Dernière mise à jour : 4 novembre 2026. Cette app aide les familles à partager l’organisation autour de leurs enfants et des proches dont elles prennent soin.
Die Software Zimmerer Matthias Gattringer e.U.
Propriétaire : Matthias Gattringer
Lobmeyrgasse 5/2/42, 1160 Vienne, Autriche
Contact : office@heyshary.com
Tu saisis toi-même les données : les noms et dates de naissance des enfants et, si tu en ajoutes, des proches, facultativement des données de santé (allergies, groupe sanguin, vaccins), des coordonnées d’assurance et de personnes à contacter en cas d’urgence, des tâches, des rendez-vous, des listes de courses et des menus, des anniversaires, des prises de médicaments, des tailles de vêtements ainsi que, facultativement, des photos de documents. Chaque appareil reçoit un jeton d’accès aléatoire ; il n’y a ni compte ni mot de passe.
Tu peux enregistrer volontairement une adresse de récupération (e-mail). Elle ne sert qu’à une seule chose : te redonner accès à ton foyer si tous les appareils sont perdus. Nous ne l’utilisons pour rien d’autre, nous ne la transmettons pas et nous la conservons chiffrée. Tu peux la supprimer dans l’app à tout moment. Sans cette saisie volontaire, nous ne traitons absolument aucune adresse e-mail te concernant.
Le traitement sert uniquement à synchroniser ces données entre les appareils d’un même foyer et à envoyer des rappels. La base juridique est ton consentement et l’exécution de la fonction que tu as demandée (art. 6, par. 1, points a et b du RGPD). Les données de santé (art. 9 du RGPD) ne sont traitées que si tu les saisis expressément.
Ce site ne charge aucune police de tiers. La police utilisée est fournie directement par notre serveur en Autriche, et aucune donnée n’est transmise à Google ni à un quelconque tiers à cette occasion.
Si tu envoies quelque chose via « Plus - Signaler un problème » dans l’app, nous traitons ton texte, l’adresse de contact que tu fournis volontairement, ton code d’assistance ainsi que la version de l’app et du système de ton appareil. Le texte est conservé chiffré et envoyé en plus par e-mail à notre boîte d’assistance afin que nous puissions y réagir. Nous supprimons le signalement une fois l’affaire réglée. Merci de ne pas y inscrire de données de santé dont nous n’avons pas besoin pour t’aider.
Pour qu’une modification arrive rapidement sur ton appareil, notre serveur envoie un signal de réveil vide à l’app. Il ne contient ni texte, ni son, ni indice sur le contenu. Il indique seulement à ton appareil d’aller chercher le nouvel état, que l’app récupère ensuite chez nous.
Ce signal est transmis par Firebase Cloud Messaging de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et sur iPhone en plus par l’Apple Push Notification Service d’Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande. Ton appareil reçoit pour cela un jeton aléatoire, que nous conservons tant que cet appareil fait partie de ton foyer. S’il quitte le foyer ou est supprimé, le jeton disparaît avec lui.
Tes rappels sont créés sur ton appareil. L’app les planifie elle-même à partir des données qu’elle contient ; nous ne te les envoyons pas. Google et Apple n’apprennent donc ni ce qu’on te rappelle, ni même que tu reçois des rappels.
La base est l’exécution de notre contrat avec toi (art. 6, par. 1, point b du RGPD) : un état commun entre deux appareils est la fonction pour laquelle heyshary existe. Un traitement aux États-Unis est possible et repose sur les clauses contractuelles types de la Commission européenne.
heyshary est vendu via l’App Store (Apple) et Google Play. Le contrat d’achat est conclu avec la boutique concernée, pas avec nous. Nous apprenons seulement qu’un achat a eu lieu et quel type d’accès il couvre, mais aucune donnée de paiement, aucune adresse et aucun nom. La façon dont Apple et Google traitent tes données est décrite dans leurs propres politiques de confidentialité.
Pour que tu saches quand une version plus récente est disponible, l’app demande le numéro de la version actuelle au démarrage.
La base est notre intérêt légitime à ce que tu n’utilises pas une version obsolète (art. 6, par. 1, point f du RGPD).
Quand tu dictes quelque chose, la reconnaissance vocale de ton appareil le convertit en texte. Selon l’appareil et ses réglages, cela se fait sur l’appareil lui-même ou sur les serveurs du fabricant, c’est-à-dire Google (Android) ou Apple (iPhone). Nous n’avons aucune influence là-dessus, et on ne nous dit pas lequel des deux a eu lieu.
Ce qui peut parvenir au fabricant, c’est la parole elle-même. Si tu préfères l’éviter, tape au lieu de dicter. Dans les deux cas, nous ne recevons que le texte final, exactement comme si tu l’avais tapé.
Sur iPhone, tu peux parler à heyshary par Siri, par exemple « Dis Siri, ajoute dans heyshary ». Ce que tu dis à Siri est traité par Apple selon ses propres conditions, comme toute autre demande à Siri. Siri ouvre ensuite heyshary et ne transmet que le texte reconnu ; nous n’apprenons rien de l’enregistrement. Sur Android, des raccourcis sur l’icône de l’app ouvrent directement heyshary, sans personne d’autre que toi et nous. Si tu ne veux pas utiliser Siri, tape ou dicte dans l’app.
Dans le menu de la semaine, tu peux reprendre une recette à partir d’un lien. La page de la recette est récupérée directement par ton app, pas par notre serveur, comme le ferait ton navigateur ; comme lors de toute visite, le site voit ton adresse IP. Nous ne conservons que ce que tu reprends : le nom du plat, les ingrédients et le lien, chiffrés comme le reste de tes contenus. La base juridique est l’exécution du contrat (art. 6, par. 1, point b du RGPD).
Si tu attends un enfant, tu peux l’ajouter avec la date prévue de l’accouchement. Cela crée des rappels de rendez-vous et d’échéances autour de la grossesse et de la naissance. Le fait qu’un enfant soit attendu est une information de santé. Elle n’est conservée que si tu la saisis toi-même, et seulement pour ton foyer. Comme toutes les dates de naissance, la date prévue est conservée non chiffrée dans la base de données, car le serveur calcule les rappels à partir d’elle ; le nom et tous les autres détails sont chiffrés. Merci de n’inscrire une grossesse que si la personne enceinte est d’accord. Tu peux supprimer le profil à tout moment. Un enfant attendu et les rappels de santé n’apparaissent pas sur l’écran de cuisine.
Avant que heyshary conserve des informations de santé pour la première fois (par exemple des allergies, des médicaments, des vaccins, la croissance, des ordonnances, des documents ou une grossesse), l’app te demande une fois ton accord exprès. Nous enregistrons le moment où tu as donné ton accord. La base juridique est ton consentement exprès (art. 9, par. 2, point a du RGPD). Tu peux le retirer à tout moment en supprimant ces informations ou en effaçant tout sous « Supprimer toutes les données » ; à partir de ce moment, nous n’en conservons plus aucune.
Si tu choisis un État, une province ou un canton, nous l’enregistrons avec le foyer pour calculer la rentrée scolaire, les vacances et les dates limites d’inscription régionales. Rien de plus. Ce choix est facultatif.
Pour les foyers aux États-Unis et au Canada, heyshary ne collecte aucune donnée de santé : pas d’allergies, de vaccins, de médicaments, de données de croissance, d’ordonnances ni de photos de documents, pas de grossesse et pas d’accès distinct pour les enfants. Merci de ne pas non plus inscrire d’informations de santé dans les notes et les rendez-vous. Les données sont conservées sur notre serveur en Autriche et sont soumises au RGPD.
Tu peux aussi utiliser heyshary sur un ordinateur à l’adresse heyshary.com/web. Il n’y a pas de mot de passe : le navigateur affiche un code QR, tu le scannes avec l’app sur ton téléphone, et le navigateur est connecté comme l’un de tes appareils.
Dicter dans le navigateur utilise la reconnaissance vocale propre au navigateur. Chrome et Edge envoient pour cela la parole à Google ou à Microsoft, Firefox ne le prend pas en charge. Ici aussi : si tu préfères l’éviter, tape.
La base est l’exécution de notre contrat, c’est-à-dire que tu puisses utiliser heyshary là où tu le veux (art. 6, par. 1, point b du RGPD). La clé dans le navigateur est strictement nécessaire pour cela.
Sous « Plus », tu peux aussi afficher tes rendez-vous dans le calendrier de ton téléphone. Cette fonction est désactivée tant que tu ne l’actives pas toi-même. Nous créons alors un lien secret que ton fournisseur de calendrier consulte régulièrement : Google depuis ses propres serveurs, l’iPhone depuis l’appareil ou via iCloud.
Ce qui parvient au fournisseur de calendrier : le titre, le début, la fin et le lieu des rendez-vous de ton foyer, ainsi que le nom de l’enfant, du proche ou de l’animal auquel un rendez-vous se rapporte. Les notes ne sont pas incluses. Ce que le fournisseur en fait est régi par ses conditions, pas par les nôtres.
Tu peux mettre fin à l’abonnement dans l’app à tout moment ou créer un nouveau lien. L’ancien lien ne renvoie alors plus rien. Pour cela, nous ne conservons que le lien et le moment de sa dernière consultation. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD).
Sous « Plus », tu peux afficher un ou plusieurs calendriers (jusqu’à trois), par exemple de Google, d’Outlook ou d’iCloud, dans heyshary. Cette fonction est désactivée tant que tu n’inscris pas toi-même l’adresse d’un calendrier. Nous ne conservons alors que cette adresse, chiffrée, et le moment de sa dernière consultation. Notre serveur récupère les rendez-vous chez le fournisseur du calendrier au besoin, te les montre et les garde en mémoire pendant 15 minutes au plus. Ils ne sont pas conservés dans notre base de données.
Le calendrier que tu ajoutes est visible uniquement sur l’appareil où tu l’as ajouté, pas pour les autres membres de ton foyer. Tu peux le retirer à tout moment, et nous supprimons alors l’adresse. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD).
Cette fonction est désactivée tant que tu ne l’actives pas toi-même (dans l’app sous Rendez-vous > ⋮ > « Synchroniser avec le calendrier du téléphone »). Avant que la synchronisation commence, l’app te demande expressément ton consentement. La base juridique est ce consentement (art. 6, par. 1, point a du RGPD). Tu peux le retirer à tout moment en désactivant la synchronisation au même endroit.
De heyshary vers ton téléphone : heyshary crée sur ton appareil son propre calendrier « heyshary » et y ajoute le titre, l’heure et le lieu des rendez-vous de ton foyer. Sur Android, ce calendrier reste sur l’appareil et n’est pas synchronisé avec ton compte Google. Sur iPhone, heyshary le crée dans iCloud si tu utilises iCloud pour tes calendriers ; Apple le synchronise alors entre tes appareils et ce sont les conditions d’Apple qui s’appliquent. Les autres apps auxquelles tu donnes accès à tes calendriers peuvent le lire. Tu peux choisir de n’afficher que « Rendez-vous (heyshary) » au lieu du titre. Si tu désactives cette fonction, heyshary supprime le calendrier « heyshary » de ton appareil.
De ton téléphone vers heyshary : à partir des calendriers que tu choisis toi-même, heyshary reprend le titre, l’heure et le lieu des rendez-vous d’hier jusqu’à 60 jours à l’avance et les tient à jour. Ils deviennent des rendez-vous de ton foyer et sont visibles pour tous ses membres. Ils sont transmis chiffrés, le titre et le lieu sont conservés chiffrés sur notre serveur, et ils sont supprimés comme tout autre rendez-vous. Les calendriers que tu as choisis ne sont enregistrés que sur ton appareil. Si tu décoches un calendrier ou désactives l’importation, heyshary supprime à nouveau de ton foyer les rendez-vous qu’il en a importés. Ils restent dans le calendrier de ton téléphone.
Si quelqu’un supprime un rendez-vous importé dans heyshary, nous gardons pendant 90 jours une valeur de contrôle calculée à partir de son titre et de son heure (pas le texte lui-même), pour qu’il ne soit pas importé de nouveau.
Ne choisis que des calendriers dont les rendez-vous peuvent être vus par tous les membres de ton foyer, surtout si d’autres personnes y sont nommées.
Sous « Plus », tu peux choisir un lieu pour les conseils météo. Cette fonction est désactivée tant que tu ne cherches pas toi-même un lieu. Pour la recherche, notre serveur envoie le terme recherché au service de recherche de lieux d’OpenStreetMap (Nominatim, OpenStreetMap Foundation, Royaume-Uni). Nous conservons ensuite le nom du lieu et les coordonnées arrondies à 0,1 degré (une zone d’environ dix kilomètres), chiffrés et pour tout le foyer. Notre serveur récupère les prévisions pour ces coordonnées arrondies auprès du service météorologique norvégien MET Norway (api.met.no) et les garde en mémoire pendant 30 minutes. Aucun des deux services ne voit jamais ton appareil, ton adresse IP ou une adresse, et les noms et l’âge de tes enfants ne quittent jamais notre serveur : les conseils vestimentaires sont calculés par notre serveur lui-même. Tu peux désactiver les conseils météo à tout moment, et nous supprimons alors le lieu et les coordonnées. La base juridique est ton consentement (art. 6, par. 1, point a du RGPD).
Notre serveur tient des journaux d’accès, comme tout serveur web. Ils contiennent la date et l’heure, l’adresse demandée, le code d’état, la page de provenance et l’identifiant du navigateur ou de l’app. L’adresse IP est conservée tronquée : la dernière partie est supprimée, de sorte que l’appareil ne peut plus être identifié. Les journaux sont supprimés automatiquement après 30 jours et servent uniquement à l’exploitation et au dépannage.
Pour empêcher qu’on devine des liens d’accès en masse, le serveur retient aussi brièvement, en mémoire, combien de requêtes proviennent d’une adresse IP. Cette information n’est jamais écrite sur disque et disparaît d’elle-même. La base est notre intérêt légitime à une exploitation sécurisée (art. 6, par. 1, point f du RGPD).
Les données sont hébergées sur un serveur en Autriche et sont transmises exclusivement de façon chiffrée (HTTPS). Chaque foyer ne voit que ses propres données. Il n’y a ni bannières publicitaires ni suivi. Tu ne vois des offres de partenaires que si tu les actives toi-même.
De plus, les contenus sont conservés chiffrés dans la base de données (AES via Fernet) : noms, rendez-vous, tâches, listes de courses, de bagages et de repas, notes, idées de cadeaux, allergies, groupe sanguin, vaccins, médicaments ainsi que données d’assurance et d’identité. La clé n’est pas conservée dans la base de données. Seul ce que le serveur doit calculer, trier ou comparer reste non chiffré : dates et heures, dates de naissance (pour les rappels selon l’âge), sexe, taille et poids de la courbe de croissance, catégories, statut et identifiants techniques (pour les vaccins du calendrier vaccinal, cela comprend le renvoi à l’entrée du calendrier). Les documents téléversés sont eux aussi conservés chiffrés.
Les données restent conservées jusqu’à ce que tu les supprimes. Dans l’app, sous « Plus - Supprimer toutes les données », tu peux supprimer à tout moment et définitivement le foyer entier, avec tous ses contenus et fichiers. Un enfant ou un proche se supprime individuellement depuis le formulaire de modification de son profil ; ce qui disparaît avec lui et ce qui reste sans le nom est décrit sous Supprimer tes données.
Droit d’accès, de rectification, d’effacement, de limitation, de portabilité des données et d’opposition en vertu du RGPD. Merci d’utiliser l’adresse de contact ci-dessus.
Si tu estimes que nous ne traitons pas tes données de façon licite, tu peux déposer une réclamation auprès de l’autorité autrichienne de protection des données (Österreichische Datenschutzbehörde) : Barichgasse 40–42, 1030 Vienne, www.dsb.gv.at.
La version allemande sur heyshary.com/privacy fait foi.