Politique de confidentialité

Mise à jour le 1er octobre 2026

Bersso sert à organiser la vie de votre famille. Vos données de famille servent à cela et à rien d'autre : aucune publicité dans l'application, aucune revente, et rien de ce que vous y écrivez ne part chez un réseau social.

Qui est responsable de vos données ?

AR'INVEST, éditeur de Bersso (voir les mentions légales). Pour toute question ou demande : hello@bersso.app.

Quelles données, et pourquoi ?

• Votre compte : adresse email et mot de passe (chiffré, jamais lisible par nous). Pour vous connecter et vous envoyer les emails du compte (confirmation, mot de passe oublié, invitation).
• Votre foyer : prénoms, rôles, couleurs, photos des membres, agenda, tâches, listes, étoiles, publications du fil. Pour faire fonctionner l'application.
• Les fiches (Premium) : date de naissance, école, tailles, médecin, notes. Ces informations peuvent toucher à la santé : vous choisissez seul ce que vous y écrivez, et vous pouvez l'effacer à tout moment.
• Le coffre (Premium) : les documents que vous y déposez (papiers d'identité, carnets de santé…). Ils ne s'ouvrent qu'après avoir retapé votre mot de passe, et chaque ajout, ouverture ou suppression est noté dans un journal visible par les parents du foyer. L'équipe de Bersso n'y a pas accès.
• Parents séparés : si vous reliez deux foyers, l'autre parent voit seulement les enfants concernés, les gardes, les rendez-vous que vous partagez, les dépenses communes et leur journal.
• L'abonnement Premium : statut et dates de l'abonnement. Le paiement se fait chez Stripe : nous ne voyons jamais votre numéro de carte.
• L'assistant d'accueil : vos messages et ses réponses, conservés pour que vous puissiez reprendre la conversation, et un compteur d'utilisation par mois.
• L'ajout en une phrase ou par photo d'un papier : la phrase, la photo ou le PDF sont envoyés pour être lus puis ne sont pas conservés ; seul ce que vous confirmez est ajouté (rendez-vous, tâche, article), et chaque lecture compte dans le même compteur mensuel. La dictée au micro utilise la reconnaissance vocale de votre navigateur (celle de Google dans Chrome, d'Apple dans Safari) : nous ne recevons que le texte, jamais le son.
• Le remplissage d'un document du coffre par l'assistant : seulement si vous touchez « Remplir avec l'assistant ». Le document est envoyé pour être lu, puis n'est pas conservé par cette lecture ; l'assistant propose un titre, une rubrique, la personne concernée et la date d'expiration, sans recopier aucun numéro. Rien n'est rangé sans votre validation.
• Le mode hors ligne : les pages déjà ouvertes (agenda, tâches, listes…) sont gardées sur votre téléphone pour rester lisibles sans réseau, jamais le coffre ni les fiches. Elles sont effacées quand vous vous déconnectez.
• Aide et support : vos messages à l'équipe (avis, problème, idée, question), avec votre adresse email, le nom du foyer, la page d'où vous écrivez et le type d'appareil, pour vous répondre et corriger les problèmes. Supprimés avec votre compte.
• La liste d'attente : votre email, pour vous prévenir du lancement et des nouveautés.
• La candidature à la bêta : votre prénom, votre email et si vous êtes en situation de coparentalité, pour vous recontacter et choisir les familles de la bêta.

Sur quelle base ?

• L'exécution du contrat (les conditions d'utilisation) pour faire fonctionner l'application et l'abonnement.
• Votre consentement pour les informations de santé que vous choisissez d'écrire dans les fiches ou de déposer dans le coffre, et pour la liste d'attente et la candidature à la bêta. Vous pouvez le retirer à tout moment en les effaçant.
• Nos obligations légales pour les factures, conservées 10 ans.

Les enfants

Les profils des enfants sont créés et gérés par leurs parents. Un enfant de moins de 15 ans n'a un compte que si un parent l'invite lui-même, et il ne voit que ce qui le concerne. Les parents peuvent modifier ou supprimer ses informations à tout moment.

Qui peut voir vos données ?

Les membres de votre foyer, selon leur rôle : chacun voit l'agenda, les listes, les fiches et le fil du foyer, un enfant ne voit que les tâches qui le concernent, et seuls les parents ouvrent le coffre. Notre équipe n'y a pas accès ; si vous l'autorisez (« Mon compte », puis « Sécurité »), le support voit pendant une durée limitée la configuration du foyer (membres, rôles, nombres), jamais les contenus, et chaque consultation vous est montrée. Aucune donnée n'est vendue ni partagée à des fins publicitaires. Nous faisons appel à ces prestataires, liés par un contrat qui les oblige à protéger vos données :

• Supabase : Base de données, fichiers (photos, documents du coffre) et comptes. Serveurs à Paris (Union européenne). Accord de sous-traitance (DPA).
• Vercel : Hébergement du site et de l'application. États-Unis et Union européenne. Accord de sous-traitance et clauses contractuelles types de la Commission européenne.
• Stripe : Paiement de l'abonnement Premium (nous ne voyons jamais votre numéro de carte). Irlande (Stripe Payments Europe) et États-Unis. Accord de sous-traitance et clauses contractuelles types.
• Anthropic : Assistant d'accueil et ajout en une phrase : les messages, phrases et photos de papiers que vous envoyez (non conservées), le nom du foyer, les prénoms et rôles des membres (jamais le coffre, les fiches ni le fil). États-Unis. Accord de sous-traitance et clauses contractuelles types ; selon ses conditions commerciales, les messages ne servent pas à entraîner ses modèles.
• Brevo : Envoi des emails : invitations, résumés du matin et de la semaine, mot de passe oublié. France (Union européenne). Accord de sous-traitance (DPA).
• IGN (Géoplateforme) et Komoot (Photon) : Suggestions d'adresses du champ « Lieu » : seulement le texte tapé, envoyé par notre serveur (jamais votre compte ni votre adresse IP). France et Allemagne (Union européenne). Service public de l'IGN et service cartographique ouvert de Komoot : rien ne les relie à votre compte.

Les liens partagés

Un parent peut envoyer un lien à des proches hors du foyer : un sondage pour trouver une date, ou une liste de souhaits. La personne qui l'ouvre ne voit que ce sondage ou cette liste, jamais le reste du foyer. Si elle répond ou réserve un cadeau, elle donne seulement un prénom, conservé avec le foyer et effacé avec lui. Le lien peut être désactivé à tout moment ; il cesse alors de fonctionner immédiatement.

Les notifications

Si vous les activez sur un appareil, nous enregistrons l'adresse technique que votre navigateur nous donne pour cet appareil. Les notifications passent par le service de votre navigateur ou de votre téléphone (Apple, Google, Mozilla ou Microsoft), chiffrées de bout en bout : ce service les achemine sans pouvoir les lire. Vous choisissez ce que vous recevez et pouvez retirer un appareil à tout moment dans « Mon compte ».

Combien de temps ?

• Les données du foyer, tant que le foyer existe. Supprimer le foyer efface tout, fichiers compris, immédiatement.
• Votre compte, jusqu'à ce que vous le supprimiez depuis « Mon compte ».
• La liste d'attente, jusqu'au lancement ou jusqu'à votre demande de retrait.
• Les candidatures à la bêta, jusqu'à la fin de la bêta ou jusqu'à votre demande de retrait.
• Les factures, 10 ans (obligation comptable).
• Les sauvegardes techniques de notre hébergeur, quelques jours, puis elles sont écrasées.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, les récupérer dans un fichier ou vous opposer à un traitement. La plupart de ces droits s'exercent directement dans l'application : « Mon compte », puis « Mes données » pour l'export et la suppression. Pour le reste, écrivez-nous à hello@bersso.app : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou, en Belgique, l'Autorité de protection des données (autoriteprotectiondonnees.be).

Cookies

Ces cookies sont nécessaires au fonctionnement et ne demandent pas votre accord :

• la session de connexion (pour rester connecté) ;
• le foyer affiché, si vous en avez plusieurs (1 an) ;
• le fait que vous avez fermé le bandeau d'information (6 mois) ;
• sur un lien partagé (sondage, liste de souhaits), de quoi retrouver votre réponse ou vos réservations et votre prénom depuis ce navigateur (3 mois pour un sondage, 1 an pour une liste).

Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun bouton de réseau social qui vous piste.

Sécurité

Connexions chiffrées, données hébergées en France, accès limité à votre foyer par la base de données elle-même, fichiers privés ouverts par des liens temporaires, mot de passe exigé à nouveau pour le coffre. En cas de fuite de données vous concernant, nous vous prévenons.