Familyzap
Politique de confidentialité
Ce qu'on collecte, pourquoi, combien de temps, et comment reprendre la main. Sans traceur publicitaire, sans bannière cookies à cliquer.
Mis à jour le 30 septembre 2026
En deux mots
- Un seul compte par foyer, tenu par un adulte : prénom, e-mail, mot de passe (haché).
- Les enfants n'ont pas de compte : un profil créé par un parent, avec un prénom, une couleur, et si le parent le veut une photo, une date de naissance et un code.
- Tout ce qui est dans un foyer n'est visible que par ce foyer. Pas de page publique, pas de classement entre familles.
- Aucun cookie publicitaire, aucun outil de mesure d'audience, aucune revente de données.
- Tout est hébergé en France chez OVH SAS.
1. Responsable du traitement
DAHULAB, SAS. Pour toute question relative à vos données : contact [arobase] familyzap [point] com .
2. Quelles données, pour quoi faire
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte du foyer : prénom, e-mail, mot de passe (haché, jamais lisible), langue, nom et adresse du foyer, fuseau horaire | Vous identifier, retrouver votre foyer, réinitialiser votre mot de passe | Exécution du contrat (CGU) | Tant que le compte existe. Sans aucune connexion pendant 3 ans, le foyer pourra être supprimé après un e-mail de rappel |
| Profils : prénom, rôle (parent ou enfant), couleur, photo facultative, date de naissance facultative, code facultatif (haché) | Savoir qui tient le téléphone, adapter l'écran, protéger un profil | Exécution du contrat ; pour les enfants, sous la responsabilité du parent titulaire | Tant que le profil existe ; supprimé par un parent à tout moment |
| Animaux : nom, espèce, photo facultative | Rattacher des tâches à l'animal | Exécution du contrat | Tant que la fiche existe |
| Organisation : quêtes, étapes, attributions, activités, indisponibilités, points, séries, badges, récompenses demandées et accordées | Faire tourner l'application : répartir, valider, compter, récompenser | Exécution du contrat | Tant que le foyer existe |
| Photos de preuve : image envoyée pour montrer qu'une tâche est faite | Permettre au parent de valider | Exécution du contrat | Tant que la quête existe ; supprimée avec elle |
| Salon : messages, images, sujets, auteur, heure | Se parler au sein du foyer | Exécution du contrat | Tant que le foyer existe ; un parent peut supprimer un message |
| Sécurité du compte : secret de double authentification, codes de secours, passkeys (clé publique uniquement) | Protéger le compte si vous activez ces options | Exécution du contrat | Tant que l'option est active |
| Session : identifiant de session, profil actif, verrou parent, adresse IP, navigateur (user-agent) | Vous garder connecté, savoir quel profil agit, protéger contre les abus | Intérêt légitime (sécurité) et exécution du service | 120 min d'inactivité ; verrou parent 30 min ; cookie « rester connecté » : jusqu'à déconnexion |
| Journaux serveur : IP, URL, date, code de réponse, erreurs | Diagnostiquer les pannes, détecter les attaques | Intérêt légitime (sécurité, obligation légale de conservation des données de connexion) | 12 mois maximum |
| Contact : ce que vous nous écrivez par e-mail | Vous répondre | Intérêt légitime | Le temps de traiter la demande, puis 12 mois |
Nous ne demandons ni nom de famille, ni numéro de téléphone, ni adresse postale. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard : le tour de rôle, les points et le héros de la semaine sont de simples calculs internes au foyer, dont les règles sont fixées par les parents.
3. Les enfants
Familyzap est fait pour être utilisé par des enfants, mais un enfant ne crée jamais de compte. Le compte est ouvert par un adulte d'au moins 18 ans, qui crée les profils, décide s'il y a une photo ou une date de naissance, et reste le seul interlocuteur du service. Les données d'un enfant (prénom, photo, tâches, points, messages) ne sont visibles que des membres de son foyer, ne sont pas utilisées à d'autres fins, et sont supprimées par un parent quand il le souhaite.
Si vous pensez qu'un foyer a été créé par un mineur, écrivez-nous : nous le supprimerons.
4. Photos
Les photos de profil, d'animal, de preuve et du salon sont stockées sur nos serveurs sous un nom aléatoire et affichées aux seuls membres de votre foyer. Une photo de profil est supprimée quand vous en choisissez une autre ou retirez le profil ; une photo de preuve ou de salon disparaît avec la quête ou le message. Rien n'est public.
N'utilisez pas la photo d'une personne extérieure au foyer sans son accord.
5. Ce qui est visible par les autres
- Dans le foyer : tous les membres voient les prénoms, les photos, les quêtes du jour, les points, les badges, le tableau de la semaine et le salon. Les réglages, les validations et l'octroi des récompenses sont derrière le verrou parent.
- Hors du foyer : rien. L'adresse d'un foyer (par exemple
martin.familyzap.com) exige d'être connecté avec le compte du foyer ; une personne d'un autre foyer reçoit un refus.
Aucune page de l'application n'est indexable par les moteurs de recherche en dehors de l'accueil et des présentes pages.
6. Cookies et stockage local
Familyzap n'utilise que des cookies et stockages strictement nécessaires au fonctionnement du service, exemptés de consentement au sens de la CNIL. Il n'y a donc pas de bandeau à accepter.
| Nom | Type | Rôle | Durée |
|---|---|---|---|
familyzap-session | Cookie | Session : votre connexion, le profil actif, le verrou parent. Partagé entre l'accueil et l'adresse de votre foyer | 120 min d'inactivité |
XSRF-TOKEN | Cookie | Protection contre les requêtes forgées | Idem session |
remember_web_… | Cookie | « Rester connecté sur cet appareil » si vous cochez l'option | Jusqu'à déconnexion |
fq-mode | localStorage | Mode clair ou sombre choisi sur l'appareil | Jusqu'à effacement par vous |
| Cache PWA | Service worker | Afficher une page hors-ligne et charger plus vite | Jusqu'à mise à jour ou effacement |
Pas de Google Analytics, pas de pixel, pas de cookie tiers, pas de mesure d'audience. Le temps réel (notifications dans le foyer) passe par une connexion WebSocket sur nos propres serveurs.
7. Destinataires et sous-traitants
Vos données sont traitées par DAHULAB et par le seul prestataire technique suivant :
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement des serveurs, des fichiers et de la base de données, en France (Union européenne).
Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires. Nous ne transférons pas vos données hors de l'Union européenne. Nous pouvons être amenés à communiquer des données sur réquisition d'une autorité judiciaire ou administrative compétente.
8. Sécurité
- Connexions chiffrées (HTTPS) sur tout le site, y compris le temps réel.
- Mots de passe et codes hachés avec un algorithme moderne (jamais stockés en clair, jamais envoyés par e-mail).
- Double authentification (TOTP) et passkeys disponibles sur le compte.
- Chaque foyer est isolé : toute requête est filtrée sur le foyer du compte connecté.
- Accès à l'administration restreint aux membres de l'équipe.
En cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons et notifierons la CNIL dans les délais légaux.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Le titulaire du compte exerce ces droits pour les profils des enfants du foyer.
- Corriger prénoms, photos, profils, animaux, quêtes, récompenses : directement dans les réglages du foyer, derrière le verrou parent.
- Supprimer un profil, une photo, un message, une quête : dans l'application, par un parent.
- Supprimer le foyer, obtenir une copie de vos données, vous opposer à un traitement : écrivez à contact [arobase] familyzap [point] com depuis l'adresse du compte. Réponse sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris).
10. Évolutions
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement substantiel (nouveau sous-traitant, nouvelle finalité), le titulaire du compte sera informé par e-mail ou par un message dans l'application.