Légal

Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

Mamifa est un outil d'organisation pour votre famille, pas une machine à exploiter vos données. Cette page explique en langage clair quelles informations nous traitons, pourquoi, avec qui, combien de temps, et ce que vous pouvez exiger à tout moment.

Qui est responsable de vos données

Le service Mamifa est édité et exploité par Dukiwi SA, société de droit suisse établie à Estavayer-le-Lac. C'est elle qui décide des finalités et des moyens du traitement de vos données personnelles, et c'est à elle que vous pouvez vous adresser pour toute question les concernant.

Dukiwi SA
Grand-Rue 18
1470 Estavayer-le-Lac
Suisse
info@mamifa.com

Les données que nous traitons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service :

  • Compte : prénom, adresse e-mail, mot de passe, langue, couleur d'avatar et, si vous en ajoutez une, photo de profil (recadrée et réduite, visible uniquement des membres de vos mifas). Le mot de passe n'est jamais stocké en clair : il est haché avec Argon2id et reste illisible, y compris pour nous.
  • Sécurité du compte : si vous les activez, le secret de votre application d'authentification (TOTP) et la clé publique de vos passkeys. Une passkey ne nous transmet jamais votre empreinte digitale ni votre visage : cette vérification reste dans votre appareil.
  • Votre mifa : le nom de la famille, ses membres, leur rôle et leur lien de parenté (maman, grand-papa…), les outils activés.
  • Contenus de la mifa : articles de la liste de courses, événements du calendrier, dépenses et plafonds du budget, corvées et points, recettes et menus, anniversaires (nom de la personne fêtée, idée de cadeau, invitation), contacts, notes, réservations de la voiture, statuts de check-in, planning de garde. Ces contenus sont saisis par les membres et leur appartiennent.
  • Enfants de la famille : prénom, sexe et date de naissance ou âge, saisis par un parent (voir la section dédiée ci-dessous).
  • Invitations et parrainage : l'adresse e-mail ou le numéro de téléphone que vous saisissez pour inviter quelqu'un, le lien utilisé, et le fait qu'un compte a été créé grâce à votre code de parrainage.
  • Approbation de connexion : lorsqu'un appareil sans passkey demande confirmation, nous vous montrons son type (« Safari sur iPhone »), son adresse IP et l'heure, pour que vous puissiez décider. Ces demandes sont supprimées après vingt-quatre heures.
  • Données techniques : journal des actions sensibles (connexion, invitation, changement de mot de passe, suppression) avec une empreinte de l'adresse IP hachée et renouvelée chaque mois, compteurs de tentatives de connexion et d'inscription par adresse IP, journal des erreurs techniques.

Nous ne pratiquons aucun profilage publicitaire et ne construisons aucun profil comportemental. Aucune donnée n'est vendue, louée ni échangée.

Les données concernant vos enfants

Mamifa sert à organiser une famille, et une famille a souvent des enfants. Leur prénom, leur sexe et leur âge servent uniquement à calculer les portions des repas, à préparer les anniversaires, à répartir les corvées et à afficher le planning de garde. Les enfants n'ont pas besoin de compte et ne sont jamais contactés par nous.

Ces informations sont saisies par un parent ou un responsable légal, qui en garde l'entière maîtrise : il peut les modifier ou les supprimer à tout moment depuis « Ma mifa », et elles disparaissent avec la famille. Nous vous demandons de n'enregistrer que les enfants dont vous avez la responsabilité, ou pour lesquels vous disposez de l'accord de leurs parents.

Pourquoi nous traitons ces données

  • Fournir le service : synchroniser la liste de courses, le calendrier et les autres outils entre les membres de votre mifa, sur tous vos appareils.
  • Protéger les comptes : détecter les tentatives d'intrusion, limiter les essais de connexion, bloquer les robots à l'inscription, permettre la double authentification et les passkeys.
  • Vous écrire quand c'est utile : e-mail de bienvenue, invitations que vous envoyez, rappels de cadeaux d'anniversaire si l'outil est activé, alerte si votre compte est temporairement verrouillé.
  • Corriger les erreurs techniques et améliorer le service, à partir du journal des erreurs et de statistiques anonymes (nombre de familles, d'articles, d'événements).

Sur quelle base légale

Chaque traitement repose sur un fondement précis, au sens de la loi fédérale suisse sur la protection des données (LPD) et du règlement européen (RGPD, art. 6 al. 1) :

  • L'exécution du contrat (art. 6 al. 1 let. b) : tout ce sans quoi le service ne fonctionnerait pas, c'est-à-dire votre compte, votre mifa et ses contenus, l'envoi des invitations.
  • L'intérêt légitime (art. 6 al. 1 let. f) : la sécurité des comptes et du service, soit les journaux de connexion, la détection des intrusions et la limitation des tentatives. Cet intérêt est le vôtre autant que le nôtre.
  • Votre consentement (art. 6 al. 1 let. a) : les rappels de cadeaux par e-mail, activés avec l'outil Anniversaires et désactivables avec lui, et le parrainage, que vous déclenchez vous-même en partageant votre lien.

Mamifa est un service suisse, soumis à la LPD. Le RGPD s'y ajoute pour les membres qui résident dans l'Union européenne. Plutôt que de traiter les familles différemment selon leur pays, nous appliquons à tout le monde le régime le plus protecteur des deux.

Qui voit quoi

Une mifa est un espace privé partagé : tout ce qu'un membre y saisit est visible par tous les membres de cette mifa, et par eux seuls. Aucune donnée n'est publique, et aucune mifa ne peut voir le contenu d'une autre : ce cloisonnement est vérifié par le serveur à chaque requête.

  • Si vous appartenez à plusieurs mifas (par exemple la vôtre et celle de vos parents), chacune reste séparée : les membres de l'une ne voient rien de l'autre.
  • Un calendrier partagé entre deux familles (un chalet, un bateau) rend visibles uniquement les événements de ce calendrier aux membres des deux familles, pas le reste de leurs agendas.
  • Le parrainage montre à votre parrain que vous avez rejoint Mamifa grâce à lui, avec votre prénom et la date, rien d'autre.
Toute personne disposant d'un lien d'invitation valide peut rejoindre votre mifa et voir son contenu. Ne partagez ces liens qu'avec des proches, et révoquez-les depuis « Ma mifa » au moindre doute.

Avec qui ces données sont partagées

Nous ne vendons ni ne louons vos données, à personne, jamais. Elles ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du service :

  • Hébergement : Infomaniak Network SA, Genève. Vos données restent sur des serveurs suisses.
  • Envoi des e-mails : le serveur de messagerie d'Infomaniak, pour les e-mails de bienvenue, les invitations, les rappels et les alertes de sécurité.
  • Autorités : uniquement sur réquisition légale valable, et dans la stricte limite de ce qui est exigé.

Lorsque vous invitez quelqu'un par SMS ou WhatsApp, c'est votre propre application de messagerie qui envoie le message : nous ne faisons que préparer le texte et le lien.

Transferts à l'étranger

Vos données sont hébergées exclusivement en Suisse. Ni votre compte, ni les contenus de votre mifa ne quittent le territoire suisse, et rien n'est transféré vers un pays tiers.

Quelques exceptions purement techniques méritent d'être dites plutôt que tues. Comme pour n'importe quelle ressource externe, votre navigateur transmet son adresse IP à ces services au moment de les charger, et aucune donnée de votre compte n'est concernée :

  • Les icônes (Font Awesome) et certaines bibliothèques d'interface (grille du tableau de bord, calendrier) sont chargées depuis cdnjs, un réseau de diffusion exploité par Cloudflare, et jsDelivr.
  • La police de caractères Nunito est chargée depuis Google Fonts.
  • Les photographies d'illustration de la page d'accueil, et d'elle seule, proviennent d'Unsplash.
  • À l'inscription et au changement de mot de passe, notre serveur (jamais votre navigateur) interroge le service Have I Been Pwned pour vérifier que votre mot de passe n'apparaît pas dans une fuite connue. Seuls les cinq premiers caractères d'une empreinte de votre mot de passe lui sont envoyés : ni le mot de passe, ni votre adresse e-mail, ni votre adresse IP.

Combien de temps nous les conservons

  • Les données de votre compte sont conservées tant que celui-ci existe.
  • Les contenus d'une mifa sont conservés tant que la mifa existe.
  • Le journal des actions sensibles est conservé au maximum douze mois, puis supprimé automatiquement. Les compteurs de tentatives par adresse IP sont effacés après vingt-quatre heures.
  • Les invitations expirent après quatorze jours et sont alors inutilisables.
  • À la suppression de votre compte, vos données personnelles sont effacées. Les contenus que vous aviez ajoutés à une mifa (un article, un événement, une dépense) restent visibles par ses autres membres, comme une note laissée sur le frigo de la maison. Si vous êtes le créateur d'une mifa et son seul responsable, vous devez d'abord la supprimer ou y nommer un autre responsable : l'interface vous le rappelle.
  • À la suppression d'une mifa par son créateur, tous ses contenus, y compris les profils des enfants, sont effacés en une fois.

Cookies et stockage local

Mamifa n'utilise que des cookies indispensables ou correspondant à une action explicite de votre part :

  • mamifa_sess : vous maintient connecté·e pendant votre visite. Indispensable, sécurisé (HttpOnly, Secure, SameSite), renouvelé régulièrement et effacé à la déconnexion.
  • mamifa_ref : posé uniquement si vous arrivez par un lien de parrainage, pour attribuer votre inscription à la personne qui vous a invité·e. Il contient un code, jamais d'information sur vous, et vaut trente jours.
  • mamifa_dev : posé uniquement si vous (ou vous-même depuis un autre appareil) déclarez ce navigateur « poste de confiance ». Il contient un jeton aléatoire qui lui permet de passer l'étape de vérification à la connexion pendant quatre-vingt-dix jours. Révocable à tout moment depuis « Mon compte ».

Votre navigateur mémorise en plus, localement et sans que rien ne nous soit transmis, quelques préférences d'affichage : sidebar réduite, verrou du tableau de bord.

Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun cookie déposé par un tiers. C'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.

Comment nous protégeons votre compte

Les échanges sont chiffrés en HTTPS. Les mots de passe sont hachés avec Argon2id et refusés s'ils sont trop courants, dérivés de votre identité ou présents dans une fuite connue. Vous pouvez activer une passkey (Face ID, Touch ID, Windows Hello, clé physique) ou une application d'authentification ; Mamifa vous le rappelle régulièrement tant que ce n'est pas fait. Les tentatives de connexion sont limitées par compte et par adresse IP, et vous êtes averti·e par e-mail si votre compte est temporairement verrouillé. Le formulaire d'inscription est protégé contre les robots sans captcha ni traceur.

Chaque e-mail que nous envoyons indique pourquoi vous le recevez, et l'e-mail de bienvenue contient un lien « ce n'est pas moi » qui désactive immédiatement un compte créé avec votre adresse à votre insu.

Vos droits

Conformément à la LPD et au RGPD, vous disposez des droits suivants :

  • Accès : savoir quelles données vous concernant nous traitons. L'essentiel est visible directement dans « Mon compte » et « Ma mifa ».
  • Rectification : corriger vous-même votre prénom, votre e-mail, votre langue et les contenus de votre mifa, à tout moment.
  • Effacement : supprimer votre compte depuis « Mon compte », sans avoir à nous écrire ni à vous justifier. Le créateur d'une mifa peut de même la supprimer entièrement depuis « Ma mifa ».
  • Portabilité : obtenir une copie de vos données dans un format lisible par une machine, sur simple demande.
  • Opposition : refuser un traitement, par exemple les rappels par e-mail en désactivant l'outil Anniversaires, ou nous demander de ne plus vous écrire.

Pour exercer un droit que l'interface ne couvre pas, écrivez à info@mamifa.com depuis l'adresse de votre compte. Nous répondons sous trente jours au plus tard.

Mineurs

Un compte Mamifa est réservé aux personnes de seize ans et plus. Un adolescent peut disposer de son propre compte s'il est invité dans la mifa par l'un de ses parents, qui reste responsable de son utilisation. Les enfants plus jeunes n'ont pas de compte : leurs informations sont saisies et maîtrisées par leurs parents, comme expliqué plus haut. Si vous constatez qu'un compte a été créé par un enfant hors de ce cadre, signalez-le-nous et nous le supprimerons.

Modifications de cette politique

Si nous modifions cette politique de manière significative, nous vous en informerons sur le site ou par e-mail avant l'entrée en vigueur des changements. La date de dernière mise à jour figure en haut de cette page.

Réclamation

Écrivez-nous d'abord : la plupart des situations se règlent en quelques échanges. Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, Berne). Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.

Nous contacter

Une question, un doute, une demande ? Écrivez à info@mamifa.com. Une vraie personne vous répond.