Politique de confidentialité

Mise à jour : 9 octobre 2026.

Un carnet de famille contient ce qu’il y a de plus personnel : les photos de vos enfants. Nous les protégeons comme telles. En résumé : aucune publicité, aucun pistage, aucune revente, des données hébergées en Europe, séparées de celles des autres familles, et que vous pouvez récupérer ou effacer à tout moment.

Qui est responsable

Florian Carrere, est responsable des traitements décrits ici. Contact pour toute question sur vos données : contact@ptitpas.com.

Les données, pourquoi, combien de temps

Votre compte client

Nom, e-mail, mot de passe (jamais en clair : une empreinte), adresse de facturation, formule. Pour fournir le service et facturer (contrat). Gardés tant que le compte existe ; factures : 10 ans (obligation légale).

Les comptes des proches

Nom, identifiant, e-mail, préférences de notification. Pour leur donner accès au carnet (contrat). Gardés tant que le compte existe.

Le contenu des carnets

Photos, vidéos (avec leurs dates et, si le téléphone l’indique, leur lieu), messages, commentaires, réactions, idées de cadeaux. Pour le service (contrat). Gardés jusqu’à leur suppression, et au plus 30 jours après la suppression du carnet.

Les enfants

Prénom, date de naissance et, si vous l’indiquez, fille ou garçon : pour ranger les souvenirs par âge. Renseignés par leurs parents.

Visites et pages vues

Date, page, type d’appareil, ville approximative (déduite de la connexion, jamais du GPS), adresse IP masquée. Pour la sécurité et pour que les parents voient qui passe (intérêt légitime). 30 jours (pages vues : 7 jours).

Notifications

L’adresse technique fournie par votre navigateur, si vous activez les notifications. Supprimée quand vous les désactivez.

Demandes d’aide

Vos messages et nos réponses. Pour vous répondre. 3 ans après le dernier échange.

Consommation

Volume stocké, nombre d’analyses et d’e-mails, par carnet. Pour suivre nos coûts et les limites des formules. 2 ans.

La reconnaissance des visages (facultative)

Si le propriétaire d’un carnet l’active (formules payantes), une version réduite de chaque photo est analysée par Amazon Rekognition, en Irlande, pour proposer qui est sur la photo. C’est un traitement de données biométriques : il repose sur le consentement explicite du propriétaire, recueilli à l’activation, qui s’engage à en informer les proches adultes concernés. Amazon conserve une signature mathématique de chaque visage (pas la photo), dans une collection propre à ce carnet, jamais comparée à celles des autres familles. Toute personne peut demander à ne pas être reconnue. Si la reconnaissance est désactivée ou le carnet supprimé, toutes les signatures sont effacées immédiatement.

Qui voit quoi

Le contenu d’un carnet n’est visible que de ses membres. Les pages des carnets ne sont jamais indexées par les moteurs de recherche, et chaque photo n’est accessible que par un lien signé et temporaire. Notre équipe n’accède à un carnet que pour vous aider, à votre demande ou pour la sécurité du service : chaque accès est enregistré dans un journal.

Sous-traitants et transferts

Nous faisons appel à quelques prestataires, liés par des contrats conformes au RGPD : voir la liste des sous-traitants. Les données sont hébergées dans l’Union européenne ; quand un prestataire peut y accéder depuis un pays tiers, le transfert est encadré (Data Privacy Framework ou clauses contractuelles types).

Cookies

Nous n’utilisons que des cookies indispensables au fonctionnement du service, dispensés de consentement. Aucun cookie publicitaire ni de mesure d’audience.

carnet_session

Rester connecté à un carnet. 90 jours.

carnet_client

Rester connecté à votre espace client. 30 jours.

carnet_device

Reconnaître votre appareil (messages et cadeaux que vous pouvez modifier). 2 ans.

carnet_seen

Repérer le début d’une nouvelle visite. 30 minutes.

carnet_vue_visiteur

Pour les administrateurs : voir le carnet comme un invité. 1 jour.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer dans un format réutilisable, vous opposer à un traitement ou en demander la limitation, et retirer votre consentement à tout moment. La plupart se font directement : export et suppression dans votre espace client, modification dans « Mon compte ». Pour le reste : contact@ptitpas.com. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Une personne qui apparaît sur une photo d’un carnet peut demander son retrait aux parents, ou à nous : contact@ptitpas.com.

Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés sous forme d’empreinte (scrypt), données de chaque famille dans un espace séparé, liens de photos signés et temporaires, sauvegardes chiffrées quotidiennes. En cas de violation de données, nous prévenons la CNIL et les personnes concernées dans les délais légaux.