Integritetspolicy

Detta är en översättning av den franska versionen, som är den enda som gäller juridiskt.

Nestido används för att anteckna var barn sover när deras föräldrar bor isär. Det är uppgifter ur en familjs privatliv, och de rör minderåriga: de förtjänar att behandlas med allvar och att beskrivas utan omsvep. Detta dokument säger allt som tjänsten vet om dig.

Vem som är ansvarig

De uppgifter som Nestido behandlar behandlas under ansvar av Eric Mollenthiel, enskild näringsidkare, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Frankrike. För frågor om denna policy eller om dina uppgifter: team@nestido.com.

Vilka uppgifter som behandlas

Ditt konto: din e-postadress, ditt lösenord (endast lagrat som hashvärde, aldrig i klartext, och oläsbart även för utgivaren), det språk du valt, datum då kontot skapades och uppgiften om att din adress har verifierats.

Din familj: namnet du ger den, dess tidszon, dess land och dess lovzon om du anger dem, samt förnamn, roll och färg för varje medlem, även de som inte har något konto.

Dina barn: deras förnamn, deras färg, och deras födelsedatum om du väljer att fylla i det, vilket förblir frivilligt. Nestido frågar varken efter efternamn, skola, adress, foto eller några hälsouppgifter.

Schemat: de platser du skapar och deras art (en förälders hem, skolan, hos anhöriga, en resa), nätterna som tillbringats på var och en, de antecknade överlämningarna, den andra förälderns bekräftelse eller invändning, det angivna växelvisa boendet och dess undantag. Det är tjänstens kärna: utan dessa uppgifter finns inget schema.

Kvällspåminnelserna, om du aktiverar dem: den tekniska adress som din webbläsare tillhandahåller för att nå din enhet, nycklarna som krypterar aviseringen, och datum för den senast skickade påminnelsen. Adressen identifierar inte din enhet på annat sätt än för att kunna tala till den, och försvinner så snart du stänger av påminnelserna.

Serverns tekniska loggar: IP-adress, datum, begärd sida och webbläsare, som på vilken webbplats som helst. De används för säkerhet och felsökning, och till inget annat.

Varför, och på vilken rättslig grund

Att tillhandahålla tjänsten (hålla ditt konto, din familj och dess schema, beräkna prognosen och statistiken, göra det möjligt att bjuda in den andra föräldern): fullgörande av avtalet mellan oss, enligt artikel 6.1 b i GDPR. Dessa uppgifter är inte frivilliga: utan dem finns inget att visa.

Att skicka nödvändiga meddelanden till dig (verifiering av adress, glömt lösenord, inbjudan som du väljer att skicka): fullgörande av avtalet. Nestido skickar varken nyhetsbrev eller kommersiella meddelanden.

Kvällspåminnelserna i din telefon: ditt samtycke, som lämnas när du aktiverar aviseringarna och som kan återkallas när som helst från samma skärm, utan följder för resten.

Att hålla tjänsten uppe och skyddad (loggar, säkerhetskopior, blockering av massinloggningsförsök): utgivarens berättigade intresse av att tjänsten fungerar och inte angrips.

Barnens uppgifter

Uppgifterna om dina barn fylls i av dig, och bara av dig. Genom att anteckna dem intygar du att du har vårdnaden, eller handlar med samtycke från den som har den. Nestido vänder sig inte till minderåriga: inget konto är avsett för dem, och inget barn loggar in i applikationen.

Tjänsten är byggd för att fråga så lite som möjligt: ett förnamn och en färg räcker för att ett schema ska fungera. Födelsedatumet används bara för att visa en ålder, och inget tvingar dig att fylla i det.

Vad den andra föräldern ser

Det är den viktigaste frågan i en delad applikation, och den förtjänar ett tydligt svar. Medlemmarna i samma familj ser samma schema: platserna, nätterna, överlämningarna, statistiken, och förnamnet på den som antecknat vad. Det är tjänstens själva syfte.

Din e-postadress, ditt lösenord och ditt språk förblir däremot dina: de syns inte på någon av den andra förälderns skärmar. En familj är tät: inget konto kan läsa schemat för en familj det inte tillhör, inte ens med en länk i handen.

En inbjudan kopplar ett konto till en redan befintlig medlem. Så länge den inte antagits ser den inbjudna personen ingenting; när den antagits ser hen hela familjens historik, även det som antecknats före hens ankomst. En inbjudan kan återkallas så länge den inte använts.

Vad Nestido inte gör

• Inga uppgifter säljs, hyrs ut, byts eller överlåts till tredje part.
• Ingen reklam, ingen profilering, inga automatiserade beslut.
• Ingen besöksmätare, ingen knapp för sociala nätverk, inget skript från tredje part. Nestidos sidor anropar ingen extern server.
• Inga uppgifter används för att träna en modell för artificiell intelligens.
• Den installerade applikationen lagrar inga uppgifter på din enhet: dess cache innehåller bara skärmen ”offline” och stilfilerna. En borttappad telefon berättar inte var dina barn sover.

Kakor

Nestido använder endast nödvändiga kakor för sin funktion, vilket gör att tjänsten inte behöver be om ditt samtycke och slipper tvinga på dig en banner:

• en sessionskaka, som håller dig inloggad under besöket;
• en återinloggningskaka, om du förblir inloggad mellan besök, giltig i trettio dagar;
• en behörighetskaka för realtidsuppdateringen, som gör att din skärm uppdateras när den andra föräldern antecknar något.

Ditt val av ljust eller mörkt tema sparas enbart av din webbläsare och skickas aldrig till servern.

Hur länge

Ditt konto och din familjs schema

Så länge kontot finns. Du kan radera det när som helst, och raderingen sker omedelbart.

Själva familjen

Den försvinner med det sista kontot som tillhör den. Så länge en annan förälder har ett konto stannar familjen och dess historik hos hen: din avgång kan inte radera hens minne, men ditt konto raderas verkligen.

Säkerhetskopiorna

Fjorton dagar. En raderad uppgift kan alltså leva kvar den tiden i en krypterad säkerhetskopia, som ingen når utom vid en incident, innan den försvinner för gott.

Serverns tekniska loggar

Fjorton dagar.

Inbjudningar som inte antagits

De löper ut av sig själva och slutar då fungera.

Vem mer som har åtkomst

OVH SAS (Roubaix, Frankrike) driftar servern och databasen och förmedlar tjänstens e-post. Servrarna finns i Frankrike. Inga uppgifter överförs utanför Europeiska unionen.

Kvällspåminnelserna går via din webbläsares aviseringstjänst (Apple, Google eller Mozilla beroende på enhet), som tar emot ett krypterat meddelande som den inte kan läsa, och bara om du har aktiverat påminnelserna.

Utgivaren har som serveradministratör teknisk åtkomst till databasen: det är oundvikligt för att kunna underhålla den. Hen tittar inte i en familjs innehåll vare sig av nyfikenhet eller av något kommersiellt skäl, och rör det bara på uttrycklig begäran av den berörda personen eller för att åtgärda ett fel som kräver det.

Säkerhet

Utbytet är krypterat hela vägen med HTTPS. Lösenorden lagras som hashvärde beräknat med en algoritm som är avsiktligt långsam att knäcka. De identifierare som färdas i webbadresserna slumpas fram och går inte att gissa. Varje skärm kontrollerar att det den visar verkligen tillhör det inloggade kontots familj, och den kontrollen prövas automatiskt, väg för väg, vid varje ändring av koden.

Vid en personuppgiftsincident som kan medföra risk för dina rättigheter informeras CNIL inom 72 timmar och du underrättas direkt när risken är hög.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Två av dem kräver inga åtgärder, eftersom de finns i applikationen:

• Tillgång och portabilitet: kontoskärmen laddar med ett klick ned en fil som innehåller allt Nestido vet om dig, i ett öppet format som både en maskin och du kan läsa.
• Radering: samma skärm raderar ditt konto, omedelbart och slutgiltigt.
• Rättelse: skärmarna för familjen, barnen och platserna ändrar allt du har fyllt i där.

För de övriga, eller om något inte fungerar: team@nestido.com. Svaret når dig inom en månad.

Om svaret inte tillfredsställer dig kan du lämna in ett klagomål till CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike, eller via cnil.fr.

Ändringar

Denna policy kan uppdateras, särskilt om tjänsten ändras. Datumet överst på sidan anger den senaste versionen. En ändring som verkligen berörde dina uppgifter skulle meddelas dig via e-post, inte smygas in i ett stycke.