Version 1.5 · En vigueur et dernière mise à jour : 16 août 2026
1. Responsable du traitement et contact
Tandem est une application iOS qui aide les membres d'un même foyer à organiser et répartir des tâches domestiques.
Responsable du traitement : Jonathan Darmouni, 49 rue Saint-Louis, 93250 Villemomble, France.
Contact confidentialité et exercice des droits : jonathan.darmouni@gmail.com.
L'application ne désigne pas de délégué à la protection des données. Si cela devait changer, ses coordonnées seraient ajoutées ici.
2. Champ d'application et résumé
- Tandem ne demande pas de compte, d'adresse e-mail ni de mot de passe.
- Les données utiles au partage d'un foyer sont synchronisées avec Convex, y compris la photo du logement et les photos de profil des membres. Les préférences d'affichage, les réglages de rappels et l'état de l'onboarding restent sur l'iPhone.
- Tandem n'intègre aucune publicité et aucun suivi publicitaire : l'application ne demande jamais l'autorisation de suivi d'iOS et n'accède pas à l'identifiant publicitaire (IDFA). Aucune donnée n'est utilisée pour vous suivre d'une application ou d'un site à l'autre.
- Tandem utilise en revanche un outil de mesure d'audience, Google Analytics pour Firebase, limité à des statistiques d'usage anonymes (voir la section « Mesure d'audience »).
- Nous ne vendons ni ne louons les données personnelles.
- Le lien d'invitation d'un foyer est confidentiel : une personne qui l'obtient peut demander à rejoindre ce foyer.
Cette politique s'applique à l'application mobile Tandem. Elle ne s'applique pas aux services d'Apple, Convex, RevenueCat ou Google lorsque ces sociétés traitent vos données pour leurs propres finalités ; leurs politiques respectives s'appliquent alors.
3. Données traitées et finalités
| Finalité | Données concernées | Base légale | Caractère obligatoire |
|---|---|---|---|
| Créer, afficher et synchroniser un foyer partagé | Identifiants techniques du foyer et des membres, nom du foyer, prénom ou surnom des membres, couleur d'avatar, qualité d'administrateur du foyer, pièces, tâches, préférences liées aux tâches, événements d'exécution ou de planification, dates techniques et code d'invitation | Exécution du contrat de fourniture de Tandem | Nécessaire pour les fonctionnalités partagées ; sans elles, la synchronisation ne peut pas fonctionner |
| Afficher la photo du logement et les photos de profil aux membres du foyer | Fichier image et son identifiant de stockage | Votre consentement : ajouter une photo est une action volontaire, jamais demandée par l'application | Facultatif ; l'application fonctionne intégralement sans aucune photo |
| Assurer l'intégrité et la sécurité de la synchronisation | Identifiants techniques, code d'invitation, horodatages et données nécessaires au diagnostic d'un incident | Intérêt légitime à sécuriser et maintenir le service | Nécessaire au fonctionnement de la synchronisation |
| Détecter les foyers abandonnés afin de ne pas conserver de données inutiles | Date de dernière activité du foyer (lastSeenAt), enregistrée par le serveur à chaque synchronisation | Intérêt légitime à limiter la conservation des données (principe de minimisation) | Automatique ; ne peut pas être désactivé sans cesser d'utiliser la synchronisation |
| Gérer les achats premium et leur restauration | Identifiant pseudonyme attribué par RevenueCat, produit choisi, état et éventuelle échéance du droit premium | Exécution du contrat d'achat | Nécessaire uniquement si une offre premium est achetée ou restaurée |
| Transcrire une tâche dictée | Flux audio pendant la dictée et texte transcrit | Votre consentement, matérialisé par les autorisations iOS microphone et reconnaissance vocale | Facultatif ; la saisie au clavier reste disponible |
| Afficher des rappels sur l'appareil | Préférences et contenu du rappel stockés localement | Votre consentement, matérialisé par l'autorisation de notifications iOS | Facultatif |
| Mesurer l'usage de l'application pour l'améliorer | Identifiant d'installation attribué par Firebase, nom des écrans et actions déclenchées (ouverture, étape d'onboarding franchie, tâche créée ou terminée, achat entamé ou abouti, invitation partagée), modèle d'appareil, version d'iOS, version de l'application, langue et pays approximatif déduit de l'adresse IP | Intérêt légitime à comprendre l'usage réel de l'application afin de la corriger et de l'améliorer | Automatique ; ne peut pas être désactivé depuis l'application |
Les champs libres — notamment les noms de foyer, de pièce et de tâche — sont saisis par les utilisateurs. Ne saisissez pas de données sensibles ou de renseignements sur des tiers qui ne sont pas nécessaires à l'organisation du foyer.
Données locales
L'indicateur désignant le membre associé à cet appareil, les thèmes et préférences d'affichage, les réglages de rappels et l'état de l'onboarding sont stockés uniquement sur l'iPhone et ne sont jamais transmis.
Les photos, elles, sont conservées sur l'appareil et transmises (voir ci-dessous).
Données synchronisées
Quand un foyer partagé est utilisé, Convex reçoit les informations nécessaires à cette synchronisation : données du foyer, des membres, des pièces, des tâches et de leur historique récent. Les événements sont renvoyés à l'application dans une fenêtre technique de 120 jours ; cette limite de lecture ne constitue pas, à elle seule, une durée de suppression côté serveur.
Photos
Si vous ajoutez une photo du logement ou une photo de profil, le fichier image est transmis à Convex et stocké dans son service de fichiers, afin que les autres membres du foyer puissent la voir. Chaque photo est automatiquement réduite par l'application avant tout envoi (600 points maximum, format JPEG) ; l'image d'origine de votre photothèque n'est jamais transmise. Un foyer peut comporter au plus une photo de logement et une photo de profil par membre.
Ajouter une photo est facultatif et ne conditionne aucune fonctionnalité : sans photo, Tandem affiche l'initiale du prénom sur fond coloré. Vous pouvez retirer une photo à tout moment depuis l'application ; le fichier précédent est alors supprimé du service de stockage.
Photographies de tiers. N'ajoutez la photo d'une autre personne — y compris un enfant du foyer — que si vous êtes en droit de le faire et après l'en avoir informée. Si la personne concernée est un mineur, il vous appartient, en tant que titulaire de l'autorité parentale, de décider si cette transmission est appropriée. En cas de doute, préférez l'avatar coloré.
Dictée vocale
Tandem demande les autorisations iOS nécessaires avant de démarrer la dictée. Lorsque la reconnaissance vocale sur l'appareil est disponible, Tandem la requiert. Si elle ne l'est pas, le traitement peut être effectué par Apple selon ses propres règles. Le texte transcrit sert à préremplir une tâche ; Tandem ne conserve pas l'enregistrement audio.
Achats et notifications
Les paiements sont réalisés par Apple via l'App Store. Tandem ne reçoit ni ne stocke de coordonnées bancaires. RevenueCat aide Tandem à vérifier l'achat à vie ainsi que les souscriptions, renouvellements, annulations et expirations mensuelles. Convex reçoit ces changements via un webhook authentifié afin de mettre à jour le foyer partagé.
Les rappels sont actuellement des notifications locales : Tandem n'envoie pas de notification push depuis son propre serveur.
Mesure d'audience
Tandem utilise Google Analytics pour Firebase afin de mesurer l'usage réel de l'application. L'objectif est de savoir quelles étapes sont franchies ou abandonnées — par exemple combien de personnes terminent l'onboarding — et de corriger ce qui bloque.
Ce qui est transmis à Google : un identifiant d'installation attribué par Firebase (distinct de l'identifiant publicitaire d'Apple, et réinitialisé si vous supprimez puis réinstallez l'application), le nom des actions déclenchées dans l'application, ainsi que des informations techniques usuelles — modèle d'appareil, version d'iOS, version de l'application, langue, et pays approximatif déduit de l'adresse IP.
Ce qui n'est pas transmis : aucun contenu que vous saisissez. Les noms de foyer, de pièce, de tâche et de membre, ainsi que les photos, ne sont jamais envoyés à Google. Les événements ne portent que des libellés fixes et, le cas échéant, des valeurs numériques agrégées (nombre de points d'une tâche, tranche du nombre de tâches du jour).
Ce n'est pas du suivi publicitaire. Tandem n'accède pas à l'identifiant publicitaire d'Apple (IDFA), n'affiche jamais l'écran d'autorisation de suivi d'iOS, et ne croise ces mesures avec aucune autre application ni aucun site. Les fonctionnalités publicitaires de Google Analytics ne sont pas utilisées.
4. Partage au sein de votre foyer
Tandem est conçu pour rendre une organisation commune visible aux membres d'un même foyer. Lorsque vous créez ou rejoignez un foyer, les autres membres de ce foyer peuvent voir les informations synchronisées qui s'y rapportent : nom ou surnom des membres, photo du logement et photos de profil lorsqu'elles existent, pièces, tâches, préférences liées aux tâches, historique récent et informations de répartition.
N'ajoutez au foyer que des personnes avec lesquelles vous souhaitez partager ces informations. Les données d'un foyer ne sont pas destinées à être visibles par les membres d'un autre foyer.
5. Destinataires, prestataires et transferts
Seules les personnes et prestataires nécessaires au service peuvent accéder aux données concernées :
- Convex, Inc., pour l'hébergement et la synchronisation. Le déploiement utilisé par l'application est configuré dans la région
eu-west-1(Irlande) : les données du foyer sont donc hébergées dans l'Union européenne. - RevenueCat, Inc., pour la gestion de l'abonnement, de l'achat à vie et des droits premium. RevenueCat n'intervient qu'en qualité de sous-traitant, sur nos seules instructions documentées.
- Apple Inc., responsable indépendant pour les paiements App Store et, lorsqu'elle intervient, la reconnaissance vocale. Ses traitements relèvent de sa propre politique de confidentialité.
- Google Ireland Limited et Google LLC, pour la mesure d'audience via Google Analytics pour Firebase, en qualité de sous-traitant dans le cadre des conditions de traitement des données de Firebase. Aucune donnée de foyer, aucun contenu saisi et aucune photo ne leur est transmis.
Nous pouvons aussi communiquer des données lorsque la loi l'exige ou pour établir, exercer ou défendre des droits en justice.
Transferts internationaux
Les données de foyer sont hébergées dans l'Union européenne (Irlande). Convex, Inc. et RevenueCat, Inc. étant des sociétés établies aux États-Unis, certains traitements accessoires — support technique, administration des services — peuvent impliquer un accès depuis ce pays.
Les données de mesure d'audience font exception : Google Analytics pour Firebase les traite sur une infrastructure située pour partie aux États-Unis. Elles ne comportent ni contenu saisi, ni photo, ni donnée de foyer.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), incluses dans les accords de traitement des données de ces prestataires, auxquels l'Éditeur est soumis du fait de l'utilisation de leurs services. Une copie des garanties applicables peut être obtenue sur demande à l'adresse de contact ci-dessus.
6. Durées de conservation
| Données | Durée / critère |
|---|---|
| Données locales | Jusqu'à leur suppression dans l'application ou à la désinstallation. Une sauvegarde iOS éventuellement créée par l'utilisateur reste soumise à ses propres réglages Apple. |
| Données synchronisées du foyer | Tant que le foyer est actif, puis jusqu'au traitement de la demande d'effacement ou à la suppression du foyer. |
| Historique des tâches (événements) | 180 jours. Au-delà, ces enregistrements ne sont plus nécessaires — l'application n'en affiche jamais plus de 12 semaines. |
| Foyer sans aucune activité | 365 jours. Passé ce délai sans la moindre synchronisation, le foyer et l'ensemble de ses données (y compris les photos) sont supprimés. Ce délai volontairement long tient compte de l'absence de compte : aucun avertissement préalable n'est techniquement possible. |
| Données d'achat accessibles à Tandem | Pendant la durée nécessaire à la gestion des droits premium, à leur restauration et à la preuve des transactions, sous réserve des obligations légales applicables. |
| Demandes relatives aux droits | Pendant le temps nécessaire à leur traitement et à la preuve de la réponse. |
| Données de mesure d'audience | Conservées par Google selon la durée configurée dans la console Firebase, plafonnée à 14 mois pour les données rattachées à un identifiant d'installation. Les statistiques agrégées, qui ne permettent pas de vous identifier, peuvent être conservées au-delà. |
Effacement à votre demande. Indépendamment des durées ci-dessus, une demande d'effacement est exécutée manuellement : le foyer concerné, ses membres, pièces, tâches, historique et fichiers photo sont définitivement supprimés du service. Cette suppression est irréversible et ne peut pas être annulée.
Elle ne touche pas aux données restées sur les iPhones des membres du foyer : celles-ci disparaissent en supprimant l'application de chaque appareil, ce qui reste à la main de chacun.
Suppression depuis l'application. Un administrateur du foyer peut le supprimer lui-même, sans nous écrire : Réglages → Zone sensible → « Supprimer le foyer ». Pour éviter toute suppression accidentelle, l'application demande de recopier le nom du foyer avant de procéder, et rappelle combien d'autres membres perdront l'accès à ses données.
Le créateur du foyer en est administrateur et peut nommer d'autres administrateurs. Si vous n'êtes pas administrateur du foyer et souhaitez que vos données en soient effacées, écrivez-nous à l'adresse indiquée ci-dessous : nous traiterons votre demande. Notez qu'un foyer est par nature partagé — l'effacement des données communes concerne l'ensemble de ses membres, et nous pouvons être amenés à en informer les autres membres avant de procéder.
7. Vos droits
Sous réserve des conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou, lorsque le traitement repose sur l'intérêt légitime, vous y opposer. Vous pouvez retirer à tout moment les autorisations de microphone, reconnaissance vocale ou notifications dans les réglages iOS ; ce retrait n'affecte pas les traitements déjà effectués.
Écrivez à jonathan.darmouni@gmail.com. Comme Tandem n'utilise pas de compte, indiquez le nom du foyer et, si possible, le code d'invitation ou l'identifiant du foyer. Nous pouvons demander uniquement les éléments raisonnablement nécessaires à vérifier votre qualité de membre du foyer et à protéger les autres membres.
Nous répondrons dans le délai légal applicable, en principe un mois à compter de la réception de la demande. L'accès, la portabilité et l'effacement des données d'un foyer sont réalisables immédiatement une fois votre qualité de membre vérifiée. Vous pouvez introduire une réclamation auprès de la CNIL.
8. Mineurs
Tandem est destiné à être utilisé par des adultes au sein d'un foyer et ne propose aucune inscription autonome aux enfants.
L'application ne collecte ni ne traite l'âge, la date de naissance ou le statut de minorité de qui que ce soit. Elle ne distingue pas les membres d'un foyer selon leur âge : un membre est un prénom, une couleur, et éventuellement une photo. Cette absence de distinction est délibérée — elle évite de constituer une catégorie de données relative à des mineurs pour une information dont l'application n'a aucun usage.
Un adulte peut ajouter un enfant du foyer comme membre, au même titre que toute autre personne. Il lui appartient alors de disposer de l'autorité nécessaire, d'informer l'enfant de ce traitement dans un langage approprié, et de décider en particulier s'il souhaite ou non ajouter une photographie (voir « Photographies de tiers », section 3).
L'application n'est pas destinée à des enfants de moins de 15 ans agissant seuls. Si vous estimez qu'un mineur utilise Tandem sans l'accord de ses représentants légaux, écrivez-nous : nous supprimerons les données concernées.
9. Sécurité
Les communications avec le service de synchronisation utilisent HTTPS. Il n'y a pas d'authentification par e-mail ni mot de passe : l'accès aux données synchronisées repose sur la confidentialité de l'identifiant technique du foyer, et le code d'invitation permet de rejoindre ce foyer. Ne publiez pas un lien d'invitation et demandez l'effacement du foyer si ce lien ou l'identifiant du foyer a été partagé par erreur. Aucun système ne garantit une sécurité absolue.
10. Décisions automatisées, cookies et modifications
Les calculs de répartition et d'équilibre de charge servent d'aide à l'organisation ; ils ne produisent pas de décision automatisée ayant un effet juridique ou un effet similaire significatif sur vous.
Tandem est une application native et ne dépose pas de cookies. Si un site web Tandem est créé ultérieurement, sa politique de cookies devra être publiée séparément.
Nous pouvons modifier cette politique pour refléter une évolution du service ou de la réglementation. La nouvelle version indiquera sa date d'entrée en vigueur et son numéro de version. En cas de changement substantiel, nous en informerons les utilisateurs par un moyen approprié.