Déclaration de confidentialité

Dernière mise à jour le 26 août 2026.

Qui est responsable

Framilia est une plateforme de JAVASTART BV, unité QUANTUMprogrammers.com, une petite entreprise belge. Les questions sur vos données, ou une plainte sur la manière dont nous les traitons, s’envoient à hallo@framilia.be. Un humain les lit.

Ce que nous conservons, et pourquoi

• Votre prénom, votre nom, votre adresse e-mail et votre langue. Nécessaires pour vous reconnaître, pour vous adresser la parole, et pour vous distinguer de quelqu'un qui porte le même prénom dans la même famille. Nous ne demandons rien de plus : pas de date de naissance, pas d'adresse postale, pas de numéro de téléphone.
• Ce que vous mettez vous-même sur vos listes : titres, liens, prix, remarques et photos.
• Les noms et adresses des personnes que vous invitez. C'est vous qui nous les donnez, et nous les utilisons uniquement pour leur montrer votre liste et leur envoyer leur invitation.
• Ce qui figure sur l’agenda de la famille : titre, lieu, jour et heure, qui vient, et ce que chacun apporte. Un événement que vous mettez sur « alleen ik » n’est pas visible pour votre famille : elle voit seulement que vous êtes occupé.
• Qui est à la maison et quand : le rythme que vous réglez et ses exceptions. Cela peut être une garde alternée, donc une donnée familiale sensible. En dehors de votre famille, personne ne voit jamais le rythme, la règle ou la raison, seulement si quelqu’un est là ce jour-là.
• La liste de courses partagée de votre famille : ce qui y figure, qui l’y a mis, et à quel magasin cela correspond.
• Vos cartes de fidélité : le magasin, et le numéro de la carte. Ce numéro est chiffré chez nous et ne figure jamais dans une adresse web ni dans un journal.
• Votre photo de profil, si vous en choisissez une, et les photos que vous ajoutez vous-même à un cadeau.
• Accompagnement : le fait que vous aidiez quelqu’un dans l’affichage simplifié, et quand vous avez regardé son écran avec lui. Nous gardons cela pour que ce ne soit jamais discret.
• Technique : un cookie de session, un cookie « rester connecté » si vous le cochez, et de petits cookies pour votre langue, votre thème et le type d’écran sur lequel vous regardez. Aucun autre cookie. Les journaux du serveur contiennent des adresses IP et des horodatages ; ils servent à lutter contre les abus et sont effacés après trente jours.
• L’application Android : c’est le même service dans une coque d’application. L’application garde une copie de vos propres écrans sur votre appareil, pour que vous puissiez les lire aussi hors ligne, et une file d’attente de ce que vous avez touché hors ligne ; se déconnecter efface les deux. Aucune donnée supplémentaire ne part vers nous ni vers Google.

Nous mesurons si nos e-mails arrivent, sont ouverts et cliqués, pour vérifier que tout fonctionne. Cette mesure se fait avec notre propre pixel et nos propres liens de mesure sur nos serveurs ; le fournisseur de messagerie qui envoie nos messages (un sous-traitant, établi dans l'UE, avec contrat de sous-traitance) ne mesure pas. Nous conservons la mesure au plus nonante jours.

Nous comptons les visites sans cookies : navigateur, type d’appareil, langue et le lieu d’origine. Ce lieu est recherché lors de la requête via MaxMind GeoLite2 puis aussitôt oublié : l’adresse n’est pas conservée, seuls des totaux par pays, province et ville subsistent, et une ville n’apparaît qu’au-dessus d’un seuil. Nous mesurons aussi de façon anonymisée où l’application accroche. Aucun de ces chiffres n’est traçable jusqu’à une personne, et les appareils qui demandent de ne pas être suivis ne participent jamais.

Pour la sécurité et la prévention des abus, nous conservons temporairement des données techniques comme votre adresse IP (au maximum 90 jours). C'est distinct des journaux ordinaires du serveur, effacés après trente jours.

Sur quelle base

L'exécution du contrat que vous concluez avec nous en créant un compte, et notre intérêt légitime à lutter contre les abus. Pour les e-mails liés à l'usage, comme la confirmation, l'invitation et votre tirage, aucun consentement distinct n'est requis. Nous n'envoyons des messages commerciaux que si vous y consentez vous-même lors de votre inscription ou sur votre profil, et vous pouvez retirer ce consentement à tout moment. Nous notons quand vous l'avez donné ou retiré, sans quoi nous ne pourrions pas démontrer que nous nous y sommes tenus.

Combien de temps

• Tant que votre compte existe. Un compte jamais confirmé disparaît après trente jours.
• D'un tirage, les attributions et les questions disparaissent après un an. Le fait qu'il y ait eu un tirage, et qui y a participé, reste : sinon "pas le même que l'an dernier" ne fonctionne plus.
• Un événement reste tant qu’il figure à l’agenda ; si vous le supprimez, il disparaît. Qui y a répondu et ce que chacun apportait disparaît avec lui.
• Le rythme et ses exceptions restent tant que vous les laissez. Si vous supprimez une exception, elle disparaît.
• Ce que vous cochez disparaît de la liste dès que quelqu’un la range ; l’historique qui nourrit les suggestions, nous le gardons un an.
• Vos cartes de fidélité restent jusqu’à ce que vous les jetiez, et disparaissent avec votre compte.
• Journaux du serveur : trente jours. C'est autre chose que les données que nous conservons séparément en cas d'abus ou d'incident, comme votre adresse IP : celles-là sont gardées jusqu'à nonante jours (voir Sécurité).
• Un fichier de vos données que vous demandez reste disponible quatorze jours, puis il est effacé. Le fait que vous l’ayez demandé, et quand, est conservé nonante jours.

Cookies

Framilia n'utilise que des cookies strictement nécessaires : un cookie de session pour la connexion, un cookie « rester connecté » si vous le cochez, et de petits cookies pour votre langue, votre thème et le type d’écran sur lequel vous regardez. Framilia ne place aucun autre cookie.

Il n'y a pas de cookies de statistiques, de publicité ou de suivi : nos chiffres de visite comptent sans cookies. C'est pourquoi nous ne montrons pas de bannière de cookies ; elle n'est pas requise pour des cookies strictement nécessaires. Si un jour quelque chose de non nécessaire s'y ajoute, nous demanderons d'abord votre consentement.

Vos droits

Vous pouvez consulter et télécharger vos données, les faire corriger, et faire supprimer votre compte. La suppression est un bouton sur votre page de compte et fonctionne immédiatement ; le fichier de vos données se demande au même endroit et il est prêt après un court délai, avec le mot de passe par e-mail. Si vous n'êtes pas d'accord avec la façon dont nous traitons vos données, vous pouvez déposer plainte auprès de l'Autorité de protection des données.

Mon compte

Qui d'autre le voit

Le fournisseur de messagerie qui envoie nos messages, et l’hébergeur où se trouvent les serveurs. Tous deux établis dans l’UE, tous deux avec un contrat de sous-traitance. Il n’y a pas de services d’analyse, pas de régies publicitaires et pas de boutons de partage qui regardent.

Enfants

En Belgique, un mineur peut consentir lui-même à un service en ligne à partir de treize ans. En dessous, aucun compte n'est nécessaire : un parent tient la liste dans son propre compte, et l'enfant peut devenir co-gestionnaire plus tard. Ainsi nous ne collectons rien sur les enfants.

Sécurité

Les mots de passe sont stockés sous forme de hachage Argon2id, jamais en clair. Les clés envoyées par e-mail ne sont conservées que sous forme de hachage. Tout le trafic passe par https. Une sauvegarde quotidienne est réalisée, et elle est régulièrement restaurée pour vérifier qu'elle fonctionne.

Une question ? Écrivez à hallo@framilia.be