Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Mickael Guérard, éditeur de Joru à titre non professionnel.

Pour toute question ou demande relative à vos données : admin@joru.fr.

Cette politique concerne les fonctionnalités accessibles aux utilisateurs du site et de l’application Joru. Elle explique quelles données sont traitées, pour quelles raisons, avec quels destinataires et pendant combien de temps.

2. Données traitées

Selon votre utilisation du service, les catégories suivantes peuvent être traitées.

Compte et connexion

• adresse e-mail ;
• identifiant technique du compte ;
• prénom, lorsqu’il est renseigné ;
• informations nécessaires à l’authentification et à la gestion des sessions.

Foyer et membres

• nom du foyer ;
• profils des membres, notamment leurs prénoms et couleurs ;
• liens entre comptes et profils ;
• informations d’invitation et rôles dans le foyer.

Un profil de membre peut exister sans compte personnel, notamment pour représenter un enfant.

Contenus d’organisation

• événements : titres, dates, horaires, lieux, notes et récurrences ;
• tâches : titres, échéances, états et autres informations renseignées ;
• associations entre les contenus et les membres ;
• informations de présence ;
• identifiants techniques de création et de modification.

Préférences et notifications

• préférences d’affichage et réglages des fonctionnalités ;
• autorisations et paramètres des rappels ;
• identifiants techniques nécessaires à l’acheminement des notifications.

Certaines de ces informations sont conservées sur votre appareil.

Utilisation, sécurité et assistance

• événements d’utilisation, tels que la navigation et l’utilisation des fonctionnalités ;
• informations techniques sur l’appareil, le système et la version de l’application ;
• identifiants de compte ou d’installation utilisés pour la mesure d’utilisation ;
• journaux et rapports d’erreurs ;
• données techniques de connexion traitées par les infrastructures ;
• messages que vous adressez à l’assistance.

Évitez de renseigner des informations sensibles qui ne sont pas nécessaires à l’organisation de votre foyer.

3. Finalités et bases légales

Fournir le service

La création et la gestion du compte, l’organisation du foyer, la synchronisation et le partage des contenus sont nécessaires à l’exécution du contrat d’utilisation.

Pour les informations concernant des membres sans compte, le traitement poursuit l’intérêt légitime de fournir un outil d’organisation familiale, dans le respect des droits des personnes concernées, notamment des enfants.

Assurer la sécurité et la fiabilité

La prévention des abus, la protection des accès et le diagnostic des incidents reposent sur l’intérêt légitime à assurer la sécurité et le bon fonctionnement du service.

Répondre aux demandes

Les demandes d’assistance sont traitées pour fournir le service ou répondre aux sollicitations reçues. Les demandes d’exercice des droits sont traitées afin de respecter les obligations légales applicables.

Mesurer l’utilisation du produit

Joru utilise des données statistiques pour comprendre l’utilisation des fonctionnalités et identifier les difficultés rencontrées. Ce traitement repose sur l’intérêt légitime à améliorer le service. Vous pouvez vous y opposer en écrivant à admin@joru.fr.

Les autorisations du système d’exploitation, notamment pour les notifications, ne se confondent pas nécessairement avec le consentement au sens du RGPD.

4. Partage dans le foyer et autres destinataires

Les contenus sont accessibles aux autres utilisateurs selon leur appartenance au foyer, leurs droits et les réglages des fonctionnalités utilisées.

Ne transmettez les invitations qu’aux personnes avec lesquelles vous souhaitez partager cet espace.

L’éditeur peut accéder aux données lorsque cela est nécessaire à l’assistance, à la sécurité ou au fonctionnement du service, dans la limite des besoins concernés.

Des prestataires peuvent traiter les données nécessaires à leurs missions, notamment :

• Supabase : authentification et base de données ;
• Vercel : hébergement du site et exécution de fonctionnalités serveur ;
• Resend : acheminement des e-mails de connexion et de service ;
• PostHog : statistiques d’utilisation et diagnostic ;
• Sentry : rapports d’erreurs de l’application ;
• Expo, ainsi que Apple Push Notification service et Firebase Cloud Messaging : acheminement des notifications mobiles. Les données transmises se limitent à un identifiant d’appareil et au contenu de la notification.

Des alertes techniques internes sont par ailleurs envoyées à l’éditeur via Telegram pour suivre le fonctionnement du service. Elles ne contiennent pas d’adresse e-mail : lorsqu’une inscription est concernée, seul le domaine de l’adresse est transmis.

Des données peuvent être communiquées aux autorités lorsqu’une obligation légale l’exige.

Nous ne vendons ni ne louons vos données.

5. Statistiques d’utilisation et rapports d’erreurs

PostHog

PostHog permet d’analyser l’usage des fonctionnalités et les difficultés rencontrées.

Sur le web, l’identité statistique anonyme utilise une configuration de stockage en mémoire. Un utilisateur connecté peut néanmoins être reconnu à partir de son identifiant de compte.

Sur mobile, un identifiant technique permet de rattacher plusieurs événements à une même installation. Les événements peuvent également être associés à un compte connecté.

Ces identifiants techniques ne rendent pas les données anonymes à eux seuls.

Enregistrements de session

Joru n’enregistre plus les sessions. Cette fonctionnalité, qui reconstituait la navigation à l’écran, a existé en option désactivée par défaut. Elle a été retirée le 7 septembre 2026 : elle est désactivée dans les paramètres du projet PostHog, et l’application ne sait plus l’activer. Le réglage correspondant a disparu des paramètres, puisqu’il n’a plus d’objet.

Sur le web, le changement s’applique au chargement suivant. Sur mobile, il s’applique au démarrage suivant, y compris pour les personnes qui avaient précédemment activé l’option : le consentement conservé sur l’appareil n’est plus lu.

La désactivation n’efface pas automatiquement les enregistrements déjà collectés. Ceux-ci restent soumis à leur durée de conservation, indiquée à la section 8.

Rapports d’erreurs

Les rapports d’erreurs servent à diagnostiquer les dysfonctionnements. Ils peuvent comprendre des informations techniques sur l’appareil, la version de l’application, le contexte de l’erreur et un identifiant technique d’utilisateur.

Liens d’invitation

Les ouvertures des liens d’invitation font l’objet d’une mesure serveur utilisant un identifiant dérivé de l’adresse IP et des informations du navigateur, renouvelé quotidiennement.

Ce mécanisme doit être distingué des journaux techniques éventuellement conservés par les infrastructures d’hébergement.

6. Informations stockées sur l’appareil

Joru peut conserver sur votre appareil les informations nécessaires à la connexion, les préférences, des copies locales de contenus, des modifications en attente de synchronisation et les paramètres ou éléments nécessaires aux rappels.

Le site joru.fr ne dépose aucun cookie et n’écrit rien sur votre appareil à des fins de mesure : la mesure d’audience du site fonctionne sans identifiant conservé, et aucun bandeau de consentement n’est donc nécessaire. Les seules informations stockées par votre navigateur sont celles nécessaires au fonctionnement du service, notamment votre session de connexion, effacée à la déconnexion.

Dans l’application mobile, les informations stockées localement sont nécessaires au fonctionnement hors ligne et aux rappels. Elles disparaissent à la désinstallation de l’application ou à la suppression du compte sur l’appareil concerné.

L’absence de cookie publicitaire ne signifie pas l’absence de tout stockage local ni de toute mesure d’utilisation.

7. Enfants et adolescents

Joru permet de représenter un enfant par un profil sans compte personnel. Les informations le concernant sont alors renseignées par un autre membre du foyer.

Un mineur peut également disposer de son propre compte. Aucune date de naissance n’est actuellement demandée lors de l’inscription.

Les personnes qui ajoutent des informations concernant un enfant doivent être autorisées à le faire et limiter les informations au nécessaire.

En France, pour les traitements fondés sur le consentement dans le cadre d’un service en ligne, un mineur peut consentir seul à partir de 15 ans. Avant cet âge, le consentement doit être donné conjointement par le mineur et un titulaire de l’autorité parentale.

Cette règle ne détermine pas, à elle seule, la capacité du mineur à conclure le contrat d’utilisation.

Les droits relatifs aux données d’un enfant peuvent être exercés dans les conditions prévues par le droit applicable, en contactant admin@joru.fr.

8. Durées de conservation

Comptes et contenus

Les données nécessaires au fonctionnement du compte et du foyer sont conservées tant que le compte existe, sous réserve des règles d’effacement décrites ci-dessous.

Aucune suppression automatique des comptes inactifs n’est mise en œuvre à ce jour. Vous pouvez supprimer votre compte à tout moment depuis l’application, ou demander son effacement en écrivant à admin@joru.fr.

Sauvegardes et journaux Supabase

Les sauvegardes quotidiennes de la base sont conservées pendant sept jours selon l’offre utilisée.

Les journaux techniques Supabase sont conservés pendant sept jours, selon la configuration applicable. Cette durée ne s’applique pas automatiquement aux traces enregistrées dans les tables propres à Joru.

PostHog

Selon l’offre et les réglages utilisés :

• événements statistiques : un an ;
• journaux techniques PostHog : quatorze jours ;
• enregistrements de session déjà collectés avant le retrait du 7 septembre 2026 : trente jours.

Autres données techniques et assistance

Les journaux et données conservés par Vercel, Resend et Sentry suivent les durées propres à chaque prestataire et à la configuration retenue. Les alertes techniques internes et les messages d’assistance sont conservés le temps nécessaire au suivi du service et au traitement de la demande.

Vous pouvez obtenir des précisions sur ces durées en écrivant à admin@joru.fr.

Ces durées de conservation ne limitent pas l’exercice de vos droits, notamment lorsqu’un effacement anticipé est requis.

9. Effets de la suppression d’un compte

Suppression d’un compte propriétaire

Lorsque le compte supprimé est celui du propriétaire, le foyer, les profils des membres, les événements, les tâches et les présences sont supprimés de la base active.

Les comptes personnels des autres utilisateurs subsistent, mais ne sont plus rattachés à ce foyer.

Suppression du compte d’un autre membre

Le compte, son profil de membre et les présences associées sont supprimés.

Les événements et les tâches créés par ce membre restent dans le foyer afin de préserver les informations partagées. Des identifiants techniques de création peuvent subsister dans ces contenus.

Ces identifiants ne doivent pas être considérés comme anonymes du seul fait de la suppression du compte.

Données techniques liées au compte

Les données directement liées au compte par les mécanismes d’effacement sont également supprimées, notamment le jeton de notifications, l’adresse de réception d’e-mails et l’historique d’imports associés.

Certaines traces techniques ne sont pas automatiquement supprimées par cette opération et peuvent encore contenir un identifiant de compte.

Sauvegardes

Des copies antérieures à la suppression peuvent subsister dans les sauvegardes jusqu’à leur expiration, pendant une durée pouvant atteindre environ sept jours.

Ces sauvegardes ne sont pas utilisées pour l’accès courant à l’application.

PostHog

La suppression d’un compte Joru ne déclenche actuellement pas de suppression automatique de son profil ou de son historique dans PostHog.

Les demandes d’effacement concernant ces données peuvent être adressées à admin@joru.fr et sont examinées conformément au RGPD.

Appareils des membres

La suppression côté serveur ne garantit pas l’effacement immédiat des informations déjà enregistrées sur les appareils des autres membres.

Des caches, modifications hors ligne ou rappels programmés peuvent subsister localement, notamment sur les appareils qui ne se sont pas reconnectés au service.

10. Hébergement et transferts internationaux

La base principale de Joru est hébergée dans l’Union européenne, dans la région de Francfort, en Allemagne. Le projet PostHog utilise l’hébergement européen.

Certains prestataires sont établis en dehors de l’Espace économique européen, notamment aux États-Unis, ou peuvent y accéder aux données depuis leurs équipes techniques. Une région d’hébergement européenne ne suffit pas à exclure tout transfert international.

Ces transferts s’appuient sur les garanties prévues par les accords de traitement conclus avec chaque prestataire. Vous pouvez demander des informations sur ces garanties à admin@joru.fr.

11. Communications

Joru utilise votre adresse e-mail pour l’authentification et les communications nécessaires au fonctionnement, à la sécurité ou aux changements importants du service.

À ce jour, Joru n’envoie aucun e-mail de prospection ni lettre d’information. Les seuls messages envoyés sont les codes de connexion et les messages liés au service.

Si des communications facultatives devaient être proposées, elles reposeraient sur votre consentement et comporteraient un moyen de désinscription. Une qualification de « message de service » ne suffit pas à exclure les règles applicables à la prospection.

12. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander :

• l’accès à vos données ;
• leur rectification ;
• leur effacement ;
• la limitation de certains traitements ;
• leur portabilité ;
• vous opposer à certains traitements.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité des traitements effectués auparavant.

Pour exercer vos droits, écrivez à admin@joru.fr. Précisez votre demande et les informations permettant de retrouver votre compte, sans transmettre votre code de connexion.

Des informations complémentaires pourront être demandées si elles sont nécessaires et proportionnées pour vérifier votre identité.

Une réponse vous sera apportée en principe dans un délai d’un mois. Ce délai peut être prolongé dans les conditions prévues par le RGPD ; vous en serez informé dans le premier mois.

La conservation de contenus partagés n’exclut pas une demande portant sur les données personnelles qu’ils contiennent. Chaque demande est examinée en tenant compte des droits des personnes concernées et des éventuelles exceptions légales.

Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

13. Sécurité

Joru met en œuvre des mesures destinées à protéger les données, notamment le chiffrement des échanges et des restrictions d’accès.

Aucun service ne peut toutefois garantir une sécurité absolue. Préservez l’accès à votre messagerie, ne partagez pas vos codes de connexion et limitez la diffusion des liens d’invitation.

Pour signaler un problème : admin@joru.fr.

14. Évolution de cette politique

Cette politique peut évoluer pour tenir compte des changements du service, des traitements ou du droit applicable.

Les changements importants concernant l’utilisation de vos données seront portés à votre connaissance par un moyen adapté.

La date de mise à jour figure en tête du document.