Politique de confidentialité

Ce que nous conservons

Du parent

Son adresse courriel, son mot de passe sous forme d'empreinte (jamais en clair), et le code à quatre chiffres de l'espace parent, également sous forme d'empreinte.

De l'enfant

Son prénom et un emoji, uniquement. Rien d'autre : ni nom de famille, ni âge, ni date de naissance, ni photo.

De l'usage

Les étapes de routine que le parent a créées, les cases cochées par l'enfant avec leur date, les étoiles gagnées et les jalons débloqués.

Techniquement, pour limiter les abus

L'adresse IP des tentatives de connexion, conservée en clair, afin de bloquer les attaques par essais répétés. Et une empreinte non réversible de l'adresse IP des demandes d'accès — cette empreinte ne permet pas de retrouver l'adresse ; elle sert seulement à compter les envois.

Des demandes d'accès

Le nom, le courriel et le message que la personne a écrits elle-même, plus l'empreinte ci-dessus.

Ce que nous ne conservons pas

Aucune photo, d'enfant comme d'adulte — il n'existe aucun champ de téléversement d'image dans l'application, et les avatars sont des emojis. Aucune date de naissance. Aucune adresse postale. Aucun numéro de téléphone. Aucune géolocalisation.

Aucun traceur, aucun cookie publicitaire, aucune analyse d'audience. L'application ne charge aucun script provenant d'un autre site.

Les seuls cookies déposés sont techniques : celui de la session — qui est aussi nécessaire au formulaire de demande d'accès, faute de quoi l'envoi est refusé — et celui de « se souvenir de moi », uniquement si l'utilisateur le demande à la connexion.

Comptes et consentement parental

Les comptes sont créés sur invitation : il n'existe aucune inscription libre, et aucune page permettant d'ouvrir un compte soi-même. C'est l'administrateur qui crée le compte, puis le parent reçoit un lien pour choisir son mot de passe.

Un enfant n'a jamais de compte et ne saisit jamais rien qui l'identifie. C'est le parent qui crée le compte et qui saisit lui-même le prénom de son enfant : pour un enfant de moins de 14 ans, le consentement est donc donné par le parent, au moment où il choisit d'écrire ce prénom.

Combien de temps

Les données d'une famille sont conservées tant que son compte existe. Supprimer un compte supprime ses enfants, ses routines, ses coches et ses étoiles.

Pour les demandes d'accès :

• une demande refusée est supprimée après 90 jours ;
• une demande jamais traitée est supprimée après 12 mois (365 jours) ;
• une demande acceptée est conservée tant que le compte qui en est né existe.

Une demande refusée ne reçoit aucune réponse par courriel.