1. Qui est responsable de vos données
Nelynn est édité par JBoxConsulting, société par actions simplifiée immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 940 427 479 (SIRET 940 427 479 00016), dont le siège social est situé 60 rue François Ier, 75008 Paris.
JBoxConsulting est responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
Pour toute question sur vos données, vous pouvez nous écrire à contact@nelynn.com.
2. Les données que nous traitons
Pour fonctionner, Nelynn traite les informations que vous lui confiez explicitement :
- Votre compte — email, identifiant de connexion.
- Les membres de votre foyer — prénom, rôle, date de naissance si renseignée, photo si vous en ajoutez une.
- Vos documents — factures, assurances, ordonnances, tickets de caisse, et les informations que Nely en extrait (montant, date, catégorie, résumé).
- Votre agenda — événements, échéances, rappels.
- Vos courses et votre garde-manger — produits suivis, listes.
- Les entités de votre foyer — véhicules, logement, animaux, si vous les renseignez.
Localisation (position de votre téléphone) — uniquement si vous activez le partage de position familial. Cette fonction est facultative et désactivée par défaut. Si vous l'activez (ou si vous acceptez une demande de partage), Nelynn collecte la position précise (GPS) de votre téléphone, y compris lorsque l'application est fermée ou n'est pas utilisée (accès à la localisation en arrière-plan, signalé par une notification permanente sur Android). Cette position est utilisée uniquement pour : (1) l'afficher sur la carte aux autres adultes autorisés du foyer, ou à vos parents si vous êtes mineur ; (2) détecter votre arrivée à un lieu ou votre départ d'un lieu enregistré par le foyer (domicile, école, etc.) et envoyer les alertes correspondantes. Seule votre dernière position connue est conservée : aucun historique de déplacements n'est enregistré. Elle n'est ni vendue, ni utilisée pour la publicité, ni transmise à la plateforme d'intelligence artificielle. Vous pouvez mettre le partage en pause ou l'arrêter à tout moment dans l'application (ou retirer l'autorisation dans les réglages du téléphone) ; la dernière position est alors effacée.
Vérification de l'application et de l'appareil (Android), à la création d'un compte. Pour empêcher la création automatique de comptes par des programmes (robots), Google Play fournit à l'application, lorsque vous créez votre compte sur Android, un jeton d'intégrité : une preuve, signée par Google, que l'application est bien Nelynn, installée depuis Google Play, sur un appareil Android certifié (et non un émulateur ou un appareil modifié). Notre serveur le fait déchiffrer par Google (service Play Integrity), en lui associant un code dérivé, non lisible, de l'identifiant de votre compte. Nous ne conservons que le résultat : appareil certifié ou non, application reconnue ou non, statut de licence Google Play, code d'erreur éventuel signalé par l'appareil, date du contrôle. Aucun numéro de série, IMEI ou identifiant publicitaire n'est reçu ni conservé. Pour limiter les essais en masse, votre adresse IP est comptée en mémoire pendant une heure, sans être enregistrée avec le résultat. Ce contrôle n'est fait qu'à la création du compte, jamais ensuite, et ne concerne que l'application Android. S'il échoue, la création du compte peut être refusée automatiquement : vous pouvez nous écrire à contact@nelynn.com pour contester cette décision et demander l'examen de votre situation par une personne. Ce traitement repose sur notre intérêt légitime à protéger Nelynn et ses membres contre les abus.
Nous ne collectons rien d'autre à votre insu : pas de lecture de vos autres applications, pas de suivi publicitaire.
3. L'intelligence artificielle : ce qui se passe exactement
Nely s'appuie sur une plateforme d'intelligence artificielle partenaire pour lire vos documents et construire ses suggestions. Voici le mécanisme réel, tel qu'il fonctionne dans l'application :
| Moment | Ce qui est envoyé à l'IA | Ce qu'il en advient |
|---|---|---|
| Import d'un document | Le contenu du document, et la liste des personnes/véhicules/biens/animaux de votre foyer (pour rattacher correctement le document) — jamais l'historique complet de vos documents précédents. | Traité pour produire l'extraction (montant, date, catégorie), puis conservé en cache technique éphémère. |
| Une suggestion de Nely | Les faits pertinents déjà connus de votre foyer (ex. deux événements le même jour), reconstruits par nos propres règles — jamais l'intégralité de votre historique. | Traité pour formuler la phrase de conseil, puis conservé en cache technique éphémère. |
| Une question posée à Nely | Le contexte de votre foyer nécessaire pour répondre (documents, événements, échéances pertinents), avec les documents les plus sensibles déjà allégés — voir section 4. | Traité pour générer la réponse, puis conservé en cache technique éphémère. |
Le point le plus important : c'est un cache, jamais une base de données.
Techniquement, ce que nous transmettons à la plateforme d'IA est placé dans un cache éphémère, avec une durée de vie technique d'une heure maximum, qui s'efface ensuite automatiquement. Ce n'est en aucun cas un enregistrement permanent : la plateforme d'IA partenaire ne conserve pas vos documents ou vos informations de foyer dans une base de données durable qui lui appartiendrait.
Les conditions contractuelles de notre partenaire technologique garantissent également que rien de ce qui transite via son interface de programmation (API) n'est utilisé pour entraîner ou améliorer ses modèles d'intelligence artificielle — vos données ne nourrissent jamais un système utilisé par d'autres utilisateurs.
En complément, Nelynn conserve dans ses propres systèmes (pas ceux du partenaire d'IA) un historique technique des réponses déjà obtenues, pour éviter de solliciter inutilement l'IA une seconde fois sur une même demande — un mécanisme d'optimisation classique, hébergé et contrôlé par Nelynn, soumis aux mêmes règles de conservation et de suppression que le reste de vos données (voir section 7).
4. Vos documents les plus sensibles
Certains documents méritent une protection renforcée, y compris face à l'intelligence artificielle : documents médicaux, pièces d'identité, tout document impliquant un mineur.
Pour ces documents, Nely ne transmet jamais leur contenu détaillé à la plateforme d'IA lors d'une question ou d'une suggestion : seuls le fait qu'un tel document existe, son type général, et la personne qu'il concerne sont visibles. Nely peut ainsi vous dire « l'ordonnance de votre enfant existe, datée du 12 mai » sans jamais avoir transmis à l'IA le diagnostic, le traitement ou la posologie qui y figurent.
5. Qui a accès à vos données
- Les membres de votre foyer que vous invitez vous-même — jamais un tiers non invité.
- La plateforme d'intelligence artificielle partenaire, uniquement le temps de traiter chaque demande (voir section 3).
- Notre service d'authentification, pour gérer la connexion sécurisée à votre compte.
- Notre hébergeur technique, qui stocke l'infrastructure de l'application.
- Notre prestataire de gestion des abonnements (RevenueCat) : reçoit l'identifiant de votre foyer et les informations d'achat nécessaires à la gestion de l'abonnement ; jamais le contenu de vos documents.
- Google (Firebase) : gère la connexion à votre compte (adresse e-mail, mot de passe protégé) et transmet les notifications à votre téléphone.
- Google Play : encaisse et gère les abonnements. Nelynn ne reçoit aucune donnée bancaire.
- Google (Play Integrity) : à la création d'un compte sur Android, fournit à l'application la preuve que l'application et l'appareil sont authentiques et la déchiffre pour notre serveur ; ne reçoit rien de vos documents, de votre foyer ni de vos échanges avec Nely (voir section 2).
Nous ne vendons, ne louons et ne partageons jamais vos données à des fins publicitaires ou commerciales.
6. L'isolation entre foyers
Chaque foyer Nelynn est strictement cloisonné : aucune information d'un foyer n'est jamais visible, même partiellement, par un autre foyer. Ce cloisonnement est vérifié à chaque niveau de l'application, pas seulement supposé au niveau de l'interface.
7. Durée de conservation
Vos données sont conservées tant que votre foyer reste actif. Si vous supprimez un document, un événement ou votre foyer entier, la suppression est en cascade : toutes les informations qui en dépendent (échéances liées, rappels, entrées associées) sont effacées avec, pas laissées orphelines.
Inactivité de 2 ans. Un foyer est considéré comme inactif lorsqu'aucun de ses membres n'a utilisé Nelynn depuis 2 ans. Il est alors supprimé définitivement, avec ses documents, ses photos et les informations de compte de ses membres (adresse e-mail, prénom, réglages de notification). Les comptes qui ne sont rattachés à aucun foyer sont supprimés de la même façon après 2 ans sans connexion. Dans la mesure du possible, nous vous prévenons par une notification dans l'application environ 30 jours, puis 7 jours, avant la suppression ; il suffit d'ouvrir Nelynn pour repartir pour 2 ans.
Ce qui n'est pas supprimé automatiquement. Un foyer dont l'abonnement est en cours, ou qui dispose encore de crédits achetés non utilisés, est conservé tant que cette situation dure, puisque Nelynn rend alors le service que vous avez payé. Un abonnement résilié n'a pas cet effet : la consultation reste possible sans limite de durée, mais la règle des 2 ans d'inactivité s'applique.
Vous pouvez demander la suppression complète de votre compte et de votre foyer à tout moment (voir section 8).
Suppression à votre demande. Vous pouvez supprimer votre compte et vos données à tout moment, depuis l'application (Profil et paramètres, section Compte, « Supprimer mon compte ») ou en suivant la procédure décrite sur la page de suppression du compte. La suppression est immédiate sur nos serveurs ; les copies de sauvegarde, qui servent uniquement à restaurer le service après un incident, disparaissent sous 30 jours au plus.
Votre position (si vous activez le partage) n'est conservée que sous la forme de la dernière position connue, remplacée à chaque nouvelle mesure ; elle est effacée dès que vous arrêtez le partage, quittez le foyer ou supprimez votre compte.
Vérification de l'application et de l'appareil. Le résultat (voir section 2) est conservé tant que votre compte existe et supprimé avec lui ; des compteurs sans aucun identifiant de personne (nombre de vérifications par jour et par résultat) sont conservés 90 jours.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès — obtenir une copie des données que nous détenons sur vous.
- Droit de rectification — corriger une information inexacte.
- Droit à l'effacement — demander la suppression de votre compte et de vos données.
- Droit à la portabilité — récupérer vos données dans un format réutilisable.
- Droit d'opposition et de limitation — vous opposer à un traitement ou en demander la limitation.
Pour exercer l'un de ces droits, écrivez-nous à contact@nelynn.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Le droit à l'effacement s'exerce le plus simplement depuis l'application, ou en suivant la page de suppression du compte.
9. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés. L'accès à vos données est strictement limité aux membres de votre foyer que vous avez invités, vérifié à chaque requête plutôt que supposé une fois pour toutes. La création d'un compte est protégée contre les robots par une vérification de l'application et de l'appareil (section 2).
11. Contact et mise à jour de cette politique
Cette politique peut évoluer, notamment à mesure que Nelynn se prépare à son lancement public. La date de dernière mise à jour figure en haut de cette page. Pour toute question : contact@nelynn.com.