プライバシーポリシー

本文はフランス語版の翻訳です。法的に有効なのはフランス語版のみです。

Nestido は、親が別居している子どもがどこで眠るかを記録するためのものです。これは家族 の私生活に属するデータであり、未成年に関わります。真剣に扱われ、ごまかさずに説明され るべきものです。本文書は、サービスがあなたについて知っていることをすべて述べます。

責任者は誰か

Nestido が扱うデータは Eric Mollenthiel（個人事業主、 SIREN 795 225 226、103 avenue Lacassagne, 69003 Lyon, フランス）の責任の もとで取り扱われます。本ポリシーやあなたのデータに関するお問い合わせは team@nestido.com まで。

どのようなデータを扱うか

アカウント: メールアドレス、パスワード（ハッシュとしてのみ保存し、 平文では保存せず、発行者にも読めません）、選んだ言語、アカウントの作成日、アドレスが 確認済みかどうか。

家族: 付けた名前、タイムゾーン、申告した場合は国と学校休暇の区分、 各メンバーの名前・役割・色（アカウントを持たない人を含みます）。

子ども: 名前、色、記入を選んだ場合は生年月日（任意です）。Nestido は 姓も、学校も、住所も、写真も、健康に関するデータも求めません。

予定: 作成した場所とその種類（親の家、学校、親族や知人の家、旅行）、 それぞれで過ごした夜、記録された引き渡し、もう一方の親による確認や異議、申告した監護 のリズムとその例外。これはサービスの中心です。これらのデータなしに予定は成り立ちませ ん。

夜の通知（有効にした場合）: 端末に届けるためにブラウザーが提供する技 術的なアドレス、通知を暗号化する鍵、最後に送った通知の日付。このアドレスは端末に話し かける以外の意味で端末を識別せず、通知を無効にすると消えます。

サーバーの技術ログ: IP アドレス、日時、要求されたページ、ブラウザー。 どのウェブサイトでも同じです。安全確保と障害の切り分けのためだけに使い、それ以外には 使いません。

なぜ、どのような法的根拠で

サービスの提供（アカウント、家族、その予定の管理、予測と統計の計算、 もう一方の親の招待）: 私たちの間の契約の履行（GDPR 第 6 条 1 項 b）。これらのデータは 任意ではありません。なければ表示するものがありません。

必要なメールの送信（アドレスの確認、パスワード再設定、あなたが送ると 決めた招待）: 契約の履行。Nestido はニュースレターも商業的なメールも送りません。

端末への夜の通知: 通知を有効にすることで与えられる同意。同じ画面から いつでも撤回でき、他の機能に影響しません。

サービスを動かし守ること（ログ、バックアップ、大量ログイン試行の遮 断）: サービスが動作し攻撃を受けないことについての発行者の正当な利益。

子どものデータ

子どもに関する情報を入力するのはあなたであり、あなただけです。入力することで、あなた は親権者であること、または親権者の同意を得て行動していることを表明します。Nestido は 未成年に向けたサービスではありません。未成年向けのアカウントはなく、子どもがアプリケ ーションにログインすることもありません。

本サービスはできるだけ少なく尋ねるように作られています。名前と色があれば予定は動きま す。生年月日は年齢を表示するためだけのもので、記入の義務はありません。

もう一方の親には何が見えるか

共有されるアプリケーションで最も重要な問いであり、はっきり答えるべきものです。同じ家 族のメンバーは同じ予定を見ます。場所、夜、引き渡し、統計、そして誰が 何を記録したかです。それがサービスの目的そのものです。

一方、メールアドレス、パスワード、言語はあなたのものにとどまります。 もう一方の親のどの画面にも表示されません。家族は閉じています。自分が属していない家族 の予定は、リンクを持っていても読めません。

招待は、すでに存在するメンバーにアカウントを結び付けます。承諾されるまで、招待された 人には何も見えません。承諾されると、その人が加わる前に記録された内容も含め、家族の履 歴すべてが見えます。招待は使われるまで取り消せます。

Nestido がしないこと

• いかなるデータも販売・貸与・交換・第三者への譲渡をしません。
• 広告もプロファイリングも自動化された決定もありません。
• アクセス解析も、ソーシャルネットワークのボタンも、第三者のスクリプトもありませ ん。Nestido のページは外部のサーバーを一切呼び出しません。
• いかなるデータも人工知能モデルの学習には使われません。
• インストールしたアプリケーションは端末にデータを保存しません。キャッシュにあるの は「オフライン」画面とスタイルのファイルだけです。落とした端末が、子どもがどこで 眠るかを語ることはありません。

クッキー

Nestido は動作に必要なクッキーのみを使います。そのため同意を求める必 要がなく、バナーを出さずに済みます。

• 訪問中ログイン状態を保つセッションのクッキー。
• 訪問をまたいでログインを保つ場合の再ログイン用クッキー（有効期間 30 日）。
• リアルタイム更新のための認可クッキー。もう一方の親が何かを記録したときに画面が更 新されます。

明るいテーマか暗いテーマかの選択はブラウザーだけが保持し、サーバーには決して送られま せん。

保存期間

アカウントと家族の予定

アカウントが存在する間。いつでも削除でき、削除は即時です。

家族そのもの

それに属する最後のアカウントとともに消えます。もう一方の親がアカウントを持ってい る間は、家族とその履歴はその人に残ります。あなたが去ってもその記憶は消えません が、あなたのアカウントは確かに削除されます。

安全のためのバックアップ

14 日。削除されたデータは、事故時以外は誰も触れない暗号化されたバックアップの中で この期間だけ生き残り、その後完全に消えます。

サーバーの技術ログ

14 日。

承諾されなかった招待

自動的に期限切れとなり、その時点で機能しなくなります。

ほかに誰がアクセスするか

OVH SAS（フランス、ルーベ）がサーバーとデータベースをホスティング し、サービスのメールを配送します。サーバーはフランスにあります。いかなるデー タも欧州連合の外へは移転されません。

夜の通知は、あなたのブラウザーの通知サービス（端末に応じて Apple、Google、Mozilla）を 経由します。そのサービスが受け取るのは読み取れない暗号化されたメッセ ージであり、通知を有効にしている場合に限られます。

発行者はサーバー管理者として技術的にデータベースへアクセスできます。維持するために避 けられないことです。好奇心からも商業的な理由からも家族の中身を見ることはなく、本人か らの明確な依頼があるとき、またはそれを要する障害を直すときにしか触れません。

セキュリティ

通信は HTTPS により端から端まで暗号化されています。パスワードは、破るのに時間がかかる よう設計されたアルゴリズムで計算したハッシュとして保存します。ウェブアドレスに現れる 識別子は無作為に引かれ、推測できません。各画面は、表示している内容がログイン中のアカ ウントの家族に属することを確認しており、その確認はコードを変更するたびに経路ごとに自 動で試験されます。

あなたの権利に危険を及ぼしうるデータ侵害が生じた場合、72 時間以内に CNIL へ通知し、危 険が高いときはあなたにも直接お知らせします。

あなたの権利

あなたには、アクセス、訂正、消去、処理の制限、異議、データポータビリティの権利があり ます。そのうち二つは手続きを要しません。アプリケーションの中にあるからです。

• アクセスとポータビリティ: アカウント画面から、Nestido があなたに ついて知っていることすべてを含むファイルを、機械にもあなたにも読める開かれた形式 でワンクリックでダウンロードできます。
• 消去: 同じ画面でアカウントを削除できます。即時かつ確定的です。
• 訂正: 家族・子ども・場所の各画面から、入力した内容をすべて変更で きます。

それ以外の権利、あるいは不具合がある場合は team@nestido.com まで。回答は 1 か月以内 に届きます。

回答にご納得いただけない場合は、CNIL（3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, フランス）へ、または cnil.fr から苦情を申し立 てられます。

変更

本ポリシーは、特にサービスが変わる場合に更新されることがあります。ページ冒頭の日付が 最新版を示します。あなたのデータに実際に関わる変更は、段落にそっと紛れ込ませるのでは なく、メールでお知らせします。