Dernière mise à jour : 2026-09-21
Ce texte décrit ce que l'application fait réellement, vérifié dans le schéma de la base et dans le code. Il n'a pas été relu par un juriste.
Deux points méritent l'avis d'un juriste avant publication : la base légale retenue pour la mesure d'usage (intérêt légitime, section 3), et l'absence de demande de consentement préalable — la mesure est limitée à l'éditeur, ne vous identifie pas et n'est pas partagée, ce qui correspond aux critères d'exemption de la CNIL, mais cette lecture n'a pas été validée.
Le responsable du traitement est Leo Virgo, SASU au capital de 2 000 €, dont le siège est situé 6 rue d'Armaillé, 75017 Paris, France (SIREN 105 436 562), éditeur de l'application Nidora.
Pour toute question sur vos données : contact@lv-dev.eu
| Donnée | D'où elle vient | Pourquoi |
|---|---|---|
| Adresse e-mail | Sign in with Apple, ou saisie par vous | Identifier votre compte |
| Identifiant Apple | Apple, si vous utilisez Sign in with Apple | Vous reconnaître à la reconnexion |
| Prénom | Apple, à la première connexion seulement | Nommer votre profil |
| Date de création | Automatique | Gestion du compte |
Si vous choisissez « Masquer mon adresse e-mail »
lors de la connexion avec Apple, nous ne recevons jamais votre vraie
adresse : Apple nous fournit une adresse relais de la forme
xxxx@privaterelay.appleid.com.
Nidora ne demande pas votre nom de famille, et n'enregistre pas celui qu'Apple transmet.
Avis (note, appréciations sur les équipements, âge de l'enfant, contexte de la visite, date, commentaire libre), lieux que vous ajoutez, équipements que vous confirmez, photos, signalements et suggestions de correction.
Ces contributions ont un but unique : aider d'autres parents. Elles sont visibles publiquement dans l'application, à l'exception des signalements et des suggestions, qui ne sont lus que par nous.
L'application demande votre position quand elle est utilisée, jamais en arrière-plan, et uniquement pour deux choses : afficher les lieux proches de vous, et donner un point de départ à la recherche.
Votre position n'est jamais enregistrée. Elle vit en mémoire le temps de la session et disparaît quand vous fermez l'application.
L'application mesure huit gestes. Voici la liste complète, telle qu'elle existe dans le code :
| Ce qui est compté | Ce qui part avec |
|---|---|
| Ouverture de l'application | rien |
| Création de compte | le moyen utilisé (Apple ou e-mail) |
| Recherche lancée | la longueur de votre saisie, jamais la saisie |
| Fiche de lieu consultée | l'identifiant du lieu, qui est public |
| Équipement confirmé | l'équipement et votre réponse (oui / non) |
| Avis publié | le nombre d'appréciations et la longueur du commentaire |
| Photo déposée | ce que la photo montre (entrée, table à langer, chaise haute…) |
| Lieu ajouté | la catégorie du lieu |
S'y ajoutent cinq repères techniques posés par l'outil de mesure lui-même : installation, mise à jour, ouverture, passage au premier plan et passage en arrière-plan de l'application. Ils ne portent aucune donnée que vous auriez saisie.
Ce que vous tapez dans la recherche et ce que vous écrivez dans un commentaire ne partent jamais. Seule leur longueur est comptée.
Aucun identifiant ne vous est attaché. L'application n'associe ces gestes ni à votre e-mail, ni à votre nom, ni à votre identifiant de compte. Elle ne sait pas que c'est vous ; elle sait qu'un parent a fait ce geste.
En parallèle, quand l'application plante, un rapport d'erreur est envoyé : la trace technique du plantage, le modèle d'iPhone, la version d'iOS et la version de Nidora. Les adresses des requêtes réseau y figurent amputées de leur contenu — le chemin appelé, jamais ce que vous cherchiez ni où vous étiez.
Ces deux mesures servent à une seule chose : savoir ce qui casse et ce qui ne sert à personne. Elles sont hébergées dans l'Union européenne.
C'est pour cette raison que l'application ne vous demande jamais l'autorisation d'être suivi entre les applications : elle n'utilise aucun identifiant publicitaire (IDFA) et ne vous suit pas d'une application ou d'un site à l'autre.
| Traitement | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat (art. 6.1.b RGPD) |
| Publier vos contributions | Exécution du contrat |
| Utiliser votre position | Votre consentement, révocable à tout moment dans les réglages de l'iPhone |
| Accéder à vos photos | Votre consentement, révocable de la même façon |
| Mesurer l'usage et recevoir les rapports d'erreur | Notre intérêt légitime (art. 6.1.f RGPD) : corriger les pannes et comprendre ce qui sert |
Sur cette dernière ligne : la mesure est limitée à Nidora, ne vous identifie pas, et n'est partagée avec personne. Vous pouvez vous y opposer en écrivant à contact@lv-dev.eu.
| Destinataire | Ce qu'il reçoit | Où |
|---|---|---|
| Supabase — hébergement et base de données | L'ensemble des données du compte et des contributions | Union européenne (Irlande) |
| Resend — envoi de l'e-mail de connexion | Votre adresse e-mail et le code de connexion qu'il contient | Union européenne (Irlande) |
| Apple — Sign in with Apple | Vous vous identifiez directement auprès d'Apple ; nous recevons le résultat | Selon la politique d'Apple |
| Google Maps Platform — recherche de lieux | Votre recherche et votre position approximative, quand vous cherchez un lieu | Hors Union européenne |
| DeepL — traduction | Le texte d'un commentaire public, quand un lecteur demande sa traduction | Union européenne (Allemagne) |
| PostHog — mesure d'usage | Les huit gestes listés en section 2, sans identifiant, avec le modèle d'iPhone et la version d'iOS | Union européenne |
| Sentry — rapports d'erreur | La trace technique d'un plantage, le modèle d'iPhone, la version d'iOS et de Nidora | Union européenne (Allemagne) |
Ces prestataires agissent pour notre compte et sont tenus à des obligations de protection équivalentes aux nôtres. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
Aucune donnée personnelle n'est transmise à Google. Ce qui part est votre saisie et une position approximative, pas votre identité.
Ni PostHog ni Sentry ne reçoivent votre identité. Aucun e-mail, aucun nom, aucun identifiant de compte ne leur est transmis.
| Donnée | Durée |
|---|---|
| Compte et profil | Jusqu'à ce que vous le supprimiez |
| Contributions | Voir la section 6 |
| Position | Jamais conservée |
| Données en cache sur votre téléphone | 24 heures |
| Mesures d'usage | 1 an |
| Rapports d'erreur | 30 jours |
Vous pouvez supprimer votre compte à tout moment, depuis l'application : Profil → Supprimer mon compte. La suppression est immédiate et définitive.
Ce qui est supprimé :
Ce qui est conservé, sans lien avec vous :
Nous le disons franchement plutôt que de le laisser deviner : ces contributions restent en ligne après la suppression de votre compte. Elles décrivent des commerces, pas des personnes, et elles continuent de servir aux autres parents. Plus rien ne permet de les rattacher à vous.
Une réserve, et elle vous appartient : le texte libre que vous avez écrit reste tel quel. Si vous y avez mentionné un prénom, une adresse ou un détail qui vous identifie, cette mention subsiste. C'est pourquoi l'application vous invite, sous chaque champ de texte, à ne pas y indiquer d'information permettant de vous identifier.
Si un commentaire vous concernant doit être retiré, écrivez à contact@lv-dev.eu : nous le supprimons.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
| Droit | Comment l'exercer |
|---|---|
| Effacement de votre compte | Directement dans l'application : Profil → Supprimer mon compte |
| Modifier votre nom affiché | Profil → Modifier mon profil |
| Retirer l'accès à votre position ou à vos photos | Réglages de l'iPhone → Nidora |
| Accès, rectification, portabilité, opposition | contact@lv-dev.eu |
Nous répondons dans un délai d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr) en France, ou le PFPDT (www.edoeb.admin.ch) en Suisse.
Les échanges entre l'application et nos serveurs sont chiffrés. Votre jeton de connexion est conservé dans le Trousseau sécurisé de votre iPhone, jamais en clair. L'accès aux données en base est cloisonné ligne par ligne : un compte ne peut lire ni modifier ce qui appartient à un autre.
Nidora s'adresse aux parents, pas aux enfants. L'application n'est pas destinée aux personnes de moins de 16 ans et ne collecte sciemment aucune donnée les concernant.
Les avis mentionnent l'âge de l'enfant en mois. Cette information décrit un contexte de visite — « une table à langer adaptée à un bébé de 6 mois » — et ne permet d'identifier personne.
Toute modification de cette politique sera publiée sur cette page, avec sa date. Un changement substantiel vous sera signalé dans l'application.