Politique de confidentialité de Demain prêt

Dernière mise à jour : 28 octobre 2026 (version 0.6.2 de l’application).

Ce texte explique, simplement, ce que Demain prêt garde sur toi et sur tes enfants, pourquoi, où, combien de temps, et comment tu peux le faire effacer. Il est lu dans l’application elle-même et publié en ligne : https://demain-pret-legal.pages.dev/

En bref

• L’application sert à préparer le lendemain : chaque personne du foyer a une courte liste, avec trois états : à faire, fait, besoin d’aide.
• Elle garde le minimum : un prénom ou surnom, une couleur, des listes et des journées. Pas de photo, pas de date de naissance, pas d’adresse, pas de position du téléphone.
• Les données du foyer sont stockées chez Google Firebase et ne sont lisibles que par les membres connectés de ce foyer (seul un code d’invitation en cours de validité peut être consulté par quelqu’un qui le connaît, pour rejoindre le foyer).
• Aucune publicité, aucun traceur, aucun outil de mesure d’audience, aucune revente de données.
• Tu peux supprimer ton compte depuis l’application, que tu sois parent ou enfant, et le dernier parent peut supprimer le foyer entier. Tu peux aussi écrire à l’éditeur (voir « Supprimer ton compte et tes données »).

Qui est responsable

Demain prêt est éditée par Olivier Lasserre, développeur indépendant. Contact pour toute question ou demande sur tes données : o.lasserre@gmail.com.

Les données que l’application traite

Pour le foyer : son nom, saisi librement par un parent (évite d’y mettre autre chose qu’un nom d’usage), son fuseau horaire et le nom de son agenda.

Pour chaque personne du foyer (parent, enfant, animal) :

• un prénom ou surnom, choisi par un parent, et une couleur ;
• le rôle dans le foyer (parent ou enfant) et le fait d’avoir ou non un compte ;
• pour un animal : son nom et son espèce (chat, chien ou autre) ;
• les réglages des rappels du soir de la personne (heure et jours).

Pour la préparation du lendemain :

• les éléments des listes : titre, note facultative, date, personne concernée, état (à faire, fait, besoin d’aide) et qui l’a ajouté ;
• les modèles de liste, les répétitions et les soins des animaux ;
• la semaine type et la journée de chaque enfant : garderie, cantine, activité, heures, et qui dépose ou récupère (un membre du foyer ou un libellé court saisi par un parent, par exemple « Mamie ») ;
• les périodes de vacances : dates de début et de fin, et les enfants concernés.

Pour la météo :

• le nom de la commune choisie pour le foyer et ses coordonnées arrondies à deux décimales, soit environ un kilomètre de précision. L’application ne stocke jamais d’adresse et ne demande jamais la position du téléphone.

Pour les agendas en lecture seule (par exemple Pronote, au format iCal) :

• l’adresse de l’agenda reste uniquement sur le téléphone du parent qui l’a ajoutée. Elle n’est jamais envoyée aux serveurs de l’application et elle est effacée de ce téléphone à la déconnexion ou à la suppression des données ;
• le téléphone contacte directement le fournisseur de l’agenda pour lire les événements ;
• seuls le titre, l’heure de début et de fin, et l’indication « toute la journée » des événements d’aujourd’hui, de demain et d’après-demain sont enregistrés pour le foyer. Jamais le lieu, la description ni les participants. Le parent choisit quelles personnes les voient.

Pour la connexion :

• un parent se connecte avec son compte Google ou avec une adresse e-mail et un mot de passe. Le service d’authentification de Google Firebase conserve l’identifiant du compte et l’adresse e-mail, et, pour un compte Google, le nom, l’adresse de la photo du compte et les dates de création et de dernière connexion. Le mot de passe est géré par ce service, l’application ne le lit pas. Le nom et la photo du compte Google ne sont pas utilisés ni copiés dans la base de données du foyer. Le compte d’un parent est réservé aux adultes ;
• un enfant qui a un téléphone rejoint le foyer avec un code d’invitation donné par un parent (6 caractères, valable 48 heures, un seul usage) et une connexion anonyme : aucune adresse e-mail, aucun mot de passe ;
• un enfant peut ensuite lier un compte Google. Son adresse e-mail et les autres informations de ce compte Google restent alors uniquement dans le service d’authentification : elles ne sont ni copiées dans la base de données du foyer, ni affichées ;
• un jeune enfant sans compte est un simple profil géré par les parents. Il ne se connecte jamais ;
• la base de données garde le lien entre un compte, un foyer et un membre, ainsi que le code d’invitation utilisé : celui-ci reste enregistré, avec l’identifiant du compte qui l’a utilisé, jusqu’à la suppression du foyer.

Sur le téléphone, pour fonctionner sans réseau :

• une copie du foyer, la liste des modifications en attente d’envoi, les réglages des rappels, les « Non merci » aux suggestions (gardés 3 jours), les rappels programmés et la dernière météo connue. Ces éléments restent sur le téléphone ; ils disparaissent quand tu désinstalles l’application ou effaces ses données.

L’application ne collecte ni photo, ni date de naissance, ni adresse postale, ni position du téléphone, ni identifiant publicitaire.

Pourquoi ces données

• Afficher à chacun ce qu’il doit préparer pour demain, et aux parents ce qui reste à régler.
• Synchroniser le foyer entre les téléphones de ses membres, et permettre de cocher sans réseau.
• Envoyer des rappels du soir, programmés sur le téléphone de la personne : l’application n’utilise pas de serveur de notifications.
• Proposer la météo du lendemain et des idées de rappel, par exemple prendre un K-way s’il pleut.
• Reconnaître chaque personne qui se connecte et protéger l’accès au foyer.

Ces données ne servent à rien d’autre : ni publicité, ni profilage, ni revente.

Où sont hébergées les données

• Les données du foyer sont stockées chez Google Firebase (base de données Firestore), avec l’offre gratuite. La base de données du projet est installée en Europe (emplacement multirégion eur3).
• Le service de connexion de Firebase (Authentication) est un service mondial de Google : les données de connexion peuvent être traitées hors de l’Union européenne, notamment aux États-Unis, dans le cadre des clauses contractuelles types de Google.
• Des règles de sécurité n’autorisent la lecture et l’écriture qu’aux membres connectés du foyer concerné. Les écritures sont réservées aux parents pour les réglages du foyer, les agendas, les vacances et le lieu.
• Les échanges avec les serveurs sont chiffrés (HTTPS).

Combien de temps les données sont gardées

• Les listes et les profils restent tant qu’un parent ne les supprime pas. L’application n’efface pas automatiquement les anciennes listes. Un parent peut supprimer un élément, retirer une personne (ses éléments partent avec elle) ou supprimer le foyer.
• Les périodes de vacances terminées depuis plus de 30 jours sont supprimées automatiquement, quand l’application d’un parent s’ouvre.
• Les jours supprimés d’une répétition ou d’un soin sont oubliés, au plus tard, 30 jours après la dernière suppression enregistrée, lors du prochain ajout d’un jour supprimé.
• Les événements d’agenda ne couvrent que trois jours (aujourd’hui à après-demain) et sont renouvelés à chaque mise à jour de l’agenda par le parent ; les événements passés restent enregistrés jusqu’à la prochaine mise à jour.
• Un code d’invitation est valable 48 heures et ne sert qu’une fois ; une fois utilisé ou expiré, il reste enregistré (avec l’identifiant du parent qui l’a créé et du compte qui l’a utilisé) jusqu’à la suppression du foyer.
• La dernière météo est gardée sur le téléphone jusqu’à la prochaine mise à jour.

Supprimer ton compte et tes données

Deux façons de le faire : depuis l’application, ou par e-mail à o.lasserre@gmail.com avec l’objet « Suppression de compte Demain prêt ». Par e-mail, écris depuis l’adresse du compte concerné, pour que la demande puisse être vérifiée ; la suppression est faite sous 30 jours.

Depuis l’application, la suppression est possible pour tous les comptes, avec une ou deux confirmations :

• Un parent qui n’est pas le dernier du foyer peut choisir « Supprimer mon compte » (écran Foyer, Compte). Son compte de connexion est supprimé, y compris son adresse e-mail dans le service d’authentification, il quitte le foyer, ses agendas et leurs événements sont effacés, et la copie du foyer sur son téléphone est effacée. Son profil (prénom ou surnom, couleur, listes) reste dans le foyer tant qu’un autre parent ne le retire pas.
• Le dernier parent d’un foyer peut choisir « Supprimer le foyer et mon compte ». Le foyer et toutes ses données (personnes, listes, journées, agendas, vacances, lieu) sont supprimés pour tout le monde, puis le compte de ce parent. Il ne reste qu’un marqueur de suppression avec la date, sans donnée personnelle. Dans de rares cas, des événements d’agenda (titre et heures) que le parent ne pouvait pas lire peuvent subsister, sans que personne puisse les voir dans l’application.
• Un enfant qui a un compte peut choisir « Supprimer mon compte » dans « Mon compte ». Son compte de connexion est supprimé (anonyme ou lié à Google, y compris l’adresse e-mail dans le service d’authentification), il est détaché du foyer et la copie du foyer sur son téléphone est effacée. Sa liste reste dans le foyer, et ses parents pourront l’inviter à nouveau avec un nouveau code.
• Un parent peut retirer un enfant ou un profil du foyer : ses éléments, sa semaine type, ses journées et ses répétitions sont supprimés avec lui.
• Le compte de connexion d’un enfant n’est pas supprimé par l’application quand un parent le retire ou supprime le foyer. S’il est anonyme, il ne contient aucune donnée personnelle (ni nom, ni e-mail). S’il a lié un compte Google, il conserve son adresse e-mail et les informations de ce compte dans le service d’authentification. Dans les deux cas, pour l’effacer, écris au contact ci-dessus (objet « Suppression de compte Demain prêt ») en indiquant le nom du foyer, le prénom de l’enfant et, s’il a lié un compte Google, l’adresse e-mail concernée ; la suppression est faite sous 30 jours. Demande-le de préférence avant de supprimer le foyer, ou invite l’enfant à supprimer son compte lui-même avant : ensuite, l’application ne garde plus de lien entre ce compte et le foyer, et un compte anonyme ne peut plus être retrouvé sans ces indications.

Tes droits

Conformément au règlement général sur la protection des données (RGPD), tu as le droit :

• d’accéder aux données qui te concernent et d’en recevoir une copie ;
• de les faire rectifier : un parent peut modifier les prénoms, les listes et les réglages directement dans l’application ;
• de les faire effacer, comme décrit plus haut, depuis l’application ou en écrivant au contact ;
• de les récupérer dans un format courant (portabilité) ;
• de t’opposer à un traitement ou d’en demander la limitation ;
• de déposer une réclamation auprès de la CNIL, l’autorité française de protection des données.

Pour exercer ces droits, écris au contact indiqué plus haut. Une réponse est donnée sous un mois.

Les enfants et les moins de 15 ans

• Demain prêt est utilisée par des enfants uniquement sur invitation d’un parent. En France, un enfant de moins de 15 ans ne peut avoir un compte que si un parent le crée ou le valide. Dans Demain prêt, c’est toujours un parent qui crée le profil de l’enfant et qui lui donne un code d’invitation pour qu’il ait un compte sur son téléphone.
• Un jeune enfant peut aussi ne pas avoir de compte : il n’a alors qu’un profil géré par les parents.
• Pour un enfant, l’application ne garde que son prénom ou surnom, une couleur, ses listes et ses journées. Les périodes de vacances et, si un parent l’a décidé, des événements d’agenda (titre et heures seulement) s’y ajoutent. Aucune photo, date de naissance ou position. Aucune publicité, aucun traceur et aucun outil de mesure d’audience ne concernent les enfants, ni personne d’autre.
• Un enfant n’a pas accès aux réglages du foyer et ne supprime rien dans le foyer. Il peut seulement supprimer son propre compte.

Les services extérieurs

• Google Firebase : hébergement des données du foyer et connexion (y compris la connexion avec un compte Google, qui passe par les services de Google sur le téléphone), comme décrit plus haut.
• MET Norway (api.met.no), pour la météo : seules les coordonnées arrondies à deux décimales de la commune du foyer lui sont envoyées, avec le nom et la version de l’application et, lorsqu’il est renseigné, le contact de l’éditeur. Aucun prénom, aucune donnée du foyer. Comme pour tout accès à Internet, le service voit l’adresse IP du téléphone. Les données météo sont diffusées par MET Norway sous licence CC BY 4.0.
• API Adresse (api-adresse.data.gouv.fr), service de l’État, pour choisir la commune : seul le texte que tu tapes dans la recherche (nom de commune ou code postal) lui est envoyé, et seulement pendant la recherche. Le service voit aussi l’adresse IP du téléphone.
• Le fournisseur de ton agenda (par exemple Pronote) : le téléphone du parent lui demande l’agenda à l’adresse que le parent a saisie.

L’application ne contient aucune publicité, aucun traceur, aucun outil de mesure d’audience et aucun autre service tiers.

Si cette politique change

La date de dernière mise à jour est indiquée en haut de ce texte, et la version à jour est celle de l’application.