Politique de confidentialité
La présente politique explique quelles données personnelles sont traitées lorsque vous utilisez l'application Kiddiflow et le site https://kiddiflow.app, pourquoi elles le sont, combien de temps elles sont conservées, et quels sont vos droits. Nous accordons une attention particulière à la protection des données des enfants, car l'application est conçue pour être utilisée en famille.
Nous nous efforçons d'employer un langage clair. Si un point vous semble ambigu, vous pouvez nous écrire à tout moment à l'adresse indiquée en fin de document.
1. Qui est responsable de vos données
Le responsable du traitement est Nicolas Coissard, éditeur de Kiddiflow, que vous pouvez contacter à bonjour@kiddiflow.app. Les informations complètes d'identification figurent dans les mentions légales.
Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire dans notre situation. Le contact ci-dessus reste votre point d'entrée unique pour toute question relative à vos données.
2. Le principe : un compte adulte qui gère des profils d'enfants
Kiddiflow repose sur un compte créé et géré par un adulte, en pratique un parent ou un titulaire de l'autorité parentale. C'est cet adulte qui crée les profils des enfants de son foyer et qui saisit les informations les concernant. L'enfant n'a pas de compte personnel et ne fournit pas lui-même ses données.
Ce fonctionnement est important sur le plan juridique. Le traitement des données de l'enfant s'inscrit dans la relation contractuelle nouée avec l'adulte responsable, qui agit dans le cadre de son autorité parentale. Nous demandons donc à l'adulte de ne créer un profil enfant que pour un enfant dont il a la charge, et de n'y renseigner que les informations nécessaires.
3. Quelles données nous traitons, pourquoi, et sur quelle base
Le tableau ci-dessous récapitule les traitements. La base légale indique le fondement juridique au sens de l'article 6 du RGPD.
Données du compte adulte
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, mot de passe (chiffré), ou identifiant de connexion Google ou Apple | Créer et sécuriser le compte, permettre la connexion | Exécution du contrat | Durée de vie du compte, puis suppression |
| Nom affiché, avatar (facultatif), langue, fuseau horaire | Personnaliser l'expérience | Exécution du contrat | Durée de vie du compte |
| Code PIN parental (conservé sous forme chiffrée) | Protéger l'accès à l'espace parent | Exécution du contrat | Durée de vie du compte |
| Préférences de notification, paramètres de contrôle parental | Faire fonctionner les réglages choisis | Exécution du contrat | Durée de vie du compte |
| Consentement à recevoir des communications (opt-in marketing) | Vous adresser, si vous l'acceptez, des informations sur le service | Consentement | Jusqu'au retrait du consentement |
| Adresse IP et type d'appareil, enregistrés dans un journal d'activité | Sécurité, prévention des abus, traçabilité des actions sensibles | Intérêt légitime | 12 mois |
Données des profils enfants, saisies par l'adulte
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Prénom ou pseudonyme de l'enfant | Identifier le profil dans le foyer | Exécution du contrat | Durée de vie du profil |
| Date de naissance | Adapter le contenu et les compagnons à la tranche d'âge de l'enfant | Exécution du contrat | Durée de vie du profil |
| Avatar et compagnon choisis | Personnaliser l'expérience de l'enfant | Exécution du contrat | Durée de vie du profil |
| Routines, progression, récompenses, historique d'activité | Faire fonctionner l'application et suivre les progrès | Exécution du contrat | Durée de vie du profil |
Nous attirons votre attention sur le fait que Kiddiflow ne collecte aucune donnée de santé et ne demande aucune information relative à un éventuel diagnostic. L'application s'adresse à tous les enfants. La date de naissance sert uniquement à adapter le contenu à l'âge, et non à dresser un quelconque profil médical.
Données techniques de fonctionnement
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Identifiant technique d'appareil et jeton de notification | Envoyer les notifications que vous avez activées | Consentement | Tant que les notifications sont activées |
| Données de mesure d'audience (événements d'usage, rattachés à un identifiant technique du profil, sans e-mail ni nom) | Comprendre l'usage et améliorer l'application | Consentement | 13 mois maximum |
| Rapports d'erreur et de plantage (données techniques, sans informations personnelles ajoutées) | Détecter et corriger les dysfonctionnements | Intérêt légitime | 90 jours |
4. Les données des enfants : nos engagements
La protection des plus jeunes est au cœur de notre démarche. Concrètement, cela se traduit ainsi :
- Nous appliquons le principe de minimisation et ne demandons que les informations utiles au fonctionnement du service.
- Les profils des enfants sont protégés par les réglages parentaux et ne sont pas accessibles publiquement.
- Les données d'usage transmises à notre outil de mesure d'audience sont rattachées à un identifiant technique, sans e-mail ni nom de l'enfant.
- Nous n'utilisons pas les données des enfants à des fins de publicité ciblée et ne les revendons pas.
En France, l'âge à partir duquel un mineur peut consentir seul au traitement de ses données dans le cadre des services en ligne est fixé à quinze ans. Kiddiflow étant utilisé par l'intermédiaire d'un compte adulte, c'est le titulaire de l'autorité parentale qui agit pour l'enfant, y compris pour l'exercice des droits décrits plus bas.
5. Qui a accès aux données
Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur, dans la stricte mesure nécessaire au fonctionnement et au support du service. Elles sont également traitées par des prestataires techniques, appelés sous-traitants, qui agissent pour notre compte et selon nos instructions, dans le cadre d'accords conformes à l'article 28 du RGPD.
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase, Inc. | Hébergement, base de données, authentification, stockage | Union européenne |
| PostHog | Mesure d'audience de l'application | Union européenne |
| Sentry (Functional Software, Inc.) | Détection des erreurs et plantages | Allemagne |
| Google (Firebase Cloud Messaging) | Acheminement des notifications | États-Unis |
| Apple | Connexion avec un identifiant Apple | États-Unis |
| OVH | Hébergement du site kiddiflow.app | France |
6. Transferts en dehors de l'Union européenne
La plupart de vos données restent hébergées dans l'Union européenne. Certains prestataires, en particulier ceux liés aux notifications et à la connexion par identifiant Apple ou Google, sont établis aux États-Unis et peuvent y traiter certaines données techniques.
Ces transferts sont encadrés par des garanties appropriées au sens du RGPD. Les prestataires concernés sont, selon le cas, certifiés au titre du cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework) ou couverts par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie ou le détail de ces garanties.
7. Combien de temps nous conservons les données
Nous conservons vos données pendant la durée nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons. Les durées principales figurent dans les tableaux de la section 3. Lorsque vous supprimez un profil enfant ou votre compte, les données associées sont supprimées dans un délai raisonnable, sous réserve des obligations légales de conservation qui peuvent s'imposer à nous, par exemple en matière de comptabilité une fois le service devenu payant.
8. Comment nous protégeons vos données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées. Les échanges sont chiffrés en transit, l'accès aux données est cloisonné par foyer au moyen de règles de sécurité au niveau de la base de données, les secrets sensibles comme le code PIN parental sont conservés sous forme chiffrée, et les actions sensibles sont journalisées. Aucune mesure ne pouvant garantir une sécurité absolue, nous nous engageons à réagir avec diligence en cas d'incident et, le cas échéant, à respecter nos obligations de notification.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données et sur celles des enfants dont vous êtes responsable : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit d'opposition, droit à la portabilité, et droit de retirer votre consentement à tout moment lorsque le traitement repose sur cette base, sans que ce retrait ne remette en cause ce qui a été fait auparavant.
Pour exercer ces droits, écrivez-nous à bonjour@kiddiflow.app. Nous pourrons vous demander un élément permettant de vérifier votre identité, afin de ne pas communiquer vos données à un tiers. Nous vous répondons au plus tard dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes, auquel cas nous vous en informerons.
En particulier :
- Export de vos données. Vous pouvez demander une copie de vos données et de celles des profils de votre foyer, dans un format lisible. Cette demande se fait actuellement par e-mail et nous y répondons manuellement. Une fonction d'export direct dans l'application est prévue.
- Suppression de votre compte. Vous pouvez demander la suppression de votre compte et des profils associés en nous écrivant. Là encore, cette opération est traitée manuellement à ce jour, et une fonction de suppression directe dans l'application est prévue.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur https://www.cnil.fr.
10. Cookies et traceurs
Le site et l'application utilisent un nombre limité de traceurs. Le détail des traceurs, leurs finalités, et la manière de paramétrer vos préférences sont décrits dans la politique de gestion des cookies.
11. Modifications de la présente politique
Nous pouvons être amenés à faire évoluer cette politique, par exemple en cas d'évolution du service ou de la réglementation. En cas de modification importante, nous vous en informerons par un moyen adapté. La date de dernière mise à jour figure en tête de document.
12. Contact
Pour toute question relative à vos données personnelles, écrivez à bonjour@kiddiflow.app.