Politique de confidentialité

Introduction

ASB Media Investment Group, société immatriculée en England and Wales sous le numéro d’entreprise 14376894 (exerçant sous le nom « OneHaus », « nous », « notre » ou « nos »), exploite l’application mobile OneHaus et le site web onehaus.app (ensemble, le « Service »). OneHaus est une application de gestion du foyer pilotée par l’IA, disponible sur iOS et sur le web.

Cette Politique de confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons et les partageons, les choix qui s’offrent à vous, ainsi que les droits que vous pouvez exercer à leur égard. Elle s’applique à tous les utilisateurs du Service, quel que soit leur lieu de résidence, bien que certaines sections traitent de droits spécifiques au Royaume-Uni, à l’Espace économique européen (EEE) et à la Californie.

Cette politique entre en vigueur le 23 février 2026. En accédant au Service ou en l’utilisant, vous reconnaissez avoir lu et compris cette Politique de confidentialité.

Informations que nous collectons

Informations personnelles

Lorsque vous créez un compte et utilisez OneHaus, nous collectons les informations que vous nous fournissez directement, notamment :

Détails du compte : votre nom, votre adresse e-mail et votre mot de passe (ou vos identifiants d’authentification si vous vous connectez via un fournisseur tiers tel qu’Apple ou Google).
Informations de profil : toute photo de profil, nom d’affichage ou préférence que vous définissez lors de l’intégration ou ultérieurement dans les paramètres.
Détails du foyer : le nom de votre foyer, les membres du foyer que vous invitez, ainsi que les rôles ou autorisations que vous attribuez à ces membres.
Contenu que vous créez : tâches, événements de calendrier, articles de liste de courses, plannings récurrents, notes et tout autre contenu que vous ajoutez au Service.

Données d’utilisation

Nous collectons automatiquement des informations sur la manière dont vous interagissez avec le Service, notamment :

Interactions avec l’application : les fonctionnalités que vous utilisez, les écrans que vous consultez, les boutons sur lesquels vous appuyez, ainsi que l’horaire et la fréquence de votre activité.
Requêtes et réponses de discussion IA : les messages que vous envoyez à notre assistant IA et les réponses générées, que nous traitons pour fournir et améliorer le Service.
Activité des tâches, du calendrier et des courses : création, réalisation, modification et suppression d’éléments, ainsi que les horodatages associés.
Données de session : durée de session, journaux de plantage et indicateurs de performance.

Informations sur l’appareil

Lorsque vous accédez au Service depuis un appareil mobile ou un navigateur, nous pouvons collecter :

Le type, le fabricant et le modèle de l’appareil.
Le système d’exploitation et sa version.
La version de l’application et le numéro de build.
Les identifiants d’appareil (tels que les identifiants publicitaires ou les identifiants propres au fabricant).
Les jetons de notification push (jeton APNs sur iOS, jeton FCM sur Android).
L’adresse IP et la localisation approximative qui en est déduite.
Le type et la version du navigateur lorsque vous visitez notre site web.

Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

Fourniture du Service : pour créer et gérer votre compte, exploiter votre foyer et fournir les fonctionnalités essentielles de OneHaus, notamment les tâches, le calendrier, les listes de courses et les plannings récurrents.
Traitement par IA : pour traiter vos requêtes en langage naturel et générer des réponses, suggestions et automatisations assistées par IA au sein de l’application.
Synchronisation du calendrier et des contacts : pour synchroniser vos événements du calendrier OneHaus avec des fournisseurs de calendrier tiers (tels que Google Calendar ou Apple Calendar) et, éventuellement, synchroniser vos contacts, lorsque vous activez ces fonctionnalités.
Notifications push : pour vous envoyer des rappels, des attributions de tâches, des mises à jour du foyer et d’autres notifications que vous avez choisi de recevoir.
Facturation et abonnements : pour traiter les paiements, gérer le statut de votre abonnement et communiquer au sujet des questions de facturation via l’Apple App Store ou Google Play.
Assistance : pour répondre à vos demandes, résoudre les problèmes et fournir un service client.
Amélioration et analyse : pour comprendre les habitudes d’utilisation, diagnostiquer les problèmes techniques et améliorer les fonctionnalités, la performance et la fiabilité du Service.
Conformité légale : pour nous conformer aux lois, réglementations, procédures judiciaires ou demandes gouvernementales exécutoires applicables.

IA et données de discussion

OneHaus utilise l’intelligence artificielle pour alimenter plusieurs fonctionnalités. Pour fournir ces fonctionnalités, les données concernées sont traitées par Amazon Web Services (AWS), via son service d’IA Amazon Bedrock, au sein de l’Union européenne (UE). Nous nommons ce fournisseur afin que vous sachiez exactement qui traite vos données avant de choisir d’utiliser ces fonctionnalités.

Votre consentement est requis avant que ces données ne soient partagées. Nous demandons votre consentement dans l’application avant d’envoyer toute donnée à ce fournisseur d’IA, et vous pouvez retirer ce consentement à tout moment dans les paramètres de l’application. Si vous retirez votre consentement, les fonctionnalités assistées par IA décrites ci-dessous cesseront de partager vos données à des fins de traitement.

Les données partagées dépendent de la fonctionnalité que vous utilisez :

Assistant de discussion IA : lorsque vous interagissez avec l’assistant, les messages que vous saisissez et le contexte pertinent du foyer sont envoyés pour traitement afin que l’assistant puisse comprendre votre demande et générer une réponse utile.
Partage vers OneHaus : lorsque vous collez ou partagez du texte dans OneHaus, ce texte est envoyé pour traitement afin que l’IA puisse en extraire des tâches, des articles, des événements et des contacts.
Bilan hebdomadaire du foyer : pour générer des recommandations personnalisées, les détails de votre foyer (par exemple, vos véhicules, appareils, documents et contacts, ainsi que leurs libellés) sont envoyés pour traitement.

Comment vos données sont traitées : AWS agit en tant que sous-traitant et prestataire de services pour notre compte. Il traite les données uniquement pour générer une réponse au nom de OneHaus et il lui est contractuellement interdit d’utiliser vos données à ses propres fins. Ce traitement a lieu au sein de l’Union européenne (UE).

Nous n’utilisons pas vos données de discussion, le contenu de votre foyer ni aucune donnée personnelle pour entraîner des modèles d’IA, et il est contractuellement interdit à notre fournisseur d’IA d’utiliser vos données pour entraîner ses modèles. Vos données ne sont utilisées que pour vous fournir le Service.

Les messages de discussion et les réponses de l’IA sont conservés dans votre compte pendant toute la durée d’activité de celui-ci, afin que vous puissiez consulter l’historique de vos conversations. Vous pouvez supprimer des messages individuels ou l’intégralité de votre historique de discussion à tout moment via l’application. Lorsque vous supprimez votre compte, toutes les données de discussion sont définitivement supprimées conformément à nos pratiques de conservation des données décrites ci-dessous.

Les réponses générées par l’IA sont fournies uniquement à titre informatif et pour votre commodité. Elles ne constituent pas un conseil professionnel, juridique, médical, financier ou spécialisé de toute autre nature. Vous devez vérifier de manière indépendante toute information qui revêt de l’importance pour vous.

Services tiers

Nous faisons appel à plusieurs services tiers pour exploiter OneHaus. Ces services peuvent recevoir ou traiter vos données personnelles comme décrit ci-dessous :

Apple App Store et Google Play : gèrent la distribution de l’application, les achats intégrés et la facturation des abonnements. Leurs politiques de confidentialité respectives régissent les données qu’ils collectent lors des transactions d’achat.
Prestataires de paiement : les informations de paiement (telles que les détails de carte bancaire) sont gérées entièrement par Apple ou Google via leurs systèmes d’achat intégré. Nous ne collectons ni ne stockons directement les détails de votre carte de paiement.
Fournisseurs de synchronisation de calendrier : si vous activez la synchronisation du calendrier, nous nous connectons aux API de Google Calendar et/ou Apple Calendar pour lire et écrire des événements de calendrier en votre nom. Nous n’accédons qu’aux données de calendrier nécessaires à la synchronisation avec OneHaus.
Synchronisation des contacts : si vous activez la synchronisation des contacts, nous accédons aux contacts de votre appareil uniquement pour vous permettre d’attribuer plus facilement des tâches ou des événements aux membres du foyer. Les données de contact ne sont pas stockées sur nos serveurs au-delà de ce qui est nécessaire à cette fonctionnalité de synchronisation.
Services de notification push : nous utilisons Apple Push Notification service (APNs) et Firebase Cloud Messaging (FCM) pour envoyer des notifications push à votre appareil.
Analyse : nous utilisons des services d’analyse pour comprendre l’utilisation du Service, mesurer la performance et identifier les axes d’amélioration. Les données d’analyse sont collectées sous forme agrégée ou pseudonymisée dans la mesure du possible.
Amazon Web Services (AWS) et Amazon Bedrock : nous utilisons AWS, via son service d’IA Amazon Bedrock, pour alimenter nos fonctionnalités d’IA, notamment l’assistant de discussion, la fonctionnalité de partage vers OneHaus et le bilan hebdomadaire du foyer. Ce traitement s’effectue au sein de l’Union européenne (UE). AWS agit en tant que sous-traitant pour notre compte, dans le cadre de conditions contractuelles qui restreignent l’utilisation de vos données, et vos données ne sont pas utilisées pour entraîner des modèles d’IA. Voir la section IA et données de discussion ci-dessus pour plus de détails.

Chaque service tiers dispose de sa propre politique de confidentialité. Nous vous encourageons à consulter ces politiques pour en savoir plus sur la manière dont ils traitent vos données.

Cookies et traçage

Site web : notre site web onehaus.app utilise des cookies et des technologies similaires aux fins suivantes :

Cookies essentiels : nécessaires au bon fonctionnement du site web, tels que la gestion des sessions et la sécurité.
Cookies d’analyse : nous aident à comprendre comment les visiteurs interagissent avec le site web, quelles pages sont les plus consultées, et comment nous pouvons améliorer l’expérience. Ces cookies collectent des informations sous forme agrégée.
Cookies de préférence : mémorisent vos paramètres et préférences, tels que le thème choisi (mode clair ou sombre).

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de bloquer ou de supprimer les cookies. Cependant, le blocage des cookies essentiels peut affecter le fonctionnement du site web.

Application mobile : l’application mobile OneHaus n’utilise pas de cookies. Elle utilise le stockage local sur votre appareil pour conserver les préférences, les données mises en cache et les jetons d’authentification. Ces données restent sur votre appareil et ne sont pas partagées avec des tiers, sauf indication contraire ailleurs dans cette politique.

Nous ne vendons pas vos informations personnelles. Nous ne partageons vos données que dans les circonstances suivantes :

Membres du foyer : lorsque vous rejoignez ou créez un foyer dans OneHaus, certaines données sont partagées avec les autres membres de ce foyer. Cela inclut les tâches, les événements de calendrier, les listes de courses et tout autre contenu que vous créez au sein du foyer partagé. Votre nom de profil et votre photo sont visibles par les autres membres du foyer.
Prestataires de services : nous partageons des données avec des prestataires de services tiers qui nous aident à exploiter le Service, tels que des fournisseurs d’hébergement en nuage, des prestataires de traitement par IA, des services d’analyse et des services de notification push. Ces prestataires sont contractuellement tenus de n’utiliser vos données que dans la mesure nécessaire pour nous fournir leurs services et conformément à cette politique.
Obligations légales : nous pouvons divulguer vos données si la loi l’exige ou en réponse à des procédures légales valides, telles qu’une ordonnance judiciaire, une citation à comparaître ou une demande réglementaire. Nous pouvons également divulguer des données lorsque nous estimons de bonne foi que cette divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d’autrui.
Transferts d’entreprise : si ASB Media Investment Group est impliquée dans une fusion, une acquisition, une réorganisation ou une cession d’actifs, vos données personnelles peuvent être transférées dans le cadre de cette opération. Nous vous en informerons via l’application ou par e-mail avant que vos données ne soient soumises à une politique de confidentialité différente.

Conservation des données

Nous conservons vos données personnelles pendant toute la durée d’activité de votre compte ou selon les besoins liés à la fourniture du Service. Les durées de conservation spécifiques sont les suivantes :

Données de compte : conservées pendant toute la durée de vie de votre compte. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles dans un délai de 30 jours, sauf lorsque la loi nous impose de les conserver plus longtemps.
Données d’utilisation et d’analyse : conservées sous forme agrégée ou pseudonymisée pendant une durée maximale de 24 mois à des fins d’amélioration du produit.
Données de discussion et d’IA : conservées pendant toute la durée de vie de votre compte. Vous pouvez supprimer des messages individuels ou l’intégralité de votre historique de discussion à tout moment.
Sauvegarde et reprise après sinistre : des copies de données dans les systèmes de sauvegarde peuvent subsister jusqu’à 90 jours après la suppression, avant d’être définitivement purgées.

Données de foyer partagées : lorsque vous supprimez votre compte, le contenu que vous avez créé au sein d’un foyer partagé (tel que des tâches ou des articles de liste de courses) peut rester visible pour les autres membres du foyer. Ces données sont dissociées de votre compte supprimé. Si vous souhaitez supprimer un contenu partagé spécifique avant de supprimer votre compte, vous pouvez le faire via l’application.

Sécurité des données

Nous prenons au sérieux la sécurité de vos données personnelles et mettons en œuvre des mesures techniques et organisationnelles appropriées pour les protéger, notamment :

Chiffrement en transit : toutes les données transmises entre votre appareil et nos serveurs sont chiffrées à l’aide du protocole TLS (Transport Layer Security).
Chiffrement au repos : les données personnelles stockées sur nos serveurs sont chiffrées au repos à l’aide d’algorithmes de chiffrement conformes aux normes du secteur.
Contrôles d’accès : l’accès aux données personnelles est réservé au personnel autorisé qui en a besoin pour exploiter, développer ou améliorer le Service. Nous utilisons des contrôles d’accès basés sur les rôles ainsi que des journaux d’audit.
Sécurité de l’infrastructure : nos serveurs sont hébergés chez des fournisseurs de services en nuage réputés, qui maintiennent des certifications de sécurité complètes et des programmes de conformité.

Malgré ces mesures, aucune méthode de transmission ou de stockage électronique n’est totalement sécurisée. Nous ne pouvons garantir la sécurité absolue de vos données. Si nous prenons connaissance d’une violation de sécurité affectant vos données personnelles, nous vous en informerons ainsi que toute autorité de réglementation applicable, conformément à la loi en vigueur.

Transferts internationaux de données

ASB Media Investment Group est basée au Royaume-Uni. Vos données personnelles peuvent être traitées au Royaume-Uni, dans l’Espace économique européen et dans d’autres pays où opèrent nos prestataires de services, y compris les États-Unis.

Lorsque nous transférons des données personnelles en dehors du Royaume-Uni ou de l’EEE, nous veillons à ce que des garanties appropriées soient en place, notamment :

Décisions d’adéquation : le transfert de données vers des pays que le gouvernement britannique ou la Commission européenne a jugés comme offrant un niveau adéquat de protection des données.
Clauses contractuelles types : l’utilisation de clauses contractuelles types approuvées par la Commission européenne ou par le Royaume-Uni avec nos prestataires de services, afin de garantir que vos données sont protégées selon le même niveau qu’au Royaume-Uni et dans l’EEE.
Mesures supplémentaires : lorsque nécessaire, nous mettons en œuvre des mesures techniques ou organisationnelles additionnelles afin de garantir l’efficacité des garanties de transfert.

Si vous résidez au Royaume-Uni ou dans l’Espace économique européen, vous disposez des droits suivants au titre du UK General Data Protection Regulation (UK GDPR) et du Règlement général sur la protection des données de l’UE (RGPD) :

Droit d’accès : vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
Droit de rectification : vous pouvez demander que nous corrigions des données personnelles inexactes ou incomplètes.
Droit à l’effacement : vous pouvez demander que nous supprimions vos données personnelles, sous réserve de certaines exceptions légales.
Droit à la limitation du traitement : vous pouvez demander que nous limitions le traitement de vos données personnelles dans certaines circonstances.
Droit à la portabilité des données : vous pouvez demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et demander qu’elle soit transmise à un autre responsable du traitement lorsque cela est techniquement possible.
Droit d’opposition : vous pouvez vous opposer au traitement de vos données personnelles lorsque nous nous appuyons sur l’intérêt légitime comme base juridique.
Droits relatifs à la prise de décision automatisée : vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative de façon similaire. OneHaus ne prend actuellement aucune décision de cette nature.

Bases juridiques du traitement

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

Contrat : le traitement est nécessaire à l’exécution de notre contrat avec vous (par exemple, la fourniture du Service, la gestion de votre compte et la mise à disposition des fonctionnalités que vous utilisez).
Consentement : lorsque vous nous avez donné un consentement spécifique, par exemple pour des fonctionnalités facultatives telles que la synchronisation du calendrier, la synchronisation des contacts ou les notifications push. Vous pouvez retirer votre consentement à tout moment.
Intérêt légitime : le traitement est nécessaire aux fins de nos intérêts légitimes (tels que l’amélioration du Service, la garantie de la sécurité et la réalisation d’analyses), à condition que ces intérêts ne soient pas supplantés par vos droits et libertés.
Obligation légale : le traitement est nécessaire pour nous conformer à une obligation légale à laquelle nous sommes soumis.

Comment exercer vos droits

Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse support@onehaus.app. Nous répondrons à votre demande dans un délai d’un mois. Dans certaines circonstances, nous pouvons prolonger ce délai de deux mois supplémentaires, auquel cas nous vous informerons de cette prolongation et de ses motifs.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO), que vous pouvez contacter à l’adresse ico.org.uk.

Vos droits au titre du CCPA

Si vous résidez en Californie, vous disposez de certains droits au titre du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

Droit de savoir : vous pouvez demander que nous divulguions les catégories et éléments précis d’informations personnelles que nous avons collectés à votre sujet, les catégories de sources dont elles proviennent, la finalité commerciale ou professionnelle de leur collecte, ainsi que les catégories de tiers avec lesquels nous les partageons.
Droit de suppression : vous pouvez demander que nous supprimions les informations personnelles que nous avons collectées à votre sujet, sous réserve de certaines exceptions.
Droit de refuser la vente : nous ne vendons pas vos informations personnelles à des tiers, et nous ne partageons pas vos informations personnelles à des fins de publicité comportementale intercontextuelle. Il n’est donc pas nécessaire de vous désinscrire, mais nous respectons ce droit en principe.
Droit à la non-discrimination : nous ne vous discriminerons pas pour avoir exercé l’un de vos droits au titre du CCPA. Vous ne recevrez pas de tarification différente, de qualité de service différente, et l’accès au Service ne vous sera pas refusé pour avoir formulé une demande.

Pour exercer vos droits en tant que résident de Californie, veuillez nous contacter à l’adresse support@onehaus.app. Nous vérifierons votre identité avant de traiter votre demande et répondrons dans un délai de 45 jours.

Confidentialité des mineurs

OneHaus ne s’adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l’Espace économique européen). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants n’ayant pas atteint ces âges.

Si vous êtes parent ou tuteur légal et pensez que votre enfant nous a communiqué des informations personnelles sans votre consentement, veuillez nous contacter à l’adresse support@onehaus.app. Nous prendrons des mesures pour supprimer rapidement ces informations de nos systèmes.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, notre technologie, les exigences légales ou d’autres facteurs. Si nous apportons des modifications substantielles, nous vous en informerons en publiant un avis dans l’application, en vous envoyant un e-mail, ou les deux, au moins 30 jours avant l’entrée en vigueur des modifications.

La date « Dernière mise à jour » figurant en haut de cette page indique la date de la révision la plus récente de la politique. Votre utilisation continue du Service après l’entrée en vigueur de la politique mise à jour constitue votre acceptation des modifications.

Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

E-mail : support@onehaus.app
Société : ASB Media Investment Group (exerçant sous le nom OneHaus)
Numéro d’entreprise : 14376894 (immatriculée en England and Wales)