Version 1.9 — 25 septembre 2026. Application en bêta ouverte.
En une phrase : Odae stocke ce que tu y saisis sur un serveur en France, ne le vend à personne, ne diffuse aucune publicité, et te laisse tout récupérer ou tout effacer depuis l'application, sans m'écrire.
Ce qui change par rapport à la version 1.8 (24 septembre 2026)
Le responsable du traitement, au sens du RGPD, est :
Anthony Bourloo, entreprise individuelle
Rue de Dour 64, 7300 Boussu, Belgique
Numéro d'entreprise (BCE) : 1042.445.637
contact@odae.be — pour toute question, et
pour exercer tes droits
Odae est en bêta ouverte. Peu de familles, aucune publicité. L'application est fournie en l'état, sans garantie de disponibilité. Voir les conditions d'utilisation.
| Catégorie | Détail | Pourquoi |
|---|---|---|
| Compte | adresse e-mail, prénom, mot de passe (haché avec bcrypt, jamais lisible) | t'identifier |
| Famille | nom de la famille, code d'invitation, liste des membres | partager le contenu entre vous |
| Contenu | événements, tâches, notes, listes de courses, recettes, repas, congélateur, paiements et prêts | c'est le service |
| Photos et fichiers | images du congélateur, des recettes, de la pharmacie ; et, si tu en choisis une, ta sonnerie de réveil (un fichier MP3 de 2 Mo au plus, aussi copié sur ton téléphone pour sonner hors ligne) | c'est le service |
| Santé ⚠️ | médicaments, dates de péremption, rappels de prise | module Santé — consentement explicite requis |
| Technique | adresse IP dans les journaux du serveur, jeton de notification de l'appareil | sécurité et notifications |
| Usage | date de ta dernière connexion, début et durée approximative de tes sessions, type d'appareil (Android ou navigateur) et, sur Android, la version de l'application que tu utilises ; par foyer et par jour, le nombre de questions posées à l'assistant et leur volume en « tokens » — jamais leur contenu | savoir si le service sert vraiment, ce qu'il coûte, et repérer une connexion anormale |
| Comment tu as connu Odae | seulement si tu réponds à la question posée après l'inscription : la réponse choisie, et le texte que tu écris si tu choisis « Autre ». Facultatif : « Passer » est une réponse | savoir ce qui fait connaître Odae |
| Incidents | rapports d'erreur automatiques de l'application : message technique, version, adresse IP | corriger les pannes que tu ne me signales pas |
| Invitations | si tu invites quelqu'un à un événement par lien : le prénom et la réponse de la personne invitée, rien d'autre | te dire qui vient |
| Cartes de fidélité | numéro de la carte et enseigne — rien sur tes achats | les présenter en caisse |
| Abonnement | si tu souscris à Odae+ : le jeton d'achat que Google me remet, le numéro de commande, le forfait et les dates. Aucune donnée bancaire — ni carte, ni adresse de facturation, ni montant : Google encaisse et facture | ouvrir Odae+ à ton foyer, et le refermer quand il s'arrête |
Sur les données d'usage. Je mesure quand et combien de temps l'application est ouverte, jamais ce que tu y fais : aucun suivi écran par écran, aucun clic enregistré. Les durées sont d'ailleurs approximatives — un téléphone ne prévient pas lorsqu'on ferme une application, je ne connais que le dernier moment où elle était ouverte. Les rapports d'erreur sont nettoyés des adresses e-mail et des jetons avant d'être enregistrés.
Je ne collecte pas : ta position, tes contacts, ton carnet d'adresses, tes habitudes de navigation hors de l'application. Aucun traceur publicitaire, aucun outil d'analyse tiers.
Le module Santé enregistre des médicaments et leurs dates de péremption. Ce sont des données de santé, que le RGPD range dans une catégorie particulière (article 9) : leur traitement est interdit par défaut.
Il n'est permis qu'avec ton consentement explicite et distinct. C'est pourquoi le module reste fermé tant que tu ne l'as pas donné, par un geste séparé, horodaté, et que tu peux retirer à tout moment depuis le module lui-même.
À savoir : une note marquée « privée » est masquée aux autres membres de ta famille, mais elle n'est pas chiffrée. Son contenu est lisible en base de données et dans les sauvegardes. N'y écris rien que tu ne confierais pas à l'hébergeur.
Sur un serveur OVHcloud situé en France, dans l'Union européenne. La base de données et les photos ne quittent pas ce serveur, sauf pour les sauvegardes décrites ci-dessous.
| Sous-traitant | Ce qu'il reçoit | Où |
|---|---|---|
| OVHcloud | l'hébergement complet | France |
| Google Firebase | le contenu des notifications push (titre, texte) et l'identifiant de ton appareil | hors UE |
| Microsoft OneDrive | les sauvegardes, chiffrées avant de quitter le serveur — Microsoft ne détient que des données illisibles | hors UE |
| Google Gemini (offre payante) | seulement si tu as donné ton accord à l'assistant : tes questions et les données nécessaires pour y répondre | hors UE — voir ci-dessous |
| OpenFDA | le nom d'un médicament, lorsque tu utilises la recherche du module Santé | États-Unis |
| Google (connexion) | uniquement si tu choisis « Continuer avec Google » : ton adresse e-mail et ton prénom, que Google me transmet. Google apprend que tu te connectes à Odae, rien de ce que tu y mets | hors UE |
| Google Play | uniquement si tu souscris à Odae+ : le jeton de ton achat, et deux identifiants masqués (ton compte et ton foyer, transformés en empreintes illisibles). Ni ton e-mail, ni ton prénom, ni rien de ce que tu mets dans Odae | hors UE |
Odae+ s'achète dans l'application Android, par Google Play. C'est Google qui vend : il encaisse, établit la facture, applique la TVA et rembourse. Je ne vois donc aucun moyen de paiement, aucune adresse de facturation, aucun montant.
Ce que je garde est ce qu'il me faut pour savoir si ton foyer a droit à Odae+ et jusqu'à quand : le jeton d'achat, le forfait et les dates. Je le relis chez Google quand il change — renouvellement, résiliation, remboursement — et une fois par jour au cas où une de ces annonces se perdrait. À la fin, ton foyer revient au palier gratuit et rien n'est supprimé.
Si tu supprimes ton compte, j'arrête aussi le renouvellement chez Google pour ce que tu payais : supprimer son compte ne doit pas laisser courir un prélèvement.
Le bouton « Continuer avec Google » est une commodité, jamais une obligation : un compte avec adresse e-mail et mot de passe donne exactement les mêmes droits et le même accès. Si tu ne l'utilises pas, Google n'apprend rien de toi par Odae.
Si tu l'utilises, je ne demande que trois choses à Google : que tu sois bien toi, ton adresse e-mail, et ton prénom. Ni tes contacts, ni ton agenda, ni tes fichiers — ce sont des autorisations que je ne demande pas et que je ne pourrais donc pas obtenir. Aucun mot de passe n'est stocké pour ces comptes : je n'en vois jamais.
Ce que Google fait de tes questions. Odae utilise l'offre payante de Gemini, où Google agit en sous-traitant : il traite tes questions pour le compte d'Odae et selon ses instructions, et ne s'en sert pas pour entraîner ses modèles. Il les conserve 55 jours, uniquement pour détecter les abus de son service ; un échange signalé par ses filtres peut alors être examiné par un de ses employés habilités. Elles peuvent être traitées dans tout pays où Google a des installations, notamment aux États-Unis : ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google est certifié.
L'assistant est fermé par défaut et n'ouvre qu'après un consentement explicite, distinct de ton inscription — exactement comme le module Santé. Tu peux le retirer à tout moment : l'assistant se referme, et rien n'est effacé.
Ce qui part, quand il est ouvert. Le texte de ta question, l'historique de la conversation en cours, et ce que l'assistant a besoin de lire pour te répondre. Si tu demandes « qu'est-ce qu'on mange jeudi ? », l'assistant consulte ton planning de repas, et ce qu'il y lit est transmis avec la question. Selon ce que tu demandes, cela peut concerner ton agenda, tes tâches, tes repas, ton congélateur, tes paiements et tes notes.
Ce qui ne part jamais. Ton adresse e-mail, ton identifiant et le nom de ta famille ne sont jamais joints à l'appel. Et surtout : le module Santé est hors d'atteinte de l'assistant. Ce sont des données de santé ; l'assistant n'a aucun moyen de les lire, même si tu l'interroges à leur sujet.
Ce qui borne cet envoi. L'usage est limité à 10 questions par jour et par famille au plus, parfois moins selon l'offre du foyer : moins de questions, c'est moins de contenu qui sort. Et tu peux retirer ton accord à tout moment, en haut de l'assistant.
Base légale : ton consentement (art. 6.1.a du RGPD). Tout le reste d'Odae fonctionne sans.
Odae est administré par une seule personne, son éditeur. L'administration donne accès aux comptes (adresse e-mail, prénom, famille, dates de connexion, version de l'application Android, et ta réponse à « comment as-tu connu Odae » si tu en as donné une) et aux mesures d'usage décrites plus haut.
Elle ne donne pas accès au contenu de tes modules ni à tes photos dans le cours normal du service. Un tel accès n'est possible que dans les quatre cas énumérés dans les conditions d'utilisation — signalement, ta demande, obligation légale, incident de sécurité — et il porte alors sur l'élément concerné, pas sur ton espace.
Chaque accès administrateur est enregistré : qui, quoi, quand, depuis quelle adresse IP. Ce registre est conservé 180 jours. Tu peux demander ce qui te concerne en écrivant à contact@odae.be.
| Traitement | Base légale |
|---|---|
| Compte, famille, contenu que tu saisis | exécution du contrat (article 6.1.b) |
| Médicaments et données de santé | consentement explicite (article 9.2.a) |
| Assistant vocal | consentement (article 6.1.a) |
| Comment tu as connu Odae (facultatif) ; version de l'application Android | intérêt légitime — savoir ce qui fait connaître Odae, et pouvoir t'aider quand quelque chose ne marche pas (article 6.1.f) |
| Journaux, limitation des tentatives, sauvegardes | intérêt légitime — sécurité du service (article 6.1.f) |
| Donnée | Durée |
|---|---|
| Compte et contenu | tant que le compte existe |
| Après suppression du compte | effacement immédiat de la base |
| Compte dont l'adresse n'est jamais confirmée | supprimé au bout de 7 jours |
| Sauvegardes chiffrées | 60 jours — une donnée supprimée peut y subsister jusqu'à cette échéance |
| Journaux du serveur (adresses IP) | 14 jours |
| Rapports d'erreur de l'application (adresses IP) | 14 jours — ils vivent dans les journaux du serveur |
| Mesures d'usage (connexions, durées de session, compteurs de l'assistant) | 90 jours |
| Tes questions à l'assistant, chez Google | 55 jours, pour la seule détection des abus — Odae, lui, ne les conserve pas |
| Comment tu as connu Odae ; version de l'application Android | tant que le compte existe — la version est remplacée à chaque mise à jour, sans historique |
| Réponses à une invitation | effacées avec l'événement — le lien peut être coupé à tout moment |
| Cartes de fidélité, sonnerie de réveil | tant que tu ne les supprimes pas |
| Abonnement (jeton d'achat, forfait, dates) | tant que ton foyer existe ; il part avec lui |
| Registre des accès administrateur | 180 jours — plus long à dessein : c'est ce qui permet de rendre des comptes |
| Historique des notifications | 90 jours |
| Jetons de session expirés | supprimés chaque nuit |
| Session | 15 minutes, renouvelable pendant 30 jours |
| Preuve de consentement | conservée après retrait, pour pouvoir en justifier |
Dans Profil :
Dans Profil → Paramètres : Déconnecter tous les appareils (ferme toutes les sessions), et choisir ou retirer ta sonnerie de réveil.
Dans le module Santé : donner ou retirer ton consentement aux données de santé.
Pour rectifier une donnée, il suffit de la modifier dans l'application.
Tu peux demander la limitation d'un traitement ou t'y opposer, et retirer un consentement à tout moment, en écrivant à contact@odae.be. Réponse sous un mois.
Si la réponse ne te satisfait pas, tu peux saisir l'Autorité de protection des données — Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
Aucun système n'est infaillible. En cas de violation de données présentant un risque pour toi, tu seras prévenu·e et l'Autorité sera notifiée dans les 72 heures.
Odae est destiné aux adultes qui organisent leur foyer. Un compte doit être créé par une personne majeure. Un parent peut évidemment saisir des informations concernant ses enfants — rendez-vous, tâches — sous sa propre responsabilité.
Toute modification substantielle sera annoncée dans l'application avant son entrée en vigueur. La date de version figure en tête de page.