Politique de confidentialité

Cette page décrit comment Coach Insufcoeur traite les données personnelles du foyer. Elle s’applique à l’application hébergée sur coach.insufcoeur.fr. Dernière mise à jour : 22 septembre 2026.

1. Responsable de traitement

L’éditeur et responsable de traitement est Jimmy Carrencotte, personne physique, à titre non sociétaire. Contact : jimmyetclaire@gmail.com.

L’hébergeur est OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, RCS Lille Métropole 424 761 419, tél. +33 9 72 10 10 07, ovhcloud.com. OVH est uniquement hébergeur du serveur. Il n’est pas coéditeur du service et n’exploite pas les agendas du foyer.

2. Qui utilise l’application

Coach Insufcoeur est un outil privé du foyer. L’accès à l’espace applicatif n’est pas ouvert au public : il nécessite une clé de foyer conservée sur l’appareil. Deux profils adultes, Claire et Jimmy, permettent de distinguer qui agit dans l’application. Les enfants du foyer n’ont pas de compte applicatif.

3. Données du foyer

Selon les fonctions utilisées, l’application peut traiter :

• la clé d’accès du foyer, stockée localement dans le navigateur ;
• les profils Claire et Jimmy (identifiant de profil et préférences associées) ;
• des données d’organisation familiale et sportive renseignées dans l’espace privé ;
• des journaux techniques nécessaires au fonctionnement (par exemple un identifiant d’événement créé par l’application).

Les pages publiques ne publient ni les noms des enfants, ni les identifiants des agendas Google.

4. Google Agenda

L’application peut connecter un compte Google familial autorisé afin d’aider à gérer l’organisation du foyer. Après consentement OAuth, elle peut :

• lire la liste des agendas auxquels ce compte a accès en écriture ;
• associer, dans les réglages, sept agendas du foyer déjà existants (agenda familial, agendas des deux parents, agendas personnels des enfants, agenda sport et activités) ;
• lire, créer, modifier et supprimer des événements sur les agendas ainsi autorisés.

L’application lit l’adresse e-mail du compte Google uniquement pour vérifier qu’il s’agit du compte familial autorisé. Elle ne crée pas de calendrier Google à votre place. Elle n’utilise pas l’agenda pour de la publicité. Aucune donnée Google n’est vendue.

Les jetons OAuth (accès et rafraîchissement) sont chiffrés et stockés uniquement côté serveur. Ils ne sont pas placés dans l’application publique ni dans le code envoyé au navigateur.

5. Intelligence artificielle et brouillons

Vous pouvez coller un texte (par exemple un message) pour qu’un prestataire d’intelligence artificielle l’analyse et propose un brouillon d’événement ou de séance. Ce brouillon n’est créé dans Google Agenda, ni enregistré comme séance, qu’après confirmation humaine. L’IA ne crée, ne modifie et ne supprime aucun événement toute seule.

5 bis. Reconnaissance vocale (optionnelle)

L’écran « Dicter une activité » permet de parler ou de coller un texte. Si vous utilisez le microphone dans Chrome (ou un navigateur fondé sur Chromium), la reconnaissance vocale du navigateur peut transmettre l’audio au service de reconnaissance de Google. Coach Insufcoeur n’envoie pas l’audio à Google lui-même et ne présente pas Google comme traitant cet audio lorsque vous collez ou saisissez le texte.

Au premier usage du microphone, l’application affiche cet avertissement. Vous pouvez toujours coller le texte à la place. L’audio n’est pas stocké sur le serveur du foyer ; la transcription n’est pas écrite dans les journaux techniques. Cette information répond à l’obligation d’informer les personnes (articles 13 et 14 du RGPD ; fiche CNIL « IA : Informer les personnes concernées », consultée le 22 septembre 2026).

6. Finalités et bases

• Fournir l’outil familial demandé (exécution du service) ;
• connecter Google Agenda uniquement après votre consentement OAuth ;
• sécuriser l’accès et prévenir les abus (intérêt légitime de sécurité) ;
• répondre aux demandes d’exercice des droits (obligation légale).

7. Destinataires

• Jimmy Carrencotte, pour l’exploitation technique du foyer ;
• Google, pour Agenda, uniquement après connexion et dans la limite des autorisations accordées ;
• Google, pour la reconnaissance vocale du navigateur, uniquement si vous utilisez le microphone Chrome — pas si vous collez le texte ;
• le prestataire d’intelligence artificielle, uniquement pour analyser un texte et renvoyer un brouillon ;
• OVH SAS, en tant qu’hébergeur du serveur en France, sans rôle d’éditeur.

Google et le prestataire d’IA sont des acteurs susceptibles de traiter des données hors Union européenne. Leurs politiques respectives s’appliquent en complément de la présente page. Nous n’affirmons pas un mécanisme de transfert particulier au-delà de ce que ces prestataires publient eux-mêmes.

8. Cookies et stockage local

Les pages publiques n’utilisent pas de cookies publicitaires. L’espace privé peut stocker dans le navigateur la clé de foyer, le profil actif et des préférences d’affichage. Ces éléments restent sur l’appareil jusqu’à suppression par l’utilisateur.

9. Durées de conservation

• Jetons OAuth Google : jusqu’à révocation de la connexion ou suppression des jetons côté serveur ;
• paramètre technique de connexion OAuth : 15 minutes ;
• événements : chez Google, selon le compte Agenda ; l’application ne fait que les lire ou les modifier à votre demande ;
• journal technique des événements créés via l’application : tant que le foyer utilise le service, puis suppression sur demande ;
• données de foyer et profils Claire / Jimmy : durée d’utilisation du service, suppression sur demande ;
• texte soumis à l’IA : traité pour produire le brouillon, non enregistré comme événement ou séance tant que vous n’avez pas confirmé ;
• audio du microphone : traité, le cas échéant, par le service de reconnaissance du navigateur ; non conservé sur le serveur du foyer.

10. Comment révoquer Google Agenda

Dans l’application : Réglages → Google Agenda → Révoquer. Cette action révoque le jeton auprès de Google et le supprime du serveur. L’application ne peut plus lire, créer, modifier ni supprimer d’événements tant qu’une nouvelle connexion n’est pas effectuée.

Vous pouvez aussi retirer l’accès depuis votre compte Google, rubrique connexions des applications.

11. Vos droits

Conformément au RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition, ainsi que la portabilité lorsque le droit l’exige. Écrivez à jimmyetclaire@gmail.com. En cas de difficulté non résolue, vous pouvez saisir la CNIL : cnil.fr.

Aucune donnée n’est vendue. Cette application n’est pas un dispositif médical et n’héberge pas de dossier de santé au sens d’un service HDS.