Politique de confidentialité

Version 0.3 du 12/10/2026 — projet, à valider par le porteur.

En bref

DéfiFamille sert à une seule chose : organiser les routines de votre famille sous forme de défis. Nous ne collectons que ce qui est nécessaire à cela.
Pas de publicité, pas de revente, pas de profilage commercial. Aucun traceur publicitaire, ni dans l'application ni sur le site.
Les données de votre famille sont hébergées à Paris (Google Cloud, région europe-west9), sauf certaines données techniques : voir le point 6.
Les enfants n'ont ni compte ni adresse e-mail ; nous leur demandons seulement un prénom (ou surnom) et une année de naissance.
Vous pouvez récupérer vos données et les supprimer à tout moment, gratuitement, depuis l'application.
Une question : defifamille.contact@gmail.com.

1. Qui est responsable de vos données

Le responsable du traitement est [À COMPLÉTER PAR LE PORTEUR : prénom et nom, ou nom d'usage au sens du droit civil, jamais un pseudonyme ; décision du 12/10/2026 : identité masquée pour l'instant (Q210), à revoir en cas de commercialisation], qui édite DéfiFamille à titre personnel et non professionnel (voir les mentions légales). Pour toute question ou demande sur vos données, écrivez à defifamille.contact@gmail.com : vous recevrez une réponse de l'éditeur lui-même. Une adresse postale vous est communiquée sur demande. Aucun délégué à la protection des données n'a été désigné : ce n'est pas obligatoire pour ce service.

2. Les données que nous traitons, et pourquoi

Qui	Données	Pour quoi faire	Sur quelle base
Parent	Adresse e-mail, prénom affiché, la façon dont les enfants vous appellent (papa, maman, parent), identifiants de connexion, acceptation des conditions (version et date), réglages, préférences de notification et heures de rappel, date de dernière activité, version de l'application et plateforme (Android ou web)	Créer et sécuriser votre compte, faire fonctionner le service, supprimer les comptes inactifs	Exécution du contrat (les conditions d'utilisation)
Parent	Vos défis de parent et les cases cochées, les moments spéciaux passés avec chaque enfant, vos validations, les mots et bonus donnés aux enfants, les retraits de points et leur motif, le code parent (sous forme d'empreinte)	Faire fonctionner le service	Exécution du contrat ; intérêt légitime pour ce qui concerne l'enfant (voir le point 3)
Famille	Nom de la famille (facultatif : préférez un surnom), zone de vacances scolaires, fuseau horaire, planning et périodes, pacte signé lors de la soirée de lancement, pot familial et défis communs	Faire fonctionner le service	Exécution du contrat
Personne invitée	Adresse e-mail saisie par le parent qui invite	Réserver l'invitation à la bonne personne	Intérêt légitime (sécurité de la famille) ; effacée avec l'invitation
Enfant	Prénom ou surnom, année de naissance (jamais le jour ni le mois), avatar, couleur	Personnaliser l'espace enfant, adapter les défis à l'âge	Intérêt légitime des parents, qui organisent la vie de leur famille, et de l'éditeur, qui fournit le service (voir le point 3)
Enfant	Défis, réussites, étoiles, récompenses choisies, préférences exprimées sur les récompenses	Faire fonctionner le jeu	Intérêt légitime, comme ci-dessus
Parent et enfants	Journal du soir (fonction facultative, désactivée par défaut) : votre propre appréciation de la façon dont vous avez communiqué avec chacun de vos enfants, qui peut révéler des difficultés de comportement de l'enfant	Vous aider à suivre vos progrès de parent	Votre consentement explicite, donné dans l'application pour vous et en tant que parent des enfants concernés, retirable à tout moment (vos entrées sont alors effacées). Vos observations sont visibles par l'autre parent de la famille.
Appareil de l'enfant	Identifiant technique de l'appareil (sans nom ni e-mail), nom donné à l'appareil, dates de liaison et d'utilisation, version de l'application	Sécurité, gestion des appareils de la famille	Intérêt légitime
Téléphones, tablettes et navigateurs	Identifiants techniques de l'installation, utilisés par la protection contre les abus, la configuration à distance et la réception des messages de service	Sécurité du service, version minimale de l'application, messages de service	Intérêt légitime (sécurité et fonctionnement du service)
Technique	Rapports de plantage (trace technique de l'erreur, modèle d'appareil, version d'Android, identifiant d'installation)	Corriger les bugs	Consentement, désactivé par défaut : un parent peut l'activer dans Réglages › Mon compte ; ce réglage vaut pour toute la famille, appareils des enfants compris, et tout parent peut le retirer à tout moment.
Signalement	Votre description, votre adresse e-mail, l'identifiant de votre famille, la version de l'application, le modèle et la version d'Android du téléphone, l'écran affiché	Vous répondre et corriger le problème	Exécution du contrat (assistance)
Toute personne qui nous écrit	Adresse e-mail, contenu du message et pièces jointes	Vous répondre, traiter vos demandes	Intérêt légitime ; obligation légale pour les demandes d'exercice de vos droits
Visiteur du site ou de la web app	Adresse IP, date, page demandée, navigateur (journaux techniques de l'hébergeur)	Sécurité et fonctionnement des sites	Intérêt légitime

L'adresse e-mail est nécessaire pour créer un compte : sans elle, seule la démo est utilisable. Le prénom de l'enfant peut être un surnom ; toutes les autres données sont facultatives ou créées par votre usage. Aucune décision n'est prise automatiquement à votre sujet ou au sujet de vos enfants.

Ce que nous ne collectons jamais : nom de famille des enfants, date de naissance complète, photo, voix, localisation précise (la zone de vacances scolaires n'indique qu'une grande région), contacts, identifiant publicitaire. Aucun champ ne vous demande un diagnostic ou une information médicale. Le journal du soir, facultatif, peut toutefois révéler des difficultés de comportement d'un enfant : nous le traitons donc avec les précautions prévues pour les données de santé (votre consentement explicite, aucun accès depuis les appareils des enfants, effacement à tout moment). Merci de n'écrire aucune information de santé dans les titres de défis ou de récompenses.

Suggestions. À partir des défis réussis ces dernières semaines, l'application vous suggère parfois d'ajuster un défi ou une récompense, ou de passer un défi en habitude. Ces calculs, comme les courbes de progrès, sont faits sur votre téléphone ; ils ne sont pas transmis à l'éditeur et ne décident de rien : c'est toujours vous qui choisissez.

3. Les données de vos enfants

Ce sont vous, les parents, qui créez et gérez les données de vos enfants. Aucun traitement ne repose sur le consentement d'un enfant.
Nous traitons ces données sur la base de l'intérêt légitime : elles sont réduites au minimum, ne servent qu'au jeu de la famille, ne sont jamais montrées hors de la famille ni utilisées pour de la publicité, et un parent peut les effacer à tout moment. Le détail de notre analyse de l'intérêt légitime vous est communiqué sur demande. Vous pouvez vous opposer à ce traitement : voir le point 9.
Les enfants sont informés à leur niveau : dans l'espace enfant, la page « Tes informations » (appui long sur leur avatar) leur explique, en images et à voix haute, ce que l'application connaît d'eux, qui voit leurs défis et leurs étoiles, ce qu'elle ne prend jamais (photo, messages, publicité) et qu'ils peuvent demander à leurs parents de tout effacer. Le texte s'adapte à la façon dont l'enfant désigne ses parents (« papa et maman », « papa », « maman » ou « tes parents »).

Pour les enfants (version à lire avec eux, avec « papa », « maman » ou « tes parents » selon la famille) : « Papa et maman voient tes défis et tes étoiles. DéfiFamille ne les montre à personne d'autre et les garde bien rangés. Tu peux leur demander de tout effacer. »

Pour les plus grands : « Tes parents choisissent ce qui est enregistré : ton prénom, ton année de naissance, tes défis, tes étoiles et tes récompenses. Ce n'est jamais montré en dehors de ta famille ni utilisé pour de la publicité. Si quelque chose te gêne, parles-en à tes parents ; tu peux aussi nous écrire avec leur aide. »

4. Qui voit les données de votre famille

Les parents de la famille voient tout ce qui concerne la famille, y compris le journal du soir : en mode « journal commun », une seule saisie par jour, par l'un ou l'autre parent ; en mode « un journal par parent », chacun tient le sien, et l'autre peut le lire. Votre fichier « Récupérer mes données » ne contient pas le journal personnel de l'autre parent.
Les appareils des enfants voient les défis, étoiles et récompenses, ainsi que le prénom affiché des parents ; jamais le journal du soir, les moments spéciaux des parents ni le motif d'un retrait de points.
Un parent retiré de la famille garde 30 jours de lecture seule, pour récupérer ses données et décider du sort de ses entrées du journal commun ; il voit le journal commun et son propre journal, pas le journal personnel des autres parents.
Quand la suppression de la famille est demandée, tous ses parents la consultent en lecture seule pendant 30 jours ; les appareils des enfants n'y ont plus accès.
L'éditeur ne consulte pas le contenu des données d'une famille, sauf à sa demande (par exemple pour corriger une erreur signalée), pour répondre à une demande d'exercice de droits, ou en cas d'incident de sécurité. Des programmes qu'il lance lui-même lisent automatiquement les données pour les sauvegarder, faire les effacements prévus, vérifier les soldes d'étoiles et calculer des chiffres globaux (nombre de familles, de défis réussis…), sans en afficher le contenu.
Personne d'autre. Nous ne vendons, ne louons et ne partageons aucune donnée. Google héberge les données sans les consulter.

5. Nos prestataires

Google (Firebase) héberge le service, en qualité de sous-traitant : [À COMPLÉTER PAR LE PORTEUR : entité Google indiquée dans les conditions de traitement des données acceptées dans la console Firebase, par exemple Google Ireland Limited]. Les données de la famille (enfants, défis, étoiles, récompenses, journal) sont stockées à Paris.
Google, pour la messagerie : les e-mails envoyés à defifamille.contact@gmail.com arrivent dans une boîte Gmail réservée à DéfiFamille, sans aucune redirection. Gmail est un service grand public de Google, utilisé selon les conditions de Google. Les e-mails de confirmation d'adresse et de mot de passe oublié sont envoyés par Firebase (Google), depuis une adresse technique du service, et non depuis cette boîte.
Google, pour son propre compte : si vous vous connectez avec votre compte Google, Google traite cette connexion selon ses propres règles de confidentialité ; de même, Google Play traite l'installation de l'application et la vérification de son authenticité.
Les API publiques du calendrier scolaire et des jours fériés (data.education.gouv.fr, calendrier.api.gouv.fr) sont interrogées par l'application sans aucune donnée personnelle ; comme pour toute page web, le service public voit l'adresse IP de l'appareil.
Sauvegardes : l'éditeur fait chaque semaine une sauvegarde chiffrée des données, conservée sur son propre matériel (son ordinateur, au disque chiffré, et un disque externe) ; rien n'est confié à un autre prestataire.

6. Transferts hors de l'Union européenne

Les données de votre famille sont stockées à Paris. Certains services techniques de Google fonctionnent à l'échelle mondiale et peuvent traiter des données aux États-Unis ou dans d'autres pays :

la connexion (Firebase Authentication) : votre adresse e-mail et vos identifiants de connexion ;
les rapports de plantage (Crashlytics), seulement s'ils ont été acceptés ;
les messages de service (Cloud Messaging), la configuration à distance (Remote Config), la protection contre les abus (App Check, Play Integrity) et Firebase Installations : des identifiants techniques de l'installation ;
la messagerie (Gmail) : les e-mails que vous nous envoyez et nos réponses.

Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis, pour lequel Google LLC est certifiée (décision de la Commission européenne du 10 juillet 2023), et, pour les services Firebase, par les clauses contractuelles types de la Commission européenne prévues dans les conditions de traitement des données de Firebase. Ces documents sont consultables sur firebase.google.com/terms/data-processing-terms ; vous pouvez aussi nous en demander une copie.

7. Combien de temps nous gardons les données

Les effacements que vous faites dans l'application (votre compte, un enfant, l'historique d'un enfant, votre journal) sont immédiats. Les effacements automatiques prévus ci-dessous sont faits par l'application ou par un programme que l'éditeur lance lui-même chaque semaine : une donnée peut donc être effacée jusqu'à 60 jours après la durée indiquée. Pendant ce délai, elle n'est plus accessible dans l'application, mais elle reste stockée jusqu'à son effacement.

Données	Durée
Compte et données de la famille	Tant que le compte est utilisé
Famille dont la suppression est demandée	30 jours pendant lesquels le propriétaire peut annuler et les autres parents consulter et récupérer leurs données, puis effacement de toutes ses données et des identifiants de ses appareils
Famille sans aucune activité pendant 24 mois	Avertissement dans l'application, puis effacement de la famille et des comptes de ses parents 30 jours plus tard (aucun e-mail n'est envoyé : si l'application a été désinstallée, vous ne serez pas prévenu)
Compte dont l'adresse e-mail n'a jamais été confirmée	30 jours
Compte sans famille et sans activité	24 mois, sans avertissement
Entrées du journal du soir	24 mois ; effacées plus tôt si vous retirez votre consentement ou si l'enfant est supprimé
Invitations	Effacées, avec l'adresse de l'invité, une fois utilisées, annulées ou expirées (7 jours)
Parent qui quitte la famille ou en est retiré	Ses cases de défis de parent et son journal personnel sont effacés ; ses validations passées restent, sous la mention « un parent » ; ses entrées du journal commun sont effacées ou gardées sans son nom, selon son choix (sans choix de sa part, gardées sans son nom). Un parent retiré garde d'abord 30 jours de lecture seule.
Appareil révoqué	Accès coupé tout de suite ; identifiant technique de l'appareil effacé 30 jours plus tard ; son nom et ses dates restent dans la liste des appareils tant que la famille existe
Signalements	12 mois
E-mails reçus	12 mois après le dernier échange
Demandes d'exercice de vos droits	1 an après notre réponse, pour en garder la preuve ; les justificatifs sont effacés dès la vérification faite
Rapports de plantage (si acceptés)	90 jours, chez Google
Journaux techniques de l'hébergeur	Durée fixée par Google ; l'éditeur ne les consulte pas [À VÉRIFIER : durée indiquée par Google pour Firebase Hosting]
Copie des données sur vos appareils	Effacée à la désinstallation de l'application ; dans la web app, à la déconnexion
Sauvegardes	Les 4 dernières sauvegardes hebdomadaires, sur l'ordinateur de l'éditeur et sur son disque externe : une donnée effacée disparaît des sauvegardes au plus tard 5 semaines plus tard

Un parent peut aussi effacer l'historique d'un enfant (le solde d'étoiles est gardé) ou supprimer son profil (Réglages › Enfants).

8. Sécurité

Échanges chiffrés, accès contrôlés famille par famille par des règles de sécurité testées, code parent pour l'espace parent, appareils des enfants révocables à distance, sauvegardes chiffrées. En cas de violation de données présentant un risque, nous la notifions à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures. Si le risque est élevé, nous vous prévenons dans l'application et par e-mail.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, et du droit de retirer votre consentement à tout moment (journal du soir, rapports de plantage), sans que cela remette en cause ce qui a été fait avant.

Récupérer vos données : Réglages › Mon compte › « Récupérer mes données », gratuitement et à vie : un fichier avec toutes les données de la famille, le journal commun et votre journal personnel (pas celui de l'autre parent). Ce fichier contient des informations personnelles sur vos enfants et, le cas échéant, votre journal : conservez-le en lieu sûr.
Rectifier : directement dans l'application.
Supprimer : Réglages › Mon compte (« Supprimer mon compte » ou, pour le propriétaire de la famille, « Supprimer la famille »). Si vous ne pouvez plus utiliser l'application, écrivez-nous depuis l'adresse e-mail de votre compte (voir Supprimer son compte). Nous vous demanderons de confirmer par retour d'e-mail, puis nous appliquerons les mêmes règles que dans l'application. Si vous n'avez plus accès à cette adresse, nous vous demanderons d'autres éléments permettant de vérifier que le compte est le vôtre, sans pièce superflue.
Vous opposer au traitement des données d'un enfant : supprimez son profil (Réglages › Enfants) ou écrivez-nous.
Retirer votre consentement : journal du soir dans Réglages › Journal (vos observations sont alors effacées) ; rapports de plantage dans Réglages › Mon compte.
Droits de l'enfant : ils sont exercés par tout titulaire de l'autorité parentale, dans l'application s'il est membre de la famille, ou par e-mail à defifamille.contact@gmail.com s'il ne l'est pas, avec un justificatif proportionné (par exemple un extrait d'acte de naissance ou une décision fixant l'autorité parentale, sans pièce superflue). Un titulaire non membre reçoit les données qui concernent l'enfant, pas celles des autres parents. Nous n'arbitrons pas les désaccords entre parents : si nous recevons des demandes contraires des deux titulaires, nous ne faisons qu'en conserver les données de l'enfant, sans effacement ni communication, jusqu'à leur accord ou à une décision de justice. Un enfant peut aussi nous écrire : nous tenons compte de son âge et de sa maturité.
Après votre décès : vous pouvez nous indiquer ce que vous souhaitez que nous fassions de vos données (conservation, effacement, communication à une personne que vous désignez). Sans instruction de votre part, vos héritiers peuvent exercer certains droits, dans les conditions prévues par la loi. Votre compte peut aussi être supprimé à leur demande ; la famille continue avec l'autre parent s'il y en a un.

Nous répondons à toutes les demandes dans les meilleurs délais et au plus tard dans un délai d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Cookies et traceurs

Site defifamille.fr : aucun cookie, aucun traceur, aucune ressource chargée depuis un autre site ; pas de bandeau.
Application et web app : seuls fonctionnent sans votre accord les outils strictement nécessaires au service : la connexion à votre compte (conservée sur l'appareil ou dans le navigateur ; dans la web app, effacée à la déconnexion), la protection contre les abus, la vérification de la version de l'application et la réception des messages de service (que vous pouvez couper dans les réglages de notification de votre téléphone, canal « Service »). Les rapports de plantage ne sont envoyés que si un parent l'a accepté (case non cochée par défaut, Réglages › Mon compte). Aucun outil de mesure d'audience ni de publicité.

11. Modifications

Nous pouvons faire évoluer cette politique. La version et sa date figurent en haut de la page. En cas de changement important, vous en êtes informé dans l'application avant son entrée en vigueur ; si un changement concerne un traitement fondé sur votre consentement, nous vous le redemandons. Les versions précédentes vous sont communiquées sur demande.

12. Nous contacter

defifamille.contact@gmail.com, pour vos données personnelles comme pour toute autre question.