Règles de confidentialité

FamilyClaw est l'application de Ned, un assistant familial privé, exploité par Dexio SARL et utilisé aujourd'hui par un seul foyer. Ces règles décrivent ce qu'il fait des données auxquelles il accède, en particulier celles du compte Google dédié du foyer.

Responsable du traitement

Dexio SARL, route des Acacias 43, 1227 Genève, joignable à ned@dexio.ch.

Données consultées

• Gmail (compte dédié du foyer) : uniquement les messages que les parents transfèrent volontairement à l'adresse de FamilyClaw. L'assistant les lit pour proposer une tâche, une date ou un rappel ; rien n'entre dans l'agenda avant l'accord d'un parent. Il peut créer des brouillons, et n'envoie de mails qu'aux deux parents.
• Google Agenda (compte dédié du foyer) : l'agenda familial et l'agenda des gardes, dans lesquels FamilyClaw crée, déplace ou supprime les événements de ses tâches, et dont il relit les changements faits à la main.
• Google Drive (compte dédié du foyer) : le dossier FamilyClaw, où les parents déposent des documents ; l'assistant y dépose aussi chaque jour une copie lisible de son registre. Il n'écrit que dans les fichiers qu'il a lui-même créés.
• WhatsApp : les messages, vocaux et photos que les membres du foyer envoient à Ned, en privé ou dans le groupe de la famille.
• Home Assistant, si le foyer l'a branché : l'état des appareils retenus par les parents (machines, alarme, volets, lumières), lu sur le réseau de la maison.
• Présence à la maison, si un adulte l'accepte : FamilyClaw lit seulement si son téléphone est vu par le Wi-Fi de la box et, avec l'application compagnon de Home Assistant, s'il est à la maison ou non. Jamais sa position. Personne ne voit cette information, ni l'autre parent, ni l'écran du salon, ni Ned, qui ne répond jamais à « où est… ? » ; elle sert seulement à savoir à qui dire une nouvelle de la maison, et quand. Home Assistant en garde l'historique 10 jours. Chaque adulte peut retirer son téléphone à tout moment.
• FamilyClaw n'a aucun accès aux boîtes mail, agendas ou Drive personnels des membres du foyer.

Utilisation et partage

• Les données ne servent qu'à rendre le service au foyer. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.
• Les traitements tournent sur une machine du foyer. Pour comprendre une demande et y répondre, le texte nécessaire est transmis à un fournisseur de modèle d'IA :
  • Anthropic (modèles Claude, États-Unis) : les conversations avec Ned, y compris les photos qu'on lui envoie, les résumés du matin et du soir, et la lecture des mails transférés et des documents déposés ;
  • Google Vertex AI (modèles Gemini) : la relève quand Anthropic ne répond pas, et la transcription des messages vocaux ;
  • Infomaniak, en Suisse (modèles Mistral et Whisper) : les questions de santé et leurs messages vocaux, qui ne sont confiés à aucun autre fournisseur, sans relève ; les vocaux d'une conversation inconnue y sont aussi transcrits.
  Pour cet usage par API, ces fournisseurs s'engagent à ne pas utiliser ces données pour entraîner leurs modèles ; chacun les traite selon ses propres conditions.
• Les échanges avec les membres du foyer passent par WhatsApp.
• Google Maps reçoit les adresses des lieux du foyer pour calculer les temps de trajet, et les recherches de lieux (« l'ostéo près de la maison ») pour proposer une adresse.
• La météo, le relief et l'ensoleillement du terrain (Open-Meteo, IGN, PVGIS) sont demandés à partir des coordonnées de la maison. Les vacances scolaires, les jours fériés et les horaires de train sont lus dans des services publics, sans aucune information sur les membres du foyer.
• L'écran du salon reçoit sa page depuis la machine du foyer, sur le réseau de la maison ; il ne montre rien du suivi médical.
• L'utilisation des données reçues des API Google respecte les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Conservation et suppression

• Sur la machine du foyer : le registre des tâches et son journal, le suivi médical (l'acte et sa date, jamais de résultat ni de traitement), et l'historique des conversations avec les agents. L'ensemble est sauvegardé pendant 14 jours glissants.
• Les pièces jointes des mails et documents lus sont effacées après 30 jours.
• L'accès de FamilyClaw au compte Google peut être révoqué à tout moment depuis myaccount.google.com/permissions. Les données locales sont alors supprimées sur demande.

Contact

Pour toute question, ou pour demander l'accès à vos données, leur correction ou leur suppression : ned@dexio.ch.