Politique de confidentialité de Northstar Family
Sur cette page
À propos de cette politique
Northstar Family est une application qui permet aux membres d’une famille de partager leur position entre eux et de faire sonner un appareil égaré. Cette politique t’explique quelles données personnelles nous traitons pour cela, pourquoi, où, combien de temps, qui peut les voir et quels sont tes droits (art. 13 et 14 du RGPD).
Elle s’applique au serveur de Northstar Family, à l’application et au site web northstarfamily.app. Par « notre serveur », nous entendons les services de Google Firebase que nous utilisons pour Northstar Family.
Cette politique décrit uniquement ce qui fonctionne ainsi aujourd’hui. Le serveur tourne déjà. L’application n’est pas encore disponible sur Google Play. Ce que l’application doit encore apprendre, nous l’ajoutons à cette politique avant sa mise en service, dans une nouvelle version (voir Modifications).
Quelques mots que nous utilisons ci-dessous :
- Une famille, ce sont les personnes qui partagent leur position entre elles. Les membres d’une famille ne voient jamais une autre famille.
- Un membre est une personne de la famille. Un membre est parent ou enfant. Ce sont des rôles dans l’application : ils ne disent rien de l’âge de quelqu’un. Un parent a tous les droits dans la famille.
- Un appareil est un téléphone ou une tablette d’une personne. Un membre peut avoir plusieurs appareils, et un appareil peut faire partie de deux familles.
- Une position est un emplacement d’un appareil à un moment donné. L’historique d’un appareil, ce sont ses 720 positions les plus récentes.
Qui est responsable
Le responsable du traitement (art. 4.7 du RGPD) est :
Nathalie Eeckhout, exerçant sous le nom commercial Belle Perlette
Volkershouw 19a, 9230 Wetteren, Belgique
Numéro d’entreprise 0765.341.678
TVA BE 0765.341.678
E-mail : privacy@northstarfamily.app
Nous n’avons pas désigné de délégué à la protection des données. Pour toute question sur tes données, écris-nous à privacy@northstarfamily.app.
En bref
- Notre serveur n’accepte les positions que sous la forme d’un paquet chiffré. Il n’a pas de place pour des coordonnées lisibles, ni pour les clés qui permettent de les lire.
- Les enfants ne donnent jamais d’adresse e-mail. Pour les parents, nous conservons l’adresse e-mail de leur compte Google. Nous ne l’utilisons jamais pour du marketing.
- Pas de publicité. Nous ne vendons pas de données et ne les donnons pas à des annonceurs.
- Presque tout se trouve en Belgique, dans la région
europe-west1de Google. Deux services de Google fonctionnent aussi hors de l’UE : la connexion (Firebase Authentication, aux États-Unis) et la remise des messages aux appareils (Firebase Cloud Messaging, dans le monde entier). Le site web tourne sur un serveur à Londres, au Royaume-Uni. - Le site web ne dépose aucun cookie et n’utilise ni outils d’analyse ni scripts de tiers.
- Tu peux faire supprimer tes données, même sans l’application : voir Supprimer le compte.
Quelles données nous traitons
Famille et membres
- le nom de la famille, et la date de sa création ;
- pour chaque membre : le nom, l’emoji, le rôle (parent ou enfant), si le membre fait encore partie de la famille, et quand il l’a rejointe ou quittée ;
- pour chaque parent : l’adresse e-mail du compte Google avec lequel ce parent se connecte, et un hachage de l’identifiant Google de ce compte (un code dérivé de cet identifiant ; nous ne conservons pas l’identifiant lui-même). Aussi quand, et depuis quel appareil, le compte Google a été lié. Nous ne conservons pas si Google a confirmé l’adresse e-mail, ni ton nom ou ta photo chez Google.
Les enfants ne donnent jamais d’adresse e-mail et ne se connectent jamais avec Google.
Appareils
- le nom (par exemple « Pixel d’Emma ») et le modèle (par exemple « Pixel 8 ») ;
- la version de l’application ;
- les autorisations sur l’appareil : notifications activées ou non, position (aucune, approximative ou exacte), position en arrière-plan, et notifications en plein écran ;
- l’état de pause : si le partage avec cette famille est suspendu, depuis quand et jusqu’à quand ;
- quand l’appareil a rejoint la famille, quand il en a été retiré, et quand il a mis ces informations à jour pour la dernière fois ;
- des identifiants techniques : un identifiant aléatoire par appareil chez Firebase Authentication, un identifiant dérivé de la clé de l’appareil, les clés publiques de l’appareil, et un jeton FCM : l’adresse à laquelle Google remet les messages à l’appareil.
Localiser et Faire sonner
Avec Localiser, tu demandes à un appareil une nouvelle position exacte, tout de suite. Avec Faire sonner, tu fais sonner un appareil très fort, pour le retrouver. Pour chaque commande, notre serveur conserve : quel membre et quel appareil l’ont donnée, à quel appareil, quelle commande (Localiser, Faire sonner ou Arrêter la sonnerie), quand, si le message a pu être remis, et le résultat que l’appareil renvoie (par exemple « sonne » ou « notifications désactivées »). Une commande ne contient jamais de position.
Codes de liaison
Un code de liaison relie un nouvel appareil à la famille. Tant que le code est valable, notre serveur conserve pour quel membre il est, avec quel rôle, le nom de ce membre, quel appareil de quel parent l’a créé, quand, et quel appareil l’a utilisé. Notre serveur n’a pas de place pour le code secret lui-même : il travaille uniquement avec une valeur qui en est dérivée et qui lui permet de reconnaître le code.
Abonnement
Pour chaque famille, nous conservons l’état de l’abonnement, pour combien d’appareils il est, jusqu’à quand il court, quel membre paie, de quel produit Google Play il s’agit, et le jeton d’achat : un code avec lequel notre serveur demande l’état actuel à Google Play. Google Play s’occupe du paiement. Nous ne recevons ni données de paiement, ni adresse de facturation, ni adresse e-mail de la personne qui paie. Notre serveur ne relie un achat qu’à la famille dont l’identifiant figure sur l’achat dans Google Play.
Sécurité et fonctionnement
- des compteurs contre les abus : combien de fois un appareil, une famille, un compte Google ou une adresse IP a appelé une fonction de notre serveur. Ils sont conservés sous forme de hachage, sans l’identifiant ni l’adresse IP eux-mêmes ;
- les journaux de nos fonctions serveur : les identifiants de la famille, du membre et de l’appareil, les motifs d’un refus ou d’une erreur, et des horodatages. Jamais de noms, d’adresses e-mail, de jetons ni de positions ;
- les journaux de requêtes de la plateforme de Google : l’adresse IP et l’agent utilisateur (des informations sur l’application ou le navigateur) de qui a appelé une fonction, quelle fonction, le résultat et la durée ;
- Firebase Authentication traite l’adresse IP et l’agent utilisateur de chaque connexion d’un appareil et de chaque renouvellement de celle-ci ;
- les journaux d’audit de Google : qui a modifié les paramètres de notre projet. Seuls les administrateurs de notre projet y figurent.
Ce qui n’a pas sa place sur notre serveur
Les positions lisibles, les clés privées, les clés avec lesquelles les positions sont chiffrées et les codes de liaison secrets : notre serveur n’a pas de place pour eux, et nos fonctions serveur refusent toute requête contenant un champ qui ressemble à une position, une clé ou un code secret. Nous ne recevons pas non plus de données de paiement, ni rien de ce qui se trouve sur ton appareil et dont l’application n’a pas besoin : contacts, photos, messages, fichiers.
Positions
Notre serveur n’accepte une position que sous la forme d’un paquet chiffré, avec une clé emballée séparément pour chaque appareil autorisé à la lire. Il n’y a pas de place pour des coordonnées lisibles : notre serveur refuse une position qui n’arrive pas sous cette forme. Notre serveur n’a pas non plus de place pour les clés qui permettent de lire les positions.
Ce que notre serveur peut lire :
- quand une position a été prise et quand elle est arrivée ;
- pour quels appareils elle est chiffrée.
À partir de ces moments, une personne ayant accès à notre serveur pourrait savoir quand un appareil a envoyé des positions.
Notre serveur fixe qui peut récupérer une position :
- la position actuelle d’un appareil : chaque appareil de la famille ;
- l’historique d’un appareil : les appareils des parents, et les propres appareils du membre à qui appartient l’appareil. Un enfant ne peut donc récupérer que l’historique de ses propres appareils.
L’historique se compose des 720 positions les plus récentes d’un appareil dans une famille, quel que soit leur âge. Les positions plus anciennes sont effacées.
Quand le partage d’un appareil avec une famille est suspendu, notre serveur refuse un Localiser venant des autres membres de cette famille, sans rien envoyer à l’appareil. Seuls les autres appareils du même membre peuvent alors le localiser. Faire sonner continue de fonctionner pour tout le monde dans la famille.
Pourquoi, et sur quelle base légale
| Finalité | Données | Base légale |
|---|---|---|
| Fournir le service : la famille, ses membres et leurs appareils, le partage des positions, Localiser et Faire sonner, les codes de liaison, et l’avis aux parents quand le partage s’arrête | Famille et membres, appareils, paquets de positions chiffrés, commandes, codes de liaison, jeton FCM, identifiants et clés des appareils | Nécessaire à l’exécution du contrat : le service que ta famille a souscrit et que tu utilises sur ton appareil (art. 6.1.b du RGPD) |
| Reconnaître un parent à son compte Google, pour qu’il retrouve sa place sur un nouveau téléphone et puisse supprimer la famille ou des appareils | Adresses e-mail et hachages de l’identifiant Google des parents | Nécessaire à l’exécution du contrat (art. 6.1.b du RGPD) |
| Vérifier l’abonnement auprès de Google Play | Données de l’abonnement, jeton d’achat | Nécessaire à l’exécution du contrat (art. 6.1.b du RGPD) |
| Sécuriser notre serveur et ta famille, et empêcher les abus | Compteurs contre les abus, journaux, journaux de requêtes avec adresses IP | Intérêt légitime : un service sûr et disponible pour toutes les familles (art. 6.1.f du RGPD) |
| Afficher et sécuriser le site web | Journaux du serveur web | Intérêt légitime (art. 6.1.f du RGPD) |
| Traiter les demandes de suppression et les autres demandes liées à la vie privée | Ce que tu indiques dans le formulaire ou dans ton e-mail, et nos réponses | Obligation légale (art. 6.1.c, avec les art. 12 et 15 à 22 du RGPD) |
Nous n’utilisons pas tes données à d’autres fins. Nous ne créons pas de profils, et aucune décision te concernant n’est fondée exclusivement sur un traitement automatisé au sens de l’art. 22 du RGPD.
Qui voit les données
Les membres de ta famille voient le nom de la famille, les noms, emojis et rôles des membres, le nom, le modèle, les autorisations et l’état de pause de chaque appareil, et les positions comme décrit sous Positions. Les autres membres ne voient pas l’adresse e-mail d’un parent. Une personne qui a un code de liaison valable voit, avant de rejoindre la famille, le nom de la famille, le nom du membre et le rôle.
Nous, en tant qu’administrateur de notre serveur, pouvons voir : le nom de la famille, les noms, emojis et rôles des membres, les noms et modèles des appareils, les moments de toutes les positions, l’état de pause, les autorisations et la version de l’application, qui a voulu localiser ou faire sonner quel appareil et quand (pendant 7 jours), les données de l’abonnement avec le jeton d’achat, les adresses e-mail et les hachages de l’identifiant Google des parents, et des identifiants techniques et adresses IP dans les journaux. Des positions, nous ne voyons que le paquet chiffré : notre serveur n’a pas de place pour les clés qui permettent de le lire. Nous ne consultons ces données que lorsque c’est nécessaire pour faire fonctionner le service, pour traiter une question ou une demande de ta part, ou pour corriger une panne ou un abus.
Les sous-traitants qui traitent des données pour notre compte, dans le cadre d’un contrat de sous-traitance (art. 28 du RGPD) :
- Google (Firestore, Cloud Functions, Pub/Sub, Cloud Scheduler, Cloud Logging, Firebase Authentication, Firebase Cloud Messaging), selon le Cloud Data Processing Addendum de Google et les Firebase Data Processing and Security Terms ;
- OVHcloud (OVH B.V., Pays-Bas), qui héberge le serveur du site web, dans un centre de données à Londres (Royaume-Uni), et notre boîte mail privacy@northstarfamily.app, en France. Le serveur contient les journaux du serveur web. La boîte mail contient les e-mails du formulaire de suppression, les autres e-mails envoyés à cette adresse et nos réponses.
Les responsables du traitement indépendants :
- Google Play, pour le paiement de l’abonnement. Google Play conserve le compte Google de la personne qui paie, son moyen de paiement et son adresse de facturation ; nous ne les recevons pas.
- Google, en tant que fournisseur du compte Google avec lequel un parent se connecte.
Pour le reste, nous ne transmettons des données que si la loi nous y oblige.
Où se trouvent les données
- En Belgique (Google, région
europe-west1) : la base de données (Firestore), nos fonctions serveur (Cloud Functions), les messages de Google Play sur les abonnements (Pub/Sub), les tâches planifiées, et nos journaux. - Aux États-Unis : Firebase Authentication fonctionne uniquement depuis des centres de données aux États-Unis. On y trouve l’identifiant aléatoire de chaque appareil et les heures de connexion et de renouvellement, et les adresses IP et agents utilisateurs de ces connexions y sont traités. Les noms et les adresses e-mail n’y figurent pas : nous les conservons dans la base de données en Belgique.
- Dans le monde entier : Firebase Cloud Messaging remet les messages aux appareils depuis n’importe quel site de Google. Il traite le jeton FCM de chaque appareil et les messages eux-mêmes. Ceux-ci ne contiennent que des identifiants, sauf l’avis aux parents indiquant que le partage s’est arrêté : celui-ci contient le nom de la famille.
- Dans le monde entier : les journaux d’audit de Google sur les modifications des paramètres de notre projet. Seuls les administrateurs de notre projet y figurent.
- En France (OVHcloud) : notre boîte mail privacy@northstarfamily.app, avec les e-mails du formulaire de suppression, les autres e-mails envoyés à cette adresse et nos réponses.
- Au Royaume-Uni (OVHcloud, centre de données à Londres) : le serveur du site web, avec les journaux du serveur web. Ce que tu indiques dans le formulaire de suppression passe par ce serveur pour arriver dans notre boîte mail en France. Le serveur n’en conserve rien.
Pour le Royaume-Uni, la Commission européenne a décidé que ce pays assure une protection adéquate des données personnelles (décision d’exécution (UE) 2021/1772, prolongée jusqu’au 27 décembre 2031 par la décision d’exécution (UE) 2025/2574 ; art. 45 du RGPD). C’est sur cette décision que nous nous appuyons pour le serveur du site web.
Pour ce que Google traite en dehors de l’Espace économique européen, Google s’appuie sur le cadre de protection des données UE–États-Unis (décision d’exécution (UE) 2023/1795 de la Commission européenne, art. 45 du RGPD), auquel Google déclare se conformer, et sinon sur les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914, art. 46.2.c du RGPD). Pour le paiement, Google Play s’appuie sur ces mêmes clauses contractuelles types. Tu peux nous demander une copie de ces garanties.
Combien de temps nous conservons les données
| Quoi | Combien de temps |
|---|---|
| Une famille qu’un parent supprime | Supprimée immédiatement, avec tout ce qui s’y rattache. |
| Une famille dont l’abonnement a pris fin | Supprimée 30 jours après la fin de l’abonnement. |
| Une famille qui n’a jamais eu d’achat réussi | Supprimée 7 jours après sa création, avec l’appareil et les données Google du parent qui l’a créée. |
| Une famille dont le paiement a échoué, ou dont la personne qui paie a mis l’abonnement en pause dans Google Play | Rien n’est supprimé tant que Google Play maintient l’abonnement dans cet état. Le partage, Localiser et Faire sonner sont alors désactivés. |
| L’historique d’un appareil | Les 720 positions les plus récentes par appareil et par famille, quel que soit leur âge. Les plus anciennes sont effacées. Un téléphone qui a de nouveau rejoint la famille après avoir perdu ses clés, et le nouveau téléphone d’un parent qui remplace un appareil égaré, partagent avec l’ancien appareil un seul historique de 720. La position actuelle de l’ancien appareil est alors effacée immédiatement. |
| La position actuelle d’un appareil | Remplacée par chaque nouvelle position. |
| Les positions pendant une pause, uniquement pour les propres appareils du membre | Effacées après la fin de la pause, au plus tard environ 2 heures plus tard. |
| Un appareil qui est retiré | Sa position actuelle, son historique et ses positions de pause effacés immédiatement. Son nom, son modèle, ses autorisations et sa version de l’application vidés immédiatement. Ses identifiants, ses dates et ses clés publiques restent tant que la famille existe : les autres appareils en ont besoin pour vérifier des signatures. |
| Un membre qui part ou qui est retiré | Nom et emoji vidés immédiatement. L’adresse e-mail et le hachage de l’identifiant Google d’un parent effacés immédiatement, tout comme les codes de liaison encore valables pour ce membre. Une place sans nom (identifiants, rôle, dates) et les données de clés restent tant que la famille existe. |
| Un parent qui devient enfant | Adresse e-mail et hachage de l’identifiant Google effacés immédiatement. |
| Un membre pour qui un code de liaison a été créé mais jamais utilisé | Effacé 24 heures après sa création. |
| Un code de liaison | Utilisable pendant 15 minutes. Ensuite, la base de données l’efface, généralement dans la journée. |
| Les commandes Localiser, Faire sonner et Arrêter la sonnerie | 7 jours. Ensuite, la base de données les efface, généralement dans la journée. |
| L’identifiant aléatoire d’un appareil chez Firebase Authentication et son jeton FCM | Effacés quand un autre appareil le retire de sa dernière famille, ou avec cette famille. Sinon, 180 jours après la dernière utilisation, une fois que l’appareil ne fait plus partie d’aucune famille. |
| Le lien entre un achat et une famille | Avec la famille. |
| Le jeton d’achat de Google Play | Jusqu’à son remplacement par un nouveau, et au plus tard avec la famille : tant que l’abonnement court, plus 30 jours. |
| Les compteurs contre les abus | Jusqu’à la fin de leur fenêtre de temps, 30 jours au maximum, plus jusqu’à un jour avant que la base de données ne les efface. |
| Les journaux de nos fonctions serveur | 30 jours, en Belgique. |
| Les journaux de requêtes avec adresses IP | 7 jours, en Belgique. |
| Les adresses IP et agents utilisateurs chez Firebase Authentication | Quelques semaines, par Google, aux États-Unis. Nous ne le décidons pas. |
| Les journaux d’audit de Google sur les modifications de notre projet | 400 jours, par Google. Seuls les administrateurs de notre projet y figurent. |
| Les journaux du serveur web (journaux d’accès et journal d’erreurs de Windows) | 7 jours, plus 2 heures au maximum, sur le serveur du site web au Royaume-Uni. |
| Les e-mails contenant une demande, via le formulaire de suppression ou directement à privacy@northstarfamily.app, et nos réponses | 30 jours après le traitement de la demande. |
| Sauvegardes | Nous ne faisons ni sauvegardes ni exports de la base de données et ne pouvons pas revenir à un moment antérieur : ce qui est effacé a disparu. Nous ne faisons pas non plus de sauvegardes du serveur du site web. Google efface aussi les données supprimées de ses propres sauvegardes dans un délai de 180 jours. |
Supprimer tes données
La page Supprimer le compte explique comment faire supprimer un appareil, toi-même ou toute une famille. Ce qui se passe alors :
- Retirer un appareil : les positions et l’historique de cet appareil sont effacés de la famille immédiatement. Si c’est ton dernier appareil dans cette famille, tu quittes aussi la famille.
- Un membre qui quitte la famille ou qui en est retiré : son nom disparaît immédiatement, et pour un parent aussi l’adresse e-mail et les données Google. Le dernier parent ne peut pas quitter la famille de cette façon : il désigne d’abord quelqu’un d’autre comme parent, ou supprime toute la famille.
- Supprimer une famille, seul un parent peut le faire. Tout ce qui concerne la famille est effacé immédiatement.
- Ce qui se trouve déjà sur les appareils d’autres membres, nous ne pouvons pas l’effacer de ces appareils.
- L’abonnement continue jusqu’à ce que la personne qui le paie le résilie dans Google Play, même si la famille a été supprimée : play.google.com/store/account/subscriptions.
Ce qui reste encore un moment après une suppression (journaux, sauvegardes de Google) figure dans le tableau ci-dessus.
Enfants
Dans Northstar Family, « enfant » est un rôle, pas un âge. Ce qui change pour un membre qui a le rôle enfant :
- Un enfant ne donne jamais d’adresse e-mail et ne se connecte jamais avec Google.
- Un enfant ne peut récupérer que l’historique de ses propres appareils. Les appareils des parents peuvent récupérer l’historique de chaque appareil de la famille.
- Quand un parent devient enfant, nous effaçons immédiatement l’adresse e-mail et les données Google de ce membre.
Tu as moins de 18 ans et une question sur tes données ? Écris-nous à privacy@northstarfamily.app, toi-même ou avec une personne de confiance. Tu as les mêmes droits que tout le monde.
Tes droits
Tu as le droit :
- de demander quelles données nous avons sur toi et d’en recevoir une copie (art. 15 du RGPD) ;
- de faire corriger des données inexactes (art. 16 du RGPD) ;
- de faire effacer tes données (art. 17 du RGPD) ;
- de faire limiter le traitement (art. 18 du RGPD) ;
- de recevoir les données que tu nous as fournies dans un format courant (art. 20 du RGPD) ;
- de t’opposer à un traitement fondé sur notre intérêt légitime (art. 21 du RGPD).
Pour cela, écris à privacy@northstarfamily.app, ou utilise la page Supprimer le compte pour une suppression. Nous répondons dans un délai d’un mois. Si une demande est complexe, cela peut prendre deux mois de plus ; nous te le disons alors dans le premier mois (art. 12.3 du RGPD).
Northstar Family n’a pas de comptes avec mot de passe. C’est pourquoi nous vérifions qui fait une demande à l’aide d’informations que seuls toi et ta famille connaissez, et d’une réponse envoyée depuis la même adresse e-mail (art. 12.6 du RGPD). Nous n’agissons jamais sur la base d’un nom seul. Nos réponses ne contiennent aucune donnée sur ta famille, en dehors de ce qu’il est advenu de ta demande.
Si tu n’es pas d’accord avec la façon dont nous traitons tes données, tu peux introduire une plainte auprès de l’Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be (art. 77 du RGPD). N’hésite pas à nous en parler d’abord : nous chercherons une solution ensemble.
Le site web
Le site web northstarfamily.app ne dépose aucun cookie et n’utilise ni outils d’analyse, ni publicités, ni scripts de tiers.
- Les journaux du serveur web. Le serveur web, chez OVHcloud à Londres (Royaume-Uni), enregistre à chaque visite ton adresse IP, ton navigateur, la page demandée (sans ce qui suit un point d’interrogation), l’heure, et des données techniques sur la requête et la réponse, comme le statut et la durée. Il n’enregistre pas la page d’où tu viens. Si Windows refuse une requête avant même qu’elle n’atteigne le site web, par exemple parce qu’elle n’est pas valide, il enregistre ton adresse IP, l’adresse demandée, l’heure et le motif dans un journal d’erreurs séparé. Nous conservons les deux pendant 7 jours, pour sécuriser le site web et corriger des pannes. Comme nous les nettoyons toutes les heures, une ligne peut rester 2 heures de plus au maximum.
- Le formulaire de suppression. Ce que tu indiques passe par le serveur web, sous la forme d’un seul e-mail, vers notre boîte mail chez OVHcloud, en France. Le site web n’en conserve rien. Nous effaçons l’e-mail et nos réponses 30 jours après le traitement de ta demande. Les champs du formulaire sont indiqués sur la page Supprimer le compte.
- La page pour les liens avec un code de liaison. Si un tel lien ne s’ouvre pas dans l’application, le site web affiche une page d’explication. La partie du lien après # est le code de liaison : la page ne l’envoie nulle part, pas même à notre serveur web.
Sécurité
- Tout le trafic entre l’application, le site web et notre serveur est chiffré (TLS).
- Chaque famille est isolée des autres : notre serveur ne laisse un appareil lire que les données des familles dont il fait partie.
- Chaque appareil a sa propre connexion à notre serveur et peut être retiré séparément. Un appareil retiré ne peut plus rien lire ensuite.
- Nos fonctions serveur n’écrivent jamais de noms, d’adresses e-mail, de jetons ni de positions dans leurs journaux.
- Si un incident touche malgré tout des données personnelles, nous le signalons à l’Autorité de protection des données et, s’il présente un risque élevé pour toi, à toi aussi (art. 33 et 34 du RGPD).
Modifications
Nous adaptons cette politique quand l’application, le serveur ou le site web change, et avant la mise en service de toute nouveauté. Chaque version reçoit un numéro et la date à laquelle elle entre en vigueur, en haut de cette page. Tu peux nous demander une version précédente.
Contact
Nathalie Eeckhout, exerçant sous le nom commercial Belle Perlette, Volkershouw 19a, 9230 Wetteren, Belgique
E-mail : privacy@northstarfamily.app