Politique de confidentialité

Mise à jour le 29 octobre 2026

Tinii est un carnet privé pour garder les premières années d’un enfant et les partager avec ses proches. Cette page dit quelles données nous gardons, pourquoi, avec qui elles sont partagées, combien de temps, et comment exercer vos droits.

En bref

Vos photos, vos vidéos et vos mots ne servent qu’à votre famille. Pas de publicité, pas de revente, pas de mesure d’audience dans l’app, et vos contenus n’entraînent aucune intelligence artificielle.
Les serveurs sont à Francfort, en Allemagne, et vos fichiers sont stockés dans l’Union européenne. Quelques prestataires sont américains : ils sont listés plus bas.
Depuis l’app, vous pouvez à tout moment télécharger vos carnets et supprimer votre compte.

Qui est responsable

Nicolas Serra, entrepreneur individuel, édite Tinii (SIREN 843 299 751, adresse dans les mentions légales). Pour toute question sur vos données : bonjour@tinii.app.

Les données que nous gardons

Pour les parents

Votre adresse e‑mail, votre prénom, votre lien avec l’enfant (maman, papa…), votre langue et votre fuseau horaire.
Si vous vous connectez avec Apple ou Google : l’identifiant que ce service nous donne, et l’adresse qu’il nous transmet (avec Apple, ce peut être une adresse relais).
Vos réglages : notifications, e‑mail du dimanche, heures calmes.
Votre téléphone : un identifiant d’installation, le jeton qui permet de vous envoyer des notifications, et si vous les avez autorisées.
Tinii+ : la formule, ses dates, et l’identifiant de l’achat chez Apple, Google ou Stripe. Nous ne voyons jamais votre carte bancaire.

Pour les enfants

Ce que vous écrivez dans le carnet : le prénom, la date de naissance ou le terme prévu, le sexe si vous l’indiquez, les détails de la naissance si vous les donnez (heure, poids, taille), et la photo du carnet.

Les moments : photos, vidéos, sons, textes, premières fois, étiquettes et lieu. Le lieu est la ville la plus proche, lue sur la position de la première photo ; les coordonnées restent sur nos serveurs et ne sont montrées à personne. Vous pouvez retirer le lieu d’un moment.

Les lettres pour plus tard, et les films du mois, faits à partir de vos photos. Avec Tinii+, l’original de chaque photo est gardé tel qu’il sort du téléphone, avec ses métadonnées (date, appareil, position) : il n’est jamais affiché, et revient dans l’archive que vous téléchargez.

Pour les proches

Un proche est invité par un parent. Nous gardons :

le nom que le parent lui donne dans le carnet et son lien avec l’enfant (Mamie, Tata…) ;
son adresse e‑mail, s’il la donne ou si un parent l’ajoute, pour l’e‑mail du dimanche et les codes de connexion ;
ce qu’il fait sur sa page : ses réactions, ses mots, ses messages vocaux, les photos qu’il dépose ;
quand il ouvre sa page et quels moments il a vus : les parents le voient (« Vu par Mamie ») ;
les navigateurs et les téléphones qu’il a fait reconnaître (un cookie et le type de navigateur).

Un proche qui installe l’app a un compte, comme un parent.

Pour les autres

Une personne qui demande à suivre un faire‑part donne son nom, son adresse e‑mail et son lien avec la famille.
Une personne qui offre Tinii+ depuis le web paie chez Stripe : nous gardons le montant, la date, son nom et son mot pour les parents, et l’adresse e‑mail du paiement.

Données techniques

Les journaux du serveur gardent l’adresse IP et la page demandée de chaque visite, 52 jours au plus ; ceux de l’application, trois semaines environ. Une session web dure deux heures.

Pourquoi, et sur quelle base

Faire fonctionner Tinii (le carnet, le partage, l’e‑mail du dimanche, les notifications, le film, les lettres) : c’est le contrat qui nous lie, les conditions d’utilisation.
Tinii+ et les paiements : le contrat, et nos obligations comptables.
La sécurité (les codes, les limites contre les abus, les journaux) : notre intérêt légitime à protéger vos carnets.
Les notifications, la pellicule et le micro : votre accord, donné au téléphone et retirable dans ses réglages.
L’e‑mail du dimanche envoyé aux proches : l’intérêt légitime de la famille à partager ses nouvelles. Chaque e‑mail permet d’arrêter de le recevoir en un geste.

Nous ne vous envoyons pas de publicité par e‑mail.

Qui voit vos données

Votre famille. Ce que vous ajoutez à un carnet est vu par les parents de la famille, et par les proches à qui ce carnet est ouvert, à partir du jour choisi. Un moment gardé pour les parents n’est jamais montré aux proches. Un proche voit les réactions et les mots des autres proches sur les mêmes moments.

Nos prestataires, chacun pour ce seul usage :

DigitalOcean : les serveurs, à Francfort (Allemagne).
Laravel Forge : l’administration de ces serveurs (États‑Unis).
Cloudflare : le stockage des photos, vidéos et sons, dans l’Union européenne, et les noms de domaine.
Resend : l’envoi des e‑mails, depuis l’Irlande.
Expo : l’acheminement des notifications vers Apple et Google (États‑Unis) ; le texte d’une notification passe par lui.
Apple et Google : les notifications, la connexion avec leur compte, et les achats dans l’app.
RevenueCat : la gestion des achats dans l’app (États‑Unis).
Stripe : les paiements sur le web (Irlande).
Sentry : le suivi des erreurs de l’app, des pages web et des serveurs, dans l’Union européenne (Francfort). Un rapport d’erreur dit ce qui s’est cassé et sur quel appareil, sans vos photos, vos textes, votre adresse IP ni le lien d’un proche.

Les transferts vers les États‑Unis sont encadrés par le cadre de protection des données UE‑États‑Unis, ou par les clauses contractuelles types de la Commission européenne.

Personne d’autre, sauf une autorité qui nous le demande dans le cadre de la loi. Nous ne vendons jamais vos données.

Combien de temps

Votre compte et vos carnets : tant que votre compte existe.
Un compte supprimé : vous avez trente jours pour changer d’avis, puis il est effacé. Si un autre parent reste dans la famille, les carnets continuent avec lui : vos moments y restent, signés « Maman » ou « Papa », et vos réactions et vos mots s’effacent. Sinon, la famille disparaît avec tous ses fichiers.
Un carnet supprimé : trente jours, puis il est effacé avec ses fichiers.
Un proche retiré du cercle : son lien est coupé et ses appareils oubliés aussitôt ; ses réactions et ses mots restent dans le carnet, sauf s’il demande qu’ils soient effacés.
L’archive de vos carnets : sept jours après sa préparation.
Les journaux techniques : 52 jours au plus.
Les rapports d’erreur (Sentry) : 90 jours au plus.
Les sauvegardes : la base de données est sauvegardée chaque nuit, chiffrée. Les sauvegardes de la dernière semaine sont toutes gardées, puis une par jour, une par semaine et une par mois, et aucune n’a plus de quatre mois. Une donnée effacée peut donc y rester moins de quatre mois, chiffrée et inutilisée, sauf pour réparer un incident. Les photos, vidéos et sons ne sont pas sauvegardés à part : effacés, ils disparaissent.
Les paiements : ce que la comptabilité impose, détachés de votre compte s’il est supprimé.

Sécurité

Tout passe par des connexions chiffrées. Vos fichiers sont dans un stockage privé : l’app et les pages des proches les lisent par des adresses signées, valables quelques minutes. Le lien d’un proche est personnel et secret, et un parent peut le couper à tout moment ; un nouveau téléphone doit être reconnu par un code envoyé par e‑mail. Les codes de connexion ont six chiffres, valent dix minutes et permettent trois essais. Les sauvegardes sont chiffrées.

Les enfants

Tinii est utilisé par les parents, qui y écrivent ce qui concerne leur enfant. Nous ne créons pas de compte pour un enfant de moins de 15 ans, et les données d’un enfant ne servent qu’à son carnet.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l’usage, vous opposer à un traitement fondé sur notre intérêt légitime, et les récupérer dans un format ouvert. Vous pouvez aussi dire ce que deviennent vos données après votre décès.

Dans l’app : Réglages → Mes données pour télécharger vos carnets ou supprimer votre compte, et Réglages → Mon compte pour corriger votre prénom ou votre adresse.
Par e‑mail : bonjour@tinii.app. Nous répondons dans un délai d’un mois.
Un proche sans compte peut nous écrire, ou demander à un parent de le retirer du cercle.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Cookies

Les pages web de Tinii n’utilisent que les cookies nécessaires à leur fonctionnement : voir la page des cookies.

Changements

Si cette politique change sur un point important, nous vous le dirons dans l’app ou par e‑mail avant que le changement s’applique.