Vos moments, notes et petits mots, le carnet, les badges, les informations sur vos enfants (année de naissance, surnom, sexe, animal, centres d'intérêt), les photos de vos moments et les applis mises en pause restent dans le stockage privé de l'appli. Ils ne nous sont pas envoyés.
Désinstaller l'appli ou utiliser « Tout supprimer » les efface.
Votre compte : l’adresse e-mail (ou le compte Google ou Apple) avec laquelle vous vous connectez. Ensuite, seulement si vous utilisez ces fonctions, nous conservons :
- pour Duo : votre prénom affiché, votre rôle et votre objectif de la semaine, ainsi que le résumé des moments partagés (date, durée, autocollant, après le travail ou non) ;
- pour le carnet de bons (Duo, une fois activé par vous deux) : le jour de l'activation, les bons que vous demandez (lequel, le jour convenu, un mot facultatif, s'il a été offert) et ceux que vous masquez, visibles uniquement par votre foyer ;
- pour l'album de famille : les souvenirs que vous y ajoutez (titre, autocollant, date, note, photos), visibles uniquement par votre foyer ;
- les notes des activités, sans votre nom, moyennées entre familles et affichées seulement à partir de 5 familles ;
- pour la communauté : votre profil (prénom affiché, photo de profil facultative) et les activités, commentaires, notes et photos que vous publiez ;
- pour les rencontres : celles que vous créez ou rejoignez, l'âge (jamais le prénom) des enfants qui viennent, et les photos ajoutées à l'album privé de la rencontre ;
- pour la sécurité des rencontres : votre numéro de mobile confirmé (gardé par notre service de connexion, jamais montré aux autres parents), un code d’arrivée à usage unique par rencontre (visible par vous seul), votre arrivée, et les rencontres manquées (visibles par vous seul, effacées après 6 mois).
Uniquement sur les écrans Idées, « Sortir près de chez vous » et Rencontres, et seulement si vous l'autorisez, nous utilisons votre position approximative (réglage « approximative » d'Android), arrondie à environ 11 km, pour obtenir la météo auprès de MET Norway et afficher les rencontres proches. Votre position n'est pas conservée.
Sur la page « Sortir près de chez vous », les distances sont calculées sur votre téléphone. Pour trouver des lieux, le téléphone interroge les serveurs publics d'OpenStreetMap (FOSSGIS, Allemagne) pour sa zone d'environ 5 km, et charge les photos des lieux depuis Wikimedia Commons (Wikimedia Foundation, États-Unis). Comme tout site web, ils voient l'adresse internet de votre téléphone ; rien de tout cela ne nous est envoyé.
Quand vous créez une rencontre, elle est enregistrée avec cette zone arrondie pour que les parents proches la trouvent. Le point de rendez-vous que vous saisissez n'est visible que par les parents qui la rejoignent.
Les photos restent sur votre téléphone sauf si vous les partagez. Les photos de l'album de famille ne sont visibles que par votre foyer, celles de l'album d'une rencontre seulement par les parents qui y participent.
Les photos publiques (sur les activités de la communauté et dans les commentaires) ne doivent montrer aucun enfant reconnaissable.
Pour fournir les fonctions que vous demandez (contrat) ; avec votre consentement pour la localisation, le partage de photos et l'accès à la communauté ; et pour notre intérêt légitime à garder la communauté sûre (signalements, blocages, modération).
Supabase héberge notre base de données, nos fichiers et la connexion sur des serveurs situés dans l'Union européenne (Paris, France), pour notre compte. Notre prestataire SMS reçoit votre numéro uniquement pour envoyer le code, et Google confirme votre identité si vous vous connectez avec Google ; tous deux peuvent le traiter aux États-Unis, avec les garanties exigées par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types). MET Norway reçoit la position arrondie pour renvoyer la prévision. Google Play gère le paiement de l'offre Famille, selon sa propre politique de confidentialité.
Quand vous invitez quelqu'un depuis vos contacts, la liste est lue sur votre téléphone uniquement et rien ne nous est envoyé.
Nous ne vendons pas vos données.
Les données du serveur sont conservées tant que vous utilisez ces fonctions. Elles sont supprimées quand vous effacez vos données dans l'appli, quand vous retirez l'élément concerné ou, pour ce qui est partagé, quand vous quittez votre foyer.
Les contenus signalés peuvent être conservés jusqu'à 12 mois pour des raisons de sécurité. Les sauvegardes sont écrasées sous 30 jours.
Notre hébergeur conserve des journaux techniques (dont l'adresse internet de votre téléphone) quelques jours, et l'historique des connexions 30 jours, pour la sécurité du service.
L'appli s'adresse aux parents. Nous ne collectons pas sciemment de données auprès d'enfants. Les informations sur vos enfants sont saisies par vous et restent sur votre téléphone, sauf leur âge quand vous rejoignez une rencontre et les photos que vous choisissez de partager.
Vous pouvez accéder à vos données et les exporter, depuis votre téléphone et depuis notre serveur (Réglages → Vos données → Exporter), les corriger, les supprimer (Tout supprimer), vous opposer à leur utilisation et retirer votre consentement à tout moment.
Une pause des rencontres est décidée automatiquement à partir des rencontres manquées (3 en 6 mois). Vous pouvez demander qu'une personne la réexamine, et expliquer ce qui s'est passé, à [contact email].
Vous pouvez aussi saisir l'autorité de protection des données (en France, la CNIL (cnil.fr)). Contact : [contact email].
Des règles d'accès sur notre serveur garantissent que seuls vous, votre foyer ou les participants d'une rencontre voient ce qui les concerne. Les connexions sont chiffrées.
Nous vous informerons dans l'appli de toute modification importante de cette politique.