Politique de confidentialité
Dernière mise à jour : 30/09/2026
Budgets, repas, organisation de la famille : ce sont des données personnelles, parfois sensibles. Cette politique explique simplement ce que Tetelib en fait. En résumé : vos données servent uniquement à faire fonctionner le service, sont hébergées en France, ne sont jamais revendues ni utilisées pour de la publicité, et vous pouvez les exporter ou les supprimer à tout moment. Seul l'assistant, facultatif et activé par un administrateur de votre foyer, fait appel à un prestataire situé hors de l'Union européenne (voir plus bas).
Qui est responsable ?
[à compléter], [à compléter], est responsable du traitement. Contact pour toute question sur vos données : aide@tetelib.fr.
Quelles données, pourquoi, combien de temps ?
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : e-mail, prénom, mot de passe (haché), langue, fuseau horaire | Vous identifier et fournir le service | Exécution du contrat | Durée du compte, puis suppression 30 jours après votre demande |
| Connexion avec Google ou Apple : identifiant technique fourni par Google ou Apple, e-mail, prénom et nom | Vous connecter sans mot de passe, si vous le choisissez | Exécution du contrat | Jusqu'à ce que vous déliiez le compte, ou supprimiez le vôtre |
| Foyer et membres : nom du foyer, rôles, profils enfants | Organiser le foyer | Exécution du contrat | Durée du compte ou de l'appartenance au foyer |
| Recettes, menus, listes de courses | Fournir le service | Exécution du contrat | Durée du compte |
| Budget : opérations, catégories, montants | Suivre votre budget | Exécution du contrat | Durée du compte, supprimables à tout moment |
| Régimes, allergies et aliments non aimés d'un membre (données pouvant révéler l'état de santé) | Proposer des repas qui conviennent à chacun | Consentement explicite, donné en cochant une case (par la personne, ou par un parent pour son enfant) ; date et auteur enregistrés ; effaçables à tout moment | Jusqu'à leur effacement, ou le départ du foyer |
| Coffre à papiers : documents que vous déposez (pièces d'identité, assurances, carnets de santé, factures…) et leurs dates d'expiration | Les retrouver et être prévenu avant leur expiration | Exécution du contrat ; pour un document de santé, votre consentement (vous choisissez de le déposer) | Jusqu'à leur suppression ; fichiers chiffrés, accessibles aux seuls adultes du foyer (ou à vous seul s'ils sont privés) |
| Argent de poche des enfants : gains liés aux tâches, bonus, versements | Suivre la tirelire de chaque enfant | Exécution du contrat | Durée du compte |
| Abonnements, factures à échéance, objectifs d'épargne | Prévoir les dépenses, épargner | Exécution du contrat | Durée du compte |
| Maison : équipements, garanties, entretiens, relevés de compteurs | Suivre l'entretien, les garanties et la consommation | Exécution du contrat | Durée du compte |
| Écrans de la cuisine (mode tablette) : nom de l'écran, dates de connexion | Afficher la journée du foyer sur une tablette partagée, sans budget ni papiers ni éléments privés | Exécution du contrat | Jusqu'au retrait de l'écran par un administrateur |
| Mots de la famille : texte, auteur, date | Laisser un message aux membres du foyer | Exécution du contrat | 7 jours, ou jusqu'à leur retrait s'ils sont épinglés |
| Historique des actions sur les tâches, les courses, les repas, les recettes, le budget et les récompenses (qui a créé, coché, supprimé, restauré, et quand) ; corbeille | Garder une trace et récupérer une suppression par erreur | Intérêt légitime | Historique : 12 mois ; éléments supprimés : 30 jours dans la corbeille |
| Photos : photo d'une recette, photo de preuve d'une tâche demandée par un parent (ex. « chambre rangée ») | Illustrer vos recettes ; montrer qu'une tâche est faite | Exécution du contrat | Jusqu'au retrait de la photo, de la recette ou de la tâche. Les informations cachées de la photo (dont la position GPS) sont supprimées à l'envoi ; visibles des seuls membres du foyer |
| Récompenses des enfants : catalogue, demandes, réponses des parents | Échanger les points des tâches contre des privilèges | Exécution du contrat | Durée du foyer |
| Commune du foyer (jamais l'adresse) et zone de vacances scolaires | Météo, jours fériés et vacances dans l'agenda | Exécution du contrat (réglage facultatif) | Jusqu'à son retrait |
| Connexion bancaire (facultative, offre Foyer +) : nom de la banque, comptes (nom, IBAN masqué, solde), opérations (date, montant, libellé) | Remplir le budget automatiquement | Exécution du contrat, à votre initiative ; votre accord est donné sur le site de votre banque | Accès : 180 jours au plus, coupé dès que vous déconnectez ; opérations importées : comme le budget |
| Retours envoyés depuis l'application (message, page, navigateur, version) | Corriger et améliorer le service | Intérêt légitime | 24 mois |
| Témoignage (texte, signature et contexte que vous choisissez, note facultative) | Le publier sur le site, si vous l'acceptez | Consentement (case à cocher), retirable à tout moment depuis « Mon compte » | Jusqu'à son retrait ; jamais votre nom ni votre e-mail publiés |
| Source d'inscription (lien de campagne par lequel vous êtes arrivé, ex. « google-ads ») | Mesurer l'efficacité de notre communication, sans traceur | Intérêt légitime | Durée du compte |
| Tâches, agenda, événements budgétés et cadeaux, prix relevés sur les tickets de caisse | Fournir le service | Exécution du contrat | Durée du compte |
| Adresses d'agendas externes suivis (chiffrées) | Afficher vos autres agendas | Exécution du contrat | Jusqu'à leur retrait |
| Abonnements aux notifications de l'appareil | Vous prévenir (rappels, courses, tâches) | Consentement (autorisation du navigateur) | Jusqu'à leur désactivation |
| Abonnement payant : offre, statut, identifiants du prestataire de paiement (jamais vos numéros de carte) | Gérer l'abonnement et la facturation | Exécution du contrat ; obligation légale (factures) | Durée de l'abonnement ; 10 ans pour les pièces comptables |
| Demandes à l'assistant : date, fonction utilisée, volume traité (pas le contenu) | Appliquer le quota mensuel, maîtriser les coûts | Intérêt légitime | 12 mois |
| Journaux techniques : erreurs, adresse IP (limitation des abus) | Sécurité du service | Intérêt légitime | 12 mois (journaux), 1 heure (compteurs anti-abus) |
| E-mails envoyés : destinataire, objet, résultat | Suivi de l'envoi des messages de service | Intérêt légitime | 12 mois |
Nous ne collectons aucune donnée de carte bancaire : le paiement de l'abonnement se fait directement chez notre prestataire de paiement.
Connexion bancaire : elle est facultative et passe par GoCardless (Bank Account Data), prestataire agréé au titre de la directive européenne sur les services de paiement (DSP2). Vous donnez votre accord directement à votre banque, qui transmet à GoCardless, en lecture seule, vos comptes et opérations. Nous ne recevons jamais vos identifiants bancaires et ne pouvons faire aucun paiement. Un compte connecté est d'abord visible de vous seul ; vous choisissez de le partager avec votre foyer. Vous pouvez déconnecter la banque à tout moment ; les opérations déjà importées restent dans votre budget, où vous pouvez les supprimer.
Météo : si votre foyer choisit sa commune, ses coordonnées approximatives (à 1 km près, sans aucun identifiant) sont envoyées à Open-Meteo (Suisse) pour obtenir les prévisions ; la recherche de commune passe par la Géoplateforme de l'IGN (France).
Qui peut voir vos données ?
- Les membres de votre foyer voient les données partagées du foyer ; vos données marquées « privées » ne sont visibles que de vous.
- Google ou Apple, seulement si vous choisissez de vous connecter avec eux : ils nous confirment votre identité ; ils agissent comme responsables de leur propre traitement (voir leurs politiques de confidentialité).
- Nos sous-traitants techniques, uniquement pour faire fonctionner le service : l'hébergeur ([à compléter], en France), le prestataire d'envoi d'e-mails, le prestataire de paiement Stripe (pour les abonnements payants), GoCardless (si vous connectez une banque) et, si votre foyer l'a activé, le prestataire de l'assistant (voir ci-dessous). Ils sont liés par un contrat conforme à l'article 28 du RGPD.
- Personne d'autre : pas de revente, pas de publicité ciblée, pas de profilage.
L'assistant (offre Foyer +)
L'assistant est désactivé par défaut : un administrateur de votre foyer doit l'activer. Il propose des menus, lit un ticket de caisse ou une invitation que vous lui soumettez. Pour cela, les informations nécessaires sont envoyées à Anthropic (modèles Claude), situé aux États-Unis, dans le cadre de clauses contractuelles types de la Commission européenne :
- pour les menus : les régimes et allergies des membres sans leur nom, les titres de vos recettes, les produits en réserve et les envies que vous écrivez ;
- pour un ticket ou une invitation : la photo ou le texte que vous envoyez.
Les photos ne sont pas conservées par Tetelib. Chaque proposition est à relire : rien n'est enregistré sans votre validation. Désactiver l'assistant arrête immédiatement tout envoi.
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés (Argon2id), documents du coffre chiffrés chacun avec sa propre clé, double authentification disponible (et obligatoire pour connecter une banque), photos accessibles par des liens temporaires, contrôle systématique des droits d'accès à chaque foyer, sauvegardes quotidiennes chiffrées, données sensibles chiffrées en base. En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si nécessaire, les personnes concernées.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. La plupart s'exercent directement dans « Mon compte » :
- Exporter toutes vos données (JSON) ou vos opérations (CSV) ;
- Modifier votre profil ;
- Supprimer votre compte (effacement définitif après 30 jours).
Pour toute autre demande : aide@tetelib.fr. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Cookies
Nous n'utilisons que des cookies strictement nécessaires (session). Voir la politique cookies.
Enfants
Les profils enfants font l'objet d'une notice dédiée, écrite pour eux.