1. Responsable du traitement

L’application Grandir est editee par :

Yann Mauron
Email : [email protected]

2. Donnees collectees

Nous collectons uniquement les donnees necessaires au fonctionnement de l’application :

Donnees que nous ne collectons PAS

• Nom de famille des enfants
• Adresse postale
• Numero de telephone
• Donnees de localisation
• Photos (les photos d’avatar sont stockees uniquement sur votre appareil)
• Donnees d’utilisation ou de tracking publicitaire

3. Donnees de sante et protection des mineurs

Conformement a l’article 8 du RGPD relatif aux conditions applicables au consentement des enfants :

• Seul un parent ou tuteur legal peut creer un profil enfant
• Le consentement explicite est requis avant toute collecte de donnees
• Les donnees peuvent etre supprimees a tout moment par le parent
• Aucune donnee n’est utilisee a des fins de profilage ou de marketing

4. Hebergement et securite

Localisation des donnees

Toutes les donnees sont hebergees sur Amazon Web Services (AWS) dans la region eu-west-3 (Paris, France). Aucune donnee ne quitte l’Union europeenne.

Mesures de securite

• Chiffrement en transit : toutes les communications utilisent HTTPS/TLS 1.2+
• Chiffrement au repos : les donnees sont chiffrees dans la base de donnees (DynamoDB encryption) et dans le stockage (S3 SSE)
• Authentification : geree par AWS Cognito avec tokens JWT
• Mots de passe : jamais stockes en clair, haches par Cognito (SRP protocol)
• Acces : principe du moindre privilege (IAM least-privilege)

5. Partage des donnees

Co-parents

Vous pouvez inviter un co-parent a acceder aux donnees de votre enfant via un code d’invitation. Le co-parent aura acces aux memes mesures et courbes. Vous pouvez revoquer cet acces a tout moment.

Sous-traitants

Tiers

Nous ne vendons, ne louons et ne partageons jamais vos donnees avec des tiers a des fins commerciales, publicitaires ou de profilage.

6. Duree de conservation

• Compte actif : les donnees sont conservees tant que votre compte existe
• Suppression de compte : toutes les donnees sont supprimees dans un delai de 30 jours
• Suppression d’un enfant : les donnees de l’enfant et toutes ses mesures sont supprimees immediatement
• Inactivite : les comptes inactifs depuis plus de 24 mois pourront etre supprimes apres notification par email

7. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (UE 2016/679), vous disposez des droits suivants :

Nous nous engageons a repondre a toute demande dans un delai de 30 jours.

Si vous estimez que vos droits ne sont pas respectes, vous pouvez introduire une reclamation aupres de la CNIL (Commission Nationale de l’Informatique et des Libertes) ou de l’autorite de protection des donnees de votre pays.

8. Cookies et trackers

L’application Grandir n’utilise aucun cookie, tracker ou outil d’analyse. Nous ne mesurons pas votre utilisation de l’application et ne collectons aucune donnee comportementale.

9. Transferts internationaux

Vos donnees sont stockees exclusivement dans l’Union europeenne (AWS Paris). Le seul transfert hors UE concerne les notifications push via Apple Push Notification service (APNs), qui sont chiffrees de bout en bout.

10. Modifications de cette politique

Nous pouvons mettre a jour cette politique de confidentialite. En cas de modification substantielle, vous serez informe via l’application (ecran de consentement) et par email. La date de derniere mise a jour est indiquee en haut de cette page.