Polityka prywatności

Wersja : 1.1 · Data wejścia w życie : 2026-10-13

Mefami to aplikacja do koordynacji rodzicielskiej dla rodziców żyjących osobno. Zbieramy wyłącznie dane niezbędne do tego celu, nigdy ich nie sprzedajemy, nie wyświetlamy żadnych reklam, a Ty możesz w każdej chwili zażądać ich usunięcia z poziomu aplikacji.

1. Kim jesteśmy

Wydawcą Mefami jest MOSTAFA ALAOUI, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, z adresem stałego miejsca wykonywania działalności: al. Aleje Jerozolimskie 89/43, 02-001 Warszawa, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 7011164631, REGON 526396456.

MOSTAFA ALAOUI jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679 (RODO).

Pytania dotyczące Twoich danych: kontakt@mefami.com
Punkt kontaktowy ds. ochrony danych: kontakt@mefami.com
Zgłaszanie podatności bezpieczeństwa: kontakt@mefami.com
Adres pocztowy: al. Aleje Jerozolimskie 89/43, 02-001 Warszawa

Wiodącym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl. Możesz również zwrócić się do organu ochrony danych kraju swojego zamieszkania.

2. Jakie dane zbieramy

2.1 Dane, które nam powierzasz

Kategoria	Dane	Po co
Konto	Adres e-mail, hasło (nigdy przechowywane jawnie — skrót bcrypt), imię	Identyfikacja, kontakt
Osoby, które zapraszasz	Adres e-mail drugiego rodzica, osoby pomagającej lub mediatora rodzinnego, wprowadzony przez Ciebie	Przekazanie im zaproszenia
Profil dziecka	Imię, data urodzenia, szkoła i plan zajęć, nauczyciele, zajęcia dodatkowe, stołówka, kontakty zdrowotne (lekarz, dentysta, optyk, ubezpieczenie), alergie, leczenie, szczepienia, grupa krwi, notatki na wypadek nagłej sytuacji, rozmiary odzieży i opcjonalne wymiary ciała (klatka piersiowa, talia, biodra, długość nogawki, obwód głowy), rutyny, dokumenty	Koordynacja spraw praktycznych między dwoma domami
Dokumenty	Pliki, które sam(a) wgrywasz (recepty, zaświadczenia, zgody…)	Wspólny sejf rodziców
Kalendarz opieki	Dni opieki, wymiany dni, wydarzenia, wakacje	Wspólny obraz rytmu dziecka
Wydatki	Kwota, kategoria, opcjonalny dowód zakupu, notatki, rozliczenia	Obliczenie salda między rodzicami
Wiadomości	Treść wiadomości wymienianych w wątkach tematycznych	Komunikacja między rodzicami
Wspomnienia dnia	Codzienne zdjęcia wraz z podpisem, opatrzone datą, udostępniane w obrębie domu	Wspólny zapis codzienności dziecka
Pomoc	Treść Twoich zgłoszeń do pomocy technicznej i zgłoszeń treści	Odpowiedź, rozpatrzenie zgłoszenia
Dziennik zdarzeń	Znacznik czasu, rodzaj zdarzenia, identyfikatory techniczne oraz ślad dostępów, które przyznajesz lub cofasz	Weryfikowalna historia, przydatna w mediacji; dowód zgody na udostępnienie

2.2 Dane techniczne

Identyfikator konta: losowy identyfikator techniczny przypisany do Twojego konta, od którego zależą wszystkie Twoje dostępy w aplikacji.
Adres IP, wykorzystywany do bezpieczeństwa, ograniczania liczby żądań oraz zapisu w rejestrze wglądów w kartę bezpieczeństwa na wypadek nagłej sytuacji (sekcja 5); nigdy nie łączony z profilem reklamowym.
Typ urządzenia i wersja systemu, przekazywane przez aplikację przy wywołaniach usługi.
Identyfikator urządzenia, wyłącznie gdy powiadomienia push są włączone. W tej wersji nie są: funkcja istnieje w kodzie, ale jest wyłączona zarówno po stronie serwera, jak i aplikacji. Ponieważ ta ścieżka kodu znajduje się w zainstalowanej aplikacji, kategoria „identyfikator urządzenia” jest mimo to zadeklarowana w etykiecie prywatności App Store: wolimy zadeklarować za dużo niż za mało.
Techniczne logi serwera (znacznik czasu, wywołana ścieżka, kod odpowiedzi).

2.3 Czego nie zbieramy

Żadnej geolokalizacji urządzenia: aplikacja nie prosi o uprawnienie do lokalizacji i nie korzysta ani z GPS, ani z beaconów. Przy zakładaniu konta kraj, z którego następuje połączenie, może zostać sprawdzony w celu zastosowania ograniczeń dostępności geograficznej usługi; kraj ten nie jest ani zapisywany w Twoim profilu, ani powiązany z Twoim kontem.
Żadnego dostępu do kontaktów telefonicznych.
Żadnych danych biometrycznych.
Żadnej historii przeglądania poza aplikacją.
Do aplikacji nie jest wbudowane żadne narzędzie analityki, śledzenia reklamowego ani raportowania awarii firm trzecich. Nie odczytujemy żadnego identyfikatora reklamowego. W aplikacji istnieją ustawienia prywatności przygotowane pod ewentualną przyszłą integrację; obecnie nie sterują one żadnym wysyłaniem danych, ponieważ żadne takie narzędzie nie jest zainstalowane. Gdyby to się zmieniło, niniejsza polityka zostałaby zmieniona, a Twoja zgoda pobrana wcześniej — zgodnie z sekcją 11.

3. Dane dzieci

To nasz najbardziej wrażliwy temat i ten, w którym zobowiązujemy się najbardziej precyzyjnie.

3.1 Zasady

Dzieci nie są użytkownikami Mefami. Dla osoby małoletniej nigdy nie jest zakładane konto. Konta zakładają wyłącznie dorośli sprawujący władzę rodzicielską.
Dane dziecka wprowadzają rodzice, w prawnie uzasadnionym celu koordynacji rodzicielskiej.
Część tych danych — alergie, leczenie, szczepienia, grupa krwi — to dane dotyczące zdrowia w rozumieniu art. 9 RODO. Objęte są wzmocnionym reżimem dostępu opisanym poniżej.
Żadne reklamy nie są i nie będą wyświetlane, ani rodzicowi, ani w związku z dzieckiem.
Żadne dane dziecka nie są przekazywane podmiotom komercyjnym.

3.2 Jak zapada decyzja o udostępnieniu danych zdrowotnych

Produkt nie wymaga uprzedniej zgody obojga rodziców na udostępnienie informacji zdrowotnych dziecka osobie zaproszonej. Byłoby to wygodne stwierdzenie, ale nieprawdziwe: wolimy opisać rzeczywisty mechanizm.

Rodzic uprawniony może samodzielnie przyznać dostęp do kategorii „zdrowie dziecka" osobie, którą zaprasza. Decyzję tę obejmują trzy gwarancje:

Niepodrabialna rozliczalność. Przyznanie dostępu jest zapisywane w dzienniku zdarzeń powiązanym łańcuchem skrótów SHA-256, w tej samej operacji co samo przyznanie: jeśli zapis się nie powiedzie, przyznanie zostaje wycofane. Wpis w dzienniku nie zawiera żadnego imienia, żadnej danej zdrowotnej ani adresu e-mail — wyłącznie identyfikatory techniczne.
Natychmiastowa informacja dla drugiego rodzica. Każdy rodzic uprawniony otrzymuje powiadomienie w chwili przyznania dostępu. Jego treść jest neutralna i nie ujawnia żadnych danych dziecka.
Odwołanie w każdej chwili. Każdy rodzic uprawniony może cofnąć ten dostęp, kiedy zechce, bez uprzedzenia i bez uzasadnienia, a cofnięcie jest zapisywane w ten sam sposób.

Kategorie „szkoła" i „sprawy praktyczne" nie są objęte art. 9 i podlegają zwykłemu reżimowi dostępu.

Jeśli uważasz, że udostępnienie nastąpiło niesłusznie, napisz na kontakt@mefami.com: takie zgłoszenia rozpatrujemy priorytetowo.

3.3 Czego produkt jeszcze nie robi

Nie powiadamiamy automatycznie rodziców, gdy dziecko osiąga pełnoletność. Wolimy to napisać, niż obiecywać nieistniejącą funkcję. Osoba pełnoletnia, która chce wykonać prawa dotyczące danych zebranych w okresie jej małoletniości, może napisać na kontakt@mefami.com; jej wniosek rozpatrujemy w terminach z sekcji 8.

4. W jaki sposób wykorzystujemy Twoje dane

Cel	Podstawa prawna (art. 6 RODO)
Świadczenie usługi: kalendarz, wydatki, wiadomości, dziennik	Art. 6 ust. 1 lit. b — wykonanie umowy
Udostępnianie drugiemu rodzicowi danych ze wspólnych przestrzeni	Art. 6 ust. 1 lit. b — wykonanie umowy
Przetwarzanie danych zdrowotnych dziecka	Art. 9 ust. 2 lit. a — zgoda osoby sprawującej władzę rodzicielską, pobierana w aplikacji
Udzielenie zaproszonej osobie dostępu do zaznaczonych przez Ciebie kategorii (kalendarz, zadania, wydatki, szkoła, sprawy praktyczne)	Art. 6 ust. 1 lit. a — Twoja zgoda, wyrażana pole po polu i odwoływalna
Udzielenie zaproszonej osobie dostępu do kategorii „zdrowie dziecka”	Art. 9 ust. 2 lit. a — wyraźna zgoda osoby sprawującej władzę rodzicielską
Udzielenie dostępu mediatorowi rodzinnemu	Art. 6 ust. 1 lit. a — zgoda obojga rodziców sprawujących władzę rodzicielską, z których każde musi zaakceptować
Wyświetlenie karty bezpieczeństwa na wypadek nagłej sytuacji (imię, alergie, kontakty medyczne) członkowi domu	Art. 9 ust. 2 lit. c — ochrona żywotnych interesów dziecka
Zachowanie integralności dziennika historii (łańcuch SHA-256)	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes: nienaruszalna historia, przydatna w mediacji
Bezpieczeństwo konta, ograniczanie liczby żądań, wykrywanie nadużyć	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes: ochrona kont
Moderacja i rozpatrywanie zgłoszeń	Art. 6 ust. 1 lit. c — obowiązek prawny (rozporządzenie (UE) 2022/2065, DSA)
Odpowiedzi na zgłoszenia do pomocy	Art. 6 ust. 1 lit. b oraz lit. f

Nie wykorzystujemy Twoich danych do marketingu, profilowania handlowego, odsprzedaży ani trenowania modeli sztucznej inteligencji.

5. Kto może zobaczyć Twoje dane

Strona	Co widzi
Ty	Wszystko, co utworzysz
Drugi rodzic	Dane wspólnych przestrzeni: kalendarz, wydatki, wątki rozmów, dziennik, profile dziecka w zakresie przyznanych dostępów. Ani Twoich ustawień, ani szkiców, ani rozmów z innymi osobami
Mediator rodzinny	Dostęp wyłącznie do odczytu, i to dopiero po podwójnej akceptacji: rodzic zapraszający, następnie drugi rodzic, następnie sam mediator. Ma dostęp wyłącznie do wątków opieka, szkoła i wydatki — nigdy do wątku zdrowie, nigdy do rozmów ogólnych ani swobodnych. Nie może napisać żadnej wiadomości. Każdy wgląd jest rejestrowany, a rodzice są o nim informowani. Dostęp przyznawany jest na okres wybrany przy zaproszeniu — 30, 60 lub 90 dni — i wygasa automatycznie z jego upływem; można go cofnąć w każdej chwili. Mediator loguje się w portalu internetowym odrębnym od aplikacji, na własnym koncie i z uwierzytelnianiem dwuskładnikowym
Osoba pomagająca (bliski, opiekun)	Dostęp wyłącznie do odczytu, ograniczony do kategorii zaznaczanych pojedynczo przy zaproszeniu: kalendarz, zadania, wydatki oraz — osobno — szkoła, sprawy praktyczne (rozmiary, rutyny) i zdrowie dziecka. Kategoria zdrowie nigdy nie jest zaznaczona domyślnie: jej przyznanie podlega art. 9 RODO, powiadamia drugiego rodzica, który może się temu sprzeciwić, i pozostaje odwoływalne w każdej chwili (sekcja 3.2). Kategoria niezaznaczona nie jest jedynie ukryta na ekranie: dane nie są przesyłane na urządzenie tej osoby. Nie ma dostępu do żadnego wątku rozmów między rodzicami
Każdy członek domu, w nagłej sytuacji	Ograniczona karta bezpieczeństwa — imię dziecka, alergie i kontakty medyczne — pozostaje dostępna nawet dla osoby, której nie przyznano kategorii „zdrowie”, ponieważ bezpieczeństwo fizyczne dziecka jest nadrzędne. Nic więcej z dokumentacji zdrowotnej nie jest tą drogą dostępne, a każdy wgląd zapisywany jest w rejestrze: kto, które dziecko, kiedy
Nasze zespoły	Żadnego dostępu „dla wygody". Dostęp techniczny następuje wyłącznie na Twoją wyraźną prośbę o pomoc albo w ramach postępowania wyjaśniającego w sprawie bezpieczeństwa i jest rejestrowany
Organy	Wyłącznie na formalne i prawidłowe żądanie, które kwestionujemy, gdy wydaje nam się nadużyciem
Podmioty komercyjne	Nikt. Nie sprzedajemy ani nie wynajmujemy żadnych danych

6. Hosting, podmioty przetwarzające i transfery

Wszystkie dane są hostowane w Unii Europejskiej, we Francji, u Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paryż — region fr-par).

Podmiot przetwarzający	Rola	Lokalizacja
Scaleway SAS	Zarządzana baza PostgreSQL, uruchomienie API, magazyn obiektowy dokumentów i dowodów zakupu, rejestr obrazów, wysyłka e-maili transakcyjnych	Francja (`fr-par`)
Cloudflare, Inc.	Wyłącznie strona mefami.com (nie aplikacja): dostarczanie strony, ochrona przed atakami, pomiar oglądalności bez plików cookie (sekcja 9)	Sieć globalna; spółka amerykańska — standardowe klauzule umowne Komisji Europejskiej oraz EU-US Data Privacy Framework

W przypadku aplikacji na dzień tej wersji nie mamy żadnego innego podmiotu przetwarzającego dane osobowe: ani dostawcy analityki, ani dostawcy raportowania awarii, ani operatora płatności, ani usługi powiadomień push. Każde uzupełnienie tej tabeli pociągnie za sobą aktualizację niniejszej polityki zgodnie z sekcją 11.

Nie następuje żaden transfer poza Unię Europejską w odniesieniu do danych osobowych aplikacji. Wyłącznie w przypadku strony internetowej Cloudflare może przetwarzać Twój adres IP i dane przeglądania poza Unią Europejską, z zastosowaniem wskazanych wyżej zabezpieczeń.

Zadeklarowane środki techniczne:

Szyfrowany transport HTTPS dla całej wymiany między aplikacją a usługą; dokładna wersja protokołu TLS wynika z zarządzanej platformy naszego hostingodawcy.
Szyfrowanie w spoczynku włączone na zarządzanej bazie danych.
Magazyn dokumentów jest prywatny: żaden plik nie jest czytelny pod publicznym adresem. Dostęp odbywa się przez podpisany link o krótkim czasie życia, wydawany uwierzytelnionemu i uprawnionemu użytkownikowi.

7. Okres przechowywania

Dane	Przechowywanie
Konto aktywne	Dopóki korzystasz z usługi
Dane po żądaniu usunięcia konta	Okres karencji 30 dni, w którym konto pozostaje możliwe do przywrócenia, następnie automatyczne usunięcie — zob. sekcja 7.3
Wpisy dziennika Ciebie dotyczące	Zachowane dla integralności łańcucha, ale pseudonimizowane: Twoja tożsamość zostaje zastąpiona losowym identyfikatorem w chwili usunięcia
Techniczne logi serwera	Maksymalnie 12 miesięcy
Rejestr dostępów mediatora	6 lat, najdłuższy okres dowodowy mający zastosowanie w polskim i francuskim prawie cywilnym
Rejestr wglądów w kartę bezpieczeństwa na wypadek nagłej sytuacji	Przechowywany tak długo, jak istnieje dom; usuwany wraz z nim
Kopie zapasowe bazy danych	7 dni kroczących — dana usunięta znika z naszych kopii najpóźniej 7 dni po usunięciu
Dowody zakupu i dokumenty	Możesz je usuwać pojedynczo w każdej chwili
Zarchiwizowane dane dziecka (alergie, leczenie, szczepienia, nauczyciele, zajęcia, wymiary, rutyny, dokumenty)	Przechowywane, dopóki nie usuniesz ich trwale. W każdej chwili możesz (a) przywrócić zarchiwizowaną daną, (b) usunąć ją trwale
Rejestr wniosków RODO	3 lata, jako dowód obsługi wobec organu nadzorczego

7.1 Usuwanie pojedynczych danych (art. 17 RODO)

Niezależnie od usunięcia konta możesz trwale usunąć każdą daną dziecka pojedynczo — alergię, leczenie, szczepienie, dokument — z ekranu „Archiwum" w profilu dziecka. Działanie jest nieodwracalne i skuteczne natychmiast.

7.2 Wiadomości znikające, edycja i usuwanie wiadomości

Edycja. Wysłaną wiadomość możesz zmienić w ciągu 15 minut od wysłania, maksymalnie 5 razy. Dla obojga uczestników pojawia się wtedy oznaczenie „edytowano". W wątku w trybie Archiwum poprzednia wersja jest zachowywana w bazie na potrzeby audytu; w wątku znikającym — nie.

Usunięcie „dla wszystkich". Wysłaną przez siebie wiadomość możesz usunąć bez ograniczenia czasowego. Wiadomość zostaje wtedy zastąpiona informacją o usunięciu dla obojga uczestników. Dla pełnej przejrzystości: oryginalny tekst pozostaje zapisany w bazie danych — nie jest już zwracany przez usługę, ale zostaje skasowany dopiero przy usunięciu Twojego konta (sekcja 7.3). Jeśli chcesz natychmiastowego skasowania, napisz na kontakt@mefami.com.

Tematy własne. Poza wątkami predefiniowanymi możesz tworzyć własne tematy o krótkiej nazwie (maksymalnie 32 znaki). Jeśli temat o tej nazwie już istnieje w Twojej grupie, aplikacja przekieruje Cię do niego, zamiast tworzyć duplikat.

Tryb znikający (24 godziny, 7 dni lub 30 dni). Możesz go włączyć wyłącznie na wątkach Ogólne, Swobodne oraz na własnych tematach. Automatyczne zadanie uruchamiane co godzinę trwale usuwa wiadomości, których termin upłynął. Wątki Szkoła, Zdrowie, Opieka i Wydatki pozostają zablokowane w trybie Archiwum: pierwszeństwo ma tam rozliczalność, ze względu na bezpieczeństwo dziecka i śledzenie spraw finansowych.

Skutek dowodowy. Włączenie trybu znikającego obniża wartość dowodową tego wątku w razie mediacji lub postępowania. Usuniętych wiadomości nie da się odzyskać, również z naszych kopii zapasowych po upływie 7-dniowego okna. Tryb Archiwum jest natomiast zachowywany przez cały czas istnienia Twojego konta. Przypominamy o tym w aplikacji stałym oznaczeniem na wątkach, których to dotyczy, oraz potwierdzeniem przy pierwszym włączeniu.

Wpływ na dziennik. Wysłanie wiadomości pozostaje odnotowane w łańcuchowym dzienniku jako zdarzenie, z długością wiadomości i nigdy z jej treścią. Edycje i usunięcia nie naruszają podpisu tego wpisu.

7.3 Usunięcie konta (art. 17 RODO)

Krok 1 — Twoje żądanie (D+0)

Z poziomu „Ustawienia → Konto → Usuń moje konto", po potwierdzeniu hasłem:

Twoje konto zostaje oznaczone do usunięcia na D+30.
Wszystkie Twoje urządzenia zostają natychmiast wylogowane, a wszelki zapis zablokowany po stronie serwera.
Przez 30 dni możesz się zalogować, aby anulować usunięcie.
Na tym etapie żadne dane nie są jeszcze skasowane.

Krok 2 — Automatyczne usunięcie (D+30)

Automatyczne zadanie uruchamia się każdej nocy o 02:00 czasu warszawskiego i przetwarza każde konto w jednej niepodzielnej transakcji:

Trwałe skasowanie Twojego rekordu użytkownika i wszystkich tokenów uwierzytelniających.
Kaskadowe skasowanie Twoich danych osobowych: preferencji, ustawień, szkiców, urządzeń.
Skasowanie elementów, których jesteś jedynym posiadaczem.
Skasowanie plików binarnych, które wgrałeś(-aś) — dokumentów dziecka i dowodów zakupu — bezpośrednio w magazynie obiektowym, w tej samej automatycznej kaskadzie.
Pseudonimizacja elementów wspólnych, wciąż przydatnych drugiemu rodzicowi: Twoje wiadomości we wspólnych wątkach wskazują usuniętego autora; Twoje wspólne wydatki zachowują kwotę i podział, ale autor staje się losowym identyfikatorem; wpisy dziennika zachowują swoje miejsce w łańcuchu pod pseudonimizowaną tożsamością.
Wyczyszczenie powiązania rodzicielskiego na wspólnych kartach dziecka: dziecko pozostaje widoczne dla drugiego rodzica, znika Twoje powiązanie. Żadne dane medyczne ani szkolne dziecka nie zostają zmienione.
Dowód usunięcia: zachowywany jest minimalny ślad — skrót SHA-256 Twojego identyfikatora, data żądania, data usunięcia — bez jakichkolwiek danych osobowych, aby móc wykazać organowi nadzorczemu, że usunięcie faktycznie nastąpiło.

Krok 3 — Kopie zapasowe (D+30 do D+37)

Nasze kopie zapasowe mają retencję 7 dni kroczących. Dana usunięta w D+30 znika zatem ze wszystkich naszych kopii najpóźniej w D+37. Nigdy nie przywracamy kopii zapasowej w celach handlowych — wyłącznie w razie poważnej awarii technicznej, a każde przywrócenie jest samo w sobie rejestrowane.

Przypadek szczególny — usunięcie dziecka

Jeśli usuwasz trwale dziecko bez usuwania konta, kaskada wykonuje się natychmiast na wszystkich jego podkartotekach: alergie, leczenie, szczepienia, nauczyciele, zajęcia, wymiary, rutyny, dokumenty. Wpisy dziennika dotyczące dziecka zostają zachowane pod pseudonimizowaną tożsamością, aby nie przerwać łańcucha. Działanie jest nieodwracalne.

7.4 Sekcja „Dane" w aplikacji

Osobny ekran, Ustawienia → Dane, skupia wykonywanie Twoich praw wewnątrz samej aplikacji: ustawienie wiadomości znikających wraz z przypomnieniem ich ram prawnych, wniosek o eksport, usunięcie konta, ustawienia prywatności, przypomnienie okresów przechowywania oraz bezpośredni kontakt z punktem kontaktowym ds. ochrony danych.

Ekran ten realizuje obowiązek informacyjny z art. 12 i 13 RODO. Nie zmienia żadnego przetwarzania: czyni widocznymi i dostępnymi w jednym miejscu prawa, które już istniały.

8. Twoje prawa

Przysługują Ci prawa: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20) oraz sprzeciwu (art. 21).

Jak z nich skorzystać:

Sprostowanie: bezpośrednio w aplikacji, w każdej chwili.
Usunięcie konta: „Ustawienia → Konto → Usuń moje konto". Ścieżka jest w pełni zautomatyzowana, bez naszego udziału.
Dostęp do danych, kopia w formacie przenoszalnym, ograniczenie lub sprzeciw: pocztą elektroniczną na kontakt@mefami.com. Nie oferujemy jeszcze samodzielnego pobrania danych; ekran „Ustawienia → Dane" kieruje Cię do tego kontaktu. Wolimy powiedzieć to wprost, niż zapowiadać nieistniejącą funkcję.

Odpowiadamy w terminie maksymalnie 30 dni od otrzymania wniosku, zgodnie z art. 12 ust. 3 RODO.

Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz wnieść skargę do Prezesa UODO (uodo.gov.pl), naszego wiodącego organu nadzorczego, albo do organu ochrony danych kraju swojego zamieszkania.

9. Pliki cookie i technologie śledzące

Aplikacja mobilna: żadnych plików cookie, żadnych znaczników reklamowych. Wykorzystywana jest wyłącznie lokalna pamięć urządzenia, potrzebna do działania offline.

Strona internetowa: żadnych cookie analitycznych, żadnych cookie firm trzecich, żadnych pikseli sieci społecznościowych. Do liczenia odwiedzin strona korzysta z Cloudflare Web Analytics — pomiaru oglądalności bez plików cookie i bez trwałych identyfikatorów: rejestruje wyświetloną stronę, stronę odsyłającą, kraj i typ przeglądarki, nie tworząc profilu ani nie śledząc Cię między stronami. Strona zapisuje w Twojej przeglądarce wybór języka oraz motywu jasnego lub ciemnego — to preferencje wyświetlania, zwolnione z obowiązku zgody. Formularz zapisu na listę oczekujących korzysta z dwóch dostawców technicznych (przekazanie formularza i test antybotowy), którzy otrzymują wpisany przez Ciebie adres e-mail oraz dane niezbędne do weryfikacji.

10. Bezpieczeństwo

Hasła chronione algorytmem bcrypt (koszt 12); nigdy nie są przechowywane ani zapisywane w logach jawnie.
Token dostępu ważny 1 godzinę, odwoływalny token odświeżający ważny maksymalnie 60 dni, unieważniane natychmiast przy zmianie hasła lub żądaniu usunięcia konta.
Działania wrażliwe zabezpieczone ponownym podaniem hasła.
Szyfrowany transport HTTPS, szyfrowanie bazy danych w spoczynku.
Ograniczanie liczby żądań: 20 żądań na 15 minut na punktach uwierzytelniania, 1 000 żądań na użytkownika na 15 minut w pozostałej części usługi.
Dziennik zdarzeń powiązany łańcuchem skrótów SHA-256: każda zmiana historii jest wykrywalna.
Żadna wrażliwa dana dziecka, żadne hasło i żaden token nie trafiają do naszych logów technicznych.

W razie naruszenia ochrony danych mogącego powodować ryzyko naruszenia Twoich praw zgłaszamy je Prezesowi UODO w ciągu 72 godzin i informujemy Cię bez zbędnej zwłoki, gdy ryzyko jest wysokie (art. 33 i 34 RODO).

11. Zmiany niniejszej polityki

O każdej istotnej zmianie informujemy pocztą elektroniczną oraz w aplikacji co najmniej 30 dni przed jej wejściem w życie, a przy kolejnym logowaniu prosimy o ponowną akceptację.

Zobowiązanie szczególne: włączenie funkcji wiążącej się z wysyłaniem danych do nowego odbiorcy — powiadomienia push, analityka, jakakolwiek usługa firmy trzeciej — pociąga za sobą nową wersję niniejszej polityki i ponowną akceptację. Taka funkcja nigdy nie zostanie włączona po cichu w już zainstalowanej wersji.

Wcześniejsze wersje niniejszej polityki są przechowywane i udostępniane na życzenie pod adresem kontakt@mefami.com.

12. Kontakt

Pytania ogólne: kontakt@mefami.com
Punkt kontaktowy ds. ochrony danych: kontakt@mefami.com
Bezpieczeństwo i zgłaszanie podatności: kontakt@mefami.com
Pomoc: kontakt@mefami.com
Adres pocztowy: MOSTAFA ALAOUI, al. Aleje Jerozolimskie 89/43, 02-001 Warszawa

Korzystając z Mefami, akceptujesz niniejszą politykę prywatności. Jeśli którykolwiek jej punkt Ci nie odpowiada, nie zakładaj konta — albo usuń swoje z poziomu „Ustawienia → Konto → Usuń moje konto".

Privacy Policy

Version: 1.1 · Effective date: 2026-10-13

Mefami is a coordination app for separated parents. We collect only the data that this purpose requires, we never sell it, we show no advertising, and you can ask for its deletion at any time from within the app.

1. Who we are

Mefami is published by MOSTAFA ALAOUI, a sole trader under Polish law (jednoosobowa działalność gospodarcza) with his registered place of business at al. Aleje Jerozolimskie 89/43, 02-001 Warsaw, Poland, entered in the Polish Central Register and Information on Economic Activity (CEIDG), NIP 7011164631, REGON 526396456.

MOSTAFA ALAOUI is the data controller within the meaning of Article 4(7) of Regulation (EU) 2016/679 (GDPR).

Questions about your data: kontakt@mefami.com
Data protection contact point: kontakt@mefami.com
Security vulnerability reports: kontakt@mefami.com
Postal address: al. Aleje Jerozolimskie 89/43, 02-001 Warsaw, Poland

Our lead supervisory authority is the President of the Polish Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych — UODO), ul. Stawki 2, 00-193 Warsaw, Poland — uodo.gov.pl. You may also contact the data protection authority of your country of residence.

2. What data we collect

2.1 Data you give us

Category	Data	Why
Account	Email address, password (never stored in clear — bcrypt hash), first name	Identify you, contact you
People you invite	The email address of the other parent, of a helper or of a family mediator, entered by you	Send them the invitation
Child profile	First name, date of birth, school and timetable, teachers, extracurricular activities, canteen, health contacts (doctor, dentist, optician, insurance), allergies, treatments, vaccinations, blood type, emergency notes, clothing sizes and optional body measurements (chest, waist, hips, inseam, head circumference), routines, documents	Coordinate practical matters across two homes
Documents	Files you choose to upload (prescriptions, certificates, authorisations…)	Shared vault between parents
Custody calendar	Custody days, day swaps, events, holidays	Shared view of the child's rhythm
Expenses	Amount, category, optional receipt, notes, settlements	Balance calculation between parents
Messages	Content of messages exchanged in thematic threads	Communication between parents
Daily memories	Everyday photos and their caption, dated, shared within the household	Keep a shared record of the child's daily life
Support	Content of your support requests and content reports	Answer you, handle a report
Event journal	Timestamp, event type, technical identifiers, and the record of the access you grant or withdraw	Verifiable history, useful in mediation; evidence of consent to sharing

2.2 Technical data

Account identifier: a random technical identifier attached to your account, which governs all your access within the app.
IP address, used for security, rate limiting and the entry written to the register of emergency safety-card consultations (section 5); never linked to an advertising profile.
Device type and system version, sent by the app when it calls the service.
Device identifier, only if push notifications are enabled. They are not in this version: the capability exists in the code but is switched off on both the server and the app. Because that code path ships inside the installed app, the “device identifier” category is nevertheless declared in our App Store privacy label: we would rather over-declare than under-declare.
Server technical logs (timestamp, route called, response code).

2.3 What we do not collect

No device geolocation: the app requests no location permission and uses neither GPS nor beacons. When an account is created, the country the connection comes from may be checked in order to apply the service's geographic availability restrictions; that country is neither stored in your profile nor attached to your account.
No access to your phone contacts.
No biometric data.
No browsing history outside the app.
No third-party analytics, advertising-tracking or crash-reporting tool is embedded in the app. No advertising identifier is read. Privacy settings exist in the app in anticipation of a possible future integration; today they drive no data transmission whatsoever, because no such tool is installed. Should that change, this policy would be amended and your agreement obtained beforehand, per section 11.

3. Children's data

This is our most sensitive subject, and the one where we commit most precisely.

3.1 Principles

Children are not users of Mefami. No account is ever created for a minor. Only adults holding parental authority open an account.
Children's data is entered by parents, for the legitimate purpose of parental coordination.
Some of that data — allergies, treatments, vaccinations, blood type — is health data within the meaning of Article 9 GDPR. It is covered by the reinforced access regime described below.
No advertising is or will be displayed, neither to the parent nor about the child.
No child data is passed to any commercial third party.

3.2 How the sharing of health data is decided

The product does not require both parents to agree in advance before a child's health information is shared with an invited person. That would be a comfortable statement, but a false one: we prefer to describe the actual mechanism.

A parent holding parental authority may, alone, grant access to the "child health" category to a person they invite. Three guarantees frame that decision:

Tamper-evident accountability. The grant is recorded in the SHA-256 hash-chained event journal, in the same operation as the grant itself: if the record fails, the grant is rolled back. The journal entry contains no name, no health data and no email address — only technical identifiers.
Immediate notice to the other parent. Every parent holding parental authority is notified as soon as the grant occurs. The wording is neutral and reveals no data about the child.
Revocation at any time. Any parent holding parental authority may withdraw that access whenever they wish, without notice or justification, and the withdrawal is recorded in the same way.

The "school" and "practical" categories are not covered by Article 9 and follow the ordinary access regime.

If you believe a share was granted wrongly, write to kontakt@mefami.com: we handle these requests as a priority.

3.3 What the product does not do yet

We do not automatically notify parents when a child reaches the age of majority. We would rather write that down than promise a feature that does not exist. An adult who wishes to exercise their rights over data entered during their minority may write to kontakt@mefami.com; their request is handled within the time limits set out in section 8.

4. How we use your data

Purpose	Legal basis (GDPR art. 6)
Provide the service: calendar, expenses, messages, journal	Art. 6(1)(b) — performance of the contract
Share the data of common areas with the co-parent	Art. 6(1)(b) — performance of the contract
Process the child's health data	Art. 9(2)(a) — consent of the holder of parental authority, collected in the app
Give someone you invite access to the categories you tick (calendar, tasks, expenses, school, practical)	Art. 6(1)(a) — your consent, given box by box and revocable
Give someone you invite access to the “child health” category	Art. 9(2)(a) — explicit consent of the holder of parental authority
Give a family mediator access	Art. 6(1)(a) — consent of both holding parents, each of whom must accept
Show the emergency safety card (first name, allergies, medical contacts) to a member of the household	Art. 9(2)(c) — protection of the child's vital interests
Preserve the integrity of the history journal (SHA-256 chaining)	Art. 6(1)(f) — legitimate interest: a history that cannot be altered, useful in mediation
Account security, rate limiting, abuse detection	Art. 6(1)(f) — legitimate interest: protecting accounts
Moderation and handling of reports	Art. 6(1)(c) — legal obligation (Regulation (EU) 2022/2065, the DSA)
Answer your support requests	Art. 6(1)(b) and 6(1)(f)

We do not use your data for marketing, commercial profiling, resale, or training artificial-intelligence models.

5. Who can see your data

Party	What they see
You	Everything you created
Your co-parent	The data of shared areas: calendar, expenses, threads, journal, child profiles according to the access granted. Not your settings, not your drafts, not your conversations with anyone else
A family mediator	Read-only access, and only after a double acceptance: the inviting parent, then the other parent, then the mediator themselves. They can reach only the custody, school and expenses threads — never the health thread, never general or free conversations. They cannot write any message. Every consultation is logged and the parents are informed of it. Access is granted for a duration chosen at invitation time — 30, 60 or 90 days — and ends automatically at its term; it remains revocable at any time. The mediator signs in from a web portal separate from the app, with their own account and two-factor authentication
A helper (relative, childminder)	Read-only access limited to the categories you tick one by one at invitation time: calendar, tasks, expenses, and — separately — the child's school, practical (sizes, routines) and health. The health category is never ticked by default: granting it falls under article 9 GDPR, notifies the other parent who may object, and stays revocable at any time (section 3.2). A category left unticked is not merely hidden on screen: the data is not sent to their device. They have no access to any thread between parents
Any member of the household, in an emergency	A reduced safety card — the child's first name, allergies and medical contacts — remains available even to someone who was not granted the “health” category, because the child's physical safety comes first. Nothing else of the health record is reachable this way, and every consultation is written to a register: who, which child, when
Our teams	No access for convenience. Technical access occurs only at your explicit support request or as part of a security investigation, and it is logged
Authorities	Only on a formal and duly issued request, which we challenge where it appears abusive
Commercial third parties	Nobody. We neither sell nor rent any data

6. Hosting, processors and transfers

All data is hosted in the European Union, in France, with Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paris — region fr-par).

Processor	Role	Location
Scaleway SAS	Managed PostgreSQL database, API runtime, object storage for documents and receipts, image registry, transactional email delivery	France (`fr-par`)
Cloudflare, Inc.	mefami.com website only (not the app): website delivery, protection against attacks, cookieless audience measurement (section 9)	Global network; US company — European Commission standard contractual clauses and EU-US Data Privacy Framework

For the app, as of this version we have no other processor for personal data: no analytics provider, no crash-reporting provider, no payment provider, no push-notification service. Any addition to this table will trigger an update of this policy under section 11.

No transfer outside the European Union takes place for the app's personal data. For the website only, Cloudflare may process your IP address and browsing data outside the European Union, under the safeguards listed above.

Declared technical measures:

Encrypted HTTPS transport for all exchanges between the app and the service; the exact TLS version negotiated is the one offered by our host's managed platform.
Encryption at rest enabled on the managed database.
The document storage bucket is private: no file is readable from a public URL. Access is granted through a short-lived signed link issued to an authenticated and authorised user.

7. Retention periods

Data	Retention
Active account	For as long as you use the service
Data after an account deletion request	A 30-day grace period during which the account remains restorable, then automatic purge — see section 7.3
Journal entries concerning you	Kept to preserve the integrity of the chain, but pseudonymised: your identity is replaced by a random identifier at purge time
Server technical logs	12 months maximum
Register of a mediator's accesses	6 years, the longest evidentiary period applicable under Polish and French civil law
Register of emergency safety-card consultations	Kept for as long as the household exists; erased with it
Database backups	7 rolling days — purged data therefore disappears from our backups no later than 7 days after the purge
Receipts and documents	You can delete them individually at any time
Archived child data (allergies, treatments, vaccinations, teachers, activities, measurements, routines, documents)	Kept until you delete them permanently. At any time you may (a) restore an archived item, (b) delete it permanently
GDPR request register	3 years, as evidence of handling towards the supervisory authority

7.1 Granular erasure (GDPR art. 17)

Independently of account deletion, you can permanently delete each child data item individually — an allergy, a treatment, a vaccination, a document — from the "Archives" screen of the child's profile. This action is irreversible and takes effect immediately.

7.2 Ephemeral messaging, message editing and deletion

Editing. You can edit a message you sent for 15 minutes after sending it, 5 times at most. An "edited" mark then appears for both participants. In a thread in Archive mode, the previous version is kept in the database for audit purposes; in an ephemeral thread, it is not.

Delete for everyone. You can delete a message you sent, with no time limit. The message is then replaced by a deletion notice for both participants. For full transparency: the original text remains stored in the database — it is no longer returned by the service, but it is erased only when your account is purged (section 7.3). If you want it erased immediately, write to kontakt@mefami.com.

Custom topics. In addition to the predefined threads, you can create free topics with a short label (32 characters maximum). If a topic of that name already exists in your group, the app takes you to it rather than creating a duplicate.

Ephemeral mode (24 hours, 7 days or 30 days). You can enable it on the General and Free threads and on your custom topics only. An hourly automated job permanently deletes expired messages. The School, Health, Custody and Expenses threads stay locked in Archive mode: accountability prevails there, for the child's safety and for financial tracking.

Evidential consequence. Enabling ephemeral mode reduces the evidential value of that thread in mediation or in proceedings. Deleted messages cannot be recovered, including from our backups once the 7-day window has elapsed. Archive mode, by contrast, is kept for the lifetime of your account. You are reminded of this in the app by a permanent badge on the threads concerned, and by a confirmation the first time you enable it.

Effect on the journal. Sending a message remains recorded in the chained journal as an event, with the length of the message and never its content. Edits and deletions do not alter the signature of that entry.

7.3 Account deletion (GDPR art. 17)

Step 1 — Your request (D+0)

From "Settings → Account → Delete my account", after password confirmation:

Your account is marked for deletion at D+30.
All your devices are signed out immediately and every write is blocked server-side.
You can sign in again for 30 days to cancel the deletion.
No data is erased yet at this stage.

Step 2 — Automatic purge (D+30)

An automated job runs every night at 02:00 Warsaw time and processes each account in a single atomic transaction:

Permanent erasure of your user record and all your authentication tokens.
Cascade erasure of your personal data: preferences, settings, drafts, devices.
Erasure of the items you alone hold.
Erasure of the binary files you uploaded — child documents and receipts — directly in object storage, within the same automatic cascade.
Pseudonymisation of shared items still useful to your co-parent: your messages in shared threads show a deleted author; your shared expenses keep their amount and split but the author becomes a random identifier; journal entries keep their place in the chain under a pseudonymised identity.
Cleanup of the parental link on shared child records: the child remains visible to the remaining parent, your link disappears. No medical or school data about the child is altered.
Proof of purge: a minimal trace is kept — SHA-256 hash of your identifier, request date, purge date — with no personal data whatsoever, so that we can demonstrate to the supervisory authority that the purge did take place.

Step 3 — Backups (D+30 to D+37)

Our backups have a 7 rolling day retention. Data purged at D+30 has therefore disappeared from all our backups by D+37 at the latest. We never restore a backup for commercial purposes — only in the event of a major technical incident, and every restore is itself logged.

Special case — deleting a child

If you permanently delete a child without deleting your account, the cascade runs immediately across all their sub-records: allergies, treatments, vaccinations, teachers, activities, measurements, routines, documents. Journal entries about the child are kept under a pseudonymised identity, so as not to break the chain. This action is irreversible.

7.4 The "Data" hub in the app

A dedicated screen, Settings → Data, brings the exercise of your rights inside the app itself: the ephemeral messaging setting with a reminder of its legal framing, an export request, account deletion, privacy settings, a reminder of retention periods, and direct contact with the data protection contact point.

This screen implements the information duty of Articles 12 and 13 GDPR. It changes no processing: it makes rights that already existed visible and reachable in one place.

8. Your rights

You have the rights of access (art. 15), rectification (art. 16), erasure (art. 17), restriction (art. 18), portability (art. 20) and objection (art. 21).

How to exercise them:

Rectify: directly in the app, at any time.
Delete your account: "Settings → Account → Delete my account". This journey is fully automated, with no intervention on our side.
Access your data, obtain a portable copy, restrict or object to a processing operation: by email to kontakt@mefami.com. We do not yet offer a self-service download; the "Settings → Data" screen puts you in touch with that contact. We would rather say so plainly than advertise a feature that does not exist.

We reply within a maximum of 30 days of receiving your request, in accordance with Article 12(3) GDPR.

If you believe your rights are not being respected, you may lodge a complaint with the President of the UODO (uodo.gov.pl), our lead supervisory authority, or with the data protection authority of your country of residence.

9. Cookies and trackers

Mobile app: no cookies, no advertising trackers. Only the device's local storage is used, for offline operation.

Website: no analytics cookies, no third-party cookies, no social-network pixel. To count visits, the site uses Cloudflare Web Analytics, an audience measurement without cookies or persistent identifiers: it records the page viewed, the referring page, the country and the browser type, without building a profile or tracking you across sites. The site keeps your language and light-or-dark theme choice in your browser — these are display preferences, exempt from consent. The waiting-list form relies on two technical providers (form transmission and an anti-bot test) which receive the email address you type and the data needed for verification.

10. Security

Passwords protected with bcrypt (cost 12); they are never stored or logged in clear.
Access token valid for 1 hour, revocable refresh token valid for at most 60 days, both revoked immediately on password change or deletion request.
Sensitive actions protected by re-entering your password.
Encrypted HTTPS transport, encryption at rest on the database.
Rate limiting: 20 requests per 15 minutes on authentication endpoints, 1,000 requests per user per 15 minutes across the rest of the service.
SHA-256 hash-chained event journal: any alteration of the history is detectable.
No sensitive child data, no password and no token is written to our technical logs.

In the event of a personal data breach likely to result in a risk to your rights, we notify the UODO within 72 hours and inform you without undue delay where the risk is high (GDPR art. 33 and 34).

11. Changes to this policy

Any substantial change is notified by email and in the app at least 30 days before it takes effect, and a renewed acceptance is requested at your next sign-in.

Specific commitment: enabling a feature that involves sending data to a new recipient — push notifications, analytics, any third-party service — triggers a new version of this policy and a renewed acceptance. Such a feature will never be switched on silently on an already installed version.

Earlier versions of this policy are retained and provided on request at kontakt@mefami.com.

12. Contact

General questions: kontakt@mefami.com
Data protection contact point: kontakt@mefami.com
Security and vulnerability reports: kontakt@mefami.com
Support: kontakt@mefami.com
Postal address: MOSTAFA ALAOUI, al. Aleje Jerozolimskie 89/43, 02-001 Warsaw, Poland

By using Mefami you accept this privacy policy. If any point does not suit you, do not create an account — or delete yours from "Settings → Account → Delete my account".

Politique de confidentialité

Version : 1.1 · Entrée en vigueur : 2026-10-13

Mefami est une application de coordination pour parents séparés. Nous collectons les données strictement nécessaires à cet usage, nous ne les vendons jamais, nous n'affichons aucune publicité, et vous pouvez demander leur suppression à tout moment depuis l'application.

1. Qui sommes-nous

Mefami est édité par MOSTAFA ALAOUI, entrepreneur individuel de droit polonais (jednoosobowa działalność gospodarcza), dont l'établissement est situé al. Aleje Jerozolimskie 89/43, 02-001 Varsovie, Pologne, inscrit au Registre central d'information sur l'activité économique polonais (CEIDG), NIP 7011164631, REGON 526396456.

MOSTAFA ALAOUI est le responsable du traitement au sens de l'article 4(7) du règlement (UE) 2016/679 (RGPD).

Questions relatives à vos données : kontakt@mefami.com
Point de contact protection des données : kontakt@mefami.com
Signalement de faille de sécurité : kontakt@mefami.com
Adresse postale : al. Aleje Jerozolimskie 89/43, 02-001 Varsovie, Pologne

Notre autorité de contrôle chef de file est le Président de l'Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych — UODO), ul. Stawki 2, 00-193 Varsovie, Pologne — uodo.gov.pl. Vous pouvez également saisir l'autorité de protection des données de votre pays de résidence.

2. Quelles données nous collectons

2.1 Données que vous nous confiez

Catégorie	Données	Pourquoi
Compte	Adresse e-mail, mot de passe (jamais stocké en clair — empreinte bcrypt), prénom	Vous identifier, vous contacter
Personnes que vous invitez	Adresse e-mail de l'autre parent, d'une personne aidante ou d'un médiateur familial, saisie par vous	Leur transmettre l'invitation
Profil enfant	Prénom, date de naissance, école et horaires, enseignants, activités scolaires, cantine, contacts de santé (médecin, dentiste, opticien, assurance), allergies, traitements, vaccinations, groupe sanguin, notes d'urgence, tailles de vêtements et mensurations optionnelles (poitrine, taille, hanches, entrejambe, tour de tête), routines, documents	Coordonner les sujets pratiques entre deux foyers
Documents	Fichiers que vous choisissez d'importer (ordonnances, certificats, autorisations…)	Coffre partagé entre parents
Calendrier de garde	Dates de garde, échanges de jours, événements, vacances	Vue partagée du rythme de l'enfant
Dépenses	Montant, catégorie, justificatif optionnel, notes, règlements	Calcul du solde entre parents
Messages	Contenu des messages échangés dans les fils thématiques	Communication entre parents
Souvenirs du jour	Photos du quotidien et leur légende, datées, partagées au sein du foyer	Garder une trace commune du quotidien de l'enfant
Support	Contenu de vos demandes d'assistance et signalements	Vous répondre, traiter un signalement
Journal d'événements	Horodatage, type d'événement, identifiants techniques, et la trace des accès que vous accordez ou retirez	Historique vérifiable utile en médiation ; preuve du consentement au partage

2.2 Données techniques

Identifiant de compte : un identifiant technique aléatoire attaché à votre compte, qui commande tous vos accès dans l'application.
Adresse IP, utilisée pour la sécurité, la limitation de débit et l'inscription au registre des consultations de la carte de sécurité d'urgence (section 5) ; jamais associée à un profil publicitaire.
Type d'appareil et version du système, transmis par l'application lors des appels au service.
Identifiant d'appareil, uniquement si les notifications push sont activées. Elles ne le sont pas dans cette version : la fonction est présente dans le code mais désactivée côté serveur comme côté application. Parce que ce chemin existe dans l'application installée, la catégorie « identifiant d'appareil » est néanmoins déclarée dans la fiche de confidentialité de l'App Store : nous préférons sur-déclarer que sous-déclarer.
Journaux techniques du serveur (horodatage, route appelée, code de réponse).

2.3 Ce que nous ne collectons pas

Aucune géolocalisation de l'appareil : l'application ne demande aucune permission de localisation et n'utilise ni GPS ni balise. À l'ouverture d'un compte, le pays d'origine de la connexion peut être vérifié afin d'appliquer les restrictions de disponibilité géographique du service ; ce pays n'est ni stocké dans votre profil, ni rattaché à votre compte.
Aucun accès à vos contacts téléphoniques.
Aucune donnée biométrique.
Aucun historique de navigation hors de l'application.
Aucun outil de mesure d'audience, de suivi publicitaire ou de rapport de plantage tiers n'est intégré à l'application. Aucun identifiant publicitaire n'est lu. Des réglages de confidentialité existent dans l'application pour préparer une éventuelle intégration future ; à ce jour ils ne commandent aucun envoi de données, puisqu'aucun outil de ce type n'est installé. Si cela devait changer, la présente politique serait modifiée et votre accord recueilli au préalable, conformément à la section 11.

3. Données d'enfants

C'est notre sujet le plus sensible, et celui où nous nous engageons le plus précisément.

3.1 Principes

Les enfants ne sont pas utilisateurs de Mefami. Aucun compte n'est jamais créé pour un mineur. Seuls des adultes titulaires de l'autorité parentale ouvrent un compte.
Les données d'enfant sont saisies par les parents, dans le but légitime de la coordination parentale.
Certaines de ces données — allergies, traitements, vaccinations, groupe sanguin — sont des données de santé au sens de l'article 9 du RGPD. Elles bénéficient d'un régime d'accès renforcé décrit ci-dessous.
Aucune publicité n'est et ne sera affichée, ni au parent, ni au sujet de l'enfant.
Aucune donnée d'enfant n'est transmise à un tiers commercial.

3.2 Comment le partage des données de santé est décidé

Le produit n'exige pas l'accord préalable des deux parents pour partager les informations de santé d'un enfant avec une personne invitée. Ce serait une affirmation confortable, mais fausse : nous préférons décrire le mécanisme réel.

Un parent titulaire peut accorder seul l'accès à la catégorie « santé de l'enfant » à une personne qu'il invite. Trois garanties encadrent cette décision :

Traçabilité infalsifiable. L'octroi est inscrit dans le journal d'événements chaîné par empreinte SHA-256, dans la même opération que l'octroi lui-même : si l'inscription échoue, l'octroi est annulé. L'entrée journalisée ne contient aucun nom, aucune donnée de santé et aucune adresse e-mail — uniquement des identifiants techniques.
Information immédiate de l'autre parent. Chaque parent titulaire reçoit une notification dès l'octroi. Son libellé est neutre et ne révèle aucune donnée de l'enfant.
Révocation à tout moment. Tout parent titulaire peut retirer cet accès quand il le souhaite, sans préavis ni justification, et le retrait est journalisé de la même manière.

Les catégories « école » et « pratique » ne relèvent pas de l'article 9 et suivent le régime d'accès ordinaire.

Si vous estimez qu'un partage a été décidé à tort, écrivez à kontakt@mefami.com : nous traitons ces demandes en priorité.

3.3 Ce que le produit ne fait pas encore

Nous ne notifions pas automatiquement les parents lorsqu'un enfant atteint la majorité. Nous préférons l'écrire plutôt que de promettre une fonction absente. Lorsqu'une personne majeure souhaite exercer ses droits sur les données la concernant saisies pendant sa minorité, elle peut écrire à kontakt@mefami.com ; sa demande est traitée dans les délais de la section 8.

4. Comment nous utilisons vos données

Finalité	Base légale (RGPD art. 6)
Fournir le service : calendrier, dépenses, messages, journal	Art. 6(1)(b) — exécution du contrat
Partager avec le co-parent les données des espaces communs	Art. 6(1)(b) — exécution du contrat
Traiter les données de santé de l'enfant	Art. 9(2)(a) — consentement du titulaire de l'autorité parentale, recueilli dans l'application
Donner à une personne que vous invitez l'accès aux catégories que vous cochez (agenda, tâches, dépenses, école, pratique)	Art. 6(1)(a) — votre consentement, exprimé case par case et révocable
Donner à une personne que vous invitez l'accès à la catégorie « santé de l'enfant »	Art. 9(2)(a) — consentement explicite du titulaire de l'autorité parentale
Donner accès à un médiateur familial	Art. 6(1)(a) — consentement des deux parents titulaires, chacun devant accepter
Afficher la carte de sécurité d'urgence (prénom, allergies, contacts médicaux) à un membre du foyer	Art. 9(2)(c) — sauvegarde des intérêts vitaux de l'enfant
Préserver l'intégrité du journal historique (chaînage SHA-256)	Art. 6(1)(f) — intérêt légitime : disposer d'un historique non altérable, utile en médiation
Sécurité du compte, limitation de débit, détection d'abus	Art. 6(1)(f) — intérêt légitime : protéger les comptes
Modération et traitement des signalements	Art. 6(1)(c) — obligation légale (règlement (UE) 2022/2065, DSA)
Répondre à vos demandes d'assistance	Art. 6(1)(b) et 6(1)(f)

Nous n'utilisons vos données ni pour du marketing, ni pour du profilage commercial, ni pour de la revente, ni pour l'entraînement de modèles d'intelligence artificielle.

5. Qui peut voir vos données

Partie	Ce qu'elle voit
Vous	Tout ce que vous avez créé
Votre co-parent	Les données des espaces partagés : calendrier, dépenses, fils de discussion, journal, profils d'enfant selon les accès accordés. Ni vos réglages, ni vos brouillons, ni vos conversations avec d'autres personnes
Un médiateur familial	Accès en lecture seule, et seulement après une double acceptation : le parent qui invite, puis l'autre parent, puis le médiateur lui-même. Il n'accède qu'aux fils garde, école et dépenses — jamais au fil santé, jamais aux conversations générales ou libres. Il ne peut écrire aucun message. Chaque consultation est journalisée et les parents en sont informés. L'accès est accordé pour une durée choisie à l'invitation — 30, 60 ou 90 jours — et prend fin automatiquement à son terme ; il reste révocable à tout moment. Le médiateur se connecte depuis un portail web distinct de l'application, avec son propre compte et une authentification à deux facteurs
Une personne aidante (proche, garde d'enfant)	Accès en lecture seule limité aux catégories que vous cochez une par une à l'invitation : agenda, tâches, dépenses, et — séparément — école, pratique (tailles, routines) et santé de l'enfant. La catégorie santé n'est jamais cochée par défaut : l'accorder relève de l'article 9 du RGPD, notifie l'autre parent qui peut s'y opposer, et reste révocable à tout moment (section 3.2). Une catégorie non cochée n'est pas seulement masquée à l'écran : la donnée n'est pas transmise à son appareil. Elle n'a accès à aucun fil de discussion entre parents
Tout membre du foyer, en cas d'urgence	Une carte de sécurité réduite — prénom de l'enfant, allergies et contacts médicaux — reste consultable même par une personne à qui la catégorie « santé » n'a pas été accordée, parce que la sécurité physique de l'enfant prime. Rien d'autre du dossier de santé n'est accessible par ce biais, et chaque consultation est inscrite dans un registre : qui, quel enfant, quand
Nos équipes	Aucun accès de confort. Un accès technique n'a lieu que sur votre demande explicite d'assistance ou dans le cadre d'une enquête de sécurité, et il est tracé
Autorités	Uniquement sur réquisition formelle et régulière, que nous contestons lorsqu'elle nous paraît abusive
Tiers commerciaux	Personne. Nous ne vendons ni ne louons aucune donnée

6. Hébergement, sous-traitants et transferts

Toutes les données sont hébergées dans l'Union européenne, en France, chez Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paris — région fr-par).

Sous-traitant	Rôle	Localisation
Scaleway SAS	Base de données PostgreSQL managée, exécution de l'API, stockage objet des documents et justificatifs, registre d'images, envoi des e-mails transactionnels	France (`fr-par`)
Cloudflare, Inc.	Site web mefami.com uniquement (pas l'application) : diffusion du site, protection contre les attaques, mesure d'audience sans cookie (section 9)	Réseau mondial ; société américaine — clauses contractuelles types de la Commission européenne et EU-US Data Privacy Framework

Pour l'application, nous n'avons aucun autre sous-traitant pour les données personnelles à la date de cette version : ni prestataire de mesure d'audience, ni prestataire de rapport de plantage, ni prestataire de paiement, ni service de notification push. Toute addition à ce tableau donnera lieu à une mise à jour de la présente politique selon la section 11.

Aucun transfert hors de l'Union européenne n'a lieu pour les données personnelles de l'application. Pour le seul site web, Cloudflare peut traiter votre adresse IP et les données de navigation hors de l'Union européenne, dans le cadre des garanties indiquées ci-dessus.

Mesures techniques déclarées :

Transport chiffré en HTTPS sur l'ensemble des échanges entre l'application et le service ; la version exacte du protocole TLS négociée est celle proposée par la plateforme managée de notre hébergeur.
Chiffrement au repos activé sur la base de données managée.
Bucket de stockage des documents privé : aucun fichier n'est lisible par une URL publique. L'accès se fait par lien signé, à durée de vie courte, délivré à un utilisateur authentifié et autorisé.

7. Durée de conservation

Donnée	Conservation
Compte actif	Tant que vous utilisez le service
Données après demande de suppression du compte	Période de grâce de 30 jours pendant laquelle le compte reste restaurable, puis purge automatique — voir la section 7.3
Entrées du journal vous concernant	Conservées pour préserver l'intégrité de la chaîne, mais pseudonymisées : votre identité est remplacée par un identifiant aléatoire lors de la purge
Journaux techniques du serveur	12 mois au maximum
Registre des accès d'un médiateur	6 ans, durée de preuve la plus longue applicable en droit civil polonais et français
Registre des consultations de la carte de sécurité d'urgence	Conservé tant que le foyer existe ; effacé avec lui
Sauvegardes de la base de données	7 jours glissants — une donnée purgée disparaît donc de nos sauvegardes au plus tard 7 jours après la purge
Justificatifs et documents	Vous pouvez les supprimer individuellement à tout moment
Données d'enfant archivées (allergies, traitements, vaccinations, enseignants, activités, mesures, routines, documents)	Conservées tant que vous ne les supprimez pas définitivement. Vous pouvez à tout moment (a) restaurer une donnée archivée, (b) la supprimer définitivement
Registre des demandes RGPD	3 ans, à titre de preuve de traitement auprès de l'autorité de contrôle

7.1 Effacement granulaire (RGPD art. 17)

Indépendamment de la suppression de compte, vous pouvez supprimer définitivement chaque donnée d'enfant individuellement — une allergie, un traitement, un vaccin, un document — depuis l'écran « Archives » du profil de l'enfant. Cette action est irréversible et prend effet immédiatement.

7.2 Messagerie éphémère, édition et suppression de messages

Édition. Vous pouvez modifier un message que vous avez envoyé pendant 15 minutes après son envoi, 5 fois au maximum. La mention « modifié » apparaît alors pour les deux participants. Dans un fil en mode Archive, la version précédente est conservée en base à des fins d'audit ; dans un fil en mode éphémère, elle ne l'est pas.

Suppression pour tout le monde. Vous pouvez supprimer un message que vous avez envoyé, sans limite de temps. Le message est alors remplacé par une mention de suppression pour les deux participants. Par transparence : le texte d'origine reste stocké en base de données — il n'est plus renvoyé par le service, mais il n'est effacé qu'à la purge de votre compte (section 7.3). Si vous souhaitez son effacement immédiat, écrivez à kontakt@mefami.com.

Sujets personnalisés. En complément des fils prédéfinis, vous pouvez créer des sujets libres au libellé court (32 caractères au maximum). Un sujet portant déjà ce nom dans votre groupe vous y redirige plutôt que d'en créer un doublon.

Mode éphémère (24 heures, 7 jours ou 30 jours). Vous pouvez l'activer sur les fils Général, Libre et sur vos sujets personnalisés uniquement. Un traitement automatisé horaire supprime définitivement les messages expirés. Les fils École, Santé, Garde et Dépenses restent verrouillés en mode Archive : la traçabilité y prime, pour la sécurité de l'enfant et le suivi financier.

Conséquence probatoire. Activer le mode éphémère réduit la valeur probatoire de ce fil en cas de médiation ou de procédure. Les messages effacés ne sont pas récupérables, y compris depuis nos sauvegardes une fois la fenêtre de 7 jours écoulée. Le mode Archive, lui, reste conservé pendant la durée de vie de votre compte. Cette information vous est rappelée dans l'application par un badge permanent sur les fils concernés, et par une confirmation lors de la première activation.

Effet sur le journal. L'envoi d'un message reste tracé dans le journal chaîné comme un événement, avec la longueur du message et jamais son contenu. Les éditions et suppressions n'altèrent pas la signature de cette entrée.

7.3 Suppression du compte (RGPD art. 17)

Étape 1 — Votre demande (J+0)

Depuis « Réglages → Compte → Supprimer mon compte », après confirmation par mot de passe :

Votre compte est marqué pour suppression à J+30.
Tous vos appareils sont déconnectés immédiatement et toute écriture est bloquée côté serveur.
Vous pouvez vous reconnecter pendant 30 jours pour annuler la suppression.
Aucune donnée n'est encore effacée à ce stade.

Étape 2 — Purge automatique (J+30)

Un traitement automatisé s'exécute chaque nuit à 02:00, heure de Varsovie, et traite en une transaction atomique par compte :

Effacement définitif de votre fiche utilisateur et de tous vos jetons d'authentification.
Effacement en cascade de vos données personnelles : préférences, réglages, brouillons, appareils.
Effacement des éléments dont vous êtes le seul détenteur.
Effacement des fichiers binaires que vous avez importés — documents d'enfant et justificatifs — directement dans le stockage objet, dans la même cascade automatique.
Pseudonymisation des éléments partagés encore utiles à votre co-parent : vos messages dans les fils partagés indiquent un auteur supprimé ; vos dépenses partagées conservent montant et répartition mais l'auteur devient un identifiant aléatoire ; les entrées du journal conservent leur place dans la chaîne avec une identité pseudonymisée.
Nettoyage du lien parental sur les fiches d'enfant partagées : l'enfant reste visible pour le parent restant, votre rattachement disparaît. Aucune donnée médicale ou scolaire de l'enfant n'est altérée.
Preuve de purge : une trace minimale est conservée — empreinte SHA-256 de votre identifiant, date de la demande, date de la purge — sans aucune donnée personnelle, afin de pouvoir démontrer à l'autorité de contrôle que la purge a bien eu lieu.

Étape 3 — Sauvegardes (J+30 à J+37)

Nos sauvegardes ont une rétention de 7 jours glissants. Une donnée purgée à J+30 a donc disparu de l'ensemble de nos sauvegardes au plus tard à J+37. Nous ne restaurons jamais une sauvegarde à des fins commerciales — uniquement en cas d'incident technique majeur, et toute restauration est elle-même tracée.

Cas particulier — suppression d'un enfant

Si vous supprimez définitivement un enfant sans supprimer votre compte, la cascade s'exécute immédiatement sur l'ensemble de ses sous-dossiers : allergies, traitements, vaccinations, enseignants, activités, mesures, routines, documents. Les entrées de journal le concernant sont conservées sous identité pseudonymisée, pour ne pas rompre la chaîne. Cette action est irréversible.

7.4 Le hub « Données » dans l'application

Un écran dédié, Réglages → Données, rassemble l'exercice de vos droits au sein même de l'application : réglage de la messagerie éphémère et rappel de son cadre, demande d'export, suppression de compte, réglages de confidentialité, rappel des durées de conservation, et contact direct du point de contact protection des données.

Cet écran matérialise l'obligation d'information des articles 12 et 13 du RGPD. Il ne modifie aucun traitement : il rend visibles et accessibles en un seul endroit des droits qui existaient déjà.

8. Vos droits

Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21).

Comment les exercer :

Rectifier : directement dans l'application, à tout moment.
Supprimer votre compte : « Réglages → Compte → Supprimer mon compte ». Ce parcours est entièrement automatisé, sans intervention de notre part.
Accéder à vos données, en obtenir une copie portable, limiter ou vous opposer à un traitement : par courriel à kontakt@mefami.com. Nous n'offrons pas encore de téléchargement en libre-service ; l'écran « Réglages → Données » vous met en relation avec ce contact. Nous préférons le dire clairement plutôt que d'annoncer une fonction qui n'existe pas.

Nous répondons dans un délai maximal de 30 jours à compter de la réception de votre demande, conformément à l'article 12(3) du RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès du Président de l'UODO (uodo.gov.pl), notre autorité de contrôle chef de file, ou auprès de l'autorité de protection des données de votre pays de résidence.

9. Cookies et traceurs

Application mobile : aucun cookie, aucun traceur publicitaire. Seul le stockage local de l'appareil est utilisé, pour le fonctionnement hors ligne.

Site web : aucun cookie de mesure d'audience, aucun cookie tiers, aucun pixel de réseau social. Pour compter les visites, le site utilise Cloudflare Web Analytics, une mesure d'audience sans cookie ni identifiant persistant : elle enregistre la page vue, la page d'origine, le pays et le type de navigateur, sans créer de profil ni vous suivre d'un site à l'autre. Le site conserve dans votre navigateur votre choix de langue et de thème clair ou sombre — ce sont des préférences d'affichage, dispensées de consentement. Le formulaire d'inscription à la liste d'attente s'appuie sur deux prestataires techniques (transmission du formulaire et test anti-robot) qui reçoivent l'adresse e-mail que vous saisissez et les données nécessaires à la vérification.

10. Sécurité

Mots de passe protégés par bcrypt (coût 12) ; ils ne sont jamais stockés ni journalisés en clair.
Jeton d'accès d'une durée de 1 heure, jeton de renouvellement révocable d'une durée maximale de 60 jours, révoqués immédiatement en cas de changement de mot de passe ou de demande de suppression.
Actions sensibles protégées par une nouvelle saisie du mot de passe.
Transport chiffré en HTTPS, chiffrement au repos de la base de données.
Limitation de débit : 20 requêtes par tranche de 15 minutes sur les points d'authentification, 1 000 requêtes par utilisateur et par tranche de 15 minutes sur le reste du service.
Journal d'événements chaîné par empreinte SHA-256 : toute altération de l'historique est détectable.
Aucune donnée sensible d'enfant, aucun mot de passe et aucun jeton n'est écrit dans nos journaux techniques.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions l'UODO dans les 72 heures et vous informons sans délai injustifié lorsque le risque est élevé (RGPD art. 33 et 34).

11. Modifications de cette politique

Toute modification substantielle vous est notifiée par courriel et dans l'application au moins 30 jours avant son entrée en vigueur, et une nouvelle acceptation vous est demandée à la connexion suivante.

Engagement particulier : l'activation d'une fonction impliquant l'envoi de données à un nouveau destinataire — notifications push, mesure d'audience, service tiers quel qu'il soit — entraîne une nouvelle version de cette politique et une nouvelle acceptation. Une telle fonction ne sera jamais activée en silence sur une version déjà installée.

Les versions antérieures de cette politique sont conservées et vous sont communiquées sur simple demande à kontakt@mefami.com.

12. Contact

Questions générales : kontakt@mefami.com
Point de contact protection des données : kontakt@mefami.com
Sécurité et signalement de vulnérabilité : kontakt@mefami.com
Assistance : kontakt@mefami.com
Adresse postale : MOSTAFA ALAOUI, al. Aleje Jerozolimskie 89/43, 02-001 Varsovie, Pologne

En utilisant Mefami, vous acceptez la présente politique de confidentialité. Si un point ne vous convient pas, ne créez pas de compte — ou supprimez le vôtre depuis « Réglages → Compte → Supprimer mon compte ».