Politique de confidentialité

1. Qui est responsable de tes données

Orgami est développé et édité par Julien Gomes (compte développeur « CraftTools »), dans le canton de Vaud, en Suisse.

Contact pour toute question sur tes données : contact@orgamiapp.ch, ou dans l'app : Aide › Nous contacter.

Cette politique s'appuie sur la loi fédérale sur la protection des données (LPD). Orgami s'adresse aux familles en Suisse ; si tu vis dans l'Union européenne, tu bénéficies aussi des droits prévus par le règlement général sur la protection des données (RGPD).

2. Les données traitées, et pourquoi

Ton compte

Ton adresse email, ton mot de passe (enregistré sous une forme chiffrée que personne ne peut relire) et ton prénom. Ils servent à créer ton compte, à te connecter et à t'envoyer les emails liés au compte (confirmation, nouveau mot de passe).

Ta famille

Le nom de la famille, sa photo si tu en ajoutes une, la liste des membres et leur rôle (propriétaire, adulte, compte enfant), le code d'invitation et le canton choisi pour afficher les vacances scolaires et les jours fériés.

Ce que tu ajoutes dans l'app

Tâches, calendrier, liste de courses, recettes, cartes de fidélité, bons de réduction, garanties, codes partagés, documents et documents officiels (par exemple la photo d'une carte d'identité ou d'un permis, avec sa date d'expiration), et les photos et PDF qui les accompagnent. Ces données servent uniquement à faire fonctionner l'app pour ta famille.

La liste « Perso » des tâches et les agendas marqués « Seulement moi » ne sont visibles que par toi.

Pas de données de santé

Orgami n'a aucune fonction de santé et ne te demande aucune donnée de santé. Si tu choisis d'en écrire dans une note ou d'en ranger dans un document, elles sont traitées comme le reste du contenu de ta famille, et visibles par toute la famille.

Les données d'autres personnes

Quand tu ajoutes les informations d'un enfant ou d'un autre membre de la famille, ou l'adresse email de quelqu'un que tu invites, tu traites des données de ces personnes. Ne les ajoute que si tu en as le droit (c'est le cas pour tes enfants mineurs), avec l'accord de l'adulte concerné, et informe les personnes si nécessaire.

La localisation « Où es-tu ? » (Pass VIP)

• Ta position n'est montrée qu'aux proches de ta famille à qui tu as accepté de la partager. Tu vois toujours qui la voit, et quand chacun l'a demandée pour la dernière fois. Tu peux arrêter à tout moment.
• Ta position n'est envoyée que lorsqu'un de ces proches te demande « Où es-tu ? » (et une fois au moment où tu acceptes le partage). Ton téléphone envoie alors une seule position, même si Orgami est fermé (autorisation de localisation « Toujours »). Il n'y a pas de suivi continu.
• Seule ta dernière position est gardée, sans historique. Elle est effacée quand tu arrêtes le dernier partage, quand tu quittes la famille ou quand tu supprimes ton compte.
• Pour l'envoi quand l'app est fermée, ton téléphone utilise un identifiant propre : le serveur n'en garde qu'une empreinte, et il est supprimé à la déconnexion ou après 60 jours sans utilisation.

Les agendas importés (Pass VIP)

Le lien de l'agenda que tu donnes (Google Agenda, Outlook, iCloud…) est gardé, ainsi qu'une copie des évènements, mise à jour automatiquement environ une fois par heure. Tout est effacé quand tu retires l'agenda d'Orgami.

Les recettes importées par lien

Quand tu importes une recette, le serveur d'Orgami télécharge la page du site de recettes pour en extraire la recette. Orgami note l'import (compte, famille, date) pendant 30 jours, pour appliquer les limites de la version gratuite. La photo de la recette est ensuite affichée depuis le site d'origine, qui reçoit alors ton adresse IP.

Les familles amies et les évènements partagés (prochainement)

Quand tu relies ta famille à une famille amie, celle-ci voit le nom et la photo de ta famille. Pour un évènement partagé, les familles invitées voient ses informations, les prénoms des participants, ce que chacun apporte et les dépenses partagées.

Les notifications

Orgami garde un identifiant de notification propre à ton téléphone, et tes préférences de notification. Le texte des notifications passe par le service de notifications de Google. Les notifications de documents officiels n'affichent jamais le nom du document.

Le widget Android

Si tu poses le widget sur l'écran d'accueil, il affiche les listes que tu as choisies. Il utilise un identifiant propre au téléphone : le serveur n'en garde qu'une empreinte. Cet identifiant est supprimé quand tu te déconnectes, ou après 60 jours sans utilisation.

Le Pass VIP et les achats

• Le paiement se fait entièrement chez Google Play : Orgami ne voit jamais tes données bancaires.
• Le service RevenueCat gère les achats pour Orgami. Il reçoit l'identifiant de ton compte Orgami (un numéro aléatoire, sans ton nom ni ton email), les informations de l'achat, ton pays, ta monnaie et des informations sur ton appareil.
• Orgami garde l'état du Pass VIP de la famille (actif, date de fin, type d'offre), le compte qui a payé et la référence de l'achat Google Play.
• Orgami tient aussi un journal des achats sans identifiant de compte : type d'évènement, produit, prix et date. Ce journal est pseudonymisé : seul RevenueCat pourrait le relier à un compte.

Les invitations par email

L'adresse de la personne que tu invites sert uniquement à lui envoyer l'invitation. Celle-ci contient ton prénom, le nom de ta famille et ton adresse email (pour qu'elle puisse te répondre). Orgami garde pendant 30 jours qui a invité, pour quelle famille, et une empreinte de l'adresse invitée (un code calculé à partir de l'adresse), pour éviter les envois répétés.

Les messages « Nous contacter »

Ton message est envoyé par email à contact@orgamiapp.ch, avec ton email, ton prénom, le nom et le code de ta famille, ton rôle, l'état du Pass VIP, le nombre de membres, ton appareil et la version de l'app, pour pouvoir t'aider. Ces emails sont effacés au plus tard 12 mois après la fin de l'échange. Orgami garde aussi une ligne « un message, telle heure » pendant 2 jours, pour limiter les abus.

Les statistiques d'utilisation

Pour savoir combien de familles utilisent Orgami et l'améliorer, sans aucun outil de statistiques extérieur :

• les jours où ta famille ouvre l'app ;
• pour ton compte : le jour, la version de l'app et le type d'appareil (Android, web) ;
• un journal d'évènements sans nom ni identifiant : seulement un type et une heure, par exemple « une famille créée », « une notification envoyée » ;
• des totaux par menu (nombre d'éléments), sans jamais lire leur contenu.

Ces statistiques ne servent qu'à Orgami, ne sont jamais partagées et ne sont jamais utilisées pour de la publicité. Tu peux t'y opposer en écrivant à contact@orgamiapp.ch.

Les données techniques

Comme tout service en ligne, les serveurs reçoivent ton adresse IP et des informations techniques sur ton appareil. Elles servent à faire fonctionner et à protéger le service, par exemple à limiter les essais répétés de codes d'invitation (un code faux essayé est gardé 1 jour). Les journaux techniques sont tenus par les prestataires listés au point 5, selon leurs propres durées.

Sur ton téléphone

• Orgami garde sur ton appareil ta session de connexion et quelques réglages (dernier onglet ouvert, rappel de demande d'avis…). Il n'y a pas de cookies publicitaires.
• Pour fonctionner avec un mauvais réseau, Orgami garde aussi sur ton appareil une copie de tes cartes de fidélité, de tes bons, de la liste de courses et du nom de ta famille. Elle est effacée quand tu te déconnectes, et n'est pas incluse dans les sauvegardes Google. Les documents n'y sont jamais.
• Le scanner de documents fonctionne sur le téléphone (Google ML Kit) : l'image n'est envoyée nulle part tant que tu ne l'enregistres pas dans Orgami. Google reçoit seulement des données techniques sur le fonctionnement du scanner (type d'appareil, version, erreurs).
• Les photos prises avec l'appareil photo depuis Orgami ne vont pas dans ta galerie : leur copie temporaire est effacée du téléphone la prochaine fois que tu ouvres Orgami (au plus tôt 10 minutes après la photo).

3. Sur quelles bases

• Faire fonctionner le service que tu as demandé (contrat) : ton compte, ta famille et tout ce que tu ajoutes.
• Ton consentement pour la localisation (en acceptant chaque partage et l'autorisation du téléphone), les notifications et les agendas importés. Tu peux le retirer à tout moment : arrêter le partage, couper les notifications, retirer l'agenda.
• L'intérêt légitime d'Orgami : la sécurité du service et les statistiques d'utilisation décrites ci-dessus, limitées au strict nécessaire.
• Les obligations légales : par exemple garder les traces des ventes pour la comptabilité.

Orgami ne prend aucune décision automatisée te concernant.

4. Qui peut voir tes données

• Ta famille : tout ce que tu ajoutes, sauf ta liste « Perso » et tes agendas « Seulement moi ».
• Les familles amies : le nom et la photo de ta famille, et les évènements partagés auxquels elles participent.
• L'éditeur d'Orgami : il peut accéder techniquement à la base de données pour la maintenance, la sécurité ou pour répondre à une demande de ta part. Il ne consulte pas le contenu des familles en dehors de ces cas.
• Les prestataires techniques listés ci-dessous, uniquement pour faire fonctionner le service.
• Les autorités, seulement si la loi l'exige.

Tes données ne sont jamais vendues ni utilisées pour de la publicité.

5. Les prestataires et les pays concernés

La Suisse reconnaît le niveau de protection de l'Union européenne et du Royaume-Uni. Vers les États-Unis et Singapour, les transferts reposent soit sur la certification du prestataire au Swiss-U.S. Data Privacy Framework (Netlify, Google), soit sur les clauses contractuelles types de la Commission européenne reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) (Supabase, RevenueCat, Resend). Tu peux obtenir une copie de ces garanties en écrivant à contact@orgamiapp.ch.

6. Combien de temps

Quand tu supprimes ton compte, il est effacé immédiatement, avec tes identifiants de notification, de widget et de localisation, ta position, ta liste « Perso » (y compris dans la corbeille) et tes jours d'activité. Si tu étais seul ou seule dans ta famille, la famille et tout son contenu sont effacés aussi ; ses photos et fichiers disparaissent lors du nettoyage automatique de la nuit suivante. Les copies de précaution éventuelles disparaissent au plus tard 5 semaines après.

Attention : tes documents officiels appartiennent à la famille, pas à ton compte. Si d'autres membres restent, ils les voient toujours. Supprime-les d'abord si tu ne veux pas les laisser, ou demande leur effacement à contact@orgamiapp.ch. Le détail se trouve sur la page Supprimer ton compte.

7. Sécurité

• Toutes les connexions sont chiffrées (HTTPS).
• Chaque famille ne peut accéder qu'à ses propres données : des règles d'accès vérifiées par la base elle-même, pas seulement par l'app.
• Les photos et les documents sont rangés dans un espace privé, accessible uniquement par la famille, au moyen de liens temporaires.
• Les écrans sensibles sont protégés sur Android, et les secrets techniques ne sont jamais dans l'app.
• Quand quelqu'un rejoint ta famille, les adultes sont prévenus, et le propriétaire peut changer le code d'invitation à tout moment.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour toi, l'éditeur l'annonce dans les meilleurs délais au PFPDT et t'en informe.

8. Les enfants

• Un compte personnel peut être créé dès 16 ans.
• Plus jeune, un enfant peut utiliser Orgami avec l'accord d'un parent : le parent lui donne le code de la famille. L'enfant se déclare comme compte enfant en rejoignant la famille, ou un adulte le marque comme tel.
• Un compte enfant voit et modifie les contenus de la famille comme les autres membres, mais ne peut pas inviter quelqu'un, quitter la famille seul ni restaurer ce qui est dans la corbeille.
• Les parents restent responsables des données de leurs enfants qu'ils ajoutent dans Orgami, et de l'usage que leurs enfants font de l'app.

9. Tes droits

• Savoir quelles données Orgami traite sur toi, et en recevoir gratuitement une copie dans un format courant, que tu peux aussi faire transmettre à un autre service.
• Corriger tes données : directement dans l'app.
• Supprimer tes données : chaque élément dans l'app, ou ton compte entier (Mon profil › Supprimer mon compte, ou la page Supprimer ton compte).
• Retirer ton consentement ou t'opposer à un traitement : couper les notifications, arrêter un partage de position, ou écrire à contact@orgamiapp.ch.

Pour exercer ces droits, écris à contact@orgamiapp.ch. Tu reçois une réponse gratuite dans les 30 jours ; il peut t'être demandé de confirmer ton identité.

Tu peux aussi t'adresser au PFPDT, ou, si tu vis dans l'Union européenne, à l'autorité de protection des données de ton pays.

10. Les changements de cette politique

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date. En cas de changement important, Orgami te prévient dans l'app.