Integritetspolicy

Detta är en översättning av den franska versionen, som är den enda som gäller juridiskt.

Nestido används för att anteckna var barn sover när deras föräldrar bor isär. Det är uppgifter ur en familjs privatliv, och de rör minderåriga: de förtjänar att behandlas med allvar och att beskrivas utan omsvep. Detta dokument säger allt som tjänsten vet om dig.

Vem som är ansvarig

De uppgifter som Nestido behandlar behandlas under ansvar av Eric Mollenthiel, enskild näringsidkare, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Frankrike. För frågor om denna policy eller om dina uppgifter: team@nestido.com.

Vilka uppgifter som behandlas

Ditt konto: din e-postadress, ditt lösenord (endast lagrat som hashvärde, aldrig i klartext, och oläsbart även för utgivaren), det språk du valt, datum då kontot skapades och uppgiften om att din adress har verifierats.

Att du har varit här: datum för ditt senaste besök och antalet dagar du har varit här, sparade på ditt konto. Inget annat: ingen besökt sida, ingen tidpunkt, ingen väg genom tjänsten. Det är så det går att se om Nestido är till nytta för någon, med stöd av utgivarens berättigade intresse. Ingenting läggs på din enhet och ingen extern tjänst anropas.

Hur din registrering kom in: två uppgifter om själva registreringsformuläret, sparade på ditt konto: om ett dolt fält i formuläret, som ingen människa ser, har fyllts i, och om formuläret skickades på mindre än tre sekunder. De används för att skilja en registrering gjord av ett automatiskt program från en gjord av en förälder, så att utgivarens siffror inte räknar maskiner som människor, med stöd av hans berättigade intresse. De har aldrig hindrat eller fördröjt en registrering, och de kommer inte att göra det: ditt konto skapas och betjänas på samma sätt i samtliga fall. Varken din IP-adress, din webbläsare, din enhet eller det nät du använder sparas.

Via vilken länk du kom: ett ord som sparas på ditt konto, hämtat ur en kort lista skriven av utgivaren (namnet på en katalog, Google Play-butiken, Android-appen eller ”övrigt”), och ”okänt” när länken inte säger något, vilket är det vanligaste. Det används för att veta via vilka kanaler människor kommer, med stöd av utgivarens berättigade intresse. Det sätts en gång, när kontot skapas, och ändras aldrig sedan. Varken adressen till sidan du kom från, sidorna du tittar på, tidpunkten eller din IP-adress registreras.

Din familj: namnet du ger den, dess tidszon, dess land och dess lovzon om du anger dem, samt förnamn, roll och färg för varje medlem, även de som inte har något konto.

Dina barn: deras förnamn, deras färg, och deras födelsedatum om du väljer att fylla i det, vilket förblir frivilligt. Nestido frågar varken efter efternamn, skola, adress, foto eller några hälsouppgifter.

Schemat: de platser du skapar och deras art (en förälders hem, skolan, hos anhöriga, en resa), nätterna som tillbringats på var och en, de antecknade överlämningarna, den andra förälderns bekräftelse eller invändning, det angivna växelvisa boendet och dess undantag. Det är tjänstens kärna: utan dessa uppgifter finns inget schema.

Kvällspåminnelserna, om du aktiverar dem: den tekniska adress som din webbläsare tillhandahåller för att nå din enhet, nycklarna som krypterar aviseringen, och datum för den senast skickade påminnelsen. Adressen identifierar inte din enhet på annat sätt än för att kunna tala till den, och försvinner så snart du stänger av påminnelserna.

Kvällspåminnelsen via e-post, om du ber om den: datumet för din begäran. Den skickas till ditt kontos adress, när adressen är bekräftad, och bara kvällen före ett byte; den anger barnens förnamn, platsen och tiden. Den stoppas med ett klick i själva e-postmeddelandet eller på skärmen ”I dag”.

Vårdnadsschemat i din kalender, om du ber om det: en hemlig adress, datumet för din begäran och den senaste dagen din kalender läste den. Din kalender (Google, Apple, Microsoft eller en annan) läser där barnens förnamn, platsernas namn så som du namngav dem och tiderna för bytena, från en månad bakåt till tre månader framåt; ingen adress, inga anteckningar, ingen statistik. Alla som du delar kalendern med ser dem också. Knappen ”Klipp av länken” på skärmen ”I dag” stoppar allt direkt.

Serverns tekniska loggar: IP-adress, datum, begärd sida och webbläsare, som på vilken webbplats som helst. De används för säkerhet och felsökning, och till inget annat.

Varför, och på vilken rättslig grund

Att tillhandahålla tjänsten (hålla ditt konto, din familj och dess schema, beräkna prognosen och statistiken, göra det möjligt att bjuda in den andra föräldern): fullgörande av avtalet mellan oss, enligt artikel 6.1 b i GDPR. Dessa uppgifter är inte frivilliga: utan dem finns inget att visa.

Att skicka nödvändiga meddelanden till dig (verifiering av adress, glömt lösenord, inbjudan som du väljer att skicka): fullgörande av avtalet. Nestido skickar varken nyhetsbrev eller kommersiella meddelanden.

Kvällspåminnelserna i din telefon: ditt samtycke, som lämnas när du aktiverar aviseringarna och som kan återkallas när som helst från samma skärm, utan följder för resten.

Kvällspåminnelsen via e-post: ditt samtycke, som du ger genom att be om den och kan återkalla när som helst med ett klick i e-postmeddelandet eller på skärmen ”I dag”.

Vårdnadsschemat i din kalender: ditt samtycke, givet genom att du ber om det, och som du när som helst kan återkalla med ”Klipp av länken” på skärmen ”I dag”.

Att hålla tjänsten uppe och skyddad (loggar, säkerhetskopior, blockering av massinloggningsförsök): utgivarens berättigade intresse av att tjänsten fungerar och inte angrips.

Barnens uppgifter

Uppgifterna om dina barn fylls i av dig, och bara av dig. Genom att anteckna dem intygar du att du har vårdnaden, eller handlar med samtycke från den som har den. Nestido vänder sig inte till minderåriga: inget konto är avsett för dem, och inget barn loggar in i applikationen.

Tjänsten är byggd för att fråga så lite som möjligt: ett förnamn och en färg räcker för att ett schema ska fungera. Födelsedatumet används bara för att visa en ålder, och inget tvingar dig att fylla i det.

Vad den andra föräldern ser

Det är den viktigaste frågan i en delad applikation, och den förtjänar ett tydligt svar. Medlemmarna i samma familj ser samma schema: platserna, nätterna, överlämningarna, statistiken, och förnamnet på den som antecknat vad. Det är tjänstens själva syfte.

Din e-postadress, ditt lösenord och ditt språk förblir däremot dina: de syns inte på någon av den andra förälderns skärmar. En familj är tät: inget konto kan läsa schemat för en familj det inte tillhör, inte ens med en länk i handen.

En inbjudan kopplar ett konto till en redan befintlig medlem. Så länge den inte antagits ser den inbjudna personen ingenting; när den antagits ser hen hela familjens historik, även det som antecknats före hens ankomst. En inbjudan kan återkallas så länge den inte använts.

Vad Nestido inte gör

• Inga uppgifter säljs, hyrs ut, byts eller överlåts till tredje part.
• Ingen reklam, ingen profilering, inga automatiserade beslut.
• Ingen besöksmätare, ingen knapp för sociala nätverk, inget skript från tredje part. Nestidos sidor anropar ingen extern server.
• Din familjs innehåll används inte för att träna någon modell för artificiell intelligens: ingen assistent läser det (se ”Vem mer som har åtkomst”).
• Den installerade applikationen lagrar inga uppgifter på din enhet: dess cache innehåller bara skärmen ”offline” och stilfilerna. En borttappad telefon berättar inte var dina barn sover.

Kakor

Nestido använder endast nödvändiga kakor för sin funktion, vilket gör att tjänsten inte behöver be om ditt samtycke och slipper tvinga på dig en banner:

• en sessionskaka, som håller dig inloggad under besöket;
• en återinloggningskaka, om du förblir inloggad mellan besök, giltig i trettio dagar;
• en behörighetskaka för realtidsuppdateringen, som gör att din skärm uppdateras när den andra föräldern antecknar något.

Ditt val av ljust eller mörkt tema sparas enbart av din webbläsare och skickas aldrig till servern.

Hur länge

Ditt konto och din familjs schema

Så länge kontot finns. Du kan radera det när som helst, och raderingen sker omedelbart.

Själva familjen

Den försvinner med det sista kontot som tillhör den. Så länge en annan förälder har ett konto stannar familjen och dess historik hos hen: din avgång kan inte radera hens minne, men ditt konto raderas verkligen.

Säkerhetskopiorna

Fjorton dagar. En raderad uppgift kan alltså leva kvar den tiden i en krypterad säkerhetskopia, som ingen når utom vid en incident, innan den försvinner för gott.

Serverns tekniska loggar

Ett år.

Inbjudningar som inte antagits

De löper ut av sig själva och slutar då fungera.

Vem mer som har åtkomst

OVH SAS (Roubaix, Frankrike) driftar servern och databasen och förmedlar tjänstens e-post. Servrarna finns i Frankrike. Din familjs schema lämnar aldrig Europeiska unionen.

Om du tecknar Nestido+ sköts betalningen av Stripe (Stripe Payments Europe, Dublin, Irland), som får din e-postadress, din faktureringsadress, ditt betalsätt och en identifierare för din familj, och inget mer: inga förnamn, inga platser, inget schema. Stripe kan behandla dessa uppgifter i USA, med stöd av Europeiska kommissionens standardavtalsklausuler. Utan abonnemang får Stripe ingenting om dig.

Kvällspåminnelserna går via din webbläsares aviseringstjänst (Apple, Google eller Mozilla beroende på enhet), som tar emot ett krypterat meddelande som den inte kan läsa, och bara om du har aktiverat påminnelserna.

Utgivaren har som serveradministratör teknisk åtkomst till databasen: det är oundvikligt för att kunna underhålla den. Hen tittar inte i en familjs innehåll vare sig av nyfikenhet eller av något kommersiellt skäl, och rör det bara på uttrycklig begäran av den berörda personen eller för att åtgärda ett fel som kräver det.

Utgivaren driver servern med hjälp av assistenter för artificiell intelligens: Claude, från Anthropic (Anthropic Ireland, Dublin, Irland), och Codex, från OpenAI (OpenAI Ireland, Dublin, Irland), som i USA behandlar det de får läsa. De får tjänstens användningssiffror, där ett konto bara betecknas med ett nummer (till exempel datum för registrering och besök, språk, varifrån det kom), och, bara när säkerheten, ett fel eller din egen begäran kräver det, serverns tekniska loggar (IP-adress, webbläsare) eller ett kontos e-postadress. Din familjs innehåll får de aldrig: varken dess namn, ett förnamn, en plats eller schemat. De är inte utgivarens personuppgiftsbiträden: var och en behandlar uppgifterna på eget ansvar, enligt sin integritetspolicy, och stöder överföringen till USA på Europeiska kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Inställningen som skulle låta dem träna sina modeller på dessa samtal är avstängd; bara ett samtal som Anthropics säkerhetskontroller flaggar kan fortfarande användas för att träna dessa kontroller.

Säkerhet

Utbytet är krypterat hela vägen med HTTPS. Lösenorden lagras som hashvärde beräknat med en algoritm som är avsiktligt långsam att knäcka. De identifierare som färdas i webbadresserna slumpas fram och går inte att gissa. Varje skärm kontrollerar att det den visar verkligen tillhör det inloggade kontots familj, och den kontrollen prövas automatiskt, väg för väg, vid varje ändring av koden.

Vid en personuppgiftsincident som kan medföra risk för dina rättigheter informeras CNIL inom 72 timmar och du underrättas direkt när risken är hög.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Två av dem kräver inga åtgärder, eftersom de finns i applikationen:

• Tillgång och portabilitet: kontoskärmen laddar med ett klick ned en fil som innehåller allt Nestido vet om dig, i ett öppet format som både en maskin och du kan läsa.
• Radering: samma skärm raderar ditt konto, omedelbart och slutgiltigt.
• Rättelse: skärmarna för familjen, barnen och platserna ändrar allt du har fyllt i där.

För de övriga, eller om något inte fungerar: team@nestido.com. Svaret når dig inom en månad.

Om svaret inte tillfredsställer dig kan du lämna in ett klagomål till CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike, eller via cnil.fr.

Radera ditt konto

Du kan radera ditt Nestido-konto själv, när som helst och utan att skriva till oss: logga in, öppna skärmen Mitt konto, välj Radera mitt konto, skriv ditt lösenord och sedan Radera slutgiltigt. Raderingen sker direkt, den är slutgiltig, och du loggas ut på en gång.

Innan du bekräftar säger skärmen vad som försvinner: har den andra föräldern ett konto stannar familjen och schemat hos hen, och ditt förnamn blir åter en medlem utan konto; är du familjens enda konto försvinner allt med dig. Samma skärm laddar ner dina uppgifter, om du vill behålla ett spår av dem först.

Kan du inte längre logga in, skriv till team@nestido.com från kontots e-postadress: raderingen görs åt dig, när vi har kontrollerat att begäran verkligen kommer från dig.

Allt kräver inte att du stänger ditt konto: i appen kan du radera en noterad natt, en plats som aldrig använts, en familjemedlem eller den angivna vårdnadsrytmen. Ett barn raderas så länge ingen natt har noterats för det, vilket rättar en inmatning för mycket; så snart det finns en natt arkiveras det i stället: det försvinner från skärmarna och dess historik finns kvar, så att tidslinjen över redan noterade nätter inte bryts.

Ändringar

Denna policy kan uppdateras, särskilt om tjänsten ändras. Datumet överst på sidan anger den senaste versionen. En ändring som verkligen berörde dina uppgifter skulle meddelas dig via e-post, inte smygas in i ett stycke.