Politique de confidentialité

Politique de confidentialité du service Nany, édité par NANY AI.

1. Qui est responsable de vos données

Le responsable du traitement est NANY AI, société par actions simplifiée unipersonnelle au capital de 4 000 euros, en cours d'immatriculation, dont le siège est situé 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, immatriculation au RCS de Nanterre sous le numéro [SIREN À COMPLÉTER].

Pour toute question ou demande relative à vos données : contact@nany-ai.com.

Aucun délégué à la protection des données n'est désigné à ce jour. [À RÉÉVALUER — la désignation deviendra probablement obligatoire avec la montée en volume, compte tenu des données de santé traitées]

2. Quelles données nous traitons

Nous ne géolocalisons pas votre appareil et ne pratiquons ni profilage publicitaire, ni prise de décision entièrement automatisée produisant des effets juridiques à votre égard. Une adresse que vous nous communiquez dans une conversation, par exemple pour chercher un praticien près de chez vous, est en revanche traitée comme le reste de vos échanges et peut être transmise à un service de géocodage.

Les profils sont construits par le Service, pas par vous. Un modèle analyse périodiquement vos échanges pour en extraire les faits durables du foyer et vos préférences, et réécrit ces documents. Vous pouvez à tout moment demander à les consulter, les corriger ou les faire supprimer.

3. Pourquoi nous les traitons et sur quelle base

Vos échanges ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle, ni par nous, ni par nos prestataires, lesquels sont contractuellement tenus de ne pas le faire.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Le retrait n'affecte pas la licité des traitements déjà effectués et peut empêcher certaines fonctionnalités de fonctionner.

4. Données de santé

Le Service vous permet d'organiser des rendez-vous médicaux et de suivre des informations de santé concernant les membres de votre foyer. Ces informations relèvent des catégories particulières de données protégées par l'article 9 du RGPD.

Nous les traitons uniquement sur la base de votre consentement explicite, et dans la seule mesure nécessaire à l'exécution de la demande que vous formulez. Vous n'êtes jamais tenu de nous communiquer de telles informations : le Service reste utilisable sans elles, avec des fonctionnalités réduites.

Vous pouvez retirer ce consentement à tout moment, dans la conversation ou en écrivant à contact@nany-ai.com. Nous cessons alors ces traitements et supprimons les informations concernées, sous réserve des obligations légales de conservation. Ces informations étant rédigées en texte libre au fil des échanges, leur suppression est effectuée manuellement, dans le délai d'un mois prévu à la section 12.

Nous ne sommes pas un établissement de santé et n'agissons pas dans un cadre de soin. Le Service ne produit aucun diagnostic et ne se substitue à aucun professionnel de santé.

5. Identifiants de services tiers

Nous ne conservons pas vos mots de passe. Lorsque vous autorisez le Service à agir sur un site tiers, par exemple un service de prise de rendez-vous médicaux, vous vous connectez vous-même sur une page de navigation à distance ; votre mot de passe n'est ni vu ni enregistré par le Service. Seule une session de connexion est conservée chez notre prestataire de navigation automatisée, et notre base ne garde que l'identifiant technique de cette session. Les frappes clavier de cette page transitent par nos serveurs sans y être enregistrées.

Cette fonctionnalité est actuellement inactive. La prise et l'annulation automatisées de rendez-vous sont suspendues ; seules la recherche de praticiens et la consultation de disponibilités restent accessibles. Les sessions ouvertes avant cette suspension subsistent jusqu'à leur suppression.

Vous pouvez demander la suppression de cette session à tout moment en écrivant à contact@nany-ai.com. Elle est par ailleurs supprimée automatiquement après 90 jours sans usage, au retrait du membre concerné, et à la fermeture du compte. Nous vous recommandons de modifier vos identifiants directement auprès du service concerné si vous mettez fin à votre utilisation du Service.

6. Données concernant les enfants

Le Service est réservé aux personnes majeures. Aucun enfant ne peut disposer d'un accès ni échanger directement avec le Service.

En revanche, les informations que vous transmettez portent fréquemment sur vos enfants : rendez-vous, santé, scolarité, activités. Ces enfants sont alors des personnes concernées au sens du RGPD et bénéficient d'une protection renforcée.

En nous transmettant ces informations, vous déclarez être titulaire de l'autorité parentale ou dûment autorisé par celui-ci. Nous vous invitons à ne communiquer que ce qui est nécessaire à la demande que vous formulez.

Les droits prévus à la section 9 peuvent être exercés au nom d'un enfant mineur par le titulaire de l'autorité parentale.

7. Personnes tierces mentionnées dans vos échanges

Vos échanges peuvent mentionner des personnes qui n'utilisent pas le Service : professionnels de santé, enseignants, proches, personnes travaillant à votre domicile. Ces personnes disposent des mêmes droits que ceux décrits à la section 9 et peuvent nous écrire à contact@nany-ai.com.

Rattachement d'un membre. C'est l'administrateur du foyer qui rattache un nouveau membre et lui transmet son invitation. Il lui appartient d'informer la personne concernée avant de le faire. Le Service ne peut pas être utilisé pour surveiller à son insu une personne employée à votre domicile.

Ce que les membres voient les uns des autres. Le profil du foyer est commun : il est accessible à tous les membres, y compris aux personnes en charge de la garde d'enfants, et tous peuvent l'alimenter. Une information de santé consignée par un parent peut donc être connue d'une autre personne du foyer, et ce qu'un membre confie au Service peut enrichir ce profil commun. Seuls les échanges restent propres à chacun : un membre ne lit pas les conversations des autres.

Premiers contacts. Lorsqu'une personne non inscrite écrit au numéro du Service, nous lui répondons qu'elle n'y a pas accès et lui indiquons où en savoir plus. Son numéro, l'indicatif de son pays, les dates et le nombre de ses messages sont conservés 90 jours après son dernier message, afin de pouvoir répondre à sa sollicitation et de protéger le Service. Le contenu de ses messages n'est pas conservé.

8. Qui accède à vos données

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles sont accessibles à l'éditeur, dans la stricte mesure nécessaire au support et à la sécurité du Service, et aux sous-traitants suivants, qui agissent sur nos instructions et dans le cadre d'un accord de traitement.

Les alertes techniques envoyées sur Telegram ne contiennent que des identifiants techniques pseudonymes et l'indicatif d'un pays : ni nom, ni numéro, ni contenu de vos échanges.

Deux services reçoivent des données sans agir pour notre compte, et en décident donc eux-mêmes l'usage : Doctolib, lorsque vous recherchez un praticien, qui reçoit la spécialité et le lieu recherchés, et le service de géocodage Nominatim, opéré par la fondation OpenStreetMap, qui reçoit le lieu recherché.

Nous pouvons également communiquer des données aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

9. Transferts hors de l'Union européenne

Plusieurs de nos sous-traitants sont établis aux États-Unis, ainsi que notre hébergeur de base de données établi à Singapour, dont les serveurs utilisés se situent en région européenne. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : décision d'adéquation lorsqu'elle est applicable, ou clauses contractuelles types de la Commission européenne assorties de mesures complémentaires.

Une copie des garanties mises en place peut être obtenue sur demande à contact@nany-ai.com.

10. Combien de temps nous les conservons

À la fermeture d'un compte, le traitement des données du foyer cesse immédiatement. Ces données sont conservées 90 jours afin de permettre une réactivation, délai tenant compte du caractère saisonnier de l'usage du Service, puis effacées. Une suppression immédiate peut être demandée à tout moment à contact@nany-ai.com ; elle est alors traitée manuellement, dans le délai d'un mois prévu à la section 12.

Trois choses subsistent après cet effacement, et nous préférons le dire : la preuve que vous avez accepté nos conditions, les identifiants et dates attestant de la fermeture du compte, et, une fois les paiements ouverts, votre identité de facturation et vos factures chez notre prestataire de paiement. Les données subsistent également, pendant la durée de rotation, dans les sauvegardes chiffrées de notre hébergeur, où elles ne sont plus exploitées.

11. Comment nous les protégeons

Les données de chaque foyer sont cloisonnées : l'architecture du Service empêche qu'un foyer accède aux données d'un autre. Les accès sont restreints par rôle et les échanges chiffrés en transit. Nos alertes techniques internes sont conçues pour ne transporter aucune donnée identifiante.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement lorsque le risque est élevé.

12. Vos droits

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, retrait du consentement, et droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@nany-ai.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé. Nous pouvons vous demander un élément permettant de vérifier votre identité en cas de doute raisonnable.

Deux de ces droits appellent une précision, parce qu'ils sont traités manuellement et non depuis le Service :

• Portabilité et accès : nous vous adressons sur demande l'ensemble des données de votre foyer, dans un format structuré et lisible par machine.
• Effacement : nous supprimons sur demande les données de votre foyer, dans les conditions de la section 10.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou de l'autorité de contrôle de votre pays de résidence.

13. Cookies et traceurs

Nous ne déposons aucun cookie et n'utilisons aucun outil de mesure d'audience ni aucun traceur publicitaire. Votre session de connexion au site est conservée dans le stockage local de votre navigateur, que vous pouvez vider à tout moment depuis ses paramètres.

Deux services externes se chargent sur les pages du site et reçoivent à ce titre votre adresse IP : le dispositif anti-robots de Cloudflare, nécessaire à la sécurité de l'inscription, et le service de polices de caractères de Google.

Le Service lui-même, accessible par messagerie, ne dépose aucun traceur sur votre appareil.

14. Évolution de la présente politique

Nous pouvons modifier cette politique pour tenir compte de l'évolution du Service ou de la réglementation. Toute modification substantielle vous est notifiée au moins 30 jours avant son entrée en vigueur. La version applicable est celle publiée sur le site à la date de votre utilisation.

Dernière mise à jour : 5 novembre 2026