Politique de confidentialité de FamiZ (www.famiz.fr)
Dernière mise à jour : 13 novembre 2026
Cette page explique quelles données FamiZ (www.famiz.fr) utilise, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Les autres applications de FamiZ ont chacune leur politique.
Qui est responsable de vos données ?
FamiZ (www.famiz.fr) est édité par Aurélien SEMENCE et Sandrine SEMENCE, des particuliers, à titre non professionnel (ensemble, « l'éditeur » ; voir les mentions légales). Ils décident ensemble de l'usage de vos données et de la façon de les traiter : ils en sont les « responsables conjoints du traitement » (article 26 du RGPD). Selon leur accord, une seule adresse, privacy@famiz.fr, reçoit toutes les demandes ; vous pouvez exercer vos droits auprès de l'un ou de l'autre, et Aurélien SEMENCE y répond et tient le registre des traitements. Il n'y a pas de délégué à la protection des données, qui n'est pas obligatoire pour ce service.
Nous n'envoyons aucune publicité, et nous ne vendons ni ne louons vos données.
Ce que FamiZ traite
FamiZ est le site où vous gérez votre compte, votre famille et vos proches.
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Les profils de votre famille : prénom ; nom, date de naissance, photo de profil et adresse de notification, si vous le souhaitez ; langue, fuseau, liens entre parents et enfants, droit de gérer le compte | Composer votre famille | Contrat | Tant que le compte existe |
| Vos invités : prénom des proches que vous ajoutez ; nom et adresse email, si vous les connaissez ; date de l'ajout, et s'ils ont accepté d'être reconnus | Partager avec des proches qui n'ont pas de compte | Contrat (le vôtre) ; intérêt légitime pour l'invité | Jusqu'à ce que vous retiriez l'invité, ou l'effacement du compte |
| Vos cercles de proches : nom du cercle, membres, cercle proche ou non | Organiser vos proches | Contrat | Tant que le compte existe |
| Les invitations d'un adulte : prénom et adresse email de l'adulte invité ; nom et date de naissance, si vous le souhaitez ; enfants partagés | Partager le suivi des mêmes enfants entre deux comptes | Contrat (le vôtre) ; intérêt légitime pour l'invité | Valable 7 jours, effacée 90 jours après |
| Les liens de partage d'un profil : profil partagé, qui l'a émis, qui l'a utilisé | Rattacher un profil à un autre compte | Contrat | Valable 24 heures (7 jours au plus), effacé 90 jours après son expiration |
| Les sites bloqués pour un profil | Laisser le gestionnaire décider des sites ouverts à chaque profil | Contrat | Tant que le compte existe |
| « Mes emails » : pour chaque profil et chaque canal d'email de chaque site, abonné ou non, la date et l'origine du dernier changement | Envoyer seulement les emails que vous avez choisis | Consentement | Tant que le profil existe ; seul le dernier choix est gardé |
| Le formulaire de contact : votre adresse, votre nom, le sujet, votre message, la langue et la page d'où vous écrivez, votre compte si vous êtes connecté | Vous répondre | Intérêt légitime | 12 mois, ou l'effacement du compte |
Les personnes que vous ajoutez (invités, adultes invités) n'ont rien demandé. N'ajoutez que des personnes d'accord pour être contactées. Leur adresse ne sert qu'aux emails qui les concernent : une invitation, ou le partage d'une liste. Un invité n'apprend rien de votre compte, et vous n'apprenez jamais si son adresse a déjà un compte FamiZ.
Le formulaire de contact est limité à quelques envois par heure. Pour cela, l'adresse IP de l'expéditeur et son adresse email sont gardées une heure sous une forme brouillée, puis effacées. L'éditeur est prévenu de votre message et vous répond par email.
Votre compte FamiZ, commun aux applications
FamiZ utilise le compte FamiZ, commun aux applications de FamiZ : une seule inscription et une seule connexion pour toutes. Ce compte est tenu par le service central du compte, hébergé chez Amazon Web Services (AWS), dans sa région de Paris.
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse email du compte, mot de passe (enregistré haché, que personne ne peut relire) | Vous connecter | Contrat | Tant que le compte existe |
| Profils du compte : prénom ; nom, date de naissance, photo de profil et adresse de notification, si vous le souhaitez ; langue, fuseau horaire, rôle dans le compte | Vous reconnaître sur chaque site, dans votre langue et à votre heure | Contrat | Tant que le compte existe |
| Connexions : dernière activité, choix « se souvenir de moi » | Vous garder connecté | Contrat | 1 heure sans activité, ou 1 an avec « se souvenir de moi » |
| Vérification en deux étapes, si vous l'activez : secret chiffré de l'application, codes de secours hachés ; pour chaque clé de sécurité ou passkey, sa clé publique, le nom que vous lui donnez et ses dates d'ajout et de dernière utilisation | Protéger votre compte | Contrat | Jusqu'à la désactivation, ou jusqu'au retrait de la clé |
| Sites utilisés : date de la première entrée de chaque profil | Savoir quels sites vous utilisez | Contrat | Tant que le compte existe |
| Codes envoyés par email (validation, réinitialisation, changement d'adresse) | Prouver que l'adresse est la vôtre | Contrat | 15 minutes |
| Statut de distribution de votre adresse : un email refusé définitivement, une plainte pour indésirable, ou 5 échecs temporaires d'affilée en 30 jours | Ne plus écrire à une adresse qui rejette nos emails ; vous demander de la revalider ou d'en changer | Intérêt légitime | L'indication « Vos emails n'arrivent plus » sur votre compte : 6 mois ; le décompte des échecs temporaires : 30 jours ; la liste d'adresses bloquées d'AWS : jusqu'à ce que vous revalidiez l'adresse |
| Journaux techniques du service central (requêtes, erreurs) | Faire fonctionner le service, corriger les erreurs, prévenir les abus | Intérêt légitime | 6 mois |
Un compte sans connexion depuis 3 ans est supprimé : un email vous prévient 30 jours avant, puis un rappel 7 jours avant. Il suffit de vous connecter à l'un des sites pour le garder.
Les emails du compte (code de validation, réinitialisation du mot de passe, compte activé, invitation, changement d'adresse, alertes de sécurité) partent par Amazon SES, depuis noreply@famiz.fr. Nous n'en gardons aucune copie. Ils portent la marque du site d'où vient l'action, « par FamiZ ».
Les administrateurs de la plateforme, c'est-à-dire l'éditeur et les personnes qu'il autorise, qui agissent sous sa responsabilité, peuvent consulter votre compte pour le support, la sécurité ou pour répondre à une demande d'exercice de vos droits. Chacun de leurs accès est inscrit, avec sa raison, dans un journal gardé 1 an. Ils peuvent aussi examiner un contenu de CadeauZ qui a été signalé, pour décider de la suite à lui donner.
Effacer votre compte l'efface de tous les sites : profils, listes, préférences, activité dans chaque application, second facteur et sessions. Les cadeaux que vous avez réservés sur les listes d'autres familles restent réservés, sans votre nom, pour ne pas gâcher leur surprise. Fermé depuis « Mon compte FamiZ », votre compte n'est plus visible des autres et n'est effacé que 30 jours plus tard : vous reconnecter avant ce terme annule la fermeture. Une donnée effacée disparaît des sauvegardes au plus tard 35 jours après.
Le sous-traitant du compte
Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg, héberge le service central (région de Paris), envoie les emails (Amazon SES, région de Paris) et diffuse les sites et les images (CloudFront).
AWS est une société de droit américain. Pour que les pages et les images s'affichent vite, CloudFront en garde des copies temporaires au plus près des visiteurs, y compris hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par l'adhésion d'Amazon au Data Privacy Framework entre l'Union européenne et les États-Unis.
Où sont vos données ?
Vos données restent en France : FamiZ et le service central du compte sont hébergés chez AWS, dans sa région de Paris, et les statistiques d'audience sont gardées par l'éditeur, en France.
Qui peut voir vos données ?
- Les membres de votre compte, selon leurs droits, et les proches avec qui vous partagez, selon ce que vous choisissez.
- Les administrateurs de la plateforme, pour le support et la sécurité : leurs accès sont nominatifs et inscrits au journal.
- AWS, notre hébergeur, qui agit pour notre compte.
Cookies et stockage dans votre navigateur
Nous n'utilisons que des cookies nécessaires au service. Ils ne servent ni à la publicité ni à vous suivre, et ne demandent pas votre accord.
| Cookie ou stockage | À quoi il sert | Durée |
|---|---|---|
Cookie de connexion (__Secure-famiz_session) | Vous garder connecté d'un site à l'autre | Fermeture du navigateur, ou 1 an avec « se souvenir de moi » |
Langue (famiz-locale) | Retenir la langue choisie | 1 an |
Thème (famiz-color-theme) | Retenir le thème clair ou sombre | 1 an |
Refus de la mesure d'audience (famiz-no-stats) | Retenir que vous avez refusé la mesure d'audience sur FamiZ | Jusqu'à ce que vous la réactiviez |
Mesure d'audience
Pour savoir quelles pages sont utiles et si elles s'affichent assez vite, nous mesurons la fréquentation de FamiZ avec GoatCounter, un outil libre que nous hébergeons nous-mêmes, en France. Aucune donnée n'est transmise à un tiers.
- Nous comptons les visites de chaque page (son modèle, jamais un identifiant de liste ou de profil), le site d'où vous venez, votre navigateur, votre système, la taille de votre écran, la langue de votre navigateur et votre pays. Nous ne descendons jamais plus finement que le pays.
- Nous mesurons aussi le temps d'affichage des pages. Ces mesures sont additionnées par jour, par page et par type d'appareil, sans aucun identifiant.
- Aucun cookie n'est déposé. Votre adresse IP n'est pas conservée : CloudFront, chez AWS, en tire le pays et l'empreinte du jour, puis la retire avant de transmettre la mesure.
- Pour compter les visiteurs de chaque jour, nous gardons jusqu'au lendemain une empreinte de visite, calculée avec une clé secrète et qui ne permet pas de retrouver votre adresse. Il n'en reste ensuite que le nombre de visiteurs du jour.
- Les mesures attendent au plus 14 jours, chiffrées, dans une file d'AWS à Paris, avant d'arriver chez nous.
- FamiZ est mesuré séparément des autres sites : nous ne vous suivons pas d'un site à l'autre, ni sur d'autres sites, et ces statistiques ne sont jamais rapprochées de votre compte.
- Elles sont gardées 25 mois au plus.
Cette mesure respecte les conditions de la CNIL pour être dispensée de consentement. Vous pouvez quand même la refuser avec l'interrupteur « Mesure d'audience » en bas de chaque page. Elle est aussi désactivée d'office si votre navigateur envoie le signal Global Privacy Control.
Les enfants
Le titulaire d'un compte a au moins 15 ans. Les profils des enfants plus jeunes sont créés et gérés par un gestionnaire du compte, leur parent ou la personne qui en a la charge : aucun enfant de moins de 15 ans ne s'inscrit seul. Un profil d'enfant n'a pas besoin d'adresse email et ne peut pas modifier la sécurité du compte. Ses données sont protégées comme celles du reste de la famille, et effacées avec le compte.
La sécurité de vos données
- Toutes les communications sont chiffrées (HTTPS).
- Les mots de passe ne sont jamais enregistrés en clair.
- Vous pouvez activer la vérification en deux étapes, avec une application ou une clé de sécurité ; elle est obligatoire pour les administrateurs de la plateforme.
- Avec une clé de sécurité ou une passkey, votre empreinte ou votre visage ne quittent jamais votre appareil : nous ne recevons qu'une clé publique. Une passkey permet aussi de se connecter sans mot de passe, sans aucune donnée de plus.
- Un email vous prévient de chaque changement important de la sécurité de votre compte.
Vos droits
Vous pouvez à tout moment :
- obtenir une copie de vos données, dans un fichier que vous pouvez réutiliser ailleurs ;
- corriger vos données : la plupart se modifient directement sur le site ;
- faire effacer votre compte et vos données, vous-même depuis « Mon compte FamiZ » si vous gérez le compte, ou en nous écrivant ;
- vous opposer à un usage fondé sur notre intérêt légitime, ou en demander la limitation ;
- retirer votre accord à un email que vous avez choisi, depuis « Mes emails » ou le lien de désinscription de l'email.
Écrivez à privacy@famiz.fr. Nous répondons dans un délai d'un mois. Pour protéger votre compte, nous pouvons vous demander de confirmer votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Modifications
Cette politique peut évoluer. En cas de changement important, nous vous prévenons par email ou sur le site.