Politique de confidentialité

1. Renseignements que nous recueillons

Sur le titulaire du compte (parent) :

• nom, adresse courriel, mot de passe (stocké sous forme hachée, jamais en clair) ;
• langue de communication préférée ;
• preuve d'acceptation des conditions d'utilisation (date, version, adresse IP).

Sur les profils d'enfants créés par le titulaire :

• prénom et année de naissance ;
• routines créées et missions accomplies (à des fins de progression uniquement).

Aucun profil d'enfant n'est créé directement par un enfant : c'est toujours le parent ou tuteur qui saisit ces renseignements. Un enfant n'a pas de compte personnel — son profil est un espace secondaire à l'intérieur du compte familial du parent, qui en garde le contrôle exclusif en tout temps.

2. Pourquoi nous les recueillons

Strictement pour fournir le service : créer et afficher les missions quotidiennes, faire fonctionner le compte familial, envoyer les courriels nécessaires (confirmation, réinitialisation de mot de passe), et assurer la sécurité du compte.

3. Où sont stockées les données

Les données sont hébergées sur une infrastructure infonuagique sécurisée, et l'envoi de courriels transactionnels est confié à un fournisseur spécialisé reconnu. Ce sont les seuls sous-traitants ayant accès aux renseignements personnels, et uniquement dans la mesure nécessaire pour opérer le service. Pour des raisons de sécurité, nous ne divulguons pas publiquement le détail de notre infrastructure technique.

4. Ce que nous ne faisons jamais

• Nous ne vendons aucun renseignement personnel.
• Nous n'utilisons pas les données des enfants à des fins publicitaires.
• Nous n'utilisons pas de témoins (cookies) de suivi publicitaire ou d'analytique tiers.

Un seul témoin technique est utilisé : le témoin de session nécessaire pour rester connecté, qui expire automatiquement.

5. Utilisation de l'intelligence artificielle

KidPapa utilise l'IA uniquement pour suggérer des icônes représentant une mission (ex. « brosser mes dents » → 🦷), afin qu'un enfant qui ne lit pas encore puisse reconnaître ses missions. Seul le texte générique de la mission est envoyé — jamais le nom, l'âge exact ou toute autre information permettant d'identifier votre enfant. L'IA ne discute jamais directement avec les enfants.

6. Sécurité

Mots de passe hachés (jamais stockés en clair), authentification à deux facteurs disponible pour les comptes administrateurs, limitation des tentatives de connexion, transport chiffré (HTTPS) pour toutes les communications.

7. Vos droits

Depuis votre centre de confidentialité familiale, vous pouvez à tout moment : consulter et exporter toutes les données associées à votre famille (format JSON téléchargeable), corriger le profil d'un enfant, révoquer un accès partagé, supprimer un profil d'enfant, ou supprimer complètement votre compte familial. Pour toute demande que vous ne pouvez pas effectuer vous-même, contactez-nous.

8. Conservation des données

Les renseignements sont conservés tant que le compte est actif. La suppression de votre compte familial efface définitivement votre famille, les profils d'enfants, les routines et l'historique. Un journal minimal des accès peut être conservé lorsque la loi l'exige.

9. Modifications

Cette politique peut être mise à jour. Les changements importants seront communiqués par courriel ou par avis dans l'application.