Mentions légales

Politique de confidentialité

Dernière mise à jour : 3 octobre 2026 · Conforme au RGPD

KidBox est une application conçue pour la gestion partagée des informations familiales — chat, documents, notes, activités et santé des enfants. Cette politique explique en toute transparence quelles données nous traitons, pourquoi et avec qui nous les partageons. Ceci est une traduction : en cas de divergence, la version italienne fait foi.

Responsable du traitement : KidBox — Vittorio Scocca · passboxcontact@gmail.com

Données collectées

Informations personnelles : e-mail, nom/pseudonyme, photo de profil, identifiants de connexion, date de naissance
Contacts : noms et numéros de téléphone des proches et contacts d'urgence saisis par l'utilisateur
Données et contenus familiaux : chat, notes, documents, médias, événements du calendrier, tâches, dépenses, données de santé des enfants
Données techniques : jetons de notification et journaux de sécurité sans information identifiante
Données de localisation : uniquement lorsque le partage de la position est expressément activé
Données d'utilisation : actions dans l'app de façon agrégée (par exemple l'ouverture d'un document ou d'une rubrique), sans le contenu de ce que vous consultez — ni titres, ni textes, ni position exacte

Base juridique du traitement (art. 6 du RGPD)

Le traitement de vos données personnelles repose sur les bases juridiques suivantes :

Exécution d'un contrat (art. 6.1.b) : données nécessaires pour fournir les fonctionnalités de l'app (compte, contenus familiaux, localisation, notifications)
Consentement (art. 6.1.a) : données de santé traitées via Health Connect et fonctionnalités d'IA — consentement explicite requis et révocable à tout moment
Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude, journaux techniques

Pourquoi nous utilisons vos données

Accès et authentification
Fourniture des fonctionnalités principales
Notifications et informations sur le service
Sécurité et amélioration continue

Données de localisation

KidBox peut collecter la position précise de l'appareil (GPS) lorsque l'utilisateur active expressément le partage de la position familiale. La position peut aussi être collectée en arrière-plan pour le fonctionnement des zones familiales (géorepérage), sous réserve d'une autorisation explicite. Les données de localisation sont transmises à Google Firebase et ne sont pas partagées avec des tiers à des fins publicitaires.

Identifiants de l'appareil

KidBox collecte l'identifiant de l'appareil (Firebase Instance ID / jeton FCM) pour envoyer des notifications push. Le SDK Facebook Login peut collecter l'identifiant publicitaire de l'appareil à des fins d'attribution des installations et des campagnes publicitaires. Consultez la Politique de confidentialité de Meta pour plus de détails.

Le site kidboxapp.com peut utiliser deux outils tiers, chacun uniquement après votre consentement (art. 6.1.a du RGPD et règles ePrivacy), donné via la bannière affichée lors de votre première visite. Si vous refusez ou ne répondez pas, rien n'est chargé.

Google Analytics 4 (statistiques) : compte les visites, les pages vues et les clics vers l'App Store, Google Play et l'app web, pour savoir quels contenus sont utiles. Il dépose des cookies Google (_ga). Google Signals et les signaux publicitaires sont désactivés. Politique de confidentialité de Google
Meta Pixel (publicité) : mesure les performances de nos campagnes ; il dépose des cookies Meta et transmet à Meta les pages que vous visitez et des données techniques du navigateur. Politique de confidentialité de Meta

Vous pouvez accepter uniquement les statistiques, les deux outils ou aucun, et modifier votre choix à tout moment depuis le lien « Préférences cookies » en bas de chaque page ; le retrait du consentement aux statistiques supprime les cookies de Google Analytics. Votre choix est enregistré uniquement dans votre navigateur. Ces outils concernent le site web, pas l'app ni les données que vous y saisissez.

Préférences cookies

Chat « Demander à KidBox » sur ce site

Le site propose un chat qui répond aux questions sur le produit. De nombreuses réponses sont déjà écrites dans la page et n'envoient rien. Les autres questions que vous saisissez sont envoyées à nos serveurs (Google Firebase, UE) et, pour générer la réponse, à Anthropic (États-Unis), avec les deux échanges précédents. Nous conservons le texte des questions pendant 30 jours, sans nom, e-mail ni autre identifiant, pour compter les questions les plus fréquentes et améliorer les réponses ; les réponses peuvent rester dans un cache anonyme pendant 7 jours. Pour limiter les abus, l'adresse IP n'est utilisée que sous forme chiffrée (hachée) dans un compteur supprimé au bout de 2 jours. La conversation ne reste dans votre navigateur que tant que l'onglet est ouvert. Ne saisissez pas de données personnelles ou de santé dans le chat : pour obtenir de l'aide sur votre compte, utilisez le support dans l'app. Base juridique : intérêt légitime à répondre aux demandes d'information (art. 6.1.f RGPD). Politique de confidentialité d'Anthropic

Données sensibles

KidBox traite des données de santé (paramètres vitaux, médicaments, consultations médicales, données d'activité issues de Health Connect) considérées comme sensibles au sens de l'art. 9 du RGPD. Ces données sont collectées exclusivement avec le consentement explicite de l'utilisateur, conservées chiffrées sur Google Firebase et ne sont pas partagées avec des tiers, sauf si l'utilisateur active la fonctionnalité d'IA (voir la section Assistant IA). Les données de santé ne sont jamais utilisées à des fins publicitaires.

Health Connect (Android)

Sur Android, KidBox peut lire des données de santé depuis Health Connect, exclusivement après que l'utilisateur a accordé chaque autorisation depuis l'écran système de Health Connect. Le consentement est donné par type de donnée et peut être révoqué à tout moment dans les paramètres de Health Connect, sans désinstaller KidBox.

KidBox lit uniquement les types de données ci-dessous et n'en écrit aucun. Pour chacun, nous indiquons la finalité précise :

Pas — afficher l'activité quotidienne dans la rubrique Santé et calibrer le volume du plan d'entraînement.
Fréquence cardiaque (y compris au repos) — afficher les dernières valeurs enregistrées dans la rubrique Santé et adapter l'intensité du plan d'entraînement.
Poids — mesure corporelle utilisée pour le plan d'entraînement et le plan alimentaire, et pour suivre son évolution dans le temps.
Taille — mesure corporelle utilisée avec le poids pour dimensionner le plan d'entraînement et le plan alimentaire.
Calories actives brûlées — énergie dépensée pendant les entraînements, enregistrée par une montre ou une app de fitness. C'est la donnée que KidBox utilise pour établir le bilan hebdomadaire du plan d'entraînement (calories totales de la semaine, avec les séances terminées et les minutes réalisées), pour préremplir les calories d'une séance terminée et pour estimer les besoins énergétiques dans le plan alimentaire. Sans cette donnée, le bilan hebdomadaire ne peut indiquer que la durée, pas l'effort réel.
Exercice — type, date et durée des séances enregistrées, pour rapprocher les entraînements réellement effectués de ceux planifiés.

Les données lues depuis Health Connect sont conservées chiffrées sur Google Firebase et partagées uniquement au sein du groupe familial de l'utilisateur. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues à des tiers et n'alimentent aucun profilage. Elles ne sont envoyées à Anthropic que lorsque l'utilisateur active expressément une fonctionnalité d'IA qui en a besoin (plan d'entraînement, plan alimentaire, assistant), comme décrit dans la section Assistant IA. À la suppression du compte, elles sont effacées avec toutes les autres données.

Partage des données avec des tiers

Nous ne vendons pas vos données. Les données sont partagées exclusivement avec les prestataires techniques suivants pour fournir le service :

Google Firebase (Firestore, Storage, Auth, Functions, Messaging) — stockage, authentification, notifications push. Politique de confidentialité
Anthropic — traitement par l'IA sur consentement explicite : les questions à l'assistant et, avec chacune, la mémoire des données de la famille décrite dans la section Assistant IA. Politique de confidentialité
Meta (Facebook) — SDK Facebook Login pour l'authentification et l'attribution des campagnes publicitaires (identifiant publicitaire). Politique de confidentialité
Google Maps Platform — affichage des cartes et géocodage des adresses. Politique de confidentialité
Google Play Billing — gestion des abonnements et des achats intégrés. Politique de confidentialité

Assistant IA et Anthropic

Si vous activez l'assistant IA (cela nécessite votre consentement explicite, révocable à tout moment depuis les réglages de l'app), à chaque question votre appareil prépare une mémoire avec les données de la famille que vous pouvez voir dans KidBox : calendrier, tâches, liste de courses, notes, dépenses, données de santé des enfants et des adultes avec le texte des comptes rendus, texte lu dans les documents, billets et échéances du wallet, maison, véhicules, animaux, voyages et derniers messages du chat familial. La mémoire part avec la question vers nos serveurs (Google Firebase, UE) puis vers Anthropic (États-Unis), qui génère la réponse. Les notes et le chat, chiffrés dans KidBox, sont déchiffrés sur votre appareil uniquement pour cet envoi.

Ne sont jamais envoyés : mots de passe, numéros et codes des pièces d'identité, numéros des cartes de fidélité, position, ni les éléments qu'un autre membre de la famille a rendus visibles pour lui seul.

Les conversations avec l'assistant sont enregistrées dans votre compte pour les retrouver sur vos autres appareils, et vous pouvez les supprimer depuis l'assistant ; quelques faits utiles évoqués dans les conversations (par exemple une préférence) restent dans la mémoire de la famille pour personnaliser les réponses. Les mêmes règles s'appliquent au briefing du matin, au récap hebdomadaire et à l'analyse mensuelle, qui ne partent que si vous les activez.

Actualités. Si vous les activez (forfaits Pro et Max), le pays, la région et la ville que vous choisissez dans les réglages — jamais votre position exacte — et les sujets que vous suivez parviennent à nos serveurs (Google Firebase, UE) et à Anthropic, qui recherche sur le web des actualités et des événements : les recherches ne contiennent que des lieux et des sujets. L'activation et la ville valent pour toute la famille : tous ses membres les voient et peuvent les modifier. Si vous touchez « Chercher des offres », avec votre consentement à l'IA, l'appareil envoie aussi un résumé des factures et des courses (fournisseur, montants, consommations, produits), sans noms, adresses ni codes : il sert uniquement à cette recherche et n'est pas conservé. Les offres trouvées restent dans la famille, visibles par tous ses membres, et sont supprimées avec elle. Les actualités que vous enregistrez avec le signet restent uniquement dans votre compte, sur vos appareils — les autres membres de la famille ne les voient pas — jusqu'à ce que vous les supprimiez, et elles sont effacées avec le compte.

Anthropic traite les données en tant que sous-traitant pour le compte de KidBox (art. 28 RGPD), ne les utilise pas pour entraîner ses modèles et les transfère aux États-Unis sur la base des clauses contractuelles types de la Commission européenne. Base juridique : consentement explicite (art. 6.1.a RGPD et, pour les données de santé, art. 9.2.a). Politique de confidentialité d'Anthropic

Conservation des données

Les données sont conservées uniquement pendant la durée strictement nécessaire à la fourniture du service. À la suppression du compte, toutes les données associées sont définitivement effacées. Les données d'utilisation sont en outre effacées automatiquement après 90 jours, même sans aucune demande.

Suppression du compte

Vous pouvez supprimer votre compte à tout moment dans les réglages de l'app : Profil → Supprimer le compte. Consultez notre page de suppression des données pour plus de détails.

Délégué à la protection des données (DPO)

Le responsable du traitement est aussi le point de contact pour la protection des données. Pour toute question concernant vos données personnelles, écrivez à : passboxcontact@gmail.com

Vos droits (art. 15 à 22 du RGPD)

Vous avez le droit de demander l'effacement de vos données personnelles à tout moment (droit à l'effacement, art. 17 du RGPD). Vous pouvez exercer les droits suivants en nous contactant ou directement dans l'app :

Accès à vos données (art. 15)
Rectification des informations inexactes (art. 16)
Effacement des données — droit à l'oubli (art. 17)
Limitation du traitement (art. 18)
Portabilité des données (art. 20)
Opposition au traitement (art. 21)
Retrait de consentements spécifiques à tout moment
Droit d'introduire une réclamation auprès de l'autorité de contrôle — Garante per la protezione dei dati personali (garanteprivacy.it)

Sécurité

KidBox met en œuvre un chiffrement de bout en bout et des mesures d'authentification avancées pour protéger les données de votre famille.

Contact

Pour toute question relative à la confidentialité, écrivez à passboxcontact@gmail.com