Politique de confidentialité

Qui nous sommes

DoneThen est créé par Chelodo B.V., une société à responsabilité limitée (besloten vennootschap) aux Pays-Bas, immatriculée à la Chambre de commerce néerlandaise (KvK) sous le numéro 94820996. Dans cette politique, « DoneThen » et « nous » désignent Chelodo B.V. Notre adresse est Lekpoort 9, Nieuw-Vennep, Pays-Bas, et notre numéro de téléphone est le +31 6 8629 9749.

Nous sommes le responsable du traitement des données personnelles décrites ici, au sens du règlement général sur la protection des données (RGPD) de l’Union européenne.

E-mail

contact@chelodo.com

Ce que couvre cette politique

Cette politique couvre l’app DoneThen pour iPhone et iPad dans tous ses modes : l’app d’un parent, l’appareil d’un enfant, « Juste pour moi » pour un adulte qui l’utilise seul, et « Participer » pour le propre temps d’écran d’un parent. Elle couvre aussi ce site web (donethen.com), les pages qui s’ouvrent quand une personne qui n’a pas l’app touche une étiquette ou un lien DoneThen (donethen.app), ainsi que les e-mails que vous nous envoyez.

Ce que nous collectons, et pourquoi

Parents et autres adultes ayant un compte

Vous vous connectez avec Apple. Il n’y a pas de mot de passe.

• Votre identifiant utilisateur Apple, un code fourni par Se connecter avec Apple, pour que nous sachions que c’est bien vous quand vous vous reconnectez.
• Votre adresse e-mail, telle qu’Apple nous la communique. Apple peut nous donner une adresse de relais privée au lieu de votre véritable adresse. Nous l’utilisons pour répondre aux questions d’assistance, pour vous informer des changements importants, comme des modifications de nos conditions ou de cette politique, et, dans une famille américaine, pour vous demander votre consentement avant qu’un appareil soit associé pour un enfant de moins de 13 ans (voir la section Votre consentement). Nous envoyons ces e-mails depuis noreply@notifications.donethen.app, par l’intermédiaire de Cloudflare. Nous ne vous enverrons d’e-mails promotionnels que si vous les avez acceptés, et vous pouvez revenir sur votre accord à tout moment. Nous ne montrons jamais votre adresse e-mail à qui que ce soit, y compris à votre famille.
• Le pays de votre App Store, tel que StoreKit d’Apple le communique à l’app, par exemple les États-Unis. Il nous indique si la loi américaine sur la protection de la vie privée des enfants s’applique à votre famille, et donc si nous demandons par e-mail le consentement d’un parent (voir la section Votre consentement).
• Le nom que vous utilisez dans la famille, comme « Maman » ou « Papa », que votre famille voit dans l’app. Le nom de la famille si vous en donnez un, et son fuseau horaire, pour que les journées commencent à minuit là où vous vivez et que les plages horaires fonctionnent.
• Données de connexion : des codes de session qui vous gardent connecté (nous ne les stockons que sous forme brouillée, hachée), et le jeton d’actualisation fourni par Se connecter avec Apple (stocké chiffré), que nous utilisons uniquement pour couper le lien entre DoneThen et votre compte Apple quand vous supprimez votre compte.
• Jetons de notification de vos appareils, pour que nous puissions vous envoyer des notifications, par exemple quand une tâche attend votre accord.
• Votre abonnement, tel que l’App Store le communique : la formule, les identifiants de transaction, quand il se renouvelle ou prend fin, et tout remboursement éventuel. Apple gère le paiement. Nous ne voyons jamais les données de votre carte ni vos coordonnées bancaires.
• Un code PIN familial pour les appareils des enfants, si vous en définissez un, stocké uniquement sous forme hachée.
• Une trace de l’essai : un code à sens unique calculé à partir de votre identifiant utilisateur Apple (un hachage SHA-256), pour que chaque compte Apple ait droit à un seul essai gratuit pour les familles et à un seul pour « Juste pour moi ». Ce code n’est lié à rien d’autre. Voir la section Combien de temps nous conservons les données.
• La dernière utilisation de DoneThen : la date à laquelle vous et votre famille l’avez utilisé pour la dernière fois, pour que nous puissions supprimer, au bout de 12 mois, une famille que personne n’utilise. Voir la section Combien de temps nous conservons les données.

Enfants, tels que saisis par un parent

Un parent ajoute chaque enfant et décide de ce que DoneThen conserve à son sujet :

• Profil : un prénom ou un surnom, une couleur d’avatar et, si le parent le souhaite, une année de naissance, qui détermine l’apparence de l’app de l’enfant (ludique pour les plus jeunes, plus calme pour les plus grands) et, dans une famille américaine, si un parent doit d’abord donner son consentement par e-mail avant que son appareil soit associé (moins de 13 ans ou sans année de naissance).
• Règles : si les tâches rapportent du temps d’écran, les minutes gratuites de chaque jour, le nombre maximal de minutes que l’enfant peut garder en réserve, si les minutes non utilisées sont reportées au lendemain, combien de fois par jour il peut demander plus de temps, et l’éventuel bonus de série.
• Les tâches et les défis confiés à l’enfant, et chaque fois que l’un d’eux est fait : quand, comment (en touchant une étiquette, en scannant son code QR, en ouvrant son lien, marqué par un parent, ou joué dans l’app), s’il a été approuvé, quel parent a décidé, et le score d’un défi.
• Minutes : les minutes gagnées, et les minutes passées dans les apps que le parent a limitées, comptées minute par minute. Nous ne savons pas dans quelle app une minute a été passée.
• Pièces, l’objectif de pièces, formulé par le parent (« une journée au zoo »), et les échanges que les parents enregistrent. Aucun argent ne transite par DoneThen.
• Les tampons qu’un parent donne, avec ses propres mots, qui les a donnés et quand.
• Les demandes de temps en plus et les réponses, ainsi que la série, calculée à partir des tâches faites.
• Un code animaux sur un iPad partagé : trois animaux que l’enfant choisit, pour que frères et sœurs puissent distinguer leurs tours.
• Les appareils de l’enfant : le type d’appareil, s’il peut lire le NFC, la date de son association et de sa dernière connexion, son jeton de notification, si ses sons sont activés, comment Temps d’écran y a été approuvé (avec le compte Apple d’un enfant dans le Partage familial, ou « L’utiliser quand même »), lorsqu’une loi impose à Apple de la communiquer, la tranche d’âge du compte Apple qui s’y trouve (par exemple « moins de 13 ans »), et, pour la sécurité, combien de codes parent erronés ont été saisis.
• Une sauvegarde des apps limitées, sous la forme des jetons codés que le sélecteur d’Apple fournit à l’app. Ils ne nous disent pas de quelles apps ou de quels sites web il s’agit. Nous conservons cette sauvegarde pour qu’un appareil puisse restaurer sa sélection.
• Le consentement d’un parent, dans une famille américaine, pour un enfant de moins de 13 ans ou sans année de naissance : quand l’e-mail de consentement a été envoyé, et quand le parent a donné, confirmé ou retiré son accord. Voir la section Votre consentement.

Adultes dans « Juste pour moi » ou « Participer »

Quand vous limitez votre propre temps d’écran, DoneThen conserve sur vous les mêmes types d’informations que pour un enfant : votre nom dans l’app, vos habitudes, vos minutes, vos pauses, votre série et votre semaine, ainsi que votre téléphone en tant qu’appareil. Aucune approbation ni aucun tampon n’entre en jeu pour vos propres habitudes. Dans une famille, les autres parents ne voient pas vos propres minutes, habitudes ou pauses.

Si vous activez les pauses gagnées, où vous réussissez un petit jeu pour gagner une pause :

• Vos règles indiquent aussi quels jeux font gagner une pause, les minutes qu’une victoire ajoute, et combien de pauses gagnées vous autorisez par jour.
• Chaque pause gagnée est enregistrée sur notre serveur comme vos autres pauses : quand elle a été gagnée, les minutes qu’elle a ajoutées et le jeu qui l’a fait gagner, affichés dans votre historique sous la forme « Pause gagnée · Problème d’échecs ». C’est tout ce que notre serveur apprend d’un jeu.
• La marche compte vos pas sur votre iPhone, avec Mouvements et forme, que vous autorisez une seule fois. DoneThen ne lit ce nombre que pendant la marche, pour voir quand vous atteignez 300 pas. Vos pas ne sont jamais envoyés, ni à nous ni à personne d’autre, et DoneThen ne les stocke pas.
• Le problème d’échecs conserve sur votre iPhone votre niveau aux échecs et les problèmes que vous avez faits, pour que les problèmes suivants vous conviennent et ne reviennent pas trop vite. Ils ne sont jamais envoyés.
• La respiration ne conserve rien d’autre que la pause gagnée.

Décomptes des étapes atteintes par les familles

Pour voir où la configuration de DoneThen devient difficile, notre serveur note la première fois que chaque famille atteint une étape, comme l’ajout d’un enfant, l’association d’un appareil, la première tâche faite ou l’abonnement, ainsi que les jours où une tâche ou une habitude a été faite. Ces notes ne contiennent que l’identifiant aléatoire de la famille, l’étape, et la date et l’heure : aucun nom, aucune adresse e-mail, aucun nom de tâche ni aucun détail sur les appareils. Nous ne les consultons que sous forme de totaux, par exemple combien de nouvelles familles ont associé un appareil au cours de leur première semaine. Aucun tiers n’intervient.

E-mails d’assistance

Quand vous nous écrivez, nous recevons votre adresse e-mail, votre message et tout ce que vous y joignez, et nous les utilisons pour vous aider. Notre messagerie fonctionne avec Microsoft 365 (voir la section Qui d’autre traite les données).

Adresses IP

Quand l’app se connecte à nos serveurs, ceux-ci voient l’adresse IP de l’appareil, comme le fait tout serveur. Nous ne l’utilisons qu’un instant, pour limiter les tentatives répétées, comme deviner un code d’association, et nous ne la stockons pas. Cloudflare la traite pour acheminer la requête et protéger le service.

Données sur vos appareils

L’app conserve aussi certaines données sur vos propres appareils, comme les minutes d’un enfant et la sélection des apps limitées, pour que les limites continuent de fonctionner sans Internet. Elles sont effacées quand vous supprimez l’app ou cessez d’utiliser DoneThen sur cet appareil. Dans « Juste pour moi » et « Participer », votre niveau aux échecs et les problèmes que vous avez faits restent sur votre iPhone jusqu’à ce que vous supprimiez votre compte, arrêtiez de gagner des minutes sur cet iPhone ou supprimiez l’app.

Ce que nous ne collectons pas

• Quelles apps ou quels sites web sont limités ou utilisés. Temps d’écran d’Apple ne fournit à DoneThen que des jetons codés et des décomptes de minutes. Apple conserve le détail de l’utilisation sur l’appareil.
• La localisation, les contacts, les données de santé ou de forme physique, les identifiants publicitaires, l’historique de navigation, ou quoi que ce soit provenant d’autres apps. La marche qui fait gagner une pause compte les pas sur votre iPhone, et ils n’en sortent jamais.
• Les photos, vidéos ou enregistrements. DoneThen ne demande jamais de photo. L’appareil photo sert seulement à scanner le code QR d’une étiquette, et rien de ce qu’il voit n’est conservé ni envoyé. Une tâche à vérifier est soumise à l’approbation d’un parent à la place.
• Les données de paiement. Apple gère le paiement.

Nous n’utilisons les données de Temps d’écran que pour faire fonctionner les limites et pour montrer à votre famille ses propres minutes. Cloudflare stocke les décomptes de minutes pour nous. Nous ne vendons jamais ces données et ne les partageons avec personne d’autre.

Il n’y a pas de publicité dans DoneThen, ni d’outils tiers d’analyse ou de pistage, que ce soit dans l’app ou sur ce site web. Nous ne vendons pas de données personnelles, ne les partageons pas à des fins publicitaires et ne dressons le profil de personne. Rien dans DoneThen n’est public, et il n’y a pas de messagerie entre utilisateurs.

Bases légales

En vertu du RGPD, nous avons besoin d’une base légale pour chaque utilisation de données personnelles. Voici les nôtres :

• Notre contrat avec vous (article 6, paragraphe 1, point b), du RGPD) : votre compte, votre famille, les tâches, les récompenses, les limites, les notifications, la synchronisation de vos appareils, votre abonnement, et les réponses à vos questions d’assistance.
• Intérêts légitimes (article 6, paragraphe 1, point f), du RGPD) : les données qu’un parent saisit sur ses enfants et sur leurs appareils, que nous traitons pour que le parent puisse utiliser le service familial qu’il a choisi ; assurer la sécurité de DoneThen et prévenir les abus, par exemple en limitant les tentatives répétées ; n’accorder qu’un essai gratuit par compte Apple ; dans les familles américaines, demander par e-mail le consentement d’un parent avant qu’un appareil soit associé pour un enfant de moins de 13 ans, et en conserver la preuve, comme l’exige la loi américaine sur la protection de la vie privée des enfants, ce qui nécessite le pays de l’App Store de chaque parent ; compter les étapes atteintes par les familles, pour améliorer la configuration ; et vous informer des changements importants. Nous avons mis ces intérêts en balance avec vos intérêts et ceux de vos enfants : nous collectons peu, ne collectons aucune photo, ne montrons rien en dehors de la famille, et n’utilisons jamais les données pour de la publicité ou pour dresser des profils.
• Consentement (article 6, paragraphe 1, point a), du RGPD) : uniquement pour les e-mails promotionnels, si nous en envoyons un jour, et seulement après votre accord. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause ce qui a eu lieu avant.
• Obligations légales (article 6, paragraphe 1, point c), du RGPD) : quand la loi nous oblige à conserver ou à transmettre des données.

Données des enfants

DoneThen s’adresse aux familles. Un parent fournit les données de ses enfants et en garde le contrôle. Nous ne demandons pas le consentement des enfants, et rien de ce que nous faisons ne repose sur le consentement d’un enfant. Nous collectons uniquement ce dont DoneThen a besoin pour fonctionner pour votre famille, et les réglages les plus protecteurs de la vie privée sont les seuls qui existent.

• Un parent crée et gère le profil de chaque enfant, et configure l’appareil de chaque enfant avec un code provenant du téléphone du parent. Les enfants ne créent pas de compte, ne se connectent pas et ne donnent jamais d’adresse e-mail.
• Les parents peuvent consulter et modifier les données de leurs enfants dans l’app à tout moment, et supprimer un enfant, ce qui supprime son historique et ses appareils.
• Rien de ce que fait un enfant n’est montré en dehors de sa famille. Les enfants ne peuvent ni publier, ni envoyer de messages, ni partager quoi que ce soit avec d’autres utilisateurs.
• Un parent peut choisir de partager l’un des tampons de son enfant sous forme d’image, par exemple avec les grands-parents, via la feuille de partage de l’iPhone. Ce qu’il en advient ensuite dépend du parent et de l’app avec laquelle il le partage.
• L’app de l’enfant affiche toujours ses minutes et le prévient cinq minutes avant qu’elles soient épuisées, pour qu’il puisse voir que son temps est décompté.
• Il n’y a ni publicité, ni achat, ni lien vers l’extérieur de DoneThen dans l’app d’un enfant, et rien ne classe les frères et sœurs les uns par rapport aux autres.

Les comptes de parent sont réservés aux adultes. Si vous pensez qu’un enfant a créé lui-même un compte, écrivez-nous et nous le supprimerons.

Qui d’autre traite les données

Nous faisons appel à ces entreprises pour faire fonctionner DoneThen. Personne d’autre ne reçoit les données de votre famille, et nous ne les vendons jamais.

Cloudflare

Fait fonctionner nos serveurs et notre base de données (Cloudflare Workers, Durable Objects, D1 et Queues), et héberge ce site web. Cloudflare traite les données pour notre compte, dans le cadre de son accord de traitement des données conclu avec nous. Les données stockées de votre famille sont conservées dans la juridiction de Cloudflare pour l’Union européenne.

Apple

Vérifie votre connexion via Se connecter avec Apple, achemine les notifications par le service de notifications Push d’Apple, et gère les paiements de l’App Store et les avis relatifs aux abonnements. Le texte d’une notification, qui peut contenir le prénom d’un enfant et une tâche (« C’est l’heure de “Se brosser les dents”, Sam ! »), passe par le service d’Apple avant d’arriver sur l’appareil. Pour la connexion et les paiements, Apple agit selon sa propre politique de confidentialité. Temps d’écran d’Apple, qui applique les limites sur chaque appareil, conserve ses données d’utilisation sur l’appareil.

Microsoft

Fait fonctionner notre messagerie, Microsoft 365, que nous obtenons via GoDaddy. Quand vous écrivez à contact@chelodo.com, votre adresse e-mail, votre message et tout ce que vous y joignez sont stockés sur les serveurs de Microsoft, et nos réponses passent par eux. Microsoft les traite pour notre compte, conformément à ses conditions relatives à la protection des données. Aucune donnée de l’app n’est transmise à Microsoft.

Nous pouvons aussi communiquer des données lorsque la loi l’exige, par exemple à un tribunal ou à la police, et uniquement dans la mesure requise. Si DoneThen était un jour vendu ou fusionné, vos données seraient transférées au nouveau propriétaire dans le cadre de cette politique, et nous vous en informerions avant que cela se produise.

Où les données sont stockées

Les données de votre famille sont stockées dans l’Union européenne. Cloudflare traite chaque requête dans un centre de données proche de la personne qui utilise l’app ; ce centre peut se trouver hors de l’UE pendant que la requête est en route. Cloudflare, Inc., Apple Inc. et Microsoft Corporation sont des entreprises américaines : certaines données, comme les notifications, la connexion et les e-mails d’assistance, peuvent donc arriver aux États-Unis.

Lorsque des données quittent l’Espace économique européen, elles restent protégées : chacune de ces entreprises s’appuie sur la décision d’adéquation de la Commission européenne relative à l’EU-U.S. Data Privacy Framework, ou sur les clauses contractuelles types de la Commission, avec les garanties correspondantes pour les données provenant du Royaume-Uni et de Suisse. La manière dont chacune procède, avec une copie des clauses, figure dans ses propres documents : l’avenant de Cloudflare relatif au traitement des données, la politique de confidentialité d’Apple et l’avenant de Microsoft sur la protection des données.

Combien de temps nous conservons les données

Pour supprimer votre compte, ouvrez DoneThen et allez dans Réglages, puis « Supprimer le compte ». Si vous êtes le dernier parent de la famille, cela supprime les données et les appareils de votre famille, et met fin au lien entre DoneThen et votre compte Apple. Si un autre parent reste, la famille reste avec lui, et seules vos propres données sont supprimées. Supprimer votre compte n’annule pas un abonnement App Store : annulez-le dans les réglages de votre compte Apple.

Vos droits

En vertu du RGPD, vous avez le droit de :

• Consulter les données personnelles que nous détenons sur vous et vos enfants, et en obtenir une copie (droit d’accès).
• Corriger ces données si elles sont inexactes (rectification). Vous pouvez modifier vous-même la plupart d’entre elles dans l’app.
• Supprimer ces données (effacement). Vous pouvez supprimer un enfant ou tout votre compte dans l’app.
• Limiter notre utilisation de ces données pendant qu’une question est en cours de règlement (limitation).
• Les emporter dans un format courant et lisible par machine (portabilité).
• Vous opposer à notre utilisation de ces données fondée sur des intérêts légitimes.
• Retirer le consentement que vous avez donné, à tout moment.

Pour obtenir une copie de vos données, ouvrez DoneThen et allez dans Réglages, puis « Obtenir une copie de vos données » : c’est un fichier contenant les données de votre compte et celles de votre famille, que vous pouvez enregistrer ou transmettre. Quelques données techniques n’y figurent pas, comme les codes de sécurité, que nous ne conservons que sous forme brouillée, et les décomptes des étapes de configuration ; pour celles-ci, et pour toute autre donnée que nous conservons à votre sujet, écrivez-nous. Pour exercer tout autre droit, écrivez à contact@chelodo.com depuis l’adresse e-mail associée à votre compte, ou indiquez-nous comment reconnaître votre compte. Nous répondrons dans un délai d’un mois. C’est gratuit.

Nous ne prenons, par des moyens automatisés, aucune décision ayant des effets juridiques ou des effets significatifs similaires sur qui que ce soit.

Si vous n’êtes pas satisfait de la façon dont nous traitons vos données, merci de nous le dire d’abord. Vous pouvez aussi adresser une réclamation à l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens, ou à l’autorité de votre lieu de résidence.

Pour les parents aux États-Unis

Voici notre avis au titre de la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA) et du règlement COPPA de la FTC (COPPA Rule). Il explique ce que DoneThen collecte depuis l’appareil d’un enfant, comment nous l’utilisons, combien de temps nous le conservons, ainsi que vos droits.

Qui exploite DoneThen

Chelodo B.V., Lekpoort 9, Nieuw-Vennep, Pays-Bas. Téléphone : +31 6 8629 9749. E-mail : contact@chelodo.com. Aucune autre entreprise ne collecte ni ne conserve d’informations sur les enfants par l’intermédiaire de DoneThen, et c’est nous qui répondons à toutes les questions à ce sujet.

Ce qu’un parent nous communique

Vous ajoutez chaque enfant sur votre propre téléphone : un prénom ou un surnom, une couleur d’avatar et, si vous le souhaitez, une année de naissance. Ces informations viennent de vous, et non de votre enfant.

Ce que nous collectons auprès des enfants

Rien n’est collecté depuis l’appareil d’un enfant avant qu’un parent ait créé la famille, ajouté l’enfant et associé l’appareil avec un code à usage unique provenant de son propre téléphone. Pour un enfant de moins de 13 ans, ou sans année de naissance, un parent donne d’abord son consentement par e-mail (voir « Votre consentement » ci-dessous). Ensuite, l’appareil de votre enfant nous envoie :

• un code aléatoire que nous créons quand vous associez l’appareil, et le jeton de notification que l’appareil reçoit d’Apple ;
• le type d’appareil (iPhone ou iPad), s’il peut lire les étiquettes NFC, la langue de l’app sur l’appareil, et quand il a été utilisé pour la dernière fois ;
• chaque tâche ou défi que fait votre enfant : lequel, comment (étiquette, code QR, lien ou dans l’app), quand, et le score d’un défi ;
• les minutes passées dans les apps que vous avez limitées, comptées minute par minute, sans indication de l’app ;
• les demandes de temps en plus, choisies parmi des durées prédéfinies ;
• les trois animaux que votre enfant choisit comme code sur un iPad partagé ;
• la façon dont Temps d’écran a été approuvé sur l’appareil, et une sauvegarde des apps que vous avez choisi de limiter, sous la forme de jetons codés fournis par Apple, qui ne nous disent pas de quelles apps il s’agit ;
• lorsqu’une loi impose à Apple de la communiquer, la tranche d’âge du compte Apple de l’appareil, par exemple « moins de 13 ans », ce qui nous amène à vous demander d’abord votre consentement.

Notre serveur voit aussi l’adresse IP de l’appareil à chaque requête. Nous ne l’utilisons que pour acheminer la requête et limiter les tentatives répétées, comme deviner un code d’association, et nous ne la stockons pas. Dans DoneThen, les enfants ne peuvent rien écrire, ni envoyer de messages, ni rendre publique la moindre information personnelle. DoneThen ne prend ni ne collecte jamais de photos ou de vidéos de votre enfant, n’enregistre jamais sa voix et ne collecte jamais sa localisation ni ses contacts. L’appareil photo sert seulement à scanner le code QR d’une étiquette, et rien de ce qu’il voit n’est conservé ni envoyé.

Comment nous les utilisons

Uniquement pour faire fonctionner DoneThen pour votre famille : créditer les tâches et les défis, gérer correctement les minutes et les limites, envoyer les notifications qui font suite à ce que vous et votre enfant faites, vous montrer, à vous et à votre enfant, ce qui s’est passé, assurer le fonctionnement et la sécurité de DoneThen, et compter, sous forme de totaux, les étapes de configuration atteintes par les familles. Nous ne les utilisons jamais à des fins publicitaires, ne dressons jamais de profil de votre enfant et ne contactons votre enfant à aucune autre fin.

Identifiants de l’appareil de votre enfant

Nous collectons trois identifiants depuis l’appareil d’un enfant : le code aléatoire créé quand vous l’associez, son jeton de notification et son adresse IP. Nous les utilisons uniquement pour les opérations internes suivantes : reconnaître l’appareil associé et le garder connecté ; acheminer les requêtes et les notifications ; afficher sur l’appareil les tâches et les minutes de l’enfant auquel il appartient, ainsi que l’apparence de son app ; assurer le fonctionnement de DoneThen et corriger les problèmes ; et limiter les tentatives répétées et les abus. Pour garantir qu’ils ne soient jamais utilisés pour contacter votre enfant à une autre fin, pour de la publicité comportementale ou pour établir un profil : DoneThen ne comporte ni publicité, ni outil d’analyse ou de pistage, ni code tiers dans l’app ; les codes sont aléatoires et ne fonctionnent qu’avec DoneThen ; ils sont conservés dans nos propres systèmes, chez Cloudflare dans l’UE, et le jeton de notification aussi chez Apple, pour acheminer les notifications ; nous ne les vendons ni ne les partageons jamais ; seules les personnes de Chelodo B.V. qui gèrent DoneThen peuvent y accéder ; et ils sont couverts par notre programme de sécurité écrit, que nous réexaminons chaque année.

Avec qui nous les partageons

Nous ne divulguons pas les informations des enfants à des tiers, ne les vendons pas et ne les rendons pas publiques. Deux entreprises les traitent pour notre compte, sous contrat et uniquement pour faire fonctionner DoneThen : Cloudflare, qui héberge nos serveurs et stocke les données dans l’Union européenne, et Apple, qui achemine les notifications. Nous ne communiquons d’informations à d’autres que lorsque la loi l’exige, par exemple à un tribunal ou à la police.

Votre consentement

Dans une famille où un parent utilise l’App Store américain (ou tant que l’app ne nous a communiqué le pays de l’App Store d’aucun parent), avant qu’un appareil puisse être associé pour un enfant de moins de 13 ans, ou pour un enfant sans année de naissance, nous vous demandons votre consentement vérifiable par e-mail, selon la méthode « email plus » de la FTC :

• Dans l’app, vous nous demandez d’envoyer l’e-mail. Il part à l’adresse e-mail de votre compte et indique ce que l’appareil envoie, comment nous l’utilisons et qui d’autre le reçoit, avec un lien pour donner votre accord. Rien n’est collecté depuis l’appareil avant votre accord. Si vous ne le donnez pas, rien ne change, et la demande prend fin au bout de 7 jours.
• Un jour après votre accord, un second e-mail le confirme et reprend l’avis, avec un lien pour retirer votre consentement.
• Vous pouvez retirer votre consentement à tout moment : sur la page de votre enfant dans l’app, avec le lien du second e-mail, ou en écrivant à contact@chelodo.com. Nous dissocions alors immédiatement les appareils de votre enfant et n’en collectons plus rien. L’historique de votre enfant reste jusqu’à ce que vous le supprimiez.
• Nous conservons la preuve de votre consentement, sans aucun nom, tant qu’il est en vigueur et 5 ans après sa fin.

Votre consentement couvre ce qui est énuméré ci-dessus. Si nous souhaitons un jour collecter davantage d’informations auprès des enfants de moins de 13 ans, nous vous enverrons un nouvel avis et vous redemanderons votre accord. Rien ne change sans votre accord.

Combien de temps nous les conservons

Notre politique de conservation des données pour ce qu’envoie l’appareil d’un enfant :

• Tâches et défis faits, minutes, demandes de temps en plus et série : conservés pour créditer les récompenses, garder le solde exact et montrer son historique à votre famille. Supprimés quand vous supprimez l’enfant ou votre compte, quand rien ne s’est passé pour votre enfant dans DoneThen depuis 12 mois, ainsi que lorsque personne dans votre famille n’a utilisé DoneThen depuis 12 mois. Nous vous prévenons 30 jours avant.
• La fiche de l’appareil et son jeton de notification : conservés tant que l’appareil est associé, pour le reconnaître et le joindre. Supprimés quand vous dissociez l’appareil ou supprimez l’enfant. Un jeton qu’Apple signale comme ne fonctionnant plus est supprimé dès que nous l’apprenons.
• Minutes passées par appareil et par jour : conservées 31 jours, pour qu’un appareil défaillant ne puisse pas compter plus de minutes qu’une journée n’en contient.
• La sauvegarde des apps limitées : conservée pour qu’un appareil puisse la restaurer, jusqu’à ce que vous supprimiez l’enfant.
• Le code animaux : jusqu’à ce que vous le réinitialisiez ou supprimiez l’enfant.
• Adresses IP : non stockées. Un compteur chez Cloudflare, qui limite les tentatives répétées, utilise l’adresse pendant une minute.
• Décomptes des étapes de configuration : l’identifiant aléatoire de la famille, avec les étapes de configuration qu’elle a atteintes et les jours où une tâche a été faite. Une fois la famille supprimée, nous ne les relions plus à personne.
• Preuve de votre consentement : les dates, la version de l’avis et un code à sens unique de l’adresse e-mail, sans aucun nom : tant que le consentement est en vigueur et 5 ans après sa fin, pour montrer que nous l’avons demandé. Un e-mail de consentement resté sans réponse : supprimé au bout de 7 jours.
• Copies dans les systèmes de récupération de Cloudflare : effacées dans les 30 jours suivant une suppression.

Rien n’est conservé indéfiniment.

Vos droits

Vous pouvez consulter les informations de votre enfant dans l’app à tout moment, et en obtenir une copie dans Réglages, puis « Obtenir une copie de vos données ». Vous pouvez les supprimer en supprimant l’enfant ou votre compte dans l’app, et mettre fin à toute collecte ultérieure en dissociant l’appareil de votre enfant ou en supprimant l’enfant. Vous pouvez aussi nous demander de faire tout cela en écrivant à contact@chelodo.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois, gratuitement.

Pour les familles au Royaume-Uni

Vous disposez des mêmes droits en vertu du RGPD britannique (UK GDPR), tels qu’ils sont énumérés dans la section Vos droits, et vous pouvez adresser une réclamation à l’Information Commission (jusqu’au 30 septembre 2026, l’Information Commissioner’s Office, ou ICO). Si vous nous adressez d’abord votre réclamation, nous en accuserons réception dans un délai de 30 jours et vous indiquerons la suite que nous y donnons.

Nous suivons le code de l’ICO sur la conception adaptée à l’âge (Age Appropriate Design Code, ou Children’s Code) lorsqu’il s’applique : les réglages les plus protecteurs de la vie privée sont les seuls qui existent, il n’y a ni données de localisation, ni profilage, ni incitation des enfants à partager davantage, l’app d’un enfant montre clairement que ses minutes sont décomptées, et cette politique l’explique aussi aux enfants.

Pour les familles au Canada

Vous disposez aussi des droits décrits dans la section Vos droits en vertu des lois canadiennes sur la protection de la vie privée. Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d’accès à l’information.

En vertu de la loi québécoise sur la protection des renseignements personnels, la personne responsable de la protection des renseignements personnels chez Chelodo B.V. est son directeur, que vous pouvez joindre à contact@chelodo.com. Avant que les données de votre famille soient envoyées vers nos serveurs situés hors du Québec, nous avons évalué la manière dont elles y sont protégées : voir les sections Où les données sont stockées et Sécurité.

Pour les familles en Suisse

Vous disposez des droits décrits dans la section Vos droits en vertu de la loi fédérale suisse sur la protection des données, et vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT). Les données de votre famille sont stockées dans l’Union européenne, que la Suisse reconnaît comme offrant une protection adéquate, et les données qui arrivent aux États-Unis sont protégées comme décrit dans la section Où les données sont stockées.

Sécurité

• Tout circule de façon chiffrée (HTTPS).
• Les codes de connexion, les codes d’appareil, les codes d’association et d’invitation sont stockés uniquement sous forme hachée. Le jeton d’actualisation d’Apple est stocké chiffré.
• Les tentatives répétées, comme essayer de deviner un code d’association ou le code PIN d’un parent, sont limitées.
• Seules les personnes de Chelodo B.V. qui gèrent DoneThen peuvent accéder aux systèmes qui contiennent vos données.

Si une violation de données présente un risque pour vos droits, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Ce site web

Ce site web n’utilise ni cookies, ni outils d’analyse, ni pistage, et ne charge rien provenant d’autres entreprises : ni polices, ni scripts, ni vidéos. Cloudflare, qui l’héberge, traite votre adresse IP et les données techniques des requêtes pour fournir les pages et protéger le site contre les abus.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page. Si une modification est importante pour vous, comme un nouveau type de données ou une nouvelle entreprise qui les traite, nous vous en informerons par e-mail ou dans l’app avant son entrée en vigueur.

Contact

Une question sur la vie privée, ou une demande concernant vos données : écrivez à contact@chelodo.com.