Politique de confidentialité de l’application « Lokavi Home »

Version 2.2.1 – publiée le 9 novembre 2026. Modifie la version 2.2 uniquement en ce qui concerne les signalements de contenus générés par l’AI au moyen du bouton « Signaler » dans l’Application (section 2 – nouvelle ligne, section 5d – nouveau paragraphe, section 6 – durée de conservation). Le reste du contenu est inchangé. La version 2.2.1 s’applique à compter de la date de publication.

Coordonnées de l’Opérateur mises à jour le 7 novembre 2026 (modification rédactionnelle – le reste du texte est inchangé).

1. Qui est responsable des données

L’application « Lokavi Home » (ci-après : l’Application) est mise à disposition par Sebastian Jabłoński spółka komandytowa, dont le siège est à Varsovie, ul. Bonifraterska 17, 00-203 Warszawa, inscrite au registre des entrepreneurs du KRS (Registre judiciaire national) sous le numéro 0000855880, NIP 5252833038, REGON 386820681 (ci-après : l’Opérateur). Contact pour les questions relatives aux données à caractère personnel : privacy@lokavi.pl.

L’Application sert à organiser le travail dans un foyer privé : planification des tâches pour le personnel de maison, registres, rapports, chat, repas et demandes « tout de suite ». Chaque foyer dans l’Application a un administrateur (la personne qui l’a créé). En ce qui concerne les données du personnel de maison et d’autres personnes que l’administrateur du foyer saisit dans l’Application à des fins dépassant le cadre d’activités strictement personnelles ou domestiques, le responsable du traitement au sens du RGPD est l’administrateur du foyer, et l’Opérateur les traite pour son compte en qualité de sous-traitant, sur la base d’un contrat de sous-traitance (Annexe 2 des conditions d’utilisation). Lorsque l’administrateur du foyer utilise l’Application exclusivement à des fins personnelles ou domestiques, l’Opérateur applique à ces données les mêmes règles et les mêmes mesures de sécurité. L’Opérateur est le responsable du traitement en ce qui concerne : les données du compte (adresse e-mail, mot de passe, journaux de connexion), la sécurité et les journaux, le solde, l’abonnement et les paiements, le marketing (section 5a), les signalements de contenus (section 5d) ainsi que l’agent d’achat, la lecture de la liste à partir d’une photo ou d’une dictée et le choix de la boutique pour les articles de la liste de courses (section 5b).

2. Quelles données sont traitées

L’Application ne collecte pas la localisation, ne lit ni les contacts ni les fichiers du téléphone et n’active pas l’appareil photo sans action de l’utilisateur. L’Application n’affiche et n’envoie des offres et des informations marketing qu’aux personnes qui y ont consenti, et le profilage aux fins de sélection des offres n’a lieu qu’avec consentement (section 5a). Les données des cartes de paiement ne sont pas conservées dans l’Application – l’agent d’achat utilise le moyen de paiement enregistré dans le compte de la boutique de l’administrateur, et les recharges du solde de l’agent et l’abonnement AI sont traités par Stripe (les données de la carte ou le code BLIK sont saisis exclusivement sur la page de paiement Stripe).

2a. Connexion avec Apple et Google

Il est possible de se connecter à l’Application via « Se connecter avec Apple » ou « Se connecter avec Google » (dans l’application Android – uniquement Google). Il s’agit d’une alternative pratique au mot de passe – son utilisation est facultative, et la connexion par PIN, par code QR ou par adresse e-mail et mot de passe continue de fonctionner.

• Quelles données sont transmises. Après la connexion, Apple ou Google transmet à l’Application : l’identifiant du compte (permanent, attribué par le fournisseur), l’adresse e-mail avec l’indication de sa confirmation (Apple – également s’il s’agit d’une adresse relais), ainsi que le prénom (si vous le communiquez ; chez Google, généralement le prénom et le nom), que l’Application enregistre lors de la première connexion. Google transmet en outre l’adresse de la photo de profil ; elle est enregistrée avec les données du compte, mais l’Application ne l’utilise pas et ne l’affiche pas. En vous connectant avec Apple, vous pouvez masquer votre véritable adresse e-mail ; Apple transmet alors une adresse relais (généralement de la forme …@privaterelay.appleid.com), et Apple peut transférer vers votre boîte de réception les messages envoyés à cette adresse. L’Application ne demande pas l’accès à la messagerie, aux contacts, au calendrier ni aux fichiers de votre compte Apple ou Google.
• Mots de passe. L’Application ne reçoit jamais le mot de passe du compte Apple ou Google – vous saisissez le mot de passe exclusivement auprès du fournisseur.
• À quoi elles servent. Les données servent à vous connecter à l’Application et à associer le compte à votre personne dans le foyer. L’administrateur du foyer ou le coordinateur peut saisir l’adresse e-mail d’une personne ; si l’adresse confirmée par Apple ou Google est identique, le compte est automatiquement associé à cette personne. Il est également possible d’associer le compte soi-même : après vous être connecté avec un PIN ou un code QR, vous choisissez « Associer », puis vous vous connectez avec Apple ou Google ; si aucune adresse e-mail n’est encore enregistrée pour votre personne, l’Application y enregistre l’adresse confirmée de ce compte (y compris l’adresse relais d’Apple).
• Base juridique. L’exécution du contrat d’utilisation de l’Application (art. 6, par. 1, point b), du RGPD) – comme pour les autres données du compte (section 3). Le responsable du traitement de ces données est l’Opérateur ; l’adresse e-mail saisie pour une personne par l’administrateur du foyer ou le coordinateur est traitée de la manière décrite à la section 1.
• Apple et Google en tant que responsables du traitement distincts. Lors de la connexion, Apple et Google n’agissent pas pour le compte de l’Opérateur : ils fournissent leur propre service de connexion et décident eux-mêmes des finalités et des moyens du traitement des données dont ils ont besoin pour ce service – selon leurs propres politiques de confidentialité (Apple, Google). Le fournisseur peut savoir que vous vous connectez à l’application « Lokavi Home ».
• Comment dissocier la connexion. Un compte Apple, Google ou e-mail peut être dissocié d’une personne du foyer dans l’Application : cela est fait par l’administrateur du foyer (Paramètres → Personnes), par le coordinateur (pour les employés et les membres du foyer) ou par la personne elle-même (Plus → Mon compte → « Dissocier le compte »). Un compte ne peut être dissocié que d’une personne qui dispose d’un PIN – afin que personne ne perde l’accès au foyer. Après la dissociation, les sessions ouvertes avec ce compte pour cette personne sont supprimées, et la connexion par PIN et par code QR continue de fonctionner. Indépendamment de cela, vous pouvez à tout moment révoquer l’accès de l’Application dans les paramètres de votre compte Apple (Se connecter avec Apple) ou Google (applications tierces connectées). La révocation de l’accès auprès du fournisseur ne supprime pas le compte dans l’Application. Vous supprimez le compte, avec l’identifiant Apple/Google et l’adresse e-mail enregistrés, de la manière décrite à la section 7 (Suppression du compte) ; la suppression du compte efface également l’adresse e-mail enregistrée pour votre personne dans le foyer, et l’entrée de la personne elle-même est soumise aux règles de conservation de la section 6.

3. Bases juridiques

• l’exécution du contrat d’utilisation de l’Application (art. 6, par. 1, point b), du RGPD) – compte, connexion, fonctions de l’Application ;
• l’intérêt légitime de l’Opérateur (art. 6, par. 1, point f), du RGPD) – sécurité, prévention des abus, statistiques techniques ;
• en ce qui concerne les données des employés du foyer – les bases indiquées par l’administrateur du foyer dans la clause d’information que l’employé accepte dans l’Application (exécution du contrat, intérêt légitime de l’administrateur du foyer) ;
• le consentement (art. 6, par. 1, point a), du RGPD) – notifications push ; le consentement peut être retiré dans les paramètres du téléphone ;
• l’exécution du contrat de services d’AI conclu avec l’administrateur du foyer (art. 6, par. 1, point b), du RGPD) – transmission de données au fournisseur du modèle d’AI et au moteur de recherche d’offres dans le cadre de l’agent d’achat, de la lecture de la liste et du choix de la boutique (section 5b) ; à l’égard d’autres personnes dont les données peuvent être visibles sur les captures d’écran de la boutique ou sur la photo de la liste (p. ex. destinataire de la livraison, membres du foyer) – l’intérêt légitime de l’Opérateur et de l’administrateur du foyer consistant à exécuter la commande d’achats (art. 6, par. 1, point f), du RGPD) ;
• la traduction des contenus saisis dans le foyer (section 5e) – l’exécution du contrat d’utilisation de l’Application à l’égard des personnes qui l’utilisent (art. 6, par. 1, point b), du RGPD) et, à l’égard des auteurs de contenus sans compte et des personnes mentionnées dans les contenus – l’intérêt légitime de l’Opérateur et des membres du foyer consistant à permettre la communication entre des personnes parlant des langues différentes (art. 6, par. 1, point f), du RGPD) ; en ce qui concerne les données des employés et des autres personnes dont le responsable du traitement est l’administrateur du foyer (section 1) – la base indiquée par l’administrateur du foyer, l’Opérateur agissant sur son instruction ;
• l’exécution du contrat (art. 6, par. 1, point b), du RGPD) – solde de l’agent, recharges, abonnement AI, frais des exécutions et leurs remboursements, rétractation et remboursements des versements, e-mails transactionnels relatifs au solde, confirmations de paiement et de rétractation ;
• l’obligation légale de l’Opérateur (art. 6, par. 1, point c), du RGPD) – conservation de la documentation des paiements, des factures et des registres des ventes exigés par la législation fiscale et comptable, confirmation de la conclusion du contrat et de la prise en compte de la rétractation (ustawa o prawach konsumenta (loi polonaise relative aux droits des consommateurs)), examen des signalements de contenus et des recours (règlement sur les services numériques) ;
• l’intérêt légitime de l’Opérateur (art. 6, par. 1, point f), du RGPD) – enregistrement du cadeau de bienvenue accordé (afin que le cadeau ne soit accordé qu’une fois par compte), conservation des déclarations faites avant le paiement à titre de preuve ainsi que constatation et exercice de droits en justice liés aux paiements ;
• le marketing des produits et services de l’Opérateur et de ses partenaires, le profilage aux fins de sélection des offres et la transmission de données aux partenaires — consentement (art. 6, par. 1, point a), du RGPD), séparément pour chaque finalité et chaque canal de contact;
• consentement de l’administrateur du foyer (art. 6, par. 1, point a), RGPD) – scan du foyer, c’est-à-dire transmission d’images des intérieurs à un modèle d’IA (section 5i) ; le consentement peut être retiré à tout moment, comme décrit à la section 5i.
• intendant virtuel AI (section 5j) – en ce qui concerne les données des employés et des autres personnes dont le responsable du traitement est l’administrateur du foyer (section 1) – le fondement indiqué par l’administrateur du foyer (exécution du contrat en vertu duquel le travail est effectué ou son intérêt légitime à organiser le travail dans le foyer), l’Opérateur agissant sur ses instructions ; en ce qui concerne les données de l’administrateur du foyer – exécution du contrat d’utilisation de l’Application (art. 6, par. 1, point b), du RGPD).

4. Destinataires des données

Une copie des clauses contractuelles types peut être obtenue en écrivant à l’Opérateur. Les données ne sont pas vendues. En dehors des destinataires énumérés dans la présente section, l’Opérateur ne communique des données qu’aux partenaires de Lokavi Home et uniquement les données des personnes qui ont consenti à la transmission de leurs données aux partenaires (section 5a), dans les limites de ce consentement : prénom, adresse e-mail et – s’il a été indiqué – numéro de téléphone. Les données peuvent être divulguées aux autorités compétentes si la loi l’exige.

5. Qui voit les données dans le foyer

L’administrateur du foyer et les personnes disposant des droits d’administrateur voient toutes les données de leur foyer. Le coordinateur voit les tâches, le planning, les registres et les rapports. L’employé voit ses tâches, les registres, le chat et ce qui concerne son travail. Le membre du foyer voit les repas, les objets, les courses, les demandes « tout de suite » et le chat. Les données d’un foyer ne sont pas visibles par les autres foyers.

5a. Marketing et consentements

Les consentements marketing sont facultatifs, indépendants les uns des autres et ne conditionnent ni la création d’un compte ni l’utilisation de l’Application. L’Opérateur demande un consentement distinct pour chacune des finalités et chacun des canaux de contact ci-dessous.

• Offres Lokavi Home – envoi d’informations sur les produits et services de Lokavi Home, en particulier sur les services de ménage, de cuisine et de chauffeurs.
• Offres des partenaires – présentation d’offres de partenaires de Lokavi Home dans les catégories : électricité et gaz, assurances, services à domicile, achats et marchandises, entretien des équipements, soins des animaux, articles saisonniers et de fête, factures, services publics et abonnements, sans leur transmettre vos données.
• Transmission de données aux partenaires – communication à des partenaires sélectionnés de ces catégories de votre prénom, de votre adresse e-mail et, si vous l’indiquez, de votre numéro de téléphone, afin qu’ils puissent vous présenter leurs offres ; le partenaire devient alors un responsable du traitement distinct de ces données.
• Adaptation des offres à votre foyer – profilage, c’est-à-dire sélection des offres sur la base des données relatives au foyer (décrit ci-dessous).
• Canal e-mail – réception d’informations commerciales et marketing à l’adresse e-mail.
• Canal SMS et téléphone – contact à des fins marketing par SMS et appels téléphoniques, au numéro que vous indiquez.
• Canal notifications – réception d’informations commerciales et marketing dans les notifications de l’Application sur le téléphone.

Profilage. Si vous consentez à l’adaptation des offres, l’Opérateur sélectionne des offres pour votre foyer sur la base : du nombre de membres du foyer, de la présence et de la tranche d’âge des enfants, des animaux domestiques, de la taille du logement ainsi que de l’utilisation des fonctions de l’Application. Ne sont pas utilisés pour le profilage les données de santé, les données des employés, les photos, le chat ni les plans de la journée. Le profilage sert exclusivement à la sélection des offres et ne produit pas d’effets juridiques à votre égard.

Aux fins de l’adaptation des offres, l’Opérateur est responsable du traitement des caractéristiques du foyer énumérées, sur la base du consentement de l’administrateur du foyer ; pour le surplus, l’Opérateur traite les données saisies par le foyer concernant ses membres et ses employés pour le compte de l’administrateur du foyer.

5b. Agent d’achat et modèles d’AI (y compris la lecture de la liste et le choix de la boutique)

L’agent d’achat, la lecture de la liste de courses à partir d’une photo ou d’une dictée et le choix de la boutique pour les articles de la liste de courses sont des fonctions optionnelles, fondées sur des modèles d’intelligence artificielle (AI) ; leurs réponses peuvent contenir des erreurs. L’agent fonctionne sur les serveurs de l’Opérateur. Le responsable du traitement des données traitées dans le cadre de ces fonctions est l’Opérateur.

Ce qui est transmis au modèle d’AI. Les articles des listes de courses et des commandes (noms, quantités, remarques, plafonds de montant), les réponses des utilisateurs du foyer aux questions de l’agent, l’adresse du foyer (si l’administrateur l’a saisie – pour le choix de la livraison et la vérification de son coût), les captures d’écran des boutiques prises pendant les achats (peuvent y être visibles notamment l’adresse de livraison, les nom et prénom du destinataire et l’historique des commandes), et lors de la lecture de la liste – la photo de la feuille ou le texte dicté. La reconnaissance vocale est effectuée par le système du téléphone ou le navigateur (p. ex. Apple, Google) selon leurs propres conditions ; l’Application ne reçoit que le texte. Lors de la recherche et de la comparaison d’offres, l’agent transmet au moteur de recherche d’offres SerpApi le nom du produit recherché et la ville du foyer.

Finalité. Exécution de la commande : choix des produits, comparaison des offres, passation de la commande, transformation de la photo ou du texte en articles de la liste, indication de la boutique dans laquelle l’agent doit chercher un article. L’Opérateur n’utilise pas ces données à des fins de marketing, de profilage ni d’entraînement de modèles. Les listes de courses peuvent révéler indirectement des informations sur la santé (p. ex. médicaments) ; l’Opérateur n’en tire aucune conclusion de ce type.

Fournisseur du modèle. En mode de facturation par le solde ou l’abonnement (« nos jetons ») ainsi que, toujours, lors de la lecture de la liste et du choix de la boutique, l’Application utilise les modèles d’Anthropic PBC (États-Unis) sur le compte de l’Opérateur – Anthropic traite les données en qualité de sous-traitant pour le compte de l’Opérateur. Avec la propre clé API du foyer, l’agent utilise le compte du foyer auprès du fournisseur choisi par l’administrateur parmi ceux proposés par l’Opérateur : Anthropic PBC, OpenAI ou xAI (tous aux États-Unis) – les données sont transmises au fournisseur aux conditions du contrat que le foyer a conclu avec ce fournisseur. Le choix de la boutique n’utilise pas la clé du foyer (voir ci-dessous).

Choix de la boutique. Dans un foyer dans lequel l’agent d’achat est activé et dont l’administrateur a donné l’autorisation décrite à la fin de la présente section, l’Application détermine, après l’ajout d’un article à la liste de courses, dans laquelle des boutiques du foyer l’agent doit le chercher. Elle vérifie d’abord les choix de boutique antérieurs (corrections de la boutique et achats) enregistrés pour les propriétaires du foyer et communs à leurs foyers – sans modèle d’AI. À défaut d’un tel choix, le modèle d’AI reçoit le nom et la quantité de l’article (tels qu’ils ont été saisis sur la liste), les noms des boutiques du foyer et la préférence d’achat du foyer ; le modèle renvoie la boutique et la catégorie de l’article. Le choix de la boutique utilise toujours un modèle d’Anthropic PBC (États-Unis) sur le compte de l’Opérateur – Anthropic traite les données en qualité de sous-traitant pour le compte de l’Opérateur – y compris dans un foyer qui a fourni sa propre clé API pour l’agent, même lorsque l’agent de ce foyer utilise OpenAI ou xAI ; la clé du foyer n’est pas utilisée à cette fin et les noms des articles ne sont pas transmis au fournisseur choisi par le foyer. Avec l’article, nous enregistrons la boutique déterminée, avec l’indication qu’elle a été désignée par un modèle d’AI, et séparément – le modèle, la boutique, la catégorie, le degré de confiance, le temps et le coût de chaque réponse du modèle (sans le nom de l’article) ; les noms des articles ne figurent pas dans les journaux. La boutique choisie manuellement ou résultant d’un lien vers un produit a toujours la priorité.

Mots de passe des boutiques et clé API. L’identifiant et le mot de passe du compte de la boutique ainsi que la propre clé API du fournisseur du modèle sont chiffrés sur le téléphone de l’administrateur avec la clé de son agent ; la base de données ne contient que le texte chiffré (pour la clé API, également le nom du fournisseur et les 4 derniers caractères). Ils ne sont déchiffrés que sur le serveur de l’agent, automatiquement et pour la durée du travail de l’agent ; pendant ce temps, l’Opérateur y a techniquement accès. Les mots de passe et la clé ne sont pas transmis au modèle d’AI (la clé API n’est transmise qu’à son fournisseur en tant que donnée d’authentification), et ne sont pas enregistrés dans les journaux, les résultats, les notifications, les e-mails ni sur les captures d’écran.

Conservation. Captures d’écran de l’agent – 30 jours ; photo de la liste et texte dicté – ne sont ni enregistrés ni journalisés après la lecture ; commandes et résultats des exécutions – pendant toute la durée d’existence du foyer.

Autorisation dans l’Application. Avant la première utilisation, l’administrateur du foyer confirme dans l’Application avoir pris connaissance des présentes règles et autorise la transmission des données au fournisseur du modèle (nous enregistrons la version du texte, la personne et l’heure). Le traitement est fondé sur le contrat (section 3), et non sur le consentement. L’autorisation peut être retirée à tout moment en écrivant à l’Opérateur – l’agent, la lecture de la liste et le choix de la boutique par un modèle d’AI cessent alors de fonctionner. La désactivation de l’agent dans l’Application (onglet Agent) suspend la réception de nouvelles commandes par l’agent.

5c. Solde de l’agent et paiements

Solde et historique. Chaque foyer a un payeur – l’un des propriétaires du foyer disposant d’un compte (conditions d’utilisation, section 6, point 3). L’Opérateur tient le solde de l’agent du payeur, commun aux foyers pour lesquels il paie, ainsi que l’historique des mouvements (recharges, frais de consommation d’AI avec le nom du foyer, le modèle et le nombre de jetons, cadeau de bienvenue, corrections, remboursements). Le payeur voit le solde et l’historique des frais dans tous les foyers pour lesquels il paie. Les autres propriétaires et les coordinateurs du foyer voient les frais de leur foyer et le montant du solde – uniquement lorsque le solde concerne un seul foyer. Après un changement de payeur, l’ancien payeur conserve l’historique des frais de la période pendant laquelle il payait ; il voit les frais d’un foyer auquel il n’a plus accès comme « autre foyer », sans description. Le solde d’un foyer sur lequel un propriétaire autre que le payeur a effectué des versements reste un solde distinct de ce foyer et est visible par tous les propriétaires du foyer. Le fondement est l’exécution du contrat (art. 6, par. 1, point b), du RGPD). L’enregistrement du cadeau de bienvenue accordé contient l’identifiant du compte du propriétaire du foyer – afin que le cadeau ne soit accordé qu’une fois par compte.

Paiements. La recharge et la commande de l’abonnement AI ont lieu sur la page de paiement Stripe, exclusivement dans la version navigateur de l’Application. Nous acceptons les paiements des consommateurs ayant une adresse de facturation en Pologne ou dans un autre État de l’Union européenne ainsi que des entreprises ayant un NIP polonais et une adresse de facturation en Pologne : l’Opérateur vérifie le pays de l’adresse de facturation et le type de numéro fiscal, et un paiement avec une adresse de facturation en dehors de l’Union européenne ou avec un numéro fiscal autre qu’un NIP polonais est automatiquement remboursé en totalité. Pour un paiement d’un consommateur d’un autre État de l’Union européenne, l’Opérateur enregistre en outre le pays de l’adresse de facturation, le montant, la date et l’identifiant du paiement Stripe (section 5h). Stripe Payments Europe, Limited (Irlande) traite les données du payeur (notamment les nom et prénom ou la dénomination, l’adresse e-mail, les données de la carte ou le code BLIK, le NIP – si le payeur l’indique) afin d’effectuer le paiement ainsi que – en tant que responsable du traitement distinct – à ses propres fins décrites dans la politique de confidentialité de Stripe (p. ex. prévention de la fraude, obligations légales). L’Opérateur reçoit de Stripe la confirmation du paiement (identifiant, montant, devise, statut) et a accès, dans le tableau de bord Stripe, aux données du payeur nécessaires à la facture et au remboursement ; il ne reçoit pas les données complètes de la carte.

E-mails relatifs au solde. Les propriétaires de foyer disposant d’une adresse e-mail reçoivent des e-mails transactionnels relatifs au solde de l’agent (bienvenue, solde faible, fonds insuffisants, modification des règles de facturation), envoyés par Resend Inc. depuis l’adresse agent@send.lokavi.pl. Il ne s’agit pas d’e-mails marketing et ils ne nécessitent pas de consentement marketing. Après l’envoi, l’adresse e-mail est supprimée de la file d’envoi ; il subsiste un enregistrement indiquant qu’un e-mail de ce type a été envoyé au foyer (afin de ne pas l’envoyer à nouveau).

Abonnement AI. Dans le cadre de l’abonnement, l’Opérateur traite l’identifiant du client et de l’abonnement Stripe, la formule, le statut, les périodes de facturation, les paiements et factures de l’abonnement ainsi que la consommation dans la limite – aux fins de l’exécution du contrat (art. 6, par. 1, point b), du RGPD) et des obligations fiscales (art. 6, par. 1, point c), du RGPD).

Déclarations avant le paiement. Avant chaque paiement, le propriétaire du foyer coche l’acceptation des conditions d’utilisation et la demande de commencer l’exécution du service avant l’expiration du délai de rétractation. Nous enregistrons leur contenu (version), la version des conditions d’utilisation, la personne, l’heure et l’identifiant du paiement – afin de prouver la conclusion du contrat et les règlements (art. 6, par. 1, points b), c) et f), du RGPD) – et nous les envoyons dans l’e-mail de confirmation du paiement.

Rétractation. La déclaration faite au moyen du bouton « Se rétracter du contrat » contient les nom et prénom ainsi que l’adresse e-mail indiqués dans la fenêtre, le contrat et l’heure de la déclaration. Nous envoyons une confirmation à cette adresse, et l’Opérateur reçoit une notification afin d’effectuer le remboursement dans le tableau de bord Stripe.

5d. Signalements de contenus et recours

Nous recevons par e-mail les signalements de contenus considérés comme illicites et les recours contre les décisions de l’Opérateur (section 4a des conditions d’utilisation). Nous traitons les données de l’auteur du signalement (nom et prénom ou dénomination, adresse e-mail – sauf si le signalement concerne des infractions contre la liberté sexuelle et les mœurs à l’égard de mineurs), le contenu du signalement, le contenu signalé, la décision et sa motivation – aux fins de l’examen du signalement ou du recours et de l’exécution des obligations découlant du règlement sur les services numériques (art. 6, par. 1, point c), du RGPD). L’Opérateur informe les autorités répressives de toute information indiquant une infraction menaçant la vie ou la sécurité de personnes.

Signalements de contenus d’AI dans l’Application. Vous pouvez signaler un contenu généré par les fonctions d’AI (agent d’achat, intendant virtuel AI, choix de la boutique, scan du foyer, offres) au moyen du bouton « Signaler », en indiquant le motif et une brève description (500 caractères maximum – sans données d’autres personnes). Nous enregistrons le foyer, le compte et la personne à l’origine du signalement, le type et l’identifiant du contenu (sans copie de celui-ci), le motif, la description, l’heure et le statut du signalement. Les signalements servent à vérifier les contenus d’AI, à améliorer le fonctionnement des fonctions d’AI et à respecter les règles des boutiques d’applications (Apple, Google) – intérêt légitime de l’Opérateur (art. 6, par. 1, point f), du RGPD). Un tel signalement ne remplace pas le signalement de contenus illicites décrit ci-dessus. Seul l’Opérateur voit les signalements ; le nombre de signalements par compte est limité par jour.

5e. Traduction par l’AI

Textes de l’Application. Les libellés de l’Application, les messages système et les documents dans des langues autres que le polonais sont traduits à l’avance à l’aide d’un modèle d’AI de la société Anthropic PBC. Aucune donnée d’utilisateur n’est transmise pour cette traduction.

Contenus saisis par les utilisateurs. Lorsque l’Opérateur proposera la traduction des contenus saisis dans le foyer (p. ex. messages du chat, descriptions de tâches et de pannes, repas, instructions ; à l’exclusion de la liste de courses), le texte et la langue cible seront transmis au modèle d’AI d’Anthropic PBC (États-Unis, clauses contractuelles types) exclusivement afin d’afficher la traduction aux personnes du foyer qui utilisent l’Application dans une autre langue. La traduction est enregistrée à côté de l’original, signalée comme traduite par l’AI, avec la possibilité d’afficher l’original, et elle est supprimée en même temps que l’original. Anthropic agit en tant que sous-traitant pour le compte de l’Opérateur et, en ce qui concerne les données des employés et des autres personnes dont le responsable du traitement est l’administrateur du foyer (section 1), en tant que sous-traitant ultérieur ; l’Opérateur informe les administrateurs des foyers de l’activation de cette fonction par e-mail au moins 14 jours à l’avance (Annexe 2 des conditions d’utilisation). Les bases juridiques sont indiquées à la section 3. L’administrateur du foyer peut désactiver la traduction des contenus pour l’ensemble du foyer. Toute personne peut s’opposer à la traduction de ses contenus – auprès de l’administrateur du foyer ou de l’Opérateur (section 7). Le fournisseur n’utilise pas ces données pour l’entraînement de modèles, et l’Opérateur n’utilise pas les contenus traduits à d’autres fins ; en particulier, il n’en tire aucune déduction concernant la santé.

5f. Agent d’achat dans d’autres pays

Dans les pays où les boutiques exigent une connexion depuis une adresse située dans le pays concerné, l’agent d’achat peut se connecter aux boutiques par l’intermédiaire d’un fournisseur de services d’intermédiation (serveur intermédiaire dans le pays de la boutique). Ce fournisseur transmet le trafic du navigateur de l’agent à la boutique, y compris les données visibles sur les pages de la boutique (p. ex. adresse de livraison, contenu du panier), et agit en qualité de sous-traitant pour le compte de l’Opérateur. L’Opérateur indiquera le nom du fournisseur dans la présente politique avant de mettre en service l’agent dans un tel pays.

5g. Transferts de données en dehors de l’Espace économique européen

Les données de l’Application sont conservées dans l’Union européenne (Irlande), y compris pour les utilisateurs situés hors de l’Union. En dehors de l’Espace économique européen (EEE), les données ne sont transmises qu’aux destinataires indiqués à la section 4, sur les bases qui y sont mentionnées : décisions de la Commission européenne constatant un niveau de protection adéquat (y compris l’EU–US Data Privacy Framework, lorsque le destinataire y est certifié) ou clauses contractuelles types approuvées par la Commission européenne. Un utilisateur situé hors de l’EEE utilise l’Application selon les mêmes règles – ses données sont traitées dans l’Union européenne.

5h. Taxes sur les paiements

L’Opérateur soumet les paiements des consommateurs d’autres États de l’Union européenne à la TVA polonaise tant que la valeur totale de ces ventes ne dépasse pas le seuil fixé par la législation sur la TVA (10 000 euros par an). À cette fin, il tient un relevé de ces paiements (pays de l’adresse de facturation, montant, date, identifiant du paiement Stripe) – sur la base d’une obligation légale (art. 6, par. 1, point c), du RGPD) – et le conserve comme les autres données de paiement (section 6). Lorsque le seuil sera dépassé ou que les paiements seront disponibles en dehors de l’Union européenne, l’Opérateur pourra utiliser le service Stripe Tax pour calculer la taxe sur les versements (p. ex. la TVA selon le pays du payeur) : Stripe reçoit le pays et l’adresse de facturation du payeur ainsi que – s’il est indiqué – le numéro NIP ou de TVA, afin de déterminer le taux applicable et la documentation fiscale.

5i. Scan du foyer et registre des objets

Le scan du foyer est une fonction facultative du module « Objets », désactivée par défaut. L’administrateur du foyer l’active par un acte de sa part et consent à la transmission d’images des intérieurs à un modèle d’IA (nous enregistrons la version du consentement, la personne et la date) ; sans ce consentement, le scan ne fonctionne pas. Le scan exige aussi le consentement à l’utilisation du modèle d’IA décrit à la section 5b.

Qui scanne. Les administrateurs et les membres du foyer peuvent scanner. Le personnel du foyer (employés, coordinateurs, cuisiniers) ne scanne que si l’administrateur l’y autorise ou lui confie le scan d’un emplacement précis. Avant le premier scan, l’Application demande qu’il n’y ait ni personnes ni documents ouverts dans le champ.

Ce qui est transmis au modèle d’IA. Pendant un scan, le téléphone sélectionne des images nettes et différentes du flux de la caméra (ou des photos prises par l’utilisateur) et les transmet au modèle d’Anthropic PBC (États-Unis), avec les noms des emplacements et des objets déjà saisis à l’endroit scanné. En cas de dictée, le modèle reçoit le texte dicté ou saisi sur la fiche de l’emplacement. Le modèle renvoie une liste d’objets et de meubles reconnus. À partir des images du scan, un modèle schématique de la pièce est également créé : le contour des murs, les portes, les fenêtres et la position des meubles. Le plan du foyer téléversé est transmis au modèle d’Anthropic pour en lire les pièces. Les données servent uniquement à reconnaître les objets et les emplacements du foyer ; le fournisseur du modèle les traite en tant que sous-traitant de l’Opérateur et ne les utilise pas pour entraîner des modèles. Le scan utilise toujours le compte de l’Opérateur chez le fournisseur, y compris dans les foyers qui ont indiqué leur propre clé API pour l’agent d’achat.

Ce que nous enregistrons. Les objets reconnus vont dans la liste « À vérifier » et ne font partie du registre qu’après validation par l’administrateur ou par la personne qui a scanné. Nous enregistrons : les noms des objets, l’emplacement, la quantité, la catégorie, une petite vignette de l’image montrant l’objet, qui a scanné et quand, ainsi que le coût du scan. Nous n’enregistrons les images du scan que si le modèle n’y a reconnu ni personne ni document contenant des données ; les images montrant des personnes ou des documents ne sont pas du tout enregistrées (elles ne sont traitées que le temps de la reconnaissance). Nous ne créons pas de vignettes montrant une personne ou un document. Nous conservons le plan sans limite de durée, jusqu’à ce que vous le supprimiez (« Supprimer le plan »).

Qui voit quoi. Les images du scan sont visibles par les administrateurs du foyer et par la personne qui a scanné. Les objets et leurs vignettes sont visibles par les personnes qui voient l’emplacement où ils se trouvent ; les objets marqués comme précieux et les emplacements marqués comme privés ne sont pas visibles du personnel du foyer.

Facturation. Le scan est facturé comme le travail de l’agent (section 5c) : sur le solde de l’agent ou sur la limite de l’abonnement du foyer ; dans un foyer qui a indiqué sa propre clé API pour l’agent, le scan est gratuit. Avant le scan, l’Application affiche une estimation du coût et, pendant le scan, un compteur. Les frais du scan s’appliquent à compter du jour de l’entrée en vigueur des conditions d’utilisation dans leur version 1.8 (6 décembre 2026) ; jusqu’à cette date, le scan est gratuit.

Retrait du consentement. Le consentement peut être retiré à tout moment – en désactivant le scan dans l’Application (Objets → Réglages du scan) ou par e-mail à l’Opérateur ; le retrait n’affecte pas la licéité du traitement effectué avant ce retrait. Les objets validés restent dans le registre jusqu’à ce que l’administrateur ou un membre du foyer les supprime.

5j. Intendant virtuel AI

L’intendant virtuel AI (« Lokavi AI ») est une fonction facultative, désactivée par défaut, fondée sur un modèle d’intelligence artificielle (AI). Elle est activée par un administrateur du foyer ayant le rôle de propriétaire, après avoir pris connaissance de la fiche d’information (nous enregistrons la version de la fiche, la personne et l’heure). L’intendant traite les dossiers de la chaîne d’escalade : il rappelle les tâches, les confie aux personnes de service, reporte les échéances, clôt les dossiers avec le motif indiqué par l’exécutant, écrit aux employés et transmet les dossiers à l’administrateur ; il n’accepte les demandes d’achat que selon les règles de l’administrateur. Il n’évalue pas les employés et ne prend pas de décisions relatives aux conditions de leur travail. Ses messages et ses actions peuvent contenir des erreurs.

Ce qui est transmis au modèle d’AI. Uniquement les données d’un seul foyer nécessaires au traitement des dossiers en cours : titres, types et échéances des signalements ouverts, prénoms des exécutants, leurs langues et leurs réactions dans le dossier au cours des 7 derniers jours, motifs d’omission de tâches, indication de l’existence d’une photo (sans la photo elle-même), planning du jour (qui est de service, à quel poste et à quelles heures), jusqu’à 10 derniers messages des fils de discussion des employés avec l’intendant AI des dernières 48 heures, demandes d’achat en attente d’acceptation ainsi que les règles d’achat, consignes de l’administrateur pour l’intendant, fuseau horaire et langue de l’administrateur. Ne sont pas transmis : l’adresse du foyer, les numéros de téléphone, les adresses e-mail, le solde, les photos, les déclarations, les autres conversations du chat ni les données d’autres foyers.

Fournisseur du modèle. Anthropic PBC (États-Unis) sur le compte de l’Opérateur – y compris dans un foyer utilisant sa propre clé API. En ce qui concerne les données des employés et des autres personnes dont le responsable du traitement est l’administrateur du foyer, Anthropic agit en tant que sous-traitant ultérieur et l’Opérateur – en tant que sous-traitant sur la base de l’Annexe 2 des conditions d’utilisation ; le transfert vers les États-Unis a lieu sur la base de clauses contractuelles types (section 5g). L’Opérateur n’utilise pas ces données à des fins de marketing, de profilage ni d’entraînement de modèles.

Employés. Dans son premier message à une personne donnée, l’intendant AI se présente comme une intelligence artificielle et indique que le propriétaire du foyer voit la conversation ; ses messages sont signalés par « Lokavi AI ». Avant l’activation de l’intendant, l’administrateur du foyer informe les employés de cette fonction – l’Application met à disposition une information prête à l’emploi, que les employés confirment. Un employé peut, pour tout dossier, écrire directement à l’administrateur du foyer, et il adresse son opposition au traitement de ses dossiers par l’intendant AI à l’administrateur du foyer ou à l’Opérateur (section 7).

Journal. Chaque action de l’intendant AI (type d’action, dossier, résultat, brève explication pour l’administrateur) et chacune de ses exécutions (heure, modèle, nombre de jetons, coût) sont enregistrées et visibles par l’administrateur du foyer dans l’Application et dans le rapport hebdomadaire. Les journaux techniques ne contiennent ni le contenu des messages ni les titres des tâches.

Désactivation. L’administrateur du foyer désactive l’intendant AI à tout moment d’un seul bouton ; à partir de ce moment, l’intendant n’effectue plus aucune action et les données du foyer cessent d’être transmises au modèle.

6. Durée de conservation des données

• photos des demandes de contrôle – effacées automatiquement après 30 jours ; autres photos – après 90 jours (l’administrateur du foyer peut raccourcir ces délais) ;
• tâches, registres, rapports, chat – pendant toute la durée d’existence du foyer dans l’Application et jusqu’à 12 mois après le retrait de la personne du foyer ;
• compte – jusqu’à sa suppression par l’utilisateur ; après la suppression du compte, les données du compte sont effacées dans un délai de 30 jours, les entrées dans les foyers (p. ex. tâches cochées) sont conservées sans lien avec le compte, et l’adresse e-mail enregistrée pour la personne dans le foyer est effacée ;
• sessions des appareils connectés – supprimées après la déconnexion, la déconnexion de l’appareil ou la dissociation du compte de la personne ; une session inutilisée pendant 120 jours expire et est automatiquement supprimée ;
• journaux techniques – jusqu’à 12 mois ;
• historique du solde de l’agent, de l’abonnement et données de paiement – 5 ans à compter de la fin de l’année civile au cours de laquelle l’impôt est devenu exigible (art. 70 § 1 et art. 86 § 1 de l’Ordynacja podatkowa (code fiscal polonais), art. 112 de l’ustawa o VAT (loi polonaise sur la TVA)), y compris après la suppression du foyer ou du compte – alors sans lien avec le foyer et la personne ; détails des exécutions ne constituant pas des pièces comptables – jusqu’à l’expiration du délai de prescription des créances ;
• déclarations faites avant le paiement et déclarations de rétractation – jusqu’à l’expiration du délai de prescription des créances découlant du contrat, y compris après la suppression du foyer ou de la personne ;
• captures d’écran de l’agent – 30 jours ; commandes et résultats des exécutions – pendant toute la durée d’existence du foyer ; photo de la liste et texte dicté – ne sont pas conservés ;
• choix de boutique antérieurs (nom simplifié de l’article, boutique et catégorie, enregistrés pour le compte du propriétaire du foyer et communs à ses foyers) – jusqu’à la suppression du compte du propriétaire (ils sont supprimés avec le compte) et, lorsque le compte n’est plus lié à aucune personne d’un foyer, au plus tard le lendemain ; réponses du modèle lors du choix de la boutique (modèle, boutique, catégorie, degré de confiance, temps, coût ; sans le nom de l’article) – pendant toute la durée d’existence du foyer ;
• signalements de contenus et recours – jusqu’à l’expiration du délai de prescription des créances liées à la décision ;
• enregistrement du cadeau de bienvenue accordé (identifiant du compte) – y compris après la suppression du foyer et du compte, uniquement afin que le cadeau ne soit pas accordé à nouveau ;
• enregistrement de l’e-mail envoyé relatif au solde (foyer, type, date ; sans adresse) – pendant toute la durée d’existence du foyer ;
• propre clé API du fournisseur du modèle (texte chiffré) – jusqu’à sa suppression ou sa modification par l’administrateur du foyer ou jusqu’à la suppression du foyer ;
• registre des décisions relatives aux consentements marketing – jusqu’au retrait du consentement, puis à titre de preuve pendant le délai de prescription des créances, y compris après la suppression du compte (exception à la suppression des données du compte dans un délai de 30 jours);
• images du scan du foyer – supprimées automatiquement au bout de 30 jours ; les images montrant des personnes ou des documents ne sont pas enregistrées ;
• modèle schématique de la pièce (contour, portes, fenêtres, position des meubles) – jusqu’à la modification ou la suppression de la pièce ;
• plan du foyer téléversé – sans limite de durée, jusqu’à ce que vous le supprimiez (« Supprimer le plan ») ;
• registre des objets et vignettes – jusqu’à la suppression de l’objet par l’administrateur ou un membre du foyer, au plus longtemps pendant l’existence du foyer dans l’Application ; les entrées rejetées dans « À vérifier » sont marquées comme inactives (pour qu’un même scan ne les rajoute pas) et sont supprimées avec le foyer ;
• messages de l’intendant virtuel AI et réponses des employés – comme le chat (pendant toute la durée d’existence du foyer dans l’Application et jusqu’à 12 mois après le retrait de la personne du foyer) ; journal des actions et des exécutions de l’intendant AI – pendant toute la durée d’existence du foyer dans l’Application.
• signalements de contenus d’AI – nous clôturons un signalement non traité au plus tard au bout de 3 mois et supprimons les signalements clôturés 12 mois après leur clôture ; plus tôt – avec le foyer.

7. Droits de l’utilisateur

Toute personne dispose d’un droit d’accès à ses données, de rectification, d’effacement, de limitation du traitement, de portabilité, d’opposition au traitement fondé sur l’intérêt légitime ainsi que du droit d’introduire une réclamation auprès du Prezes Urzędu Ochrony Danych Osobowych (président de l’Office de protection des données personnelles) (ul. Stawki 2, 00-193 Warszawa). Pour les questions relatives aux données saisies dans un foyer donné, l’administrateur de ce foyer pourra vous aider le plus rapidement ; il est également possible d’écrire à l’Opérateur.

Le consentement peut être retiré à tout moment, aussi facilement qu’il a été donné : Plus → Consentements marketing, page du compte ou e-mail à l’Opérateur ; le retrait n’affecte pas la licéité du traitement antérieur. Toute personne dispose d’un droit d’opposition au profilage.

Suppression du compte : sur la page de connexion (accueil), après connexion – « Supprimer le compte » (depuis l’Application : Plus → Mon compte → « Compte (Apple / Google / e-mail) : consentements et suppression du compte »), ou par e-mail à l’Opérateur. L’administrateur du foyer peut désactiver une personne dans Paramètres → Personnes et supprimer l’ensemble du foyer dans Paramètres → Foyer.

8. Enfants

Seules les personnes majeures peuvent créer des comptes e-mail/Apple/Google. Le profil d’un enfant (membre du foyer) est créé par un parent ou un tuteur qui est administrateur du foyer ; un tel profil ne nécessite ni compte ni adresse e-mail, et il est entièrement contrôlé par le parent. Les enfants se connectent avec un PIN ou un code QR à usage unique que l’administrateur ou le coordinateur affiche sur leur propre appareil. L’association d’un profil à un compte Apple ou Google est destinée aux adultes (Apple et Google ne proposent pas cette connexion aux personnes n’ayant pas l’âge requis par ces fournisseurs), c’est pourquoi l’administrateur ne doit pas saisir l’adresse e-mail d’un enfant.

9. Sécurité

Les connexions sont chiffrées (HTTPS). Les mots de passe et les PIN sont conservés uniquement sous forme d’empreintes cryptographiques. L’accès aux données de la base est limité par l’isolement des foyers au niveau de la base de données. Après 5 tentatives erronées de saisie du PIN, le compte est temporairement bloqué. L’agent d’achat et la lecture de la liste sont signalés dans l’Application comme des systèmes d’intelligence artificielle (AI) : les messages, questions et notifications de l’agent portent l’étiquette « Agent AI ».

10. Modifications

L’Opérateur informera des modifications importantes de la présente politique dans l’Application. La version en vigueur est toujours disponible à l’adresse de cette page. Les règles relatives au solde de l’agent, à l’abonnement et aux paiements sont décrites dans les conditions d’utilisation.

11. Versions linguistiques

La présente politique est disponible en plusieurs langues. Le texte original est la version polonaise ; les versions dans d’autres langues sont des traductions préparées à l’aide d’un outil d’AI. En cas de divergence entre les versions, l’Opérateur applique celle qui est la plus favorable à la personne concernée. Les droits découlant du RGPD s’appliquent dans la même mesure quelle que soit la version linguistique.