Politique de confidentialité

Homedrawer est exploité par Ryan Murrell, propriétaire unique en Alberta (Canada), qui exerce ses activités sous le nom commercial enregistré FNDRY39 WEB DESIGN (enregistrement de nom commercial de l’Alberta TN27072784) (« FNDRY39 », « nous »). Notre adresse postale est PO Box 117, Sunnybrook, Alberta T0C 2M0. La présente politique explique ce que nous recueillons lorsque vous utilisez Homedrawer — le site Web et l’application iPhone —, pourquoi, qui y a accès, combien de temps nous le conservons et quels sont vos droits. Nous l’avons rédigée pour qu’elle soit lue. Questions : privacy@homedrawer.com.

Homedrawer est offert en anglais. Les noms des écrans et des boutons sont donc cités en anglais, tels qu’ils apparaissent (par exemple « Settings → Your data »).

1. Ce que nous recueillons

Données de compte

Votre adresse courriel; vos prénom et nom et un nom d’affichage; une photo de profil si vous en ajoutez une; un mot de passe (conservé uniquement sous forme hachée par notre fournisseur d’authentification) ou des clés d’accès; les connexions Google ou Apple que vous associez — avec le nom, l’adresse courriel et, de Google, la photo qu’ils transmettent lorsque vous l’acceptez (avec Apple, l’adresse courriel peut être une adresse de relais privée qui achemine les messages vers la vôtre); votre fuseau horaire, vos unités et votre devise; vos choix de rappels, de sommaires et de notifications; et le fait que vous ayez ou non écarté une invite facultative, comme la liste de démarrage. Pour chaque navigateur ou téléphone où vous activez les notifications poussées, nous conservons son adresse de notification et le type de navigateur. Notre fournisseur d’authentification enregistre l’adresse IP et le navigateur de chaque session de connexion.

Une photo de profil que vous téléversez est stockée de manière à ce que quiconque possède son adresse Web puisse l’ouvrir, ce qui permet de l’afficher aux personnes avec qui vous partagez un foyer; une photo provenant de Google est affichée depuis les serveurs de Google.

Données du foyer que vous saisissez

Le nom du foyer et des pièces, une adresse facultative, les objets que vous consignez (noms, marques, numéros de modèle et de série, dates et prix d’achat, propriétaires, emplacements, liens, notes, magasins favoris), les objets archivés, les garanties, l’assurance de votre habitation et d’un véhicule (l’assureur, ce qui est couvert, ce que vous payez et la date de renouvellement, et lesquels de vos biens la police habitation couvre), l’immatriculation d’un véhicule (sa plaque, le lieu et la date d’immatriculation et la date d’expiration), les relevés d’odomètre ou d’heures d’un véhicule, les calendriers d’entretien et qui les a effectués, les tâches ménagères et les personnes à qui elles sont attribuées, les pièces, et les documents que vous téléversez (reçus, manuels, documents de garantie, dossiers d’entretien, photos). Ces données peuvent comprendre des renseignements sur d’autres personnes : les personnes que vous invitez, un prénom que vous attribuez à une tâche ou au propriétaire d’un objet — qui peut être une personne sans compte, comme un enfant — et l’adresse courriel de toute personne que vous empêchez de se joindre à un foyer dont vous faites partie, une liste visible par vous seulement. Ne saisissez les renseignements d’autres personnes qu’avec leur permission.

L’adresse courriel de votre foyer

Votre foyer peut avoir sa propre adresse courriel. Un courriel envoyé à cette adresse est reçu dans la région canadienne d’Amazon. Un courriel provenant d’un membre est classé avec vos documents — chaque PDF ou photo qui y est joint, ainsi que le courriel lui-même sous forme de PDF —, et son texte ainsi que jusqu’à trois de ces fichiers sont envoyés une seule fois à Anthropic pour dresser la liste de ce qui a été acheté. Un courriel provenant de quelqu’un d’autre attend, non lu, qu’un membre l’approuve ou le refuse, à moins qu’un administrateur ne permette à quiconque d’écrire à l’adresse : il est alors classé et lu immédiatement, sauf s’il est qualifié de pourriel par l’outil d’analyse. Un courriel refusé est supprimé et rien n’en est classé. Les verdicts de l’outil d’analyse sur les pourriels et les virus sont enregistrés pour chaque courriel; un courriel contenant un virus est rejeté et n’est jamais conservé. Rien ne devient un objet tant qu’un membre ne l’ajoute pas. Ne transférez que les reçus concernant les biens de votre propre foyer, et non le courrier d’autres personnes.

Lecture d’une photo

Lorsque vous choisissez de faire lire une photo ou un PDF — une étiquette, un autocollant de numéro de série ou un reçu —, le fichier est envoyé à Anthropic afin que les détails de l’objet soient remplis pour que vous les vérifiiez, et il demeure avec les documents de votre foyer. Dans l’application iPhone, une photo que vous prenez n’est lue qu’après que vous y avez consenti dans l’application.

Recherche d’un manuel

Lorsqu’un objet a une marque et un modèle, la marque, le modèle et le type d’objet sont envoyés, une seule fois par produit pour l’ensemble des utilisateurs, à un service de recherche Web exploité par Anthropic, afin de trouver le manuel publié par le fabricant — jamais votre nom, votre foyer, le numéro de série de l’objet ni quoi que ce soit d’autre à votre sujet. La liste des produits et des liens vers les fabricants ainsi constituée est partagée par tous les foyers et ne contient aucune donnée de foyer. Lorsque vous ouvrez un manuel, vous quittez Homedrawer pour le site du fabricant, qui voit votre visite comme celle de n’importe quel visiteur.

Recherche d’un véhicule

Lorsque vous touchez Look up à côté du NIV d’un véhicule, seul le NIV est envoyé au décodeur de véhicules exploité par la National Highway Traffic Safety Administration (NHTSA) des États-Unis, afin de remplir la marque, le modèle et l’année pour que vous les vérifiiez — uniquement lors de ce toucher, jamais lorsque vous enregistrez et jamais en arrière-plan. Pour surveiller les rappels, la marque, le modèle et l’année-modèle d’un véhicule sont envoyés au service de rappels de la NHTSA une fois par jour et après chaque enregistrement; jamais le NIV, votre nom, votre foyer ni quoi que ce soit d’autre à votre sujet. La liste des rappels de Transports Canada est lue comme un fichier public et ne reçoit rien.

L’application iPhone

Homedrawer pour iPhone se connecte au même compte et affiche les mêmes dossiers que ce site Web. Elle conserve votre connexion dans le trousseau (Keychain) du téléphone et, sur le téléphone, uniquement ce qu’elle a chargé en dernier, afin de s’ouvrir rapidement et de pouvoir afficher votre foyer sans connexion; cette copie, les documents que vous avez ouverts et les fichiers que vous avez exportés sont supprimés lorsque vous vous déconnectez, lorsque votre compte est supprimé ou lorsque votre session prend fin. Quelques réglages propres au téléphone — son apparence, son son, le fait que vous ayez vu ou non l’introduction — y demeurent. Si vous activez les notifications sur le téléphone, Apple lui attribue une adresse pour celles-ci (un jeton de notification), que nous conservons avec votre compte afin que vos rappels puissent l’atteindre, et que nous supprimons lorsque vous vous déconnectez sur ce téléphone, lorsque vous vous déconnectez partout, lorsqu’Apple indique que le téléphone n’est plus joignable ou lorsque votre compte est supprimé.

Votre lien d’agenda

Si vous créez un lien d’agenda (« Settings → Reminders »), vos tâches ménagères et votre entretien — leurs titres, les jours d’échéance et leur fréquence, le nom de votre foyer et celui de l’objet — peuvent être lus par quiconque détient le lien, qui est censé être votre application d’agenda : Apple, Google, Outlook ou une autre de votre choix, selon ses propres conditions de confidentialité. Nous ne conservons qu’une empreinte brouillée du lien, et non le lien lui-même, ainsi que le moment où un agenda l’a lu pour la dernière fois. Il n’affiche rien d’autre : aucune note, aucun prix, aucun document ni aucun renseignement sur d’autres personnes. Il continue de fonctionner lorsque vous vous déconnectez; le désactiver, ou en créer un nouveau, met fin à l’ancien lien immédiatement, et la suppression de votre compte le supprime.

Données techniques

Nos fournisseurs d’hébergement et de base de données conservent des journaux de requêtes (adresse IP, type de navigateur, heures, pages demandées) à des fins de sécurité et de débogage. Lorsque quelque chose ne fonctionne pas, nous conservons un rapport d’erreur — ce qui a échoué, la page et son adresse, et votre numéro de compte si une session était ouverte — et envoyons une alerte par courriel à notre propre boîte de réception. Un journal d’activité propre à votre foyer consigne qui a fait quoi — qui a ajouté ou retiré un objet, téléversé un document, fait lire une photo, invité quelqu’un ou retiré un membre —, visible par les administrateurs de votre foyer.

Témoins

Des témoins essentiels pour la connexion et la sécurité, pour mémoriser le foyer que vous consultez ainsi que vos choix relatifs aux témoins et au thème, et pour conserver une invitation en attente pendant votre inscription ou votre connexion. Des témoins d’analyse facultatifs (Google Analytics 4) ne se chargent que si vous les activez, et uniquement sur nos pages publiques — jamais dans votre compte et jamais sur un lien d’invitation. Deux petits éléments sont aussi conservés dans le stockage de session de ce navigateur, et le service worker de l’application garde ses propres espaces de stockage. La Politique relative aux témoins les énumère tous.

Ce que nous ne recueillons pas

Les coordonnées de carte de paiement ou bancaires (il n’y a aucune facturation), la localisation précise, vos contacts, ni quoi que ce soit provenant d’autres applications de votre appareil.

2. Pourquoi nous les utilisons

• Pour fournir le service — conserver vos dossiers, calculer les échéances des garanties et les dates d’échéance, envoyer des rappels, lire ce que vous nous demandez de lire et partager le foyer avec les personnes que vous invitez. Fondement juridique : l’exécution de notre contrat avec vous.
• Pour assurer la sécurité — journaux, rapports d’erreur, limitation du débit, prévention de la fraude et des abus. Fondement juridique : notre intérêt légitime à exploiter un service sûr.
• Pour l’améliorer — le décompte des pages publiques visitées, uniquement avec votre consentement.
• Pour communiquer — courriels de service : vérification, réinitialisation du mot de passe, avis lorsque votre mot de passe, votre adresse courriel ou vos modes de connexion changent (aux deux adresses lorsque l’adresse courriel change), invitations aux personnes que vous invitez (qui indiquent votre nom, ou votre adresse courriel si vous n’avez pas indiqué de nom), demandes pour se joindre à un foyer et la réponse, rappels et alertes de rappel de produits, sommaire mensuel du foyer, courriel lorsqu’un message arrive à l’adresse de votre foyer si vous l’activez, et avis lorsque les présentes pages changent de façon importante. Sous « Settings → Reminders », vous choisissez quels rappels et quelles alertes de rappel vous sont envoyés par courriel (les tâches ménagères sont désactivées au départ, le reste est activé) et à quelle fréquence le sommaire vous parvient, s’il vous parvient; les courriels de compte et de sécurité ne peuvent pas être désactivés tant que vous avez un compte. Nous n’envoyons pas de courriel de marketing sans votre consentement exprès (LCAP).

3. Qui d’autre y a accès

Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des annonceurs. Nous faisons appel à un petit nombre de fournisseurs de services qui traitent les données selon nos instructions, et à quelques services que vous choisissez d’utiliser :

Les personnes avec qui vous partagez un foyer voient les données du foyer selon leur rôle, ainsi que votre nom, votre photo, votre fuseau horaire et vos réglages de rappels. Si quelqu’un vous invite à un foyer, son propriétaire et ses administrateurs peuvent voir ce que vous ajoutez. Nous pouvons communiquer des renseignements si la loi l’exige, ou pour protéger les droits et la sécurité des utilisateurs et du public.

Où vos données sont conservées : vos dossiers, vos données de connexion et chaque document que vous téléversez sont stockés au Canada (Supabase, Montréal), et les serveurs qui les lisent et les écrivent sont aussi au Canada (Vercel, Montréal), tout comme la sauvegarde nocturne. Un courriel envoyé à l’adresse de votre foyer est reçu et conservé dans la région canadienne d’Amazon. Ce qui quitte le Canada, c’est ce que le tableau ci-dessus envoie ailleurs : une photo, un PDF ou un courriel lu par Anthropic aux États-Unis, un NIV lors d’une recherche ou la marque et le modèle d’un véhicule envoyés à la NHTSA, les courriels que nous vous envoyons, les notifications qui transitent par les services de notifications poussées, les journaux de requêtes de nos fournisseurs (ceux de Supabase dans l’Union européenne, ceux de Vercel possiblement aux États-Unis) et un fichier mis en cache brièvement près de vous, et tout ce que vous choisissez d’utiliser par l’intermédiaire de Google, d’Apple ou de votre application d’agenda.

4. Combien de temps nous les conservons

• Données du compte et du foyer : aussi longtemps que votre compte, ou le foyer, existe. Cela comprend le journal d’activité du foyer, les notifications, les invitations et les demandes pour se joindre au foyer; les objets archivés demeurent jusqu’à ce que vous les supprimiez. Un foyer que vous archivez lorsque vous vous joignez à un autre est conservé fermé — personne ne peut l’ouvrir, le modifier ou l’exporter — jusqu’à ce que vous supprimiez votre compte, ce qui le supprime avec tout son contenu; écrivez-nous pour en obtenir une copie, ou pour le faire supprimer plus tôt.
• Objets et documents supprimés : retirés immédiatement de la base de données et du stockage actifs. Le journal d’activité du foyer conserve le nom de ce qui a été supprimé et de la personne qui l’a supprimé.
• Sauvegardes : effectuées chaque nuit. Une sauvegarde de la base de données est supprimée après 30 jours; la copie d’un fichier est supprimée dans les 60 jours suivant sa suppression. Si les sauvegardes cessaient de fonctionner, les trois dernières seraient conservées jusqu’à leur reprise.
• Courriels envoyés à l’adresse de votre foyer : un courriel classé devient un document comme les autres et disparaît lorsque vous le supprimez; la copie d’Amazon est supprimée une fois le courriel classé ou refusé, ou après sept jours si personne ne l’approuve. Notre registre de son arrivée — l’expéditeur, l’objet du message, ce qui a été lu — demeure avec votre foyer tant que celui-ci existe, sauf pour un courriel rejeté, refusé ou jamais approuvé, dont le registre est supprimé après 30 jours.
• Rapports d’erreur : 30 jours après la dernière occurrence de l’erreur. Les journaux de requêtes que conservent nos fournisseurs d’hébergement et de base de données : jusqu’à 30 jours. Hostinger conserve ses propres registres des courriels qu’il a livrés, selon sa propre politique de conservation.
• Le registre des avis relatifs aux présentes pages qui vous ont été envoyés : tant que votre compte existe.
• Comptes supprimés : voir l’article 6.

5. Vos droits

Où que vous viviez, vous pouvez : accéder à vos données (« Settings → Your data → Export » vous donne une copie JSON de votre profil et de tout ce que vous pouvez voir dans chaque foyer dont vous faites partie, avec la liste de vos documents — chacun se télécharge depuis son objet; cette page indique exactement ce que contient le fichier — et produit un inventaire PDF d’un foyer, avec vos photos et vos valeurs, pour un assureur); les rectifier (modifiez n’importe quoi dans l’application); les supprimer (« Settings → Your data → Delete your account », ou supprimez des objets et des documents un à un); les transférer (l’exportation est lisible par machine); retirer votre consentement aux témoins en tout temps (« Manage cookies » au bas de toute page publique, ou « Settings → Profile → Cookies » une fois la session ouverte); et porter plainte — au Canada, auprès du Commissariat à la protection de la vie privée du Canada; en Alberta, auprès du Commissariat à l’information et à la protection de la vie privée de l’Alberta; au Québec, auprès de la Commission d’accès à l’information; dans l’Union européenne ou au Royaume-Uni, auprès de votre autorité de contrôle locale. Écrivez-nous d’abord à privacy@homedrawer.com; nous répondons dans un délai de 30 jours.

6. Suppression de votre compte

La suppression est réelle, et non un simple indicateur masqué, et elle est immédiate. Votre profil, vos sessions, vos notifications, vos adresses de notification et votre lien d’agenda sont supprimés. Les foyers dont vous êtes propriétaire sont supprimés avec tous leurs objets, garanties, tâches, historiques, pièces et documents (l’écran de confirmation les énumère, ainsi que leurs autres membres — transférez d’abord la propriété si d’autres personnes doivent conserver le foyer). Votre appartenance aux foyers dont d’autres personnes sont propriétaires est retirée, et ce que vous y avez ajouté demeure avec ce foyer, tout comme votre nom sur les objets qui vous appartenaient, la trace de ce que vous avez fait dans leur journal d’activité, les invitations qui vous ont été envoyées et les courriels que vous avez envoyés à leur adresse. Les copies de sauvegarde sont supprimées dans un délai de 60 jours (article 4).

7. Sécurité

Les échanges sont chiffrés (HTTPS/HSTS). Les données sont chiffrées au repos par nos fournisseurs. Chaque table de la base de données est protégée par une sécurité au niveau des lignes, de sorte qu’un foyer ne peut pas lire les dossiers d’un autre, quel que soit l’identifiant envoyé. Les documents se trouvent dans un espace de stockage privé et ne s’ouvrent que pour les membres du foyer, après une vérification de la connexion. Les mots de passe sont hachés; les sessions peuvent être fermées sur tous les appareils depuis « Settings », ce qui met aussi fin aux notifications vers ces appareils. Aucun système n’est parfaitement sûr; si nous apprenons une atteinte qui vous concerne, nous vous en aviserons, ainsi que l’autorité compétente, comme l’exige la loi (LPRPDE, PIPA de l’Alberta, Loi 25 du Québec, RGPD).

8. Canada, Québec et utilisateurs d’ailleurs

Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et la Personal Information Protection Act de l’Alberta (PIPA). La personne responsable des renseignements personnels chez Homedrawer — pour les résidents du Québec, la personne responsable de la protection des renseignements personnels — est notre responsable de la protection de la vie privée, que vous pouvez joindre à privacy@homedrawer.com. Nos fournisseurs de services situés hors du Canada sont énumérés à l’article 3; vous pouvez nous poser des questions à leur sujet à la même adresse. Nous obtenons votre consentement avant tout suivi non essentiel et respectons son retrait. Pour les utilisateurs de l’Union européenne et du Royaume-Uni, nous agissons à titre de responsable du traitement, nous nous appuyons sur les fondements énumérés à l’article 2 et, lorsque des données quittent votre région, nous faisons appel à des fournisseurs qui offrent des clauses contractuelles types ou des garanties équivalentes. Pour les utilisateurs des États-Unis, nous ne vendons ni ne « partageons » de renseignements personnels au sens que donnent à ces termes les lois des États sur la protection de la vie privée.

9. Enfants

Homedrawer s’adresse aux adultes qui gèrent un foyer. Il ne vise pas les enfants de moins de 16 ans et nous ne recueillons pas sciemment leurs renseignements, à l’exception d’un prénom qu’une personne attribue à une tâche ou au propriétaire d’un objet. Si vous croyez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

10. Modifications

Nous publions ici chaque modification, avec sa date en haut de la page et une note sur ce qui a changé. Pour une modification importante de la façon dont nous traitons vos renseignements, nous envoyons un courriel à chaque titulaire de compte et la publions ici au moins 30 jours avant qu’elle s’applique; une modification nécessaire plus tôt pour une raison juridique ou de sécurité, ou qui ne fait que décrire quelque chose de nouveau ou corriger une erreur, s’applique dès sa publication, et nous en indiquons la raison.