Dernière mise à jour : 28 octobre 2026. Cette appli aide les familles à partager l'organisation autour de leurs enfants et des proches dont elles prennent soin.
Die Software Zimmerer Matthias Gattringer e.U.
Propriétaire : Matthias Gattringer
Lobmeyrgasse 5/2/42, 1160 Vienne, Autriche
Contact : office@heyshary.com
Matthias Gattringer, propriétaire, responsable de la protection des renseignements personnels, office@heyshary.com. Écrivez-lui pour toute question, demande ou plainte au sujet de vos renseignements personnels.
Vous saisissez vous-même les renseignements : le nom et la date de naissance des enfants et, si vous en ajoutez, de vos proches, facultativement des données de santé (allergies, groupe sanguin, vaccins), des coordonnées d'assurance et de personnes à joindre en cas d'urgence, des tâches, des rendez-vous, des listes d'épicerie et des menus, des anniversaires, des prises de médicaments, des tailles de vêtements et, facultativement, des photos de documents. Chaque appareil reçoit un jeton d'accès aléatoire. Il n'y a ni compte ni mot de passe.
Vous pouvez enregistrer volontairement une adresse de récupération (courriel). Elle ne sert qu'à une chose : vous redonner accès à votre ménage si vous perdez tous vos appareils. Nous ne l'utilisons pour rien d'autre, nous ne la transmettons à personne et nous la conservons chiffrée. Vous pouvez la retirer dans l'appli en tout temps. Sans cette saisie volontaire, nous ne traitons aucune adresse courriel vous concernant.
Le traitement sert uniquement à synchroniser ces renseignements entre les appareils d'un même ménage et à envoyer des rappels. Le fondement juridique est votre consentement et l'exécution de la fonction que vous avez demandée (art. 6, par. 1, points a et b du RGPD). Les données de santé (art. 9 du RGPD) ne sont traitées que si vous les saisissez expressément.
Ce site ne charge aucune police de tiers. La police utilisée est livrée directement par notre serveur en Autriche. Aucune donnée n'est transmise à Google ni à un autre tiers.
Si vous envoyez quelque chose par « Plus », puis « Signaler un problème » dans l'appli, nous traitons votre texte, l'adresse de contact que vous fournissez volontairement, votre identifiant de soutien et la version de l'appli et du système de votre appareil. Le texte est conservé chiffré et envoyé aussi par courriel à notre boîte de soutien, afin que nous puissions y répondre. Nous supprimons le signalement une fois l'affaire réglée. Veuillez ne pas y inscrire de données de santé dont nous n'avons pas besoin pour vous aider.
Pour qu'une modification arrive vite sur votre appareil, notre serveur envoie un signal de réveil vide à l'appli. Il ne contient ni texte, ni son, ni indice sur le contenu. Il indique seulement à votre appareil d'aller chercher le nouvel état, que l'appli récupère ensuite chez nous.
Ce signal passe par Firebase Cloud Messaging de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et sur iPhone aussi par l'Apple Push Notification Service d'Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande. Votre appareil reçoit pour cela un jeton aléatoire, que nous conservons tant que cet appareil fait partie de votre ménage. S'il quitte le ménage ou est supprimé, le jeton disparaît avec lui.
Vos rappels sont créés sur votre appareil. L'appli les planifie elle-même à partir des renseignements qu'elle contient. Nous ne vous les envoyons pas. Google et Apple n'apprennent donc ni de quoi on vous fait penser, ni même que vous recevez des rappels.
Le fondement est l'exécution de notre contrat avec vous (art. 6, par. 1, point b du RGPD) : un état commun entre deux appareils est la raison d'être de heyshary. Un traitement aux États-Unis est possible. Il repose sur les clauses contractuelles types de la Commission européenne.
heyshary est vendu par l'App Store (Apple) et par Google Play. Le contrat d'achat est conclu avec la boutique concernée, pas avec nous. Nous apprenons seulement qu'un achat a eu lieu et quel accès il couvre, mais aucune donnée de paiement, aucune adresse et aucun nom. La façon dont Apple et Google traitent vos renseignements est décrite dans leurs propres politiques de confidentialité.
Pour que vous sachiez quand une version plus récente est offerte, l'appli demande le numéro de la version actuelle au démarrage.
Le fondement est notre intérêt légitime à ce que vous n'utilisiez pas une version périmée (art. 6, par. 1, point f du RGPD).
Quand vous dictez quelque chose, la reconnaissance vocale de votre appareil le convertit en texte. Selon l'appareil et ses réglages, cela se fait sur l'appareil lui-même ou sur les serveurs du fabricant, c'est-à-dire Google (Android) ou Apple (iPhone). Nous n'avons aucune influence là-dessus, et on ne nous dit pas lequel des deux a eu lieu.
Ce qui peut parvenir au fabricant, c'est la parole elle-même. Si vous préférez l'éviter, tapez au lieu de dicter. Dans les deux cas, nous ne recevons que le texte final, exactement comme si vous l'aviez tapé.
Sur iPhone, vous pouvez parler à heyshary par Siri, par exemple « Dis Siri, ajoute dans heyshary ». Ce que vous dites à Siri est traité par Apple selon ses propres conditions, comme toute autre demande à Siri. Siri ouvre ensuite heyshary et ne transmet que le texte reconnu. Nous n'apprenons rien de l'enregistrement. Sur Android, des raccourcis sur l'icône de l'appli ouvrent directement heyshary, sans personne d'autre que vous et nous. Si vous ne voulez pas utiliser Siri, tapez ou dictez dans l'appli.
Dans les menus de la semaine, vous pouvez reprendre une recette à partir d'un lien. La page de la recette est récupérée directement par votre appli, pas par notre serveur, comme le ferait votre navigateur. Comme pour toute visite, le site voit votre adresse IP. Nous ne conservons que ce que vous reprenez : le nom du plat, les ingrédients et le lien, chiffrés comme le reste de vos contenus. Le fondement juridique est l'exécution du contrat (art. 6, par. 1, point b du RGPD).
Vous pouvez aussi utiliser heyshary sur un ordinateur à heyshary.com/web. Il n'y a pas de mot de passe : le navigateur affiche un code QR, vous le balayez avec l'appli sur votre téléphone, et le navigateur est connecté comme l'un de vos appareils.
Dicter dans le navigateur utilise la reconnaissance vocale du navigateur. Chrome et Edge envoient pour cela la parole à Google ou à Microsoft. Firefox ne le permet pas. Ici aussi : si vous préférez l'éviter, tapez.
Le fondement est l'exécution de notre contrat, c'est-à-dire que vous puissiez utiliser heyshary là où vous le voulez (art. 6, par. 1, point b du RGPD). La clé dans le navigateur est strictement nécessaire pour cela.
Sous « Plus », vous pouvez aussi afficher vos rendez-vous dans le calendrier de votre téléphone. Cette fonction est désactivée tant que vous ne l'activez pas vous-même. Nous créons alors un lien secret que votre fournisseur de calendrier consulte régulièrement : Google depuis ses propres serveurs, l'iPhone depuis l'appareil ou par iCloud.
Ce qui parvient au fournisseur de calendrier : le titre, le début, la fin et le lieu des rendez-vous de votre ménage, ainsi que le nom de l'enfant, du proche ou de l'animal auquel un rendez-vous se rapporte. Les notes ne sont pas incluses. Ce que le fournisseur en fait est régi par ses conditions, pas par les nôtres.
Vous pouvez mettre fin à l'abonnement dans l'appli en tout temps ou créer un nouveau lien. L'ancien lien ne renvoie alors plus rien. Pour cela, nous ne conservons que le lien et le moment de sa dernière consultation. Le fondement juridique est votre consentement (art. 6, par. 1, point a du RGPD).
Sous « Plus », vous pouvez afficher un ou plusieurs calendriers (jusqu'à trois) dans heyshary, par exemple de Google, d'Outlook ou d'iCloud. Cette fonction est désactivée tant que vous n'inscrivez pas vous-même l'adresse d'un calendrier. Nous ne conservons alors que cette adresse, chiffrée, et le moment de sa dernière consultation. Notre serveur récupère les rendez-vous chez le fournisseur du calendrier au besoin, vous les montre et les garde en mémoire pendant au plus 15 minutes. Ils ne sont pas conservés dans notre base de données.
Le calendrier que vous ajoutez est visible seulement sur l'appareil où vous l'avez ajouté, pas pour les autres membres de votre ménage. Vous pouvez le retirer en tout temps. Nous supprimons alors l'adresse. Le fondement juridique est votre consentement (art. 6, par. 1, point a du RGPD).
Sous « Plus », vous pouvez choisir un lieu pour les conseils météo. Cette fonction est désactivée tant que vous ne cherchez pas vous-même un lieu. Pour la recherche, notre serveur envoie le terme recherché au service de recherche de lieux d'OpenStreetMap (Nominatim, OpenStreetMap Foundation, Royaume-Uni). Nous conservons ensuite le nom du lieu et les coordonnées arrondies à 0,1 degré (une zone d'environ dix kilomètres), chiffrés et pour tout le ménage. Notre serveur récupère les prévisions pour ces coordonnées arrondies auprès du service météorologique norvégien MET Norway (api.met.no) et les garde en mémoire pendant 30 minutes. Aucun des deux services ne voit votre appareil, votre adresse IP ou une adresse, et les noms et l'âge de vos enfants ne quittent jamais notre serveur : les conseils vestimentaires sont calculés par notre serveur lui-même. Vous pouvez désactiver les conseils météo en tout temps. Nous supprimons alors le lieu et les coordonnées. Le fondement juridique est votre consentement (art. 6, par. 1, point a du RGPD).
Notre serveur tient des journaux d'accès, comme tout serveur Web. Ils contiennent la date et l'heure, l'adresse demandée, le code d'état, la page de provenance et l'identifiant du navigateur ou de l'appli. L'adresse IP est conservée tronquée : la dernière partie est retirée, de sorte que l'appareil ne peut plus être identifié. Les journaux sont supprimés automatiquement après 30 jours et servent uniquement à l'exploitation et au dépannage.
Pour empêcher qu'on devine des liens d'accès en masse, le serveur retient aussi brièvement, en mémoire, combien de demandes proviennent d'une adresse IP. Cette information n'est jamais écrite sur disque et disparaît d'elle-même. Le fondement est notre intérêt légitime à une exploitation sécuritaire (art. 6, par. 1, point f du RGPD).
Les données se trouvent sur un serveur en Autriche et sont transmises exclusivement de façon chiffrée (HTTPS). Chaque ménage ne voit que ses propres données. Il n'y a ni bannières publicitaires ni pistage. Vous ne voyez des offres de partenaires que si vous les activez vous-même.
De plus, les contenus sont conservés chiffrés dans la base de données (AES par Fernet) : noms, rendez-vous, tâches, listes d'épicerie, de bagages et de repas, notes, idées de cadeaux, allergies, groupe sanguin, vaccins, médicaments ainsi que renseignements d'assurance et d'identité. La clé n'est pas gardée dans la base de données. Seul ce que le serveur doit calculer, trier ou comparer reste non chiffré : dates et heures, dates de naissance (pour les rappels selon l'âge), sexe, taille et poids de la courbe de croissance, catégories, statut et identifiants techniques (pour les vaccins du calendrier de vaccination, cela comprend le renvoi à l'entrée du calendrier). Les documents téléversés sont aussi conservés chiffrés.
Vos renseignements personnels sont conservés en Autriche, donc à l'extérieur du Québec et du Canada. Ils y sont protégés par le Règlement général sur la protection des données de l'Union européenne (RGPD). Un hébergeur qui garde nos données agit seulement selon nos instructions, en vertu d'un contrat de traitement.
Les données restent conservées jusqu'à ce que vous les supprimiez. Dans l'appli, sous « Plus », puis « Supprimer toutes les données », vous pouvez retirer en tout temps et définitivement le ménage entier, avec tous ses contenus et fichiers. Un enfant ou un proche se supprime depuis le formulaire de modification de son profil. Ce qui disparaît avec lui et ce qui reste sans le nom est décrit sous Delete your data (en anglais).
Voici, en termes simples, comment nous encadrons vos renseignements personnels.
Accès, rectification, effacement, limitation, portabilité des données et opposition en vertu du RGPD. Au Québec, vous pouvez aussi retirer votre consentement et demander la portabilité de vos renseignements. Veuillez utiliser l'adresse de contact ci-dessus.
Si vous estimez que nous ne traitons pas vos données de façon licite, vous pouvez déposer une plainte auprès de l'autorité autrichienne de protection des données (Österreichische Datenschutzbehörde) : Barichgasse 40-42, 1030 Vienne, www.dsb.gv.at.
Cette politique existe aussi en allemand (heyshary.com/privacy) et en anglais. Les trois versions ont le même contenu.