MajorNestorBêtaMajorNestorBêtaDernière mise à jour : 30 octobre 2026
MajorNestor coordonne la vie d'un foyer à la place des parents, par une conversation avec Nestor, un agent. Cette page décrit ce que le service enregistre, pourquoi, combien de temps, qui le voit, et comment vous le reprenez ou l'effacez. Les conditions d'utilisation disent ce que chacun s'engage à faire ; cette page dit ce qu'il advient de vos données.
Le service est édité par KISS, société à responsabilité limitée dont le siège est au 27 rue de la Concorde, 59491 Villeneuve-d'Ascq (SIREN 987 675 436), représentée par son gérant, Thibault Duchateau. Elle est le responsable de traitement. Elle n'a aucun partenaire commercial : vos données ne sont ni vendues ni cédées à des fins publicitaires.
Il n'y a pas de délégué à la protection des données : les conditions de l'article 37 du RGPD ne sont pas réunies.
Vous joignez l'éditeur à contact@majornestor.fr. Son identité complète est dans les mentions légales.
La liste suit ce que la base de données enregistre. Ce qui n'y figure pas n'est pas enregistré.
Le service lit votre agenda chez Google ou chez Apple, et n'en garde que les titres et les dates. Il ne lit ni votre courrier ni vos fichiers.
Le service ne fait ni publicité, ni mesure d'audience, et ne collecte aucun rapport de plantage.
| Finalité | Base légale | Durée |
|---|---|---|
| Faire fonctionner le service pour votre foyer | Exécution du contrat, art. 6.1.b | Tant que le foyer existe. Effacement immédiat à la suppression du dernier compte. |
| Comprendre vos messages et vos documents, et agir dessus, avec le fournisseur de modèle | Exécution du contrat, art. 6.1.b | Conversations : tant que le foyer existe. Chez le fournisseur de modèle : 30 jours (section 5). |
| Les documents envoyés | Exécution du contrat, art. 6.1.b | Jusqu'au lendemain de ce que Nestor en a tiré ; 7 jours s'il n'en a rien tiré. |
| Lire votre agenda Google | Consentement, art. 6.1.a, retirable à tout moment | Jetons supprimés quand vous retirez l'accès. |
| Lire votre calendrier iCloud | Consentement, art. 6.1.a, retirable à tout moment | Mot de passe d'application effacé quand vous retirez l'accès. |
| Notifier | Exécution du contrat, art. 6.1.b | Jeton d'appareil conservé tant que l'application est installée et le compte ouvert. |
| Recevoir vos retours | Intérêt légitime, art. 6.1.f : corriger ce que vous signalez | Tant que le foyer existe. |
| Sécurité, diagnostic et continuité | Intérêt légitime, art. 6.1.f | Journaux : 7 jours. Sauvegardes : 7 jours. |
| Sécurité, diagnostic et continuité : la réponse du fournisseur de modèle à chaque appel | Intérêt légitime, art. 6.1.f | 7 jours, plus longtemps si vous la signalez. |
| Répondre à vos demandes | Intérêt légitime, art. 6.1.f ; obligation légale, art. 6.1.c, pour l'exercice des droits | 12 mois après la clôture de l'échange. |
| Le message laissé en partant | Intérêt légitime, art. 6.1.f | 730 jours, détaché de toute identité. |
| La session | Exécution du contrat, art. 6.1.b | 30 jours sans ouvrir l'application. |
| L'invitation à rejoindre un foyer | Exécution du contrat, art. 6.1.b | 7 jours. |
Le mot de passe d'application iCloud ouvre aussi le courrier et les contacts du compte Apple. Le service ne s'en sert que pour le calendrier, et il se révoque chez Apple, et de là seulement.
Le service ne vous demande aucune catégorie particulière de données. Ce que vous écrivez peut pourtant en porter : un rendez-vous médical, une allergie, une fête religieuse. Ces données sont traitées sur le consentement explicite de la personne qui les écrit (article 9.2.a du RGPD), pour la seule finalité de faire fonctionner le service pour votre foyer, et elles s'effacent comme le reste.
Le service tient des données sur des personnes qui n'ont rien accordé :
Le foyer qui les a nommées répond de ce qu'il en écrit. La base est l'intérêt légitime des membres du foyer à s'organiser (article 6.1.f du RGPD).
Si vous êtes l'une de ces personnes, vous exercez vos droits en écrivant à contact@majornestor.fr, sans passer par le foyer. L'éditeur fait le nécessaire, au besoin en s'adressant au foyer qui a saisi la donnée, sans révéler qui a demandé.
Relevé le 4 octobre 2026.
| Qui | Ce qu'il reçoit | Où | Cadre de transfert hors de l'Union |
|---|---|---|---|
| Clever Cloud SAS, hébergeur du service | Tout ce que le service enregistre, ses journaux et ses sauvegardes. | France : région Paris, sur ses propres centres de données | Aucun transfert |
| Mistral AI, fournisseur de modèle | Votre message, écrit ou dicté, les photos et les documents que vous joignez, et le contexte du foyer nécessaire pour répondre : membres, enfants compris, agenda, listes. Il les garde 30 jours pour surveiller les abus. Quand vous dictez, il reçoit l'enregistrement de votre voix pour l'écrire ; MajorNestor n'en garde aucune copie. Il s'engage à ne pas entraîner ses modèles sur ces données. | Société établie en France. Le pays de traitement n'est pas garanti pour l'adresse que le service appelle. | Addendum de traitement des données de Mistral AI, effectif au 27 juillet 2026 : transfert vers les pays reconnus adéquats par la Commission européenne, ou sous clauses contractuelles types. |
| Google LLC, pour Firebase Cloud Messaging | Le jeton d'appareil et le texte des notifications. | États-Unis | EU-U.S. Data Privacy Framework ; à défaut, clauses contractuelles types. |
| Apple | Le même texte de notification, relayé vers un iPhone. | États-Unis | Clauses contractuelles types. |
| OVHcloud (OVH SAS) | La boîte de courriel de contact ; les pages publiques sous majornestor.fr, pour lesquelles il voit l'adresse IP et la page demandée ; les courriels du service, qu'il transmet : il voit l'adresse du destinataire et le message, code de connexion compris, et n'en garde aucune copie dans la boîte d'envoi. | France : hébergement web mutualisé | Aucun transfert |
Aucune réponse sous majornestor.fr ne pose de cookie, ni les pages ni l'hébergeur.
Google et Apple ne sont pas des sous-traitants quand ils agissent pour vous : vous leur confiez déjà votre agenda, et le service y accède parce que vous l'avez autorisé.
Quatre services publics reçoivent la commune du foyer, et rien d'autre, sans aucun identifiant : la base adresse nationale, le service météorologique norvégien, le calendrier scolaire et les jours fériés publiés par l'État.
Votre agenda, votre courrier et vos documents restent chez Google et chez Apple. Ce que cette politique dit de la maîtrise de vos données porte sur ce que Nestor retient, vos conversations et ses échanges avec le modèle, pas sur ce qui reste chez eux.
Les données que le service reçoit de Google ne servent qu'aux fonctions que vous voyez dans l'application. Elles ne sont ni vendues ni utilisées pour de la publicité. Elles n'entraînent ni ne perfectionnent aucun modèle d'intelligence artificielle, ni chez l'éditeur ni chez Mistral AI, qui ne les reçoit que pour répondre à votre demande.
La déclaration de Google, dans sa version française : « L'utilisation d'informations reçues des champs d'application Google Workspace respectera le Règlement Google sur les données utilisateur, y compris les exigences relatives aux utilisations limitées. »
“The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”
Les deux règlements, chez Google : Google API Services User Data Policy et Données utilisateur Google Workspace et règlement du programme pour les développeurs.
Le service ajoute de lui-même des événements, des rappels et des tâches. Aucune de ses décisions ne produit d'effet juridique à votre égard ni ne vous affecte de manière significative de façon similaire, au sens de l'article 22 du RGPD. Tout ce qu'il ajoute se voit dans l'application et se corrige.
Nestor remarque ce que vous faites régulièrement, une question posée chaque soir, une ligne ajoutée à une liste chaque semaine, et peut vous proposer de s'en charger à votre place. Il ne met en place que ce que vous avez accepté. Si vous refusez, il le retient et ne repropose pas. Vos refus et ce que vous avez accepté sont gardés tant que le foyer existe, et effacés avec lui. Ce repérage ne lit que les données de votre foyer : il ne forme aucun profil, et il n'est pas partagé avec l'autre parent, sauf pour ce qui vous engage tous les deux. La phrase par laquelle vous répondez à une proposition est lue par le fournisseur de modèle, comme le reste de vos conversations (section 5).
L'éditeur répond à une demande sous un mois, délai de l'article 12 du RGPD. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Écrivez à contact@majornestor.fr depuis l'adresse de courriel de votre compte : c'est elle qui tient lieu de vérification d'identité. Votre demande est exécutée sous trente jours, et porte sur ce que le bouton « Supprimer mon compte » effacerait.
C'est une demande traitée à la main, pas un second bouton : son délai est celui de l'article 12 du RGPD.
Les journaux du service sont gardés 7 jours. Ils portent l'horodatage et des identifiants techniques. Ils peuvent aussi porter des fragments de contenu de votre foyer.
Si une violation de données est susceptible d'engendrer un risque pour vos droits, l'éditeur la notifie à la CNIL sous 72 heures (article 33 du RGPD). Si le risque est élevé, il vous en informe aussi, par courriel à l'adresse de votre compte (article 34).
Le message dit la nature de la violation, ce qui est touché et ce qui a été fait.
Le service est réservé aux personnes de 18 ans et plus. L'application ne permet pas d'inviter un membre déclaré enfant.
Ce que les parents saisissent sur leurs enfants relève de la section 4.
La date en tête de cette page change à chaque modification. Une modification substantielle est annoncée dans les notes de version de l'application.