Politique de confidentialité

Dernière mise à jour : 30 août 2026

Nestync est proposé en France, aux consommateurs résidant en France. Ce document n’existe qu’en français : seule cette version fait foi.

1. Responsable du traitement

Le responsable du traitement des données est Mathis INGRAND-PERIGNE, personne physique éditant le service à titre individuel, joignable à l’adresse contact@nestync.app. Le service « Nestync » (ci-après « le Service ») est une application d’organisation familiale.

2. Données collectées

• Identité de connexion (via Google) : adresse e-mail, nom et photo de profil, pour l’authentification et l’accès restreint au Service.
• Données saisies dans le foyer : budget (comptes, transactions, catégories, échéances), tâches et listes de courses, recettes et planning des repas, événements, cadeaux et occasions.
• Documents : les fichiers que tu téléverses dans le module Documents sont hébergés par le Service, dans un espace privé propre à ton foyer. Ils ne sont accessibles qu’aux membres de ton foyer, via une adresse authentifiée (aucun lien public).
• Google Agenda (facultatif) : si tu connectes ton agenda, Nestync lit les calendriers que tu as choisi de partager avec ton foyer et peut y créer des événements à ta demande. Détail complet en section 9.
• Origine de ton foyer (facultatif) : si tu es arrivé via un lien identifié (ex. une publication sur un réseau social) ou si tu as répondu à la question posée lors de la prise en main, Nestync conserve ce canal — pour savoir quelles publications donnent envie d’essayer le Service, jamais pour te profiler individuellement.

3. Finalités et base légale

Ces données sont traitées uniquement pour fournir le Service (organiser la vie du foyer). La base légale est l’exécution du contrat qui te lie au Service, et ton consentement pour l’accès facultatif à Google Agenda (révocable à tout moment). La connexion Google sert à t’identifier ; le Service ne demande jamais accès à tes fichiers ni à tes e-mails.

L’origine de ton foyer (section 2) est traitée sur la base de notre intérêt légitime à savoir par quels canaux Nestync se fait connaître — une mesure agrégée, jamais un profil individuel ni une donnée transmise à un tiers. Tu peux t’y opposer à tout moment en écrivant à contact@nestync.app.

Un foyer peut compter des membres mineurs. Seule une personne majeure peut créer un foyer et souscrire un abonnement ; c’est elle qui invite les autres membres. Lorsqu’un mineur de moins de quinze ans est invité, le traitement de ses données repose sur le consentement donné en son nom par le titulaire de l’autorité parentale, recueilli auprès de la personne qui l’invite (article 4 des conditions générales). Les droits d’accès, de rectification et d’effacement peuvent être exercés par ce titulaire à tout moment.

4. Hébergement et sous-traitants

• Base de données : Neon, région Union européenne.
• Hébergement de l’application et mesure d’audience sans cookie : Vercel Inc.
• Google LLC : authentification (identité) et, si tu l’actives, Google Agenda — voir la section 9.
• Fichiers du module Documents : OVHcloud, région Paris, en conteneur privé et redondé sur trois zones. Le contenu est chiffré par Nestync avant l’envoi : ni l’hébergeur ni son personnel ne peuvent le lire.
• Stripe Payments Europe : paiement de l’abonnement, dès l’activation de la facturation. Aucune coordonnée bancaire n’est conservée par Nestync.
• Brevo (Sendinblue SAS, France) : envoi des courriels du service — invitation, relance, réponse à un message. Seules l’adresse et le contenu du courriel lui sont transmis.

5. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Tu peux les supprimer à tout moment depuis Mon compte : la suppression efface définitivement ton foyer et toutes ses données.

Une exception : si tu as été abonné, les factures déjà émises sont conservées 10 ans par notre prestataire de paiement, comme la loi comptable l’exige. Elles ne contiennent aucune donnée de tes modules.

Trois durées s’appliquent automatiquement, sans intervention de notre part :

• Compte inactif : après 3 ans sans connexion, un courriel de préavis est envoyé ; sans retour dans les 30 jours, le compte et ses données sont supprimés.
• Message envoyé depuis la page d’aide : conservé 1 an, puis effacé.
• Invitation non acceptée : effacée au bout de 90 jours.

6. Cookies et mesure d’audience

Le Service n’utilise qu’un cookie de session strictement nécessaire à l’authentification, plus les préférences d’affichage ci-dessous, conservées sur ton appareil. Aucun traceur publicitaire n’est déposé, aucun profil n’est constitué et aucune donnée n’est revendue.

• hub-theme — le thème choisi (clair ou nuit) (jusqu’à effacement, sur l’appareil)
• hub-neon — l’effet lumineux de l’interface, activé ou non (jusqu’à effacement, sur l’appareil)
• hub-nom — le prénom affiché sur l’accueil, si vous l’avez personnalisé (jusqu’à effacement, sur l’appareil)
• hub-langue — la langue de l’interface (cookie, 1 an)
• hub-agenda-vue — la vue d’agenda préférée (jour, semaine ou mois) (jusqu’à effacement, sur l’appareil)
• hub-install-ios — le fait que vous ayez fermé le rappel d’installation sur iPhone (jusqu’à effacement, sur l’appareil)
• nsy-origine — le canal (ex. un réseau social) par lequel vous êtes arrivé sur le site, si le lien suivi le précisait (cookie, 1 an)

Aucune de ces préférences ne permet de te suivre d’un site à l’autre : elles ne servent qu’à retrouver tes réglages sur cet appareil. Les effacer (vidage des données du site dans ton navigateur) remet simplement l’affichage à ses valeurs par défaut, sans rien perdre de tes données de foyer.

Une mesure d’audience (Vercel Web Analytics) compte les pages vues afin d’améliorer le Service. Elle ne dépose AUCUN cookie, ne crée aucun profil et ne permet pas de te suivre d’un site à l’autre. Les adresses de pages sont en outre anonymisées avant envoi : les paramètres d’URL sont supprimés et les identifiants remplacés, de sorte qu’aucun contenu de ton foyer n’est transmis.

7. Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Deux de ces droits sont directement exerçables dans Mon compte :

• Portabilité / accès : « Exporter mes données » (fichier JSON complet).
• Effacement : « Supprimer mon compte » (suppression définitive).

Pour les autres demandes, écris à contact@nestync.app. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

L’accès au Service passe par une authentification Google : Nestync ne détient aucun mot de passe. Les échanges sont chiffrés (HTTPS) et la base est hébergée dans l’Union européenne. Les fichiers du module Documents et les jetons d’accès à Google Agenda sont en outre chiffrés au repos (AES-256-GCM), avec des clés que l’hébergeur ne détient pas.

9. Données Google Agenda

Connecter ton Google Agenda est entièrement facultatif : Nestync fonctionne sans. Si tu l’actives, voici précisément ce que nous demandons et pourquoi.

• Lister tes agendas (calendar.calendarlist.readonly) : afficher le NOM de tes calendriers, uniquement pour que tu choisisses ceux à partager avec ton foyer. Ce niveau d’accès ne donne aucun accès au contenu de tes événements.
• Gérer les événements des calendriers que tu as choisis (calendar.events) : afficher leurs événements à venir dans l’agenda du foyer, créer un événement depuis Nestync, et supprimer un événement affiché dans Nestync.

Nous demandons volontairement le périmètre le plus étroit possible : Nestync ne demande PAS l’accès en lecture à l’ensemble de tes agendas, seulement la liste de leurs noms et les événements des calendriers que tu as toi-même sélectionnés.

Ces données servent EXCLUSIVEMENT à faire fonctionner l’agenda partagé de ton foyer, à ta demande. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues ni transmises à des tiers, jamais exploitées pour entraîner des modèles d’intelligence artificielle, et aucun humain ne les consulte — sauf accord explicite de ta part pour résoudre un problème technique, ou obligation légale.

L’usage que Nestync fait des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Google API Services User Data Policy ↗

Conservation : nous ne copions PAS le contenu de tes agendas. Les événements sont lus à la volée à chaque affichage et ne sont pas enregistrés dans notre base. Seuls sont conservés : les identifiants des calendriers que tu as choisi de partager, et les jetons d’accès Google — ces derniers étant chiffrés (AES-256-GCM) dans notre base, hébergée dans l’Union européenne.

Retirer l’accès à tout moment, de deux façons : depuis la page Agenda de Nestync (« Déconnecter mon Google Agenda »), ce qui efface immédiatement les jetons conservés ; ou depuis ton compte Google, sur la page des applications tierces autorisées (myaccount.google.com/permissions). Supprimer ton compte Nestync efface également ces jetons.