Politique de confidentialité

1Qui nous sommes

heifamily est conçu et exploité par Architech Dev Labs S.R.L., société immatriculée en Roumanie (n° d'ordre au registre du commerce J2015000417330, code fiscal CUI 34490136), dont le siège social se trouve Strada Würzburg n° 37, Gura Humorului, département de Suceava, Roumanie. Pour les traitements décrits dans la présente politique, Architech Dev Labs S.R.L. est le responsable du traitement au sens du RGPD.

Pour toute question ou demande relative à la confidentialité : privacy@heifamily.com.

2Comment fonctionne heifamily

heifamily est une application de sécurité familiale. Un parent crée le compte, ajoute un enfant et associe le téléphone Android de l'enfant. À partir de là, l'application de l'enfant transmet à cette famille les informations dont ont besoin les fonctionnalités activées — par exemple la position, le temps d'écran, l'état de l'appareil, les alertes et le filtrage web. Les fonctionnalités de surveillance sont activées dès que l'enfant est ajouté, et un parent peut désactiver chacune d'elles ; la Protection des messages fait exception et reste désactivée tant qu'un parent ne l'active pas. À partir de l'âge auquel la loi du pays de l'enfant lui permet de consentir seul (en France, aussi avant cet âge), l'enfant peut désactiver n'importe quelle fonctionnalité sur son propre téléphone, et la Protection des messages, si un parent l'active à partir de cet âge (en France, à tout âge), ne fonctionne que si l'enfant l'autorise aussi.

La surveillance ne commence qu'une fois l'appareil associé et les autorisations nécessaires accordées sur le téléphone de l'enfant.

La Protection des messages reste désactivée jusqu'à ce qu'un parent l'active, après avoir lu ce qu'elle fait.

heifamily n'est pas conçu pour fonctionner de manière dissimulée : l'application de l'enfant est visible et indique quelles protections sont actives. Pendant la configuration, il est aussi demandé au téléphone de l'enfant, de façon visible, d'accorder à heifamily des droits d'administrateur de l'appareil, qui empêchent la désinstallation de l'application tant qu'ils ne sont pas désactivés dans les réglages d'Android ; leur désactivation avertit le parent.

Dans la mesure du possible, le traitement a lieu sur l'appareil lui-même, et seules les informations dont une fonctionnalité donnée a besoin parviennent à nos serveurs.

heifamily s'adresse aux parents, ou aux autres titulaires de la responsabilité parentale, qui utilisent le service pour leurs propres enfants mineurs. Aujourd'hui, l'application enfant fonctionne sur Android ; sur iOS, heifamily est une application parent.

3Données que nous traitons au sujet des parents

Données de compte : ton prénom, ton adresse e-mail, ta méthode de connexion, ainsi que les informations nécessaires pour administrer le compte et pour démontrer ton acceptation des Conditions générales et de la présente politique. Si tu te connectes avec Apple et que tu choisis « Hide My Email », l'adresse enregistrée sur ton compte est l'adresse relais privée d'Apple et non ta véritable adresse, et tout ce que nous t'y envoyons est réacheminé par Apple.
Données de famille et de réglages : les profils de tes enfants (comme le prénom, la date de naissance et le pays où ils vivent, qui déterminent ensemble l'âge à partir duquel l'enfant décide), les lieux que tu définis, les programmes, les limites de temps d'écran, les préférences de langue et les autres réglages de ta famille.
Données d'appareil : les informations techniques de base sur les téléphones depuis lesquels tu utilises heifamily, la version de l'application, la plateforme et les jetons nécessaires aux notifications push.
Abonnement et essai gratuit : ta formule, la boutique par laquelle tu paies, les identifiants d'achat et l'état de ton abonnement. Nous ne recevons pas les données de ta carte ; le paiement est géré par Google Play ou par l'App Store.
Empêcher la répétition de l'essai gratuit : nous conservons des identifiants pseudonymes dérivés d'un ensemble limité de données de compte et d'appareil, afin de pouvoir reconnaître un essai gratuit déjà utilisé. Ils ne contiennent ni ton adresse e-mail ni l'identifiant de ton appareil en clair, et ils sont conservés 24 mois.
Statistiques produit dans l'application parent : seulement si tu les autorises, sur l'écran qui s'affiche après l'acceptation des Conditions ; tant que tu ne les autorises pas, rien n'est envoyé. Firebase Analytics collecte alors la façon dont l'application est utilisée (les écrans que tu ouvres, des étapes comme l'ajout d'un enfant ou le choix d'une formule, les problèmes d'abonnement ou de paiement), des informations techniques de base sur le téléphone et l'application et un identifiant de l'installation ; Google déduit en outre une ville approximative à partir de la connexion. Il ne reçoit jamais les positions que l'application suit, ni les messages et les noms de ta famille. Les statistiques ne fonctionnent pas sur l'appareil de l'enfant, et tu peux changer ta réponse à tout moment dans les Paramètres, sur l'appareil du parent.
Assistant IA dans l'application parent : si tu l'utilises, ce que tu écris ou dictes dans la conversation en cours, les réponses de l'assistant dans cette conversation et la langue de l'application sont envoyés à Google Gemini sur Vertex AI, au sein de l'Union européenne, pour qu'il puisse répondre à tes questions sur heifamily, préparer une modification que tu demandes et que tu pourrais aussi faire depuis le menu, ou te montrer des informations sur tes enfants que l'application lit sur ton téléphone et n'envoie pas à Google. Quand l'application reconnaît les prénoms de tes enfants, elle les remplace par des étiquettes ; rien d'autre sur tes enfants n'est envoyé, comme leurs programmes, leur position ou leurs messages. Google n'utilise pas ce contenu pour entraîner des modèles d'IA et ne le met pas en cache. Si les contrôles de sécurité automatisés de Google signalent une requête, Google peut la conserver jusqu'à 90 jours au sein de l'Union européenne, uniquement pour enquêter sur les abus de son service, et des employés autorisés de Google peuvent l'examiner. heifamily ne garde rien de la conversation : nous comptons seulement les requêtes, pour appliquer une limite quotidienne, et nos journaux ne contiennent pas ce que tu as écrit. L'assistant peut se tromper, et rien ne change dans tes réglages tant que tu n'appuies pas sur Confirmer. Évite d'écrire d'autres données personnelles, comme des adresses ou les noms d'autres personnes, car elles sont envoyées telles que tu les écris.
Assistance et correspondance : les messages que tu nous envoies, nos réponses, et un contexte technique limité lorsque tu nous écris depuis l'application.
Diagnostics et rapports de plantage : les données techniques utilisées pour le débogage et la stabilité de l'application. Les rapports de plantage ne sont envoyés à Firebase Crashlytics que depuis le téléphone du parent, et seulement si tu l'autorises, sur le même écran que l'analyse produit.

4Données traitées depuis l'appareil de l'enfant

Rien de ce qui figure dans la présente section n'est collecté avant que l'appareil ne soit associé et que les autorisations nécessaires ne soient accordées. Aucun rapport de plantage n'est envoyé depuis le téléphone de l'enfant. Les données d'un enfant sont rattachées à cette famille et ne sont visibles que par les parents autorisés de cette famille, en dehors des prestataires techniques décrits ci-dessous et de notre équipe d'assistance, qui n'ouvre les données d'une famille que pour fournir une assistance ou corriger un dysfonctionnement ; chaque accès via nos outils d'assistance est journalisé (section 9).

4.1 Position et déplacements

Nous traitons la position actuelle, sa précision, l'heure, le type de déplacement, la vitesse lorsqu'elle est disponible, le niveau de batterie et une adresse courte au niveau de la rue. Nous conservons aussi un historique des trajets, pendant la durée indiquée à la section 9. Ces données servent aux cartes, à l'historique des trajets, au géorepérage, aux lieux nommés et aux alertes d'arrivée, de départ et de vitesse. Lorsque la position est désactivée, appuyer sur le bouton panique peut quand même envoyer une fois la position actuelle du téléphone, avec l'alerte.

4.2 Pas, temps d'écran et applications

Nous pouvons traiter le nombre de pas quotidien, le temps d'utilisation des applications surveillées, la liste des applications installées et, pour la journée en cours, les plages horaires pendant lesquelles une application surveillée a été utilisée. Pendant qu'un parent consulte en direct l'état de l'enfant, l'application peut indiquer temporairement si l'écran est allumé et quelle application surveillée est au premier plan ; cet état est écrasé et ne devient pas un historique permanent.

4.3 Filtrage web

Tant que le filtre de contenu est actif, heifamily filtre les requêtes DNS afin d'appliquer les règles choisies par le parent. Nous ne conservons aucun historique des sites visités et nous n'inspectons pas le contenu des pages. Lorsque le filtre bloque un site pendant que l'enfant navigue, le téléphone ne nous envoie que la catégorie du blocage (par exemple jeux d'argent), afin que nous puissions alerter le parent ; le nom du site n'est pas envoyé. Certains blocages techniques ou en arrière-plan ne déclenchent aucune alerte. Si un serveur DNS privé configuré sur le téléphone contourne le filtre, le parent est alerté, et le téléphone nous envoie le nom de ce serveur avec l'alerte.

4.4 Appels

Le blocage des appels fonctionne uniquement sur le téléphone de l'enfant : le téléphone compare le numéro de chaque appel entrant avec les numéros que le parent a bloqués et rejette les appels qui correspondent. Pour que les appels provenant de numéros enregistrés dans les contacts du téléphone soient eux aussi vérifiés, Android exige l'accès aux contacts ; heifamily ne les lit pas et n'en envoie rien. Le numéro et l'heure d'un appel ne sont envoyés ni à nous ni aux parents. Le téléphone compte les appels bloqués chaque jour et n'envoie que ce nombre, quelques fois par jour, afin que le parent puisse voir combien d'appels ont été bloqués aujourd'hui. Nous n'enregistrons pas les appels et nous ne tenons aucun journal des appels ni des SMS.

4.5 Protection des messages

Si un parent active la Protection des messages, que le téléphone de l'enfant a montré à l'enfant ce qu'elle fait (et que l'enfant l'a autorisée, lorsque la section 2 l'exige) et que l'accès aux notifications a été accordé, le téléphone de l'enfant vérifie les messages qu'il reçoit dans les applications de messagerie, d'e-mail et de réseaux sociaux prises en charge, tels qu'ils apparaissent dans les notifications. Il les compare à une liste de mots et d'expressions enregistrée sur le téléphone, en anglais et dans la langue du téléphone. Nous ne lisons ni ce que l'enfant tape, ni l'historique des conversations dans les applications, ni les messages que l'enfant envoie.

La vérification se fait uniquement sur le téléphone de l'enfant. Aucun message, expéditeur, mot trouvé, catégorie ni décompte n'est envoyé à heifamily, aux parents ni à qui que ce soit, et rien n'est conservé au sujet des messages. Si la liste ne peut pas être chargée, rien n'est vérifié.

Si un message reçu semble contenir quelque chose de dangereux, l'enfant voit un avertissement et peut choisir d'envoyer à ses parents la demande fixe « J'ai besoin de parler » ; le message lui-même n'est pas envoyé. L'enfant peut aussi envoyer cette demande à tout moment depuis l'application. Les parents reçoivent alors seulement un avis indiquant que l'enfant veut leur parler. La Protection des messages ne bloque pas l'enfant et ne prend aucune décision produisant des effets juridiques ou des effets aussi importants.

4.6 État de l'appareil et actions de la famille

Nous traitons des informations telles que l'état en ligne/hors ligne, la version de l'application, l'état des autorisations nécessaires, le fuseau horaire et, pour la fonction de sonnerie, l'état de la sonnerie du téléphone. L'appareil de l'enfant se connecte de manière anonyme — son compte ne contient aucune adresse e-mail, aucun nom et aucun numéro de téléphone — et nous utilisons un identifiant par installation, un identifiant d'appareil généré par le serveur et un jeton push afin que les alertes et les commandes puissent atteindre le téléphone ; les identifiants publicitaires sont explicitement désactivés. L'appareil enregistre également la date d'acceptation des écrans d'information intégrés à l'application et la version du texte affichée, afin que nous puissions démontrer quelles informations ont été acceptées et à quel moment.

L'enfant peut déclencher un bouton panique, une demande de temps supplémentaire ou la demande « J'ai besoin de parler », et le parent peut demander une mise à jour de la position ou de la présence, modifier le temps d'écran, faire sonner le téléphone et envoyer des questions de prise de nouvelles prédéfinies. heifamily ne propose aucune messagerie en texte libre entre le parent et l'enfant par cette voie ; nous ne conservons que les informations nécessaires à la fonctionnalité utilisée.

5Ce que nous ne collectons délibérément pas

Nous ne lisons pas le clavier de l'enfant et nous ne lisons pas l'historique des conversations à l'intérieur des applications de messagerie.
Nous ne conservons aucun historique de navigation et nous n'inspectons pas le contenu des pages web.
Nous ne tenons aucun journal des appels ni des SMS et nous n'enregistrons pas les appels.
L'application de l'enfant ne demande pas l'accès à la caméra ni au microphone pour les fonctionnalités décrites dans la présente politique.
Nous n'utilisons aucun SDK publicitaire, et nous ne vendons ni ne louons de données à caractère personnel.
Nous n'effectuons ni analyse produit ni rapport de plantage sur l'appareil de l'enfant.

6Prestataires et destinataires

Nous ne faisons appel à des prestataires techniques que pour les fonctions dont le service a besoin. Ils ne traitent les données qu'aux fins décrites ici et, le cas échéant, dans le cadre d'accords de traitement des données.

Google Cloud / Firebase / Vertex AI — Rôle : base de données, authentification, fonctions cloud, hébergement web, journaux des serveurs, notifications push, rapports de plantage, vérifications d'authenticité de l'application, statistiques produit (seulement si tu les autorises) et l'assistant IA de l'application parent · Données : ce qu'exige chaque fonction ; l'assistant IA fonctionne dans l'UE et ne reçoit que ce qui est décrit à la section 3.
Google Workspace (Gmail) — Rôle : la remise des e-mails que nous t'envoyons (avis concernant le compte, la sécurité, les achats et la suppression) et notre correspondance par e-mail avec toi · Données : ton adresse e-mail, ton prénom et le contenu de l'e-mail.
Connexion avec Google et Apple — Rôle : confirmer ton identité si tu choisis de te connecter avec Google ou avec Sign in with Apple · Données : l'identifiant de compte, le nom et l'adresse e-mail que ce fournisseur partage avec nous ; le fournisseur apprend que tu t'es connecté(e) à heifamily.
Google Play et Apple App Store — Rôle : encaissement et gestion des abonnements · Données : les données d'achat et d'état de l'abonnement ; nous ne recevons pas les données de ta carte.
Apple Push Notification service et App Attest — Rôle : la remise des alertes sur les iPhone et la confirmation que les requêtes viennent de la véritable application iPhone · Données : le jeton push de l'iPhone et le texte de chaque alerte ou avis, qui peut contenir le prénom de ton enfant, le prénom d'un autre parent, le nom d'un lieu ou une adresse, une vitesse, l'application concernée, la catégorie d'un site bloqué ou le début d'une réponse de l'assistance.
RevenueCat — Rôle : vérifier et synchroniser l'abonnement · Données : les identifiants d'achat, un identifiant pseudonyme de famille et des données techniques de base ; il ne reçoit rien au sujet de ton enfant.
Cloudflare — Rôle : la résolution DNS tant que le filtre web est actif · Données : les noms de domaine interrogés (envoyés chiffrés) et l'adresse IP réseau de l'appareil, comme les reçoit tout service DNS.
Mapbox / Google Maps / Apple Maps — Rôle : les cartes, la recherche de lieux et d'adresses, ainsi que le tracé et le calage des trajets · Données : les coordonnées et les requêtes de carte qu'exige la fonctionnalité utilisée ; pour tracer les trajets de ton enfant le long des routes, Mapbox reçoit les positions du trajet avec leur heure et leur précision. Le logiciel de cartes de Mapbox signale aussi à Mapbox chaque chargement de carte, avec un identifiant de l'appareil ou du navigateur, et Mapbox se sert de ces signalements pour nous facturer ; nous avons désactivé sa télémétrie d'utilisation facultative, que tu peux réactiver depuis le bouton d'information de la carte dans l'application.
Le service de géocodage d'Android — Rôle : transformer une position du téléphone de l'enfant en l'adresse courte que voient les parents, sur le téléphone de l'enfant lui-même · Données : les coordonnées de cette position ; sur la plupart des téléphones Android, ce service est fourni par Google.
Google Maps sur le web — Rôle : la recherche de lieux dans le tableau de bord web · Données : l'adresse IP de ton navigateur et les données standard de la requête, ce que tu tapes et un point proche de l'un des lieux de ton enfant. La politique relative aux cookies publiée sur notre site énumère tout ce que le site et le tableau de bord chargent auprès d'autres entreprises.
Fournisseurs de listes publiques / GitHub — Rôle : le téléchargement des listes utilisées par le filtrage local · Données : les données d'une requête de téléchargement standard, telles que l'adresse IP réseau.

Au sein de la famille, les parents autorisés voient les données de l'enfant. Nous ne divulguons de données aux autorités que lorsque la loi l'exige. Si le service ou la société est transféré à un autre exploitant, les données peuvent être transférées avec le service, dans le respect de nos obligations légales et moyennant une information des utilisateurs. Nous ne vendons pas de données et nous ne les utilisons pas à des fins publicitaires.

7Où les données sont traitées et transferts internationaux

Les données produit de la famille sont stockées principalement dans l'Union européenne, et l'assistant IA fonctionne dans l'UE. Certains services de plateforme et certains prestataires sont mondiaux ou disposent d'une infrastructure aux États-Unis, notamment RevenueCat, Mapbox, certains services de Google et d'Apple (parmi lesquels la connexion et la remise de nos e-mails), Cloudflare et les fournisseurs de listes publiques. Pour les transferts en dehors de l'Espace économique européen, nous nous appuyons sur les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis. Tu peux demander des informations complémentaires à privacy@heifamily.com.

8Sécurité des données

Nous appliquons des mesures techniques et organisationnelles pour protéger les données contre tout accès non autorisé, toute perte ou toute utilisation abusive. Elles comprennent le chiffrement en transit et au repos, le contrôle d'accès, l'authentification, des limites anti-abus, la séparation des données entre les familles, des journaux d'audit et des sauvegardes permettant la reprise en cas d'incident.

En cas de violation de données à caractère personnel, nous la traitons et nous en informons l'autorité et les personnes concernées lorsque le RGPD nous l'impose.

9Combien de temps nous conservons les données

Nous ne conservons les données que le temps qu'exigent les finalités décrites. La suppression est automatisée, par type de données. Les principales durées sont les suivantes :

Historique des positions et temps d'écran — environ 30–31 jours.
La dernière position connue de l'enfant (avec son adresse, sa précision, le niveau de batterie, le nombre de pas et l'heure) — remplacée par chaque nouvelle position ; si le téléphone cesse d'en envoyer, la dernière est conservée jusqu'à ce que l'enfant soit retiré ou le compte supprimé.
Les lieux auxquels tu donnes un nom (leurs coordonnées et leur adresse, et la dernière fois que ton enfant y est allé) — jusqu'à ce que l'enfant soit retiré ou le compte supprimé ; retirer un lieu de ta liste lui enlève son nom, son rayon et ses alertes, mais conserve cette fiche.
Pas — les totaux quotidiens sont enregistrés dans un document par mois calendaire, supprimé 31 jours après la dernière mise à jour de ce mois, soit jusqu'à environ deux mois.
Alertes — environ 30 jours.
Le nombre d'appels bloqués aujourd'hui — remplacé chaque jour par le nombre de ce jour-là ; si le téléphone cesse de l'envoyer, le dernier est conservé jusqu'à ce que l'enfant soit retiré ou le compte supprimé.
Présence en direct et état actuel — écrasés ; non conservés sous forme d'historique.
La liste des applications installées et les fiches d'un appareil dissocié — environ 30 jours après la dissociation.
Trajets calés sur les routes (le chemin des déplacements de ton enfant, tracé le long des routes) — 31 jours à compter de son tracé sur la carte. Un trajet que ton enfant refait, comme de la maison à l'école, est conservé dans une bibliothèque partagée par les enfants de la famille pendant 120 jours à compter de la dernière fois qu'un déplacement sur ce trajet a été consulté ; un trajet répété régulièrement est donc conservé tant qu'il continue d'être répété, et retirer n'importe quel enfant efface toute la bibliothèque.
Conversations avec l'assistance — 180 jours après leur résolution.
Journal des accès de l'assistance (quel administrateur a consulté ou modifié le compte de quelle famille, et quand) — 24 mois, y compris après la suppression du compte.
Fiches d'incidents techniques (l'identifiant d'une famille et nos notes sur une panne que nous examinons) — 180 jours après la résolution de l'incident, y compris après la suppression du compte.
Diagnostics techniques et journaux des serveurs — 30 jours ; les rapports de plantage peuvent être conservés jusqu'à 90 jours.
Les e-mails que nous t'envoyons — la copie dans notre file d'envoi est effacée au bout de 30 jours. Les copies des e-mails que nous t'envoyons et de notre correspondance par e-mail avec toi sont conservées dans notre boîte Google Workspace au plus 24 mois après le dernier message.
Statistiques produit — jusqu'à 14 mois dans Firebase Analytics.
Données d'abonnement et de facturation — ta formule, la boutique, les identifiants d'achat et l'état de l'abonnement, tant que le compte existe ; le journal technique de chaque événement de facturation, 180 jours, y compris après la suppression du compte.
Rétractations d'un abonnement (le nom et l'adresse e-mail que tu nous donnes, l'abonnement et la commande, la date d'envoi de la rétractation et ce que nous avons remboursé) — 3 ans, y compris après la suppression du compte, comme preuve de ce que tu as demandé et de ce que nous avons fait.
Identifiants pseudonymes empêchant la répétition de l'essai gratuit — 24 mois.
Compte et configuration de la famille — jusqu'à la suppression ; les familles sans accès payant sont supprimées 3 mois après la fin de cet accès, s'il n'est pas renouvelé.
Sauvegardes — les données supprimées s'effacent des sauvegardes en 98 jours au maximum.

Si tu supprimes ton compte alors que tu as un abonnement, nous pouvons conserver les données strictement nécessaires pour en arrêter ou en suivre la facturation, pour montrer que tu nous as demandé de l'arrêter et pour empêcher que le même achat soit revendiqué à nouveau, en règle générale pendant 24 mois au maximum. Sur Google Play, l'identifiant d'achat ne peut être conservé plus longtemps que si la facturation se poursuit. Sur l'App Store, ton adresse e-mail ne peut être conservée temporairement que pour que nous puissions t'avertir d'une facturation qui continue, et elle est effacée à la fin de l'abonnement ou, au plus tard, dans les 90 jours suivant la fin de la période payée.

10Bases légales

Exécution d'un contrat : la gestion de ton compte, de ta famille, des alertes et de ton abonnement, ainsi que l'assistant IA quand tu l'utilises.
Consentement : la Protection des messages et les statistiques produit, selon les choix et les autorisations définis dans l'application. Les rapports de plantage du téléphone du parent suivent le même consentement que l'analyse produit.
Intérêt légitime du parent à protéger son enfant : la surveillance de l'appareil de l'enfant par les fonctionnalités activées, à l'exception de la Protection des messages. L'enfant peut s'y opposer : à partir de l'âge fixé par la loi du pays de l'enfant (en France, aussi avant cet âge), l'enfant désactive n'importe laquelle de ces fonctionnalités sur son propre téléphone, et elle s'arrête.
Intérêt légitime : la sécurité du service, la prévention des abus, la prévention de l'usage répété de l'essai gratuit, et le traitement limité des données concernant les personnes qui contactent l'enfant, pour la sécurité de cet enfant.
Obligation légale : lorsque nous devons répondre à une demande ou à une obligation imposée par la loi.

Lorsque le traitement repose sur le consentement, ce consentement peut être retiré à tout moment. Chaque fonctionnalité de surveillance peut être désactivée séparément dans l'application et, lorsque c'est l'enfant qui décide, aussi sur le téléphone de l'enfant. Désactiver une fonctionnalité l'arrête sur le téléphone de l'enfant et supprime ses dernières données, comme la dernière position, ainsi que ses alertes ; ce qui a été collecté avant, ainsi que la liste des applications installées jusqu'à la dissociation de l'appareil, est conservé pendant les durées indiquées à la section 9, mais ne peut pas être consulté tant que la fonctionnalité est désactivée. Chaque fois qu'un parent ou l'enfant active ou désactive une fonctionnalité, nous enregistrons qui l'a fait, quelle fonctionnalité et quand, jusqu'à ce que l'enfant soit retiré, afin de montrer ce qui a été décidé ; les parents sont prévenus lorsque l'enfant modifie un choix.

11Données concernant les personnes qui contactent ton enfant

Par la nature même du service, nous pouvons traiter des données limitées concernant des personnes extérieures à la famille — par exemple le numéro d'une personne qui appelle l'enfant, que le téléphone de l'enfant compare à la liste des numéros bloqués par le parent sans l'envoyer ni à nous ni aux parents. Les numéros qu'un parent bloque, avec le libellé qu'il y ajoute le cas échéant, sont conservés jusqu'à ce que le parent les retire ou que l'enfant soit retiré. La Protection des messages vérifie les messages que ces personnes envoient à l'enfant uniquement sur le téléphone de l'enfant et n'envoie rien à leur sujet, ni à nous ni aux parents. Nous n'utilisons ces données que pour la sécurité de l'enfant et nous les conservons pendant les durées indiquées ci-dessus. Nous ne les utilisons ni pour du profilage commercial ni à des fins publicitaires.

Informer individuellement chacune de ces personnes est impossible ou exigerait des efforts disproportionnés (art. 14, § 5, point b), du RGPD) ; la présente politique tient lieu d'information publique sur ce traitement.

Si tu es l'une de ces personnes, tu peux demander des informations, t'opposer au traitement lorsque la loi le permet, et demander l'effacement des données te concernant à privacy@heifamily.com.

12Tes droits et ceux de ton enfant

En vertu du RGPD, toi et ton enfant disposez, selon le cas, du droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de retrait du consentement et de portabilité des données, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle.

En Roumanie, l'autorité compétente est l'ANSPDCP (www.dataprotection.ro). Tu peux aussi t'adresser à l'autorité de contrôle de ton propre pays de l'UE ou de l'EEE. Pour exercer tes droits : privacy@heifamily.com. Nous répondons dans le délai fixé par le RGPD, en règle générale dans un délai d'un mois au maximum.

Selon son âge et sa maturité, un enfant peut aussi exercer ses droits directement. Nous encourageons les parents à être ouverts avec leurs enfants au sujet de l'utilisation de heifamily.

13Supprimer ton compte

Tu peux demander la suppression de ton compte dans l'application. Il y a un délai de grâce de 24 heures pendant lequel tu peux annuler ta demande. Si une période payée est en cours, tu peux choisir de garder le compte jusqu'à la fin de l'accès que tu as déjà payé, et de le faire supprimer à ce moment-là.

Après la suppression, nous retirons les profils, les enfants, les données de surveillance, les appareils, les alertes et les liens familiaux, à l'exception des données limitées que nous devons — ou sommes fondés à — conserver temporairement, telles que les identifiants pseudonymes empêchant la répétition de l'essai gratuit et les données strictement nécessaires pour clore un abonnement encore facturé. Ces exceptions et leurs durées sont décrites à la section 9.

Tu peux aussi supprimer de manière plus ciblée à tout moment. Retirer un enfant efface aussitôt le profil de cet enfant, ses données de surveillance et ses alertes, et les fiches de ses appareils environ 30 jours plus tard.

Les données supprimées peuvent subsister pendant une durée limitée dans les sauvegardes conservées pour la reprise après sinistre, mais elles ne sont pas utilisées dans le cours ordinaire des choses et s'effacent des sauvegardes dans le délai indiqué à la section 9.

14Le site web et le stockage dans le navigateur

Le site public heifamily.com n'utilise aucune publicité comportementale et ne fait fonctionner aucune statistique produit. Les serveurs qui délivrent le site reçoivent, comme tout service web, l'adresse IP et les données techniques standard nécessaires pour servir la page. Ce que le site, ses pages de connexion et le tableau de bord web gardent dans ton navigateur, comme la langue que tu choisis, et ce qu'ils chargent auprès d'autres entreprises est décrit dans la politique relative aux cookies publiée sur le site.

15Modifications de la présente politique

Si nous modifions la présente politique d'une manière substantielle, nous te le dirons dans l'application ou par e-mail avant que la modification ne prenne effet. Si la modification affecte substantiellement les données collectées au sujet d'un enfant ou la finalité du traitement, nous demanderons une nouvelle acceptation lorsque la loi l'exige. Les versions précédentes sont disponibles sur demande à privacy@heifamily.com.

16Contact

Architech Dev Labs S.R.L. · Strada Würzburg n° 37, Gura Humorului, département de Suceava, Roumanie · Registre du commerce J2015000417330 · CUI 34490136 · privacy@heifamily.com