Trame — Politique de confidentialité

Responsable

Responsable de la protection des renseignements personnels : TRACZ Dylan, joignable à bonjour@trameapp.app.

Ce que Trame recueille

Votre adresse e-mail, pour la connexion par code à usage unique.
Votre prénom affiché, votre couleur et, si vous en ajoutez une, votre photo de profil.
Le contenu que vous créez dans un foyer : agenda, listes, notes, repas, recettes, dépenses, emploi du temps, messages, documents et photos.
Votre position, uniquement si vous activez le partage dans le module Localisation, et seulement lorsque l’application est ouverte. Aucun suivi en arrière-plan. Elle est visible de tous les membres du foyer, y compris ceux en lecture seule. Pour afficher le nom de la rue et de la ville, vos coordonnées sont envoyées au service de localisation d’Apple.
Si vous acceptez les notifications : un identifiant de notification propre à votre téléphone. Il est effacé quand vous vous déconnectez, si le téléphone est connecté à Internet à ce moment.
Si un adulte du foyer relie un agenda Google ou Outlook : l’adresse secrète de cet agenda et une copie de ses événements.

Pourquoi

Uniquement pour faire fonctionner l’application et la partager avec les membres de vos foyers. Aucune publicité, aucune revente, aucun profilage, aucun outil de mesure d’audience tiers.

Qui peut voir vos données

Les membres des foyers dont vous faites partie. L’accès est vérifié par la base de données à chaque requête : une personne retirée d’un foyer perd l’accès immédiatement. Les fichiers et photos sont privés et consultés par des liens temporaires. Votre photo de profil n’est visible que des personnes qui partagent un foyer avec vous ; elle est réduite et débarrassée de ses métadonnées (dont la position GPS) avant l’envoi.

Agendas partagés, seulement si un adulte du foyer le choisit (Réglages › Google et Outlook) :

Lien d’abonnement. Une adresse secrète (trameapp.app/agenda/…) donne, en lecture seule, le nom du foyer et ses événements : titre, lieu, notes, horaires et récurrence, sur les trois derniers mois et à venir. Les participants et les agendas importés n’y figurent pas. Toute personne ou tout service qui connaît cette adresse peut la lire : c’est ainsi que Google Agenda ou Outlook l’affichent quand vous l’y ajoutez. Seuls les adultes du foyer voient ce lien ; un adulte peut le remplacer ou le supprimer à tout moment, et l’ancienne adresse cesse aussitôt de fonctionner.
Agendas Google ou Outlook relus dans Trame. Leur adresse secrète n’est visible que des adultes du foyer. Leurs événements, recopiés en lecture seule, sont visibles de tout le foyer. La relecture est faite par l’appareil d’un adulte du foyer.

Où elles sont conservées

Chez Supabase (base de données, stockage de fichiers, authentification), dans la région Europe de l’Ouest (Irlande), sur l’infrastructure d’Amazon Web Services. Les e-mails de connexion sont envoyés par Brevo, société française, qui ne conserve aucune copie de leur contenu et efface ses journaux d’envoi après un mois. Brevo peut y ajouter un pixel invisible qui lui indique si le message a été ouvert ; Trame n’utilise pas cette information.

Deux autres services interviennent :

Notifications. Si vous les acceptez, le texte d’une notification (nom du foyer, prénom de l’auteur et intitulé de l’élément, par exemple « Camille a ajouté Dentiste ») et l’identifiant de notification de votre téléphone sont transmis au service de notifications d’Expo, société américaine, qui les relaie à Apple pour l’affichage sur votre téléphone.
Site trameapp.app. Il est servi par Cloudflare, société américaine. Le lien d’abonnement d’agenda passe par ce site, de même que, dans la version web, la lecture des agendas Google ou Outlook.

Communication hors du Québec. Vos renseignements sont conservés dans l’Union européenne. Ils y bénéficient du Règlement général sur la protection des données (RGPD), dont le niveau de protection est comparable à celui exigé par la Loi 25. Seuls les éléments décrits ci-dessus (texte des notifications, agendas partagés) passent par des services situés aux États-Unis.

Sur votre téléphone, la session de connexion est chiffrée et sa clé est rangée dans le Trousseau iOS. Sur le web, elle est gardée dans le stockage de votre navigateur.

Combien de temps

Tant que votre compte existe. Un élément supprimé est effacé définitivement après 30 jours ; l’historique d’activité, après un an. Les services techniques qui font fonctionner Trame (Cloudflare, Supabase, Expo) tiennent en plus des journaux techniques (adresse IP, adresse appelée) pendant une courte durée qui leur est propre.

Vos droits

Consulter et corriger vos informations : Réglages › Mon profil.
Quitter un foyer : Réglages › Mes foyers.
Supprimer votre compte à tout moment : Réglages › Supprimer mon compte. La suppression est définitive ; un foyer dont vous êtes le seul membre est supprimé avec son contenu.
Pour toute autre demande (accès, retrait du consentement, plainte), écrivez au responsable ci-dessus. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec.

Enfants

Trame s’adresse aux foyers. Un compte est réservé aux personnes de 13 ans et plus. Pour un enfant plus jeune, l’adulte peut l’ajouter sans compte (par exemple à l’emploi du temps), sans qu’aucune information ne soit recueillie à son sujet au-delà de ce que l’adulte saisit.

Un adulte qui invite un adolescent de 13 ans ou plus lui donne le rôle « Enfant » : l’adolescent se connecte avec sa propre adresse e-mail, et l’adulte qui l’invite en reste responsable, avec l’accord de son parent ou tuteur légal s’il n’est pas lui-même ce parent ou ce tuteur. Aucune publicité ne s’affiche dans Trame, quel que soit l’âge.

Modifications

Toute modification de cette politique est publiée sur cette page, avec sa date.