Politique de confidentialité
Version : 2026-08-28
Entrée en vigueur : 28 août 2026
La présente notice décrit comment LohiSoft s.r.o. traite les données personnelles lorsque vous utilisez Homnest : applications iOS et Android, application web https://app.homnest.eu et site marketing https://homnest.eu. Elle est donnée au titre des articles 13 et 14 du règlement (UE) 2016/679 (RGPD).
1. Responsable du traitement
LohiSoft s.r.o., Komenského 317/135, 943 01 Štúrovo, République slovaque. IČO 53253914, DIČ 2121316725, IČ DPH SK2121316725. Contact vie privée et droit : hello@lohisoft.com. Support produit : support@homnest.eu.
Aucun délégué à la protection des données n’est désigné. L’article 37 du RGPD ne nous y oblige pas dans notre situation actuelle.
2. Homnest
Logiciel de foyer. Un Home = un abonnement. Les membres rejoignent un Home déjà créé, y compris sur le web. Achat impossible sur le site : achat intégré App Store ou Google Play ; Apple ou Google est merchant of record.
3. Catégories de données
Compte : e-mail, empreinte du mot de passe (Argon2id), nom affiché, jetons de vérification, appartenance et rôle (Administrator, Parent, Adult, Teen, Child ou groupe), identifiants d’appareil, messages de support (nom, e-mail, texte).
AES au repos (lisible par nous pour le service, l’export ou la loi) : calendrier, tâches et rappels (champs non E2E), finances et budgets, métadonnées de listes d’achats (pas les photos de tickets), paramètres du Home, journal d’audit (en partie pseudonymisé à la suppression).
Chiffrement de bout en bout (nous ne pouvons pas déchiffrer) : messages et mentions chiffrées ; appels, métadonnées de signalisation, enregistrements ; photos, tickets, pièces jointes ; pings de position, dernière position, historique, lieux favoris et géorepérages (coordonnées uniquement en texte chiffré). Les préférences de partage (qui voit, précision, mode fantôme, créneaux) sont des métadonnées en clair pour les appliquer sans voir les coordonnées.
Pas de SMS, pas de CDN, pas d’analytique produit, pixel pub ni Sentry.
Apple ou Google nous envoient le minimum d’habilitation d’abonnement (identifiants de transaction, produit, échéance). Ils restent responsables du paiement.
Sur l’appareil : JWT, identifiant d’appareil, localStorage et IndexedDB (clés encapsulées). Ce n’est pas un cookie. Voir la politique cookies.
4. Finalités et bases
| Finalité | Base |
|---|---|
| Compte, Home, calendrier, tâches, finances, listes, relais E2E, push (jeton + texte générique ou non-E2E), habilitation boutique | Contrat, art. 6(1)(b) |
| Partage de position (opt-in, désactivé par défaut) ; enregistrement d’appel (unanimité) | Consentement, art. 6(1)(a) |
| SOS (alerte foyer ; 30 min de précision exacte) | Consentement pour les fonctions que vous déclenchez ; intérêt légitime des membres, art. 6(1)(f) ; intérêts vitaux art. 6(1)(d) le cas échéant |
| Sécurité, abus, journaux, IP de requête | Intérêt légitime, art. 6(1)(f) |
| Conservation légale, signalements DSA | Obligation légale, art. 6(1)(c) |
Pas de décision exclusivement automatisée produisant des effets juridiques ou similaires (art. 22). L’habilitation (essai / Home payant) est un statut contractuel.
5. Position, SOS, appels
Partage de position désactivé jusqu’à activation. Vous choisissez qui voit et à quelle précision (ville / ~100 m / exact). Ghost et créneaux sont imposés côté serveur sans lire les coordonnées. SOS : 30 minutes d’override exact, push uniquement, pas de SMS. Enregistrement d’appel : consentement de tous. TURN turn1.lohisoft.com relaie le média chiffré ; pas d’archive d’appel.
6. Destinataires
Voir sous-traitants : MongoDB Atlas Francfort ; S3 UE (eu-central-1) ; VPS UE (API, Redis, tuiles cartographiques) ; SMTP propre ; coturn. Apple (APNs) et Google (FCM) reçoivent le jeton et la charge utile. Apple et Google sont responsables indépendants de la facturation boutique. Le support voit tickets et métadonnées, pas les salles E2E.
7. Transferts hors EEE
Données au repos dans l’UE. Pushes et boutique vers les États-Unis : Google LLC — Data Privacy Framework (art. 45 + décision (UE) 2023/1795) tant que la liste DPF le confirme ; Apple Inc. — art. 45 si certifié DPF, sinon clauses types (art. 46, décision (UE) 2021/914). Copie des clauses : hello@lohisoft.com.
8. Durées
Suppression de compte : 30 jours puis purge 60 jours (90 au total). Historique de position : TTL MongoDB 30 jours. Anciennes versions de clé Home : 90 jours. Accusés push : 90 jours visés, TTL sur sent_at tant que l’index existe. File push : 7 jours. Jetons reset : jusqu’à expiration. Audit : jusqu’à 365 jours. Support : jusqu’à traitement. Habilitation boutique : vie du Home + clôture / fiscalité.
9. Droits
Accès (15), rectification (16), effacement (17), limitation (18), portabilité (20), opposition (21), retrait du consentement. Export : JSON décodable pour l’AES au repos ; modules E2E en texte chiffré + manifeste. Nous ne livrons pas le contenu E2E en clair.
10. Enfants
Compte autonome : âge numérique de l’État membre (art. 8 RGPD, défaut 16, plancher 13). 16 : DE, HU, NL, SK, PL, RO, HR, IE, LU. 15 : FR, GR, CZ, SI. 14 : AT, BG, CY, ES, IT, LT. 13 : BE, DK, EE, FI, LV, MT, PT, SE. POST /auth/register exige birth_date et applique cet âge ; sous le seuil, parent_email et compte en attente jusqu’à confirmation par e-mail du parent. Grèce = GR ; Slovénie = 15 (ZVOP-2 art. 8). La capacité contractuelle nationale (souvent 18) reste (art. 8(3)). Teen/Child géré dans un Home dès 6 ans, sans e-mail, créé par un parent. App Store 13+ ; Play PEGI 12 / IARC 13.
11. Cookies
Politique cookies. Site marketing : homnest_locale (strictement nécessaire). Pas de bannière cookies dans les apps natives.
12. Autorité
ÚOOÚ, Hraničná 12, 820 07 Bratislava 27, Slovaquie, https://dataprotection.gov.sk/, ou l’autorité de votre État de résidence (en France : CNIL).
Version 2026-08-28.