Politique de Confidentialité

1. Introduction

SafeKida (« nous », « notre ») respecte votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons les informations lorsque vous utilisez notre application de contrôle parental et les services associés (« Service »). En utilisant SafeKida, vous acceptez les pratiques décrites dans cette politique.

2. Informations que Nous Collectons

2.1 Informations du Compte

• Nom, adresse e-mail et photo de profil
• Identifiants d'authentification (hachés avec BCrypt, jamais stockés en clair)
• Données de profil familial (noms des enfants, âges, identifiants d'appareil)
• Historique des abonnements et des paiements
• Activité de parrainage et de points
• Jurisdiction-specific consent preferences and consent history audit trail

2.2 Utilisation de l'API AccessibilityService (Application Enfant Android)

SafeKida utilise l'API AccessibilityService d'Android uniquement pour activer les fonctionnalités essentielles de contrôle parental sur les appareils des enfants. Spécifiquement, AccessibilityService est utilisé pour :

• Détecter le lancement d'applications au premier plan pour bloquer immédiatement les applications restreintes choisies par le parent
• Surveiller les adresses URL des navigateurs web pour filtrer le contenu web inapproprié et imposer la recherche sécurisée
• Appliquer les limites quotidiennes de temps d'écran et le verrouillage de l'appareil à l'heure du coucher
• Afficher des écrans de protection par code PIN au-dessus des paramètres de l'appareil afin d'empêcher le désinstallation non autorisée ou le contournement des contrôles

Les données traitées via AccessibilityService incluent les événements de lancement d'applications, les URL de navigation web, les identifiants d'appareil et les coordonnées de localisation pour la sécurité parentale. SafeKida n'utilise JAMAIS AccessibilityService pour l'enregistrement d'appels à distance, l'enregistreur de frappe de mots de passe ou la vente de données à des fins publicitaires.

2.3 VpnService Usage (Android Child App)

SafeKida uses Android's VpnService strictly for parental control web content filtering and safe browsing protection on child devices.

• Local DNS Tunnel: Establishes a local, encrypted DNS tunnel on the child's device to route DNS queries to safe, child-friendly DNS providers (such as Cloudflare Families)
• Web Content Protection: Automatically blocks access to adult websites, explicit content, malware, and phishing domains across all browsers and applications
• Privacy & Data Security: VpnService operates strictly locally on the device. SafeKida does NOT proxy user web traffic to remote VPN servers, nor does it inspect, log, collect, or share personal browsing data through the VPN tunnel

2.4 Données de l'Appareil Enfant

• Données de localisation : Coordonnées GPS collectées à des intervalles configurés par le parent (par défaut : toutes les 5 minutes, plage : 30 secondes à 1 heure)
• Utilisation des applications : Quelles applications sont installées, utilisées, pendant combien de temps et à quelle fréquence
• Temps d'écran : Utilisation active totale de l'appareil par jour
• Événements bloqués : Tentatives d'accès à du contenu ou des applications bloqués
• Informations sur l'appareil : Modèle de l'appareil, version du système d'exploitation, niveau de batterie, état du réseau

2.5 Données Publicitaires

• Identifiants publicitaires mobiles (AAID sur Android, IDFA sur iOS)
• Données d'interaction publicitaire (impressions, clics)
• Statut de complétion des annonces récompensées pour l'échange de points

2.6 Collectées Automatiquement

• Jetons Firebase Cloud Messaging (FCM) pour les notifications push
• Journaux de crash et rapports d'erreur (anonymisés lorsque possible)
• Version de l'application, type de plateforme et configuration de build
• Métadonnées des requêtes API (horodatages, points de terminaison accédés)

3. Comment Nous Utilisons Vos Informations

• Fournir des fonctionnalités de surveillance et de contrôle parental (temps d'écran, localisation, filtrage de contenu)
• Envoyer des notifications push pour les alertes SOS, les événements de temps d'écran, les franchissements de géorepérage et les demandes de prolongation
• Générer des rapports d'activité et des analyses d'utilisation pour les parents
• Traiter les abonnements, les micro-paiements, les remboursements et les points de parrainage
• Diffuser des publicités personnalisées et non personnalisées via nos partenaires de réseau publicitaire
• Récompenser l'engagement publicitaire avec des points dans l'application
• Améliorer les performances de l'application, corriger les bugs et améliorer les fonctionnalités
• Répondre aux demandes d'assistance et aux questions des clients
• Se conformer aux obligations légales et faire respecter nos Conditions d'Utilisation

4. Stockage et Sécurité des Données

Vos données sont stockées sur des serveurs sécurisés hébergés sur Google Cloud Platform (GCP). Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, notamment :

• Transmission de données chiffrée via HTTPS/TLS (toutes les communications API)
• Authentification basée sur JWT avec liaison d'identifiant d'appareil et rotation des jetons
• Mots de passe hachés avec BCrypt (jamais stockés en clair)
• Les jetons d'accès expirent après 24 heures ; les jetons de rafraîchissement après 30 jours
• Chiffrement de la base de données au repos (Cloud SQL)
• Vérification de signature HMAC-SHA256 pour les webhooks de paiement

5. Partage des Données

Nous ne vendons pas vos données personnelles. Nous n'utilisons et ne partageons jamais les données de l'API AccessibilityService à des fins publicitaires, marketing ou d'enregistrement d'appels. Nous pouvons partager des données uniquement dans les circonstances suivantes :

• Fournisseurs de services : Google Cloud (hébergement et infrastructure), Firebase (notifications push, analyse des crashs, vérification d'application), Stripe et PayPal (traitement des paiements), Google AdMob / Meta Audience Network / AppLovin (diffusion publicitaire) — chacun lié par des accords de traitement des données
• Conformité légale : Lorsque requis par la loi, une procédure judiciaire ou pour protéger la sécurité, les droits ou la propriété
• Co-parents : Les membres de la famille que vous invitez explicitement à partager l'accès de surveillance — ils voient les mêmes données d'enfant que vous
• Avec votre consentement : Dans d'autres circonstances, nous demanderons votre consentement explicite avant de partager

6. Confidentialité des Enfants (COPPA)

SafeKida est conçu pour être utilisé par les parents et tuteurs légaux pour surveiller leurs enfants. Nous ne collectons pas sciemment d'informations personnelles directement auprès des enfants de moins de 13 ans (ou l'âge applicable du consentement numérique dans votre juridiction). Toutes les données des enfants sont collectées via la configuration et la configuration du compte autorisé par le parent. Les données des enfants ne sont accessibles qu'aux comptes parents authentifiés qui ont reçu l'accès. Si nous apprenons que nous avons collecté par inadvertance des informations directement auprès d'un enfant, nous supprimerons ces informations rapidement.

7. Conservation des Données

• Données du compte : Conservées pendant que votre compte est actif et pendant 30 jours après la suppression
• Historique de localisation : Conservé pendant 90 jours, puis automatiquement et définitivement supprimé
• Rapports d'utilisation des applications et de temps d'écran : Conservés pendant 30 jours
• Événements du fil d'activité : Conservés pendant 90 jours
• Registres de paiement : Conservés conformément aux réglementations financières (généralement 5 à 7 ans)
• Lors de la suppression du compte : Toutes les données personnelles associées sont définitivement supprimées dans les 30 jours, sauf lorsque la conservation est requise par la loi

8. Vos Droits (Y Compris le RGPD)

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Droit d'accès : Demander une copie des données que nous détenons sur vous et vos enfants
• Droit de rectification : Corriger les informations inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de votre compte et de toutes les données associées
• Droit à la portabilité : Exporter vos données dans un format portable (CSV)
• Droit à la limitation du traitement : Limiter la façon dont nous utilisons vos données
• Droit d'opposition : Vous opposer à certaines activités de traitement des données
• Droit de retirer le consentement : Retirer le consentement à tout moment en désinstallant l'Application ou en nous contactant

Pour exercer l'un de ces droits, contactez-nous à contact@safekida.com. Nous répondrons dans un délai de 30 jours.

9. Services Tiers

SafeKida s'intègre avec les services tiers suivants, chacun ayant sa propre politique de confidentialité :

• Publicité : Google AdMob, Meta Audience Network et AppLovin — pour diffuser des publicités dans l'offre gratuite
• Localisation : API Google Maps et Places — pour la recherche d'adresse et la visualisation cartographique
• Notifications Push : Firebase Cloud Messaging — pour les alertes SOS, les événements de temps d'écran et les notifications de géorepérage
• Traitement des Paiements : Stripe, PayPal, Google Play Billing et Apple In-App Purchase — pour les abonnements et les micro-paiements
• Analyse et Rapports de Crash : Firebase Crashlytics et Firebase Performance Monitoring — données anonymisées, désactivées dans les versions de développement
• Sécurité de l'Application : Firebase App Check avec Play Integrity — pour vérifier l'authenticité de l'application

Nous vous encourageons à consulter les politiques de confidentialité de ces services tiers. Vous pouvez gérer la personnalisation des publicités via les paramètres de votre appareil (Android : paramètres Google Ads ; iOS : Transparence du Suivi des Applications).

10. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement pour refléter les changements dans nos pratiques ou obligations légales. Nous vous informerons des changements importants par e-mail ou notification dans l'application au moins 30 jours avant leur entrée en vigueur. L'utilisation continue du Service après les modifications constitue l'acceptation de la politique mise à jour.

11. Contactez-Nous

Pour les questions relatives à la confidentialité, les demandes de données ou les préoccupations :
E-mail : contact@safekida.com
Délai de réponse : Nous visons à répondre dans les 48 heures.

12. Gestion des Données du Mode Sécurisé

Le Mode Sécurisé (mode « Cet Appareil ») applique les règles de contrôle parental de votre enfant sur votre propre appareil. En Mode Sécurisé, les mêmes données d'appareil sont traitées localement sur votre téléphone pour appliquer le filtrage de contenu, le blocage d'applications et la protection de l'appareil. Cela inclut la lecture de votre liste d'applications installées, la surveillance de l'utilisation des applications pour les décisions de blocage, et l'application des restrictions DNS/VPN localement. Aucune donnée personnelle supplémentaire n'est collectée ou transmise à nos serveurs uniquement parce que le Mode Sécurisé est actif. Toutes les collectes et traitements de données restent tels que décrits dans les sections ci-dessus. Les règles de contrôle parental de votre enfant (paramètres de filtre de contenu, listes de blocage d'applications, paramètres de protection de l'appareil) sont récupérées depuis nos serveurs pour une application locale, mais il s'agit de paramètres que vous avez configurés, pas de données personnelles.