Politique de confi­dentialité

En bref

Quoi	Où, et qui le voit
Les tâches, les faits, les pièces jointes, l’activité du foyer	Sur vos iPhone et dans l’iCloud du foyer, partagé entre vos comptes Apple. Pas nous.
Ta voix, la lecture des papiers scannés, les conversations avec l’assistant	Sur l’iPhone. Ta voix ne le quitte jamais. Les conversations ne sont jamais synchronisées ; comme le reste de l’app, elles sont incluses dans la sauvegarde de l’iPhone, et chaque message s’efface trente jours après avoir été écrit.
Le texte d’une capture ; pour l’assistant, la conversation, les tâches ouvertes, les faits non sensibles, la date et l’heure du foyer	Chez Claude (Anthropic), seulement avec Fiou+ et après ton accord (« Autoriser Claude »). Les prénoms de la famille partent remplacés par des repères.
Les notifications : ce que font les autres membres, les rappels, le point du jour, la semaine qui vient	Notre service de notifications, hébergé par Cloudflare dans l’Union européenne. Il garde de quoi joindre chaque iPhone au bon moment, jamais le texte : titres, prénoms et notes voyagent scellés.
L’abonnement Fiou+	L’App Store (Apple). Nous ne voyons pas ton moyen de paiement.
Le mail que tu nous écris	Nous le lisons pour te répondre. Supprimé sur demande.

Qui est responsable

L’éditeur de Fiou!, désigné dans les mentions légales, est responsable du traitement des mails reçus à feedback@fiou.app et des données du service de notifications, qu’il fait héberger par Cloudflare, son sous-traitant. Pour tout le reste, il n’y a pas de traitement de notre côté : les données restent entre ton iPhone, ton compte iCloud chez Apple et, si tu l’autorises, le service Claude d’Anthropic, chacun sous ses propres conditions.

Ce que l’app stocke, et où

Données	Où elles sont stockées	Protection
Les tâches, les faits du foyer, les pièces jointes (scans, photos, PDF et leur texte), l’activité (qui a pris, confié, terminé quoi)	Sur chaque iPhone du foyer et dans la base iCloud du foyer, partagée entre vos comptes Apple	Chiffrées au repos et en transit par iCloud ; l’assistant ne lit jamais les faits marqués sensibles, qui ne partent donc jamais chez Claude
Les conversations avec l’assistant	Sur l’iPhone de chacun ; incluses, comme le reste de l’app, dans la sauvegarde de cet iPhone (iCloud ou ordinateur)	Jamais synchronisées, ni avec le foyer ni avec un serveur à nous. Chaque message s’efface trente jours après avoir été écrit : l’app le retire de l’iPhone dès son lancement suivant
La dictée et les papiers scannés	Transcrits et lus sur l’iPhone ; le texte et l’image rejoignent la tâche comme source et pièce jointe	Ta voix ne quitte jamais l’iPhone, et aucun son n’est enregistré
Ton prénom, ta couleur, l’identifiant Se connecter avec Apple (si tu l’utilises)	Sur l’iPhone ; prénom et couleur dans la base iCloud du foyer	L’identifiant Apple reste sur l’iPhone ; il ne nous est pas transmis
Les réglages (heures calmes, point du jour, semaine qui vient, interrupteur Claude)	Sur l’iPhone ; les heures calmes, l’heure du point du jour, le jour et l’heure de la semaine qui vient sont aussi confiés au service de notifications	L’interrupteur Claude reste sur l’iPhone. Les horaires en sortent pour que chaque notification arrive au bon moment, et les iPhone des autres membres les lisent pour préparer tes notifications
Un export JSON	Là où tu l’enregistres	Non chiffré : c’est ta copie

Ce qui quitte ton iPhone

iCloud (Apple)

Fiou! synchronise le foyer par iCloud et partage sa base entre les comptes Apple de ses membres. Apple héberge ces données selon ses engagements de confidentialité ; nous n’y avons pas accès. Des notifications silencieuses envoyées par iCloud réveillent l’app quand un autre téléphone du foyer a changé quelque chose ; elles ne contiennent pas tes données.

Notre service de notifications (Cloudflare)

Quand un autre membre crée, prend ou termine une tâche, ou t’en confie une, ton iPhone te prévient, même app fermée ; tes rappels, les coups de pouce, le point du jour et la semaine qui vient arrivent eux aussi à leur heure. Pour cela, dès que le foyer compte deux personnes, chaque iPhone s’inscrit auprès de notre service de notifications et, après chaque changement, lui confie le programme des notifications à venir de tout le foyer. Cloudflare l’héberge en tant que sous-traitant (politique de confidentialité) et ses données sont stockées dans l’Union européenne. Le service garde :

• pour chaque iPhone : le jeton de notification qu’Apple lui attribue et son environnement (test ou production), un identifiant tiré au hasard pour l’appareil et un autre pour la personne, la langue, le fuseau horaire, les heures calmes, l’heure du point du jour, le jour et l’heure de la semaine qui vient, si sa version de l’app sait recevoir ce programme, la date de sa dernière mise à jour et, après un échec d’envoi, quand réessayer ;
• pour le foyer : une clé qui authentifie ses iPhone, la date de sa dernière requête et celle du dernier changement dans le foyer, et, pour en limiter le nombre, l’heure de ses requêtes des soixante dernières minutes ;
• pour chaque action à annoncer : son type (créée, prise, confiée, terminée), l’identifiant aléatoire de l’action, de la tâche et de la personne à prévenir, et ses heures, le temps de la remettre ; ensuite, pendant sept jours, son seul identifiant, pour ne jamais l’envoyer deux fois ;
• pour chaque notification prévue (un rappel, un coup de pouce, le point du jour, la semaine qui vient) : son identifiant, son type, l’identifiant aléatoire de la personne à prévenir et, sauf pour le point du jour et la semaine qui vient, celui de la tâche, ses heures (quand l’envoyer, et jusqu’à quand elle reste utile), les coups de pouce qu’elle remplace et son contenu scellé, jusqu’à ce qu’un programme plus récent la retire ou qu’il soit trop tard pour l’envoyer ;
• pour chaque notification prévue déjà envoyée, ou déjà affichée par l’iPhone lui-même : son identifiant, l’heure et, si le service l’a envoyée, l’iPhone qui l’a reçue, pendant trente jours, et plus longtemps si un programme la contient encore, pour ne jamais l’envoyer deux fois.

Les iPhone du foyer, et eux seuls, peuvent relire pour chaque personne son fuseau horaire, ses heures calmes, l’heure de son point du jour, le jour et l’heure de sa semaine qui vient, et si son iPhone sait recevoir le programme : c’est ce qui permet à l’iPhone de chacun de préparer les notifications des autres. Ils n’y voient ni jeton, ni langue, ni environnement.

Les titres, les prénoms et les notes partent scellés : ton iPhone les chiffre avec une clé que seul le foyer possède, et seul l’iPhone qui reçoit la notification les ouvre. Ni le service ni Apple, qui achemine la notification, ne peuvent les lire. En clair, une notification ne porte que son type, des identifiants tirés au hasard, le nombre d’actions regroupées et, dans l’identifiant d’une notification prévue, une date ou une heure. Si l’iPhone ne parvient pas à l’ouvrir, il affiche une phrase toute faite selon ce type, jamais un titre. Le service ne conserve ni nom, ni adresse mail, ni adresse IP. Ses journaux ne notent que des erreurs d’envoi (le code et le motif renvoyés par Apple, ou le nom d’une erreur), jamais un jeton, un identifiant ni un contenu.

Base légale : l’exécution du service que tu utilises. Effacement : quand Apple signale que le jeton d’un iPhone n’est plus valable, ce qui suit la suppression de l’app, le service efface la ligne de cet iPhone ; un iPhone qui rejoint un autre foyer efface lui-même sa ligne dans l’ancien ; un foyer resté soixante jours sans activité est effacé en entier. Comme le service ne connaît ni ton nom ni ton adresse, nous ne pouvons pas retrouver ton foyer à partir d’une demande : ces effacements automatiques en tiennent lieu.

Claude (Anthropic), si tu l’autorises

Rien ne part chez Claude avant ton accord : l’app te le demande dans l’onglet Assistant, ou tu actives « Autoriser Claude » dans Réglages › Intelligence. Le couper arrête tout nouvel envoi, même au milieu d’une réponse de l’assistant. Une fois Claude autorisé, et avec Fiou+, l’app envoie directement au service Claude d’Anthropic :

• pour préparer une capture que l’iPhone ne peut pas traiter : le texte capturé (dicté, scanné, partagé ou tapé), avec la date du jour ;
• pour l’assistant, à chaque message : les vingt derniers messages de la conversation, le tien compris ; les tâches ouvertes du foyer (jusqu’à cent, avec qui les tient, leur date et leur catégorie) ; les membres et les enfants du foyer, en repères ; tous les faits non sensibles de la mémoire ; la date, l’heure et le fuseau horaire du foyer ; et, pendant l’échange, ce que ses outils retrouvent dans la liste et la mémoire.

Avant l’envoi, ton iPhone remplace les prénoms de la famille, ceux des enfants et des membres du foyer, par des repères comme « [Enfant 1] », puis les remet en place dans la réponse. Les noms de famille et les autres personnes citées dans ton texte ne sont pas masqués. Ne partent jamais : un fait marqué sensible, ni les messages plus anciens que ces vingt derniers.

Pour les tâches comme pour l’assistant, l’app s’authentifie auprès d’Anthropic par App Attest, une attestation d’Apple que la copie de l’app est authentique ; il n’y a pas de compte à ton nom chez Anthropic et nous ne voyons pas ces requêtes. Anthropic traite ce contenu comme prestataire, selon ses conditions commerciales.

L’App Store (Apple)

L’abonnement Fiou+ s’achète par l’App Store. Apple traite le paiement ; l’app ne reçoit qu’une confirmation anonyme de l’abonnement, jamais tes moyens de paiement.

Nous

Quand tu écris à feedback@fiou.app, nous recevons ton adresse, ton message et, si tu passes par le bouton de l’app, le modèle d’iPhone, la version d’iOS et celle de l’app. Nous gardons ces mails le temps de répondre et pour l’historique de l’assistance, sans les partager, et nous les supprimons sur simple demande.

Ce que l’app ne fait pas

• Aucun compte chez nous. Notre seul serveur est le relais des notifications, qui ne peut pas lire tes tâches.
• Aucune statistique d’usage, aucun outil d’analyse, aucune publicité, aucun traceur, aucun kit tiers en dehors des cadres d’Apple et du client Claude.
• Aucune vente ni aucun partage de données.
• Le micro, l’appareil photo et les notifications sont demandés au moment où tu t’en sers, jamais avant, et se révoquent dans les réglages de l’iPhone.

Les enfants

Fiou! s’adresse aux adultes. Les enfants y sont des étiquettes que tu crées (un prénom) sur des tâches et des faits ; ils n’ont pas de compte. Leurs prénoms sont remplacés par des repères dans tout ce que l’app envoie à Claude, puis remis en place sur ton iPhone.

L’étiquette de confidentialité de l’App Store

Elle indique « Identifiant utilisateur », « Identifiant de l’appareil », « Autre contenu utilisateur » et « Autres types de données », liés à toi et non utilisés pour le suivi. Ton contenu et ton identifiant transitent par iCloud et, si tu l’autorises, par Claude : nous ne les recevons pas. Le jeton de notification, les identifiants tirés au hasard, la langue, le fuseau horaire, les heures calmes, les horaires du point du jour et de la semaine qui vient, et le programme des notifications à venir, sans leur texte, sont gardés par notre service de notifications, pour te prévenir et rien d’autre.

Tes droits et tes commandes

• Voir et emporter : Réglages › Exporter le foyer produit un fichier JSON de tout le foyer.
• Corriger : tout se modifie dans l’app.
• Couper l’IA : Réglages › Intelligence › « Autoriser Claude » ; Apple Intelligence dans les réglages de l’iPhone.
• Tout supprimer : supprimer l’app efface les données locales et les conversations (une sauvegarde antérieure de l’iPhone en garde une copie) ; les données du foyer se suppriment dans l’iCloud de la personne qui l’a créé : Réglages › ton nom › iCloud › Gérer le stockage du compte › Fiou! › Supprimer les données. Les autres membres font de même. Le service de notifications efface la ligne d’un iPhone quand Apple signale son jeton comme périmé après la suppression de l’app, ou quand cet iPhone rejoint un autre foyer, et tout le foyer après soixante jours sans activité.
• Pour les mails : accès, rectification, effacement et opposition sur demande à feedback@fiou.app. Tu peux aussi saisir la CNIL.

Ce site

fiou.app est un site statique : aucun cookie, aucun script, aucune ressource chargée depuis un tiers ; la seule police du site est servie depuis fiou.app. L’hébergeur tient des journaux techniques (adresse IP, page demandée, date) pour faire fonctionner le service ; nous n’en tirons aucune statistique nominative.

Modifications

Cette politique évolue avec l’app ; la date en tête change à chaque révision et les changements importants sont signalés dans l’app.

Haut de page