Politique de confidentialité
Version 1.1 — Dernière mise à jour : 12 octobre 2026
Dualia organise la vie d'une famille séparée. Cela veut dire des données sur vous, sur l'autre parent, et sur vos enfants. Ce document explique ce que nous en faisons, sans détour et sans formule creuse.
1. Qui traite vos données
Dualia est éditée par R DIGITAL INSTORE, société par actions simplifiée à associé unique, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 939 683 462, dont le siège social est situé 60 rue François 1er, 75008 Paris.
R DIGITAL INSTORE est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD). Contact : contact@dualia.app.
Aucun délégué à la protection des données n'a été désigné à ce jour. Cette désignation n'est pas obligatoire pour une structure de notre taille ; elle sera réexaminée selon le volume de données traitées.
2. Ce que nous collectons, et pourquoi
Les données que vous nous fournissez.
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse électronique, mot de passe | Créer et sécuriser votre compte | Exécution du contrat |
| Prénom | Vous identifier auprès de l'autre parent | Exécution du contrat |
| Prénom, date de naissance et école de vos enfants | Organiser le calendrier et les informations familiales | Exécution du contrat |
| Calendrier de garde, événements | Organiser la vie partagée | Exécution du contrat |
| Dépenses, montants, justificatifs | Répartir les frais entre parents | Exécution du contrat |
| Messages entre parents | Permettre la communication | Exécution du contrat |
| Décisions parentales | Conserver une trace datée des accords | Exécution du contrat |
| Souvenirs, photos, journal | Constituer la mémoire familiale | Exécution du contrat |
| Documents (jugements, attestations, factures) | Centraliser les documents familiaux | Exécution du contrat |
| Contacts d'urgence | Permettre de joindre un proche en cas d'urgence | Intérêt vital de l'enfant |
Les données collectées automatiquement. Nous conservons les dates de connexion et l'adresse électronique associée à chaque action, afin d'assurer la sécurité des comptes et de tracer les modifications dans un espace partagé entre deux parents.
Dualia n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Les seules données stockées sur votre appareil sont celles nécessaires au fonctionnement de l'application : session de connexion et préférences d'affichage.
Le formulaire du site. Si vous remplissez le formulaire « Devenir partenaire pilote » sur dualia.app, votre nom, votre adresse électronique, le nom de votre structure et votre message nous sont transmis par l'intermédiaire de Web3Forms (Zenuxlabs). Ces informations servent uniquement à vous recontacter au sujet du programme pilote, sur la base de votre démarche volontaire, et sont conservées deux ans à compter du dernier échange. Le prestataire les efface de son côté au plus tard trois ans après leur envoi.
3. Les données de vos enfants
Dualia traite des données concernant des mineurs. Ce traitement repose sur l'autorité parentale : en créant un espace familial, vous déclarez être titulaire de l'autorité parentale sur les enfants que vous y renseignez, et agir dans ce cadre.
- Nous ne collectons aucune donnée directement auprès de l'enfant. Tout est saisi par un parent.
- L'enfant n'a pas de compte Dualia et ne reçoit aucune communication de notre part.
- Nous ne réalisons aucun profilage des enfants, aucune publicité ciblée, aucune analyse comportementale.
- Les données de l'enfant ne sont accessibles qu'aux parents de son espace familial et aux personnes qu'ils invitent expressément.
Le jour où l'enfant devient majeur, il dispose de l'ensemble des droits décrits à la section 9 sur les données le concernant, et peut nous écrire directement à contact@dualia.app.
4. Données de santé
Certaines informations que vous pouvez saisir constituent des données de santé au sens de l'article 9 du RGPD : allergies et intolérances de l'enfant, groupe sanguin, médecin traitant, organisme de mutuelle, et tout document de santé que vous déposez.
Ces champs sont facultatifs. Vous pouvez utiliser Dualia sans les renseigner. En choisissant de les remplir, vous consentez expressément à ce que Dualia les conserve pour l'usage décrit ici (article 9.2.a du RGPD). Vous pouvez retirer ce consentement à tout moment en supprimant les données concernées, sans que cela affecte le reste de votre espace.
Ce que nous ne faisons pas, et ne ferons pas : aucune interprétation médicale, aucun diagnostic, aucune recommandation de traitement ; aucune transmission à un assureur, un employeur ou un organisme de santé ; aucune utilisation à des fins statistiques, commerciales ou d'entraînement de modèles.
Dualia n'est pas hébergeur de données de santé certifié (HDS). Les informations de santé que vous saisissez sont celles que vous déposez vous-même, hors cadre de soins. Nous ne proposons aucune fonction destinée à un professionnel de santé.
5. Qui a accès à vos données
C'est la particularité de Dualia : votre espace est partagé. Vous devez savoir précisément qui voit quoi.
L'autre parent voit l'intégralité du contenu de l'espace familial : calendrier, enfants, dépenses, décisions, souvenirs, documents, messages. Deux exceptions, que vous contrôlez : votre adresse personnelle n'est visible que si vous l'activez dans les réglages de votre foyer, et les capsules à révélation différée ne sont pas lisibles avant leur date.
En dehors de ces deux cas, considérez que tout ce que vous déposez dans un espace partagé est visible par l'autre parent. Dualia n'est pas un espace privé, c'est un espace commun. Si vous disposez de plusieurs espaces familiaux, ils sont strictement cloisonnés : aucun parent ne voit le contenu d'un espace auquel il n'appartient pas.
Les tiers que vous invitez — un grand-parent, une nounou, un professionnel — n'ont accès qu'aux éléments que vous leur ouvrez. L'étendue exacte de cet accès vous est indiquée au moment de l'invitation. Il est révocable à tout moment et n'est jamais accordé sans une action explicite de votre part.
Nos équipes. L'accès aux données de production est limité aux personnes qui en ont besoin pour assurer le fonctionnement du service, et fait l'objet d'une traçabilité.
Personne d'autre. Nous ne vendons, ne louons, ni n'échangeons vos données. Nous ne les transmettons à aucun partenaire commercial, publicitaire ou analytique. En cas de réquisition judiciaire, nous ne communiquons que ce qui est strictement exigé par l'autorité, et vous en informons sauf interdiction légale.
6. Où sont vos données, et qui les héberge
Vos données sont stockées en France, dans des centres de données situés à Paris.
| Sous-traitant | Rôle | Serveurs | Siège |
|---|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage des documents et photos | Paris (eu-west-3) | États-Unis |
| Vercel, Inc. | Traitements applicatifs | Paris (cdg1) | États-Unis |
| GitHub, Inc. | Diffusion de l'application et du site | Réseau mondial | États-Unis |
| Anthropic PBC | Analyse automatique des documents que vous soumettez (section 8) | États-Unis | États-Unis |
| Zenuxlabs (Web3Forms) | Acheminement du formulaire « partenaire pilote » du site | AWS, plusieurs régions | Inde |
Une distinction importante. Le contenu de votre espace familial — comptes, enfants, documents, photos, messages — est stocké et traité en France. En revanche, l'application elle-même vous est délivrée par un réseau de diffusion mondial. Ce dernier ne reçoit aucun contenu de votre espace, mais il enregistre techniquement votre adresse IP au chargement des pages, comme tout serveur web.
Transferts hors Union européenne. Ces prestataires sont des sociétés dont les équipes techniques peuvent, dans des cas limités liés à la maintenance, accéder aux infrastructures. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
7. Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Compte actif | Tant que vous utilisez le service |
| Compte inactif | Supprimé après 2 ans sans connexion, après un avertissement envoyé un mois avant |
| Contenu de l’espace familial | Tant que l'espace existe (voir ci-dessous) |
| Décisions parentales datées | 5 ans après leur création, en raison de leur valeur probatoire éventuelle |
| Documents soumis à l’analyse automatique | Non conservés par le prestataire d'analyse après extraction |
| Données d’un compte supprimé | Effacées 30 jours après la demande |
| Journaux de connexion | 12 mois |
| Formulaire « partenaire pilote » | 2 ans après le dernier échange |
Le délai de deux ans pour les comptes inactifs correspond à la recommandation de la CNIL.
7.1 Ce qui se passe quand un parent supprime son compte
Votre compte est supprimé, l'espace familial ne l'est pas. Concrètement : vous perdez l'accès à l'espace ; vos identifiants et vos données personnelles propres sont effacés sous 30 jours ; les contenus que vous avez créés dans l'espace partagé restent accessibles à l'autre parent — souvenirs, photos, documents, décisions, dépenses — et apparaissent désormais sous la mention « Parent ayant quitté l'espace ».
Pourquoi ce choix. Ces contenus ne vous appartiennent pas seuls : ils concernent aussi l'autre parent et vos enfants. Permettre à un parent d'effacer, en partant, des années de souvenirs d'enfance et l'historique des accords parentaux exposerait l'autre parent et les enfants à une perte irréversible — un risque réel dans un contexte de séparation conflictuelle. Le RGPD prévoit expressément cette limite : le droit à l'effacement ne s'applique pas lorsque la conservation est nécessaire à la constatation ou à l'exercice de droits (article 17.3.e), ni lorsqu'elle porte atteinte aux droits d'un tiers.
Si vous estimez qu'un contenu précis doit être effacé malgré tout, écrivez-nous à contact@dualia.app : chaque demande est examinée individuellement. Si les deux parents suppriment leur compte, l'espace familial et l'ensemble de son contenu sont effacés dans un délai de 30 jours.
7.2 Supprimer votre compte Dualia
Vous pouvez supprimer votre compte Dualia et les données associées à tout moment, directement depuis l'application :
- Ouvrez Dualia et allez dans l'onglet Famille ;
- touchez Mon compte ;
- touchez Supprimer mon compte et confirmez deux fois.
Votre compte est supprimé immédiatement et vos identifiants et données personnelles propres sont effacés sous 30 jours, dans les conditions décrites en 7.1. Si vous n'avez plus accès à l'application, vous pouvez aussi demander la suppression par e-mail à contact@dualia.app depuis l'adresse associée à votre compte ; nous traitons la demande sous un mois.
8. Analyse automatique des documents
Dualia peut analyser un document que vous déposez — jugement, convention, facture, ticket de caisse — pour en extraire les informations utiles : montants, dates, règles de répartition, calendrier de garde.
Cette analyse n'a lieu que sur les documents que vous choisissez de soumettre à cette fin. Aucun document de votre espace n'est analysé de votre propre initiative ou en arrière-plan.
- Le document est transmis à notre prestataire d'analyse, Anthropic PBC ;
- les informations sont extraites et vous sont présentées à l'écran ;
- rien n'est enregistré sans votre validation — vous vérifiez, corrigez, puis confirmez ;
- le document n'est pas conservé par le prestataire après l'extraction.
Vous gardez toujours la main. Dualia propose, vous décidez. Aucune information extraite automatiquement n'est appliquée à votre organisation familiale sans que vous l'ayez validée. Vous pouvez utiliser Dualia sans jamais recourir à cette fonction et saisir vos informations manuellement.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement (dans les limites décrites en 7.1), de portabilité, d'opposition, de limitation, et du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent — données de santé, analyse automatique.
Pour exercer ces droits, écrivez-nous à contact@dualia.app. La suppression du compte se fait directement dans l'application (voir 7.2) ; les autres demandes, dont l'export de vos données, sont traitées manuellement dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur.
Réclamation. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
10. Sécurité
- Chiffrement des échanges entre votre appareil et nos serveurs (HTTPS) ;
- chiffrement des données au repos sur nos serveurs ;
- cloisonnement strict entre espaces familiaux, appliqué au niveau de la base de données : un parent ne peut techniquement pas accéder aux données d'un espace auquel il n'appartient pas ;
- documents et photos non accessibles publiquement : chaque consultation passe par un lien temporaire, signé et à durée limitée ;
- protection des mots de passe : refus des mots de passe figurant dans des fuites connues, longueur minimale de dix caractères, exigence de complexité ;
- sauvegardes quotidiennes de la base de données.
Ce que nous ne prétendons pas. Dualia n'est à ce jour ni certifiée eIDAS, ni hébergeur de données de santé certifié HDS. Les décisions parentales enregistrées dans Dualia sont datées et conservées, mais ne constituent pas un horodatage qualifié au sens du règlement (UE) n° 910/2014. Nous l'indiquons explicitement parce qu'une information contraire pourrait vous conduire à leur attribuer une valeur juridique qu'elles n'ont pas.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les meilleurs délais et notifierons la CNIL dans les 72 heures, conformément à l'article 33 du RGPD.
11. Modifications de cette politique
Toute modification substantielle vous sera notifiée par courriel et dans l'application, au moins quinze jours avant son entrée en vigueur. La version en vigueur est toujours consultable à l'adresse dualia.app/confidentialite.html.
12. Nous contacter
R DIGITAL INSTORE — 60 rue François 1er, 75008 Paris — contact@dualia.app