Politique de confidentialité

1. Qui est responsable

Le responsable du traitement des données personnelles décrites ici est la société qui édite et vend Kidventures. Sa dénomination, son adresse et son immatriculation figurent à la section 1 de nos conditions d’utilisation.

Contact pour toute question relative à la confidentialité : hello@kidventures.app.

2. Qui est concerné par cette politique

Cette politique concerne les adultes qui créent ou rejoignent un espace famille (parents, coparents et accompagnants), les enfants dont ils ajoutent le profil, ainsi que les visiteurs de notre site web.

Les bases légales indiquées ci-⁠dessous sont celles du Règlement général sur la protection des données de l’UE et du Royaume-Uni (RGPD, article 6). Lorsqu’une autre loi s’applique à vous, nous traitons les mêmes données pour les mêmes finalités en vertu de cette loi.

3. Ce que nous collectons, pourquoi et pour combien de temps

• Visites du site : adresse IP, type de navigateur, page demandée et heure, traités par notre hébergeur pour afficher la page et protéger le site. Base légale : intérêt légitime à exploiter un site sécurisé. Conservées uniquement le temps nécessaire au service de notre hébergeur.
• Mesure des visites (la nôtre, sans cookies) : quand vous ouvrez une page publique, nous enregistrons la page, sa langue, le site d’où vous venez, les balises de campagne du lien, le pays (déduit de votre adresse IP, que nous ne conservons pas), le type d’appareil (téléphone, tablette ou ordinateur) et un code visiteur. Tant qu’une page reste ouverte, elle envoie aussi un court signal toutes les 30 secondes, pour que nous sachions combien de personnes sont sur le site à un instant donné. Ce code est une empreinte à sens unique de votre adresse IP et de votre navigateur, calculée avec une clé qui change chaque jour et n’est jamais stockée : il permet de compter les visiteurs uniques par jour, mais pas de vous reconnaître d’un jour à l’autre ni de retrouver votre adresse IP. Rien n’est stocké dans votre navigateur. Dans l’espace adultes, nous comptons de la même façon le type d’écran ouvert et un code famille calculé avec la même clé du jour : il permet de compter les familles actives par jour, sans reconnaître une famille d’un jour à l’autre. Nous ne comptons pas les navigateurs qui envoient Do Not Track ou Global Privacy Control, ni les robots, ni les écrans enfants. Base légale : intérêt légitime à savoir quelles pages aident les familles. Les pages vues et les signaux sont supprimés après 90 jours ; nous gardons ensuite seulement des totaux par jour, par page, langue, pays, source et type d’appareil, sans aucun code visiteur ni code famille.
• Mesure de la lecture à voix haute sur les écrans enfants (la nôtre, anonyme) : quand un enfant touche Écouter, l’écran enfant indique à notre serveur que la voix enregistrée de Noki ou la voix de l’appareil a démarré, est allée au bout ou a échoué. Nous enregistrons la quête de notre bibliothèque qui a été lue (pour une quête que vous avez écrite, seulement le fait qu’il s’agit de votre propre quête, jamais son texte ; pour les courtes phrases de Noki, la phrase concernée), la langue, la voix utilisée, la durée de lecture, la cause d’un échec éventuel, la date et l’heure, et si la lecture a eu lieu sur le site ou dans l’app iPhone et iPad. La famille devient un code calculé avec une clé qui change chaque jour : nous ne pouvons pas reconnaître une famille d’un jour à l’autre. Nous ne stockons ni identifiant d’enfant, ni prénom, ni date de naissance, ni adresse IP, ni informations sur le navigateur, et aucun tiers ne reçoit cette mesure. Les navigateurs qui envoient Do Not Track ou Global Privacy Control ne sont pas comptés. Finalité : améliorer la lecture à voix haute et corriger les erreurs, par exemple un enregistrement qui ne se charge pas. Base légale : intérêt légitime à faire bien fonctionner la lecture à voix haute pour les enfants. Les comptes par heure sont supprimés après 90 jours ; nous gardons ensuite seulement des totaux par jour, sans aucun code famille.
• Compte adulte : adresse e-⁠mail, le nom que vous choisissez, votre langue, les codes et sessions de connexion. Si vous vous connectez avec Google, nous recevons votre nom et votre e-⁠mail de Google. Base légale : contrat. Conservées tant que votre compte existe.
• Famille et enfants : pour chaque enfant, un prénom ou un surnom, une année de naissance, ainsi que le mois et le jour seulement si vous les ajoutez (ou une tranche d’âge pour les enfants ajoutés plus tôt), l’avatar que vous choisissez dans notre collection, ainsi que ses quêtes, quêtes accomplies, étoiles, récompenses et objectifs. Également les tâches et récompenses que vous créez et votre code PIN parent, conservé uniquement sous forme d’empreinte sécurisée. Vous saisissez ces données en tant que parent ou accompagnant de l’enfant. Base légale : contrat conclu avec vous, pour fournir le service que vous avez demandé. Conservées tant que votre espace famille existe, puis supprimées.
• Réponses d’installation : ce qui aiderait à la maison et un court texte facultatif. Nous vous demandons de ne pas y écrire d’informations de santé. Base légale : contrat. Conservées tant que votre espace famille existe.
• Événements produit : actions des adultes telles que l’inscription, les étapes d’installation, la première tâche attribuée, la première validation et les visites de retour, enregistrées sans le prénom des enfants, pour comprendre où les familles bloquent. Base légale : intérêt légitime à améliorer Kidventures. Conservés 24 mois au maximum.
• Mesure d’audience du produit et enregistrement de sessions (PostHog) : sur notre site, les pages de connexion, l’installation et l’espace adultes, nous utilisons PostHog pour voir comment Kidventures est utilisé et où les familles bloquent. Il enregistre les pages et écrans ouverts, les appuis, le défilement, les erreurs et les temps de chargement, ainsi qu’un enregistrement de la session qui peut inclure ce qui s’affiche à l’écran et ce que vous saisissez, comme les prénoms des enfants et des adultes, le nom de la famille, les tâches et les récompenses. Les mots de passe, les codes de connexion, le code PIN parent et les liens d’invitation ne sont jamais enregistrés, et les adresses des pages sont envoyées sans leurs paramètres de requête. Quand un adulte est connecté, ces données sont liées au compte : identifiant du compte, e-⁠mail, nom de la famille, langue, formule, nombre d’enfants et d’adultes, jour où la famille a commencé, et site ou app iPhone et iPad. Notre serveur signale aussi des actions comme une tâche ajoutée, une quête cochée ou une récompense validée, sans aucun texte libre. PostHog ne tourne jamais sur les écrans enfants, sur l’écran de choix du profil d’un appareil partagé, dans notre outil d’administration ni sur les pages d’invitation. Base légale : intérêt légitime à comprendre et améliorer Kidventures. Vous pouvez vous y opposer à tout moment en écrivant à hello@kidventures.app, et nous supprimons alors vos données PostHog. Les événements sont conservés jusqu’à 1 an et les enregistrements de session pendant la durée permise par notre formule PostHog, actuellement 30 jours.
• Journaux de sécurité : actions sensibles telles que les changements de code PIN, les invitations et les suppressions, pour protéger les comptes. Base légale : intérêt légitime en matière de sécurité. Conservés 12 mois au maximum.
• Messages de contact : votre nom, votre e-⁠mail, le sujet et le message. Base légale : intérêt légitime à vous répondre. Conservés 3 ans après le dernier échange, sauf si une action en justice exige une durée plus longue.
• Paiements, dès que Kidventures Plus sera en vente : de la part de notre prestataire de paiement Stripe, votre e-⁠mail, votre pays, votre formule, les montants, les taxes, les identifiants et le statut des factures et des transactions. Nous ne voyons jamais votre numéro de carte complet. Base légale : contrat et obligation légale. Les pièces comptables sont conservées aussi longtemps que l’exige la loi fiscale (7 ans aux Émirats arabes unis).
• E-⁠mails de service : codes de connexion, invitations, reçus et avis de modification de ces conditions ou des prix. Base légale : contrat et obligation légale.
• Rappels et notifications : vos choix de notifications (l’heure du rappel quotidien, les e-⁠mails de validation et de la semaine) et les dates d’envoi des derniers rappels. Le rappel quotidien part seulement les jours où des quêtes restent à faire ou attendent votre validation, et se met en pause après 7 jours sans activité dans votre famille. Si vous activez les notifications sur un appareil, nous gardons ce que cet appareil nous donne pour le joindre : dans l’app iPhone et iPad, son jeton de notification Apple ; dans un navigateur, l’adresse du service de notifications du navigateur et ses clés de chiffrement. Base légale : contrat. Conservé jusqu’à ce que vous désactiviez les notifications sur cet appareil ou vous y déconnectiez, ou que le service de notifications nous indique que l’adresse ne fonctionne plus. Si vous créez un compte sans espace famille, nous envoyons au plus 2 rappels pour le terminer, chacun avec un lien pour les arrêter ; base légale : intérêt légitime à vous aider à démarrer. Chaque e-⁠mail de rappel contient un lien pour l’arrêter en 1 clic.
• Conseils pour bien démarrer : après la création de votre espace famille, chaque parent reçoit une courte série de 5 e-⁠mails de conseils, 1 par matin pendant les premiers jours. Nous conservons l’étape atteinte et la date du dernier conseil. Base légale : intérêt légitime à vous aider à démarrer. La série s’arrête d’elle-même, ou après 7 jours sans activité dans votre famille, et vous pouvez l’arrêter à tout moment avec le lien « Arrêter les conseils » de chaque e-⁠mail ou dans Famille, Réglages.
• Familles fondatrices : si votre famille détient une place fondatrice, nous conservons son numéro, son statut, les dates d’attribution, de préavis ou de fin, et le motif de fin. Nous utilisons l’activité déjà enregistrée par votre famille (quêtes, étoiles, récompenses, étapes d’installation) pour savoir si la place est toujours utilisée, et nous prévenons le titulaire par e-⁠mail avant qu’une place puisse être libérée. Base légale : contrat. Conservé tant que votre espace famille existe.
• Ouvertures et clics des e-⁠mails : nos e-⁠mails de service contiennent une minuscule image invisible et des liens qui passent par www.kidventures.app, pour savoir si un e-⁠mail est arrivé, a été ouvert et lequel de nos liens a été cliqué (l’heure de la première ouverture et du premier clic, leur nombre, le lien, et si l’ouverture vient du proxy de confidentialité d’Apple Mail). Nous mesurons cela nous-mêmes : aucun tiers ne le reçoit, et le suivi des ouvertures et des clics de notre prestataire d’e-⁠mails est désactivé. Les liens de connexion et de désinscription ne sont jamais suivis. Base légale : intérêt légitime à savoir que nos e-⁠mails arrivent et vous sont utiles. Conservé avec notre registre de chaque e-⁠mail envoyé (modèle, langue, statut de remise et un code à sens unique de votre adresse ; l’adresse elle-même n’y est jamais enregistrée). Désactiver les images dans votre messagerie arrête la mesure des ouvertures.
• Mesure d’audience, uniquement si vous l’acceptez : Google Analytics 4 sur nos pages publiques, chargé seulement après votre accord, jamais dans l’appli et jamais sur les écrans enfants. Avant cela, aucun script Google ne s’exécute et rien n’est envoyé à Google. Les adresses des pages sont envoyées sans identifiants. Base légale : consentement, que vous pouvez retirer à tout moment ; nous supprimons alors les cookies de Google Analytics. Données conservées 14 mois par Google Analytics.

Nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets similaires à votre égard, et nous ne créons aucun profil marketing de vous ou de vos enfants.

4. La confidentialité des enfants

Kidventures est utilisé par des enfants, mais il est géré par des adultes. Les enfants n’ont ni compte, ni e-⁠mail, ni mot de passe. Un adulte ajoute chaque enfant et contrôle tout ce que l’enfant voit.

Nous collectons uniquement ce qu’un adulte saisit pour un enfant et ce que l’enfant fait dans l’appli (quêtes faites, étoiles, demandes de récompense). Nous demandons une année de naissance ; le mois et le jour sont facultatifs. Les photos sont facultatives et seul un parent les ajoute (voir Photos des enfants). Nous ne demandons ni école, ni adresse.

Les écrans enfants n’affichent ni publicité, ni messagerie, ni achats, ni liens vers d’autres sites. Ils ne chargent ni outil de mesure d’audience, ni script tiers, ni IA, et ne sont jamais enregistrés. Le seul usage qu’ils signalent est la mesure anonyme de la lecture à voix haute décrite dans la section sur ce que nous collectons : quand un enfant touche Écouter, la quête de la bibliothèque qui a été lue, sans le prénom de l’enfant ni les mots de vos propres quêtes.

Un appareil confié à un enfant s’ouvre avec un pass enfant de courte durée (12 heures au maximum) qui donne accès uniquement aux quêtes, à la boutique et aux demandes de récompense de cet enfant. L’espace adultes exige le code PIN parent ou une connexion récente.

Nous n’utilisons jamais les données des enfants à des fins publicitaires, ne les vendons jamais et n’en tirons jamais de profils marketing.

Les comptes adultes sont réservés aux adultes. Si nous apprenons qu’un enfant a créé un compte adulte, nous le supprimons.

Un parent ou un représentant légal peut à tout moment consulter, corriger, exporter ou supprimer les données d’un enfant en écrivant à hello@kidventures.app depuis l’adresse e-⁠mail du compte famille. Un enfant en âge d’exercer lui-même ses droits peut aussi nous écrire. Avant de communiquer ou de supprimer les données d’un enfant, nous tenons compte de ses droits et de ses intérêts.

5. Les suggestions par IA pour les adultes

Certaines fonctions proposent aux adultes des tâches, des récompenses ou une semaine de départ. Pour cela, nous envoyons à notre fournisseur d’IA, Anthropic, uniquement ce dont il a besoin : les enfants décrits comme « Enfant A, 6 à 8 ans », les priorités que vous avez choisies et des éléments de notre bibliothèque de tâches.

Nous n’envoyons jamais le prénom des enfants, leur date de naissance ni de texte libre contenant des informations de santé. Anthropic traite la demande pour renvoyer la suggestion, en tant que sous-traitant, et, selon ses conditions commerciales, n’entraîne pas ses modèles sur ces données.

Si nous changeons de fournisseur d’IA, nous mettons d’abord cette politique à jour.

6. Noki, l’assistant

Noki répond aux questions sur notre site et dans l’espace adultes. Dans l’espace adultes, il peut aussi effectuer des modifications pour vous, par exemple ajouter une quête, offrir des étoiles ou créer une récompense, avec les mêmes contrôles que les écrans. Noki est absent des écrans enfants.

Ce que nous envoyons à notre fournisseur d’IA : le message que vous tapez, les messages précédents de la même discussion (12 au maximum), la langue et la page affichée, et, dans l’espace adultes, un court résumé de votre famille : chaque enfant sous forme de code (K1, K2...) avec un âge, les quêtes et les étoiles du jour, ainsi que les quêtes, récompenses et demandes que Noki consulte pour vous répondre. Avant que quoi que ce soit ne quitte nos serveurs, nous remplaçons le prénom de vos enfants par ces codes et retirons les adresses e-⁠mail ; sur votre écran, la réponse de Noki retrouve les prénoms. Nous n’envoyons jamais de liens d’invitation, d’identifiants de connexion ni de données de paiement. Merci de ne pas saisir d’informations de santé ni d’autres informations sensibles dans la discussion.

Anthropic, PBC traite ces demandes en tant que sous-traitant pour rédiger la réponse de Noki. Selon ses conditions commerciales, Anthropic n’entraîne pas ses modèles sur ces données. Anthropic conserve les demandes pendant une durée limitée (30 jours au maximum) pour détecter les abus, puis les supprime.

Ce que nous conservons : la discussion reste uniquement dans l’onglet de votre navigateur et disparaît quand vous fermez l’onglet ou touchez Nouvelle discussion. Sur nos serveurs, nous conservons pendant 30 jours les modifications proposées ou effectuées par Noki (quelle action, ses paramètres et si vous l’avez confirmée), pour que Confirmer et Annuler fonctionnent et que nous puissions examiner les erreurs, ainsi qu’un décompte des messages par famille et par jour avec les outils utilisés et le coût, sans aucun texte.

Toute modification qui déplace des étoiles, supprime quelque chose ou invite quelqu’un attend que vous touchiez Confirmer. Une famille peut envoyer un nombre limité de messages par jour. Base légale : l’exécution de notre contrat avec vous (Noki fait partie du service) et notre intérêt légitime à prévenir les abus.

7. Photos des enfants

Les photos sont facultatives. Un parent de la famille peut ajouter des photos d’un enfant (5 au maximum par enfant) et les transformer en images façon dessin animé dans un style que nous avons préparé, par exemple un super-héros ou un astronaute (30 images au maximum par enfant). Une photo ou une image peut devenir l’avatar de l’enfant dans l’appli. Seuls les adultes de la famille et l’enfant les voient, et uniquement dans l’appli.

Quand vous ajoutez une photo, nos serveurs suppriment la localisation, les informations sur l’appareil photo et toutes les autres métadonnées, et conservent une copie réduite (1024 pixels au maximum) dans un stockage privé situé dans l’Union européenne (Supabase, Paris). Chaque photo s’affiche via un lien qui fonctionne pendant 5 minutes et uniquement pour les membres de la famille. Les photos n’apparaissent jamais dans les e-⁠mails, les notifications, nos mesures d’audience ou les enregistrements de session, et Noki, l’assistant, ne les voit jamais.

Quand vous demandez une image, nous envoyons cette photo et le style choisi, sans aucun nom ni autre détail sur la famille, à notre partenaire d’images Scenario, Inc., en tant que sous-traitant. Scenario fait dessiner l’image par un modèle d’image d’OpenAI, son sous-traitant ultérieur, nous la renvoie, et nous supprimons la photo et l’image chez Scenario dès la fin de la tâche. OpenAI n’utilise pas ces demandes pour entraîner ses modèles et peut les conserver jusqu’à 30 jours pour détecter les abus. Nous n’utilisons jamais les photos pour entraîner des modèles, ne les partageons jamais avec qui que ce soit d’autre et ne les utilisons jamais à des fins publicitaires.

Nous conservons les photos et les images jusqu’à ce qu’un parent les supprime (chacune a un bouton Supprimer, effectif immédiatement) ou que la famille soit supprimée. Une photo envoyée mais jamais finalisée est supprimée sous 2 heures. Pour chaque demande d’image, nous conservons la date, le style, le coût et si elle a abouti, sans aucune image, pour appliquer la limite mensuelle et surveiller les coûts.

Base légale : votre consentement, donné par un parent ou un représentant légal en cochant une case avant la première photo, puis à nouveau avant la première image. Vous pouvez le retirer à tout moment en supprimant les photos. L’export des données dans Famille, Réglages liste les photos et les images conservées.

8. Qui nous aide

Nous faisons appel aux prestataires suivants. Ils traitent les données uniquement sur nos instructions.

• Supabase, Inc. : base de données et connexion, y compris la mesure des visites et de la lecture à voix haute. Données stockées dans l’UE (région de Paris).
• Vercel Inc. : hébergement du site web et de l’appli. Serveurs de l’appli dans la région de Paris, avec un réseau mondial qui distribue les pages.
• Resend, Inc. : envoi des codes de connexion et des e-⁠mails de service.
• Services de notifications des fabricants d’appareils et des navigateurs (Apple pour iPhone, iPad et Safari, Google pour Chrome et Android, Mozilla pour Firefox, Microsoft pour Edge) : ils livrent les notifications que vous avez activées. Les notifications des navigateurs sont chiffrées, le service de notifications ne peut pas les lire.
• Anthropic, PBC : suggestions par IA pour les adultes et Noki, l’assistant, comme décrit ci-⁠dessus.
• Scenario, Inc. : création des images façon dessin animé qu’un parent demande à partir d’une photo d’enfant, avec un modèle d’image d’OpenAI comme sous-traitant ultérieur, comme décrit dans Photos des enfants. Chaque photo y est supprimée dès que l’image est créée.
• Gandi SAS : nom de domaine et boîte de réception des e-⁠mails adressés à hello@kidventures.app.
• PostHog, Inc. : mesure d’audience du produit et enregistrement de sessions du site, de la connexion, de l’installation et de l’espace adultes, comme décrit plus haut. Données stockées dans l’UE (Francfort).
• Google LLC : uniquement si vous choisissez la connexion avec Google, et Google Analytics uniquement si vous l’acceptez.
• Stripe : paiements, dès que Kidventures Plus sera en vente. Pour certaines finalités, comme la prévention de la fraude et ses propres obligations légales, Stripe agit en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

Nous partageons des données avec les autorités uniquement lorsque la loi l’exige. Si Kidventures est vendu ou fusionné, les données passent au nouveau propriétaire dans le cadre de cette politique, et nous vous en informons au préalable.

9. Où vont vos données

Notre base de données est située dans l’Union européenne. Nous opérons depuis les Émirats arabes unis, et certains prestataires ci-⁠dessus peuvent traiter des données dans d’autres pays, comme les États-Unis.

Pour chaque transfert que le RGPD encadre, nous nous appuyons sur une décision d’adéquation de la Commission européenne (comme le cadre de protection des données UE-⁠États-Unis pour les entreprises certifiées) ou sur les clauses contractuelles types de la Commission. Écrivez-nous pour connaître la garantie utilisée pour un prestataire donné.

10. Vos droits

Vous pouvez demander à accéder à vos données et à celles de vos enfants, à les rectifier ou à les supprimer, à en limiter l’utilisation ou à vous y opposer, et à les recevoir dans un format portable. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce que nous avons fait auparavant.

Écrivez à hello@kidventures.app depuis l’adresse e-⁠mail de votre compte. Nous répondons sous 1 mois.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données du pays où vous vivez ou travaillez.

11. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les règles de la base de données ne permettent à une famille de voir que ses propres données. Le code PIN parent est conservé sous forme d’empreinte et se bloque après 5 essais erronés. L’accès à nos systèmes est limité aux personnes qui font fonctionner Kidventures.

12. Modifications de cette politique

Nous mettons cette politique à jour lorsque nos traitements évoluent. Chaque version indique son numéro et sa date. Avant qu’une modification importante ne s’applique, nous en informons les titulaires de compte par e-⁠mail.