Responsable du traitement
Le responsable du traitement est l’éditeur de Rymio identifié dans la section Contact. Il détermine les finalités et les moyens du traitement des données personnelles réalisé dans le cadre du service.
Cette politique s’applique à l’application Android Rymio, à son interface Web et aux services techniques nécessaires à leur fonctionnement.
Données que nous traitons
La plupart des données sont fournies directement par un parent lors de la création et de l’utilisation de l’espace familial.
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte parent | Adresse e-mail utilisée comme identifiant, nom affiché, mot de passe conservé uniquement sous forme hachée, dates de création et de dernière connexion. | Parent concerné |
| Espace familial | Nom de la famille, membres parents, invitations de coparents et adresse e-mail éventuellement associée à une invitation. | Parents de la famille |
| Profil et compte enfant | Nom affiché ou pseudonyme, identifiant de connexion, avatar ou couleur choisis et statut du profil. Rymio ne demande pas la date de naissance de l’enfant. | Parent ou enfant autorisé |
| Activité familiale | Solde et historique de crédits, motifs et commentaires, règles de gain, demandes, décisions parentales, avantages, achats, gels temporaires et objectifs d’épargne. | Membres de la famille |
| Données techniques et de sécurité | Adresse IP, date et heure des requêtes, informations de session, tentatives de connexion et données techniques nécessaires au diagnostic d’une erreur ou d’un incident. | Utilisation du service et infrastructure d’hébergement |
| Demandes de support | Adresse e-mail, contenu du message et informations utiles communiquées volontairement pour traiter la demande. | Personne qui contacte le support |
Données sensibles : Rymio n’a pas besoin de données de santé, d’opinions, de religion ou d’autres données particulièrement sensibles. Nous demandons aux familles de ne pas en inscrire dans les champs libres.
Pourquoi nous utilisons ces données
| Finalité | Utilisation | Base juridique |
|---|---|---|
| Fournir Rymio | Créer les comptes, afficher l’espace familial, gérer les crédits, demandes, avantages et objectifs. | Exécution du service demandé par l’utilisateur ou mesures prises avant son utilisation. |
| Authentifier et sécuriser | Ouvrir une session, limiter les tentatives abusives, protéger les familles et investiguer les incidents. | Exécution du service et intérêt légitime à assurer sa sécurité. |
| Assister les utilisateurs | Répondre aux questions, résoudre les problèmes et traiter les demandes liées aux droits. | Exécution du service et respect de nos obligations légales. |
| Respecter la loi | Répondre à une demande légale valide, prévenir un abus ou défendre des droits en justice. | Obligation légale ou intérêt légitime. |
Rymio n’utilise pas les données familiales pour établir un profil publicitaire, entraîner un système d’intelligence artificielle ou prendre une décision automatisée produisant un effet juridique.
Destinataires et partage des données
Les données peuvent être consultées uniquement par :
- les membres authentifiés de la même famille, selon leur rôle et les droits prévus par l’application ;
- les personnes autorisées qui assurent le support ou la sécurité du service, lorsque cela est nécessaire ;
- les prestataires techniques indispensables, notamment l’hébergeur de l’application, de l’API et de la base de données, agissant selon nos instructions ;
- une autorité publique lorsqu’une obligation légale valide l’impose.
Nous ne vendons ni ne louons les données personnelles. Rymio ne contient pas de publicité et ne partage pas les données familiales avec des régies publicitaires ou des courtiers en données.
Protection des données des enfants
Rymio est un outil familial. Le profil et le compte d’un enfant sont créés, activés et administrés sous la responsabilité d’un parent ou représentant légal. Un enfant ne peut pas créer seul une nouvelle famille.
Nous limitons les données demandées au strict nécessaire : un nom affiché ou pseudonyme, un identifiant et les informations générées par l’utilisation des fonctionnalités familiales. Nous ne demandons ni date de naissance, ni coordonnées de l’enfant.
Le parent peut demander l’accès, la correction ou la suppression des données du profil enfant. Les explications destinées aux enfants doivent être données dans un langage simple et adapté à leur âge.
Sécurité des données
Nous appliquons des mesures techniques et organisationnelles proportionnées au risque, notamment :
- chiffrement des communications avec le service via HTTPS ;
- mots de passe conservés sous forme hachée, jamais en clair ;
- sessions protégées et limitation des tentatives de connexion ;
- contrôles d’accès basés sur le rôle parent ou enfant ;
- isolation des données entre les familles ;
- sauvegardes et accès techniques limités lorsque nécessaires.
Aucun système n’offre une sécurité absolue. En cas de violation de données présentant un risque, nous appliquerons les obligations de notification prévues par la législation.
Durée de conservation
Les données du compte et de l’espace familial sont conservées aussi longtemps que le compte ou la famille reste actif et que ces données sont nécessaires à la fourniture de Rymio.
Après une demande de suppression validée, les données associées sont supprimées ou rendues anonymes dans un délai technique raisonnable, sauf lorsqu’une conservation limitée est nécessaire pour respecter la loi, prévenir un abus, assurer la sécurité ou défendre un droit. Les copies résiduelles contenues dans les sauvegardes disparaissent au fil de leur cycle normal de remplacement.
Les données de sécurité et de support sont conservées uniquement pendant la durée nécessaire au traitement de l’incident, de la demande ou d’une obligation applicable.
Suppression du compte et des données
Un parent peut initier la suppression de son compte et des données associées à sa famille depuis notre page de suppression de compte ou en écrivant à privacy@getrymio.com depuis l’adresse e-mail utilisée pour le compte.
Pour éviter une suppression frauduleuse, une vérification raisonnable de l’identité et de l’autorité sur la famille peut être demandée. La désactivation temporaire d’un compte ne remplace pas sa suppression.
Si plusieurs parents gèrent la même famille, nous préciserons avant l’exécution de la demande si elle concerne seulement le compte du demandeur ou l’ensemble de l’espace familial. Les données sans motif légal de conservation seront supprimées.
Accéder à la page de suppressionVos droits
Selon la législation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ou vous opposer à certains traitements. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause le traitement déjà réalisé.
Pour exercer un droit, écrivez à privacy@getrymio.com. Nous pouvons demander les informations strictement nécessaires pour vérifier l’identité du demandeur. Une réponse sera apportée dans le délai prévu par la législation applicable.
Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données belge ou de l’autorité compétente de votre pays de résidence.
Hébergement et transferts internationaux
Les données sont traitées par l’infrastructure choisie pour héberger Rymio. Lorsque l’intervention d’un prestataire implique un transfert de données en dehors de l’Espace économique européen, nous veillons à ce qu’un mécanisme de protection reconnu soit appliqué, par exemple une décision d’adéquation ou des clauses contractuelles types.
Modification de cette politique
Cette politique peut évoluer lorsque le service, ses prestataires ou les exigences légales changent. La date affichée en haut de la page indique la dernière mise à jour. En cas de modification importante, une information appropriée sera présentée dans l’application ou par un autre moyen adapté.
Contact
Pour toute question relative à cette politique, à vos données ou à la suppression d’un compte :
- Application
- Rymio (Project Ledger)
- Responsable
- À COMPLÉTER — nom légal de la personne ou de la société
- Adresse
- À COMPLÉTER — adresse postale du responsable
- privacy@getrymio.com
Note avant publication : les mentions d’identité et d’adresse ci-dessus doivent être complétées, et la boîte privacy@getrymio.com doit être active.