CARE CIRCLE

Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Responsable du traitement

HoldingAI Ltd, société enregistrée en Angleterre et au pays de Galles sous le numéro 16382871, Unit 13 Freeland Park, Wareham Road, Lytchett Matravers, Poole, BH16 6FA, Royaume-Uni. Contact de notre équipe pour CareCircle : info@holdingai.io.

Le service et les informations traitées

CareCircle est un outil de coordination familiale pour adultes. Un compte utilise une adresse email vérifiée, un identifiant technique et le nom affiché choisi par son utilisateur. Selon vos choix, le service conserve les cercles, le nom de la personne centrale, les rôles, tâches, états, échéances, événements, lieux, notes, informations du cercle, documents PDF et photos partagés. Une photo de profil est facultative. Les adresses des personnes invitées et les informations techniques nécessaires à la délivrance des invitations sont également traitées.

Les adresses de connexion ne sont pas affichées aux autres membres dans le cercle. Cela ne rend pas vos publications anonymes : elles sont associées à votre compte et à votre nom affiché. L’app ne lit pas votre carnet d’adresses et ne demande pas un accès global à votre photothèque. Vous choisissez les images et fichiers transmis via les sélecteurs système. Une miniature de profil est produite sans métadonnées de localisation.

Si vous activez les notifications, nous traitons votre choix, un identifiant d’installation et un jeton APNs lié à votre appareil et à votre compte. Les notifications sont génériques, sans contenu des tâches. Des données techniques de connexion, notamment l’adresse IP et les journaux des services, peuvent être traitées pour la sécurité et le fonctionnement. Les sessions sont conservées dans le trousseau local de votre appareil.

Finalités et bases juridiques

Le compte, la synchronisation, les cercles et les contenus sont traités pour fournir le service demandé et exécuter notre contrat avec vous. L’envoi d’une invitation à l’adresse fournie par un membre et la prévention des abus reposent sur notre intérêt légitime à permettre une coordination privée et sécurisée. Nous limitons ces invitations et vous pouvez demander à ne plus en recevoir à notre adresse de contact. Les photos et notifications sont facultatives : vous pouvez retirer votre photo ou désactiver les alertes à tout moment. Les autorisations iOS ne sont demandées que pour les fonctions concernées. Aucune publicité ciblée, vente de données ni mesure publicitaire inter-applications n’est utilisée.

Partage et permissions

Le propriétaire invite les personnes de son choix par email. L’invité doit se connecter avec l’adresse destinataire vérifiée et accepter l’invitation. Le rôle et, pour les notes et fichiers, l’audience autorisée déterminent l’accès. Ces droits sont contrôlés côté serveur. Les membres autorisés peuvent créer et modifier les contenus selon leur rôle ; le propriétaire peut modifier un rôle ou retirer un accès. Le rôle de contact d’urgence dispose d’un accès limité. Ne partagez que les informations nécessaires et assurez-vous d’informer la personne centrale et les autres personnes dont vous ajoutez les informations.

Une personne autorisée peut néanmoins avoir conservé une copie ou une capture avant la révocation. Nous ne pouvons pas supprimer ses copies extérieures au service.

Prestataires et localisation

CareCircle utilise Supabase pour l’authentification, Postgres, le stockage privé, la synchronisation Realtime et les fonctions serveur. La région de la base CareCircle est l’Irlande (eu-west-1). Resend assure l’envoi des codes de connexion et invitations. Apple assure la distribution iOS, les sélecteurs système et la livraison APNs des notifications facultatives. Vercel héberge nos pages publiques et les pages d’ouverture des liens. Aucun compte iCloud n’est nécessaire à la coordination dans cette version.

La région de la base ne signifie pas que tous les traitements des prestataires restent dans cette région. Le support, l’envoi d’emails et les infrastructures de ces fournisseurs peuvent impliquer des traitements dans d’autres pays. Les conditions et garanties de transfert applicables de ces fournisseurs s’appliquent, notamment leurs accords de traitement et clauses contractuelles lorsqu’elles sont requises. Informations complémentaires : Supabase, Resend, Apple et Vercel.

Sécurité

Les connexions aux services sont chiffrées en transit. Les tables et fichiers privés sont soumis à des règles d’accès côté serveur. Les secrets d’administration ne sont pas intégrés à l’app. Le contenu n’est pas chiffré de bout en bout : l’éditeur et ses prestataires peuvent y accéder dans les limites nécessaires à l’exploitation, au support et à la sécurité. Aucun service ne peut garantir une sécurité absolue.

Conservation et suppression

Le compte et les contenus restent disponibles tant qu’ils sont nécessaires au service ou jusqu’à leur suppression. Dans Famille → Mon compte et mes données, vous pouvez demander la suppression définitive du compte. L’accès est bloqué dès la prise en compte ; les fichiers, contributions concernées, profils, photos de profil puis l’identité de connexion sont effacés en arrière-plan. La demande est reprise en cas d’échec technique. Si vous êtes propriétaire, vos cercles sont aussi supprimés ; transférez d’abord la propriété pour les conserver. Les contenus créés par les autres membres restent dans leurs cercles et vos affectations sont retirées.

Les reçus techniques des commandes sont conservés jusqu’à 30 jours, les signaux de synchronisation jusqu’à 24 heures et les preuves minimales d’effacement achevé jusqu’à 7 jours, puis nettoyés par lots. Les invitations expirées, acceptées ou révoquées sont nettoyées après 30 jours selon leur échéance. Les opérations d’effacement inachevées restent conservées le temps de finir le traitement. Les journaux des prestataires suivent leurs propres durées contractuelles.

Des copies de secours chiffrées, séparées du stockage actif, peuvent être réalisées pour la reprise après incident. Leur durée de conservation prévue est de 30 jours. Une suppression peut donc ne pas être immédiatement répercutée dans une copie existante ; ces copies ne servent pas à rétablir l’accès à un compte supprimé et les demandes d’effacement doivent être réappliquées avant toute remise en service. La désinstallation de l’app seule ne supprime pas votre compte serveur.

Vos droits et contact

Selon la loi applicable, vous disposez de droits d’accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez modifier ou supprimer les contenus selon vos permissions dans l’app. Pour recevoir une copie de vos données, exercer un autre droit, signaler un contenu vous concernant ou contester une invitation, contactez info@holdingai.io. Nous pourrons demander les éléments strictement nécessaires à la vérification de votre identité. Vous pouvez déposer une réclamation auprès de l’autorité compétente, par exemple la CNIL en France ou l’ICO au Royaume-Uni. Le retrait d’un choix facultatif ne remet pas en cause les traitements déjà réalisés licitement.

Limites d’utilisation et évolutions

CareCircle ne fournit ni soins, ni diagnostic, ni suivi médical, ni service d’urgence. N’ajoutez pas de diagnostic, traitement, médicament, symptôme, mesure médicale ou document clinique dans les champs libres et fichiers. L’app est destinée aux adultes et ne vise pas les enfants. Nous actualiserons cette politique lorsque les fonctions ou traitements évoluent ; la version en vigueur reste accessible dans l’app et sur ce site.