Politique de confidentialité

KidBox est une application conçue pour la gestion partagée des informations familiales — chat, documents, notes, activités et santé des enfants. Cette politique explique en toute transparence quelles données nous traitons, pourquoi et avec qui nous les partageons. Ceci est une traduction : en cas de divergence, la version italienne fait foi.

Responsable du traitement : KidBox — Vittorio Scocca  ·  passboxcontact@gmail.com

Données collectées

• Informations personnelles : e-mail, nom/pseudonyme, photo de profil, identifiants de connexion, date de naissance
• Contacts : noms et numéros de téléphone des proches et contacts d'urgence saisis par l'utilisateur
• Données et contenus familiaux : chat, notes, documents, médias, événements du calendrier, tâches, dépenses, données de santé des enfants
• Données techniques : jetons de notification et journaux de sécurité sans information identifiante
• Données de localisation : uniquement lorsque le partage de la position est expressément activé
• Données d'utilisation : actions dans l'app de façon agrégée (par exemple l'ouverture d'un document ou d'une rubrique), sans le contenu de ce que vous consultez — ni titres, ni textes, ni position exacte

Base juridique du traitement (art. 6 du RGPD)

Le traitement de vos données personnelles repose sur les bases juridiques suivantes :

• Exécution d'un contrat (art. 6.1.b) : données nécessaires pour fournir les fonctionnalités de l'app (compte, contenus familiaux, localisation, notifications)
• Consentement (art. 6.1.a) : données de santé traitées via Health Connect et fonctionnalités d'IA — consentement explicite requis et révocable à tout moment
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude, journaux techniques

Pourquoi nous utilisons vos données

• Accès et authentification
• Fourniture des fonctionnalités principales
• Notifications et informations sur le service
• Sécurité et amélioration continue

Données de localisation

KidBox peut collecter la position précise de l'appareil (GPS) lorsque l'utilisateur active expressément le partage de la position familiale. La position peut aussi être collectée en arrière-plan pour le fonctionnement des zones familiales (géorepérage), sous réserve d'une autorisation explicite. Les données de localisation sont transmises à Google Firebase et ne sont pas partagées avec des tiers à des fins publicitaires.

Identifiants de l'appareil

KidBox collecte l'identifiant de l'appareil (Firebase Instance ID / jeton FCM) pour envoyer des notifications push. Le SDK Facebook Login peut collecter l'identifiant publicitaire de l'appareil à des fins d'attribution des installations et des campagnes publicitaires. Consultez la Politique de confidentialité de Meta pour plus de détails.

Cookies, statistiques et Meta Pixel sur ce site

Le site kidboxapp.com peut utiliser deux outils tiers, chacun uniquement après votre consentement (art. 6.1.a du RGPD et règles ePrivacy), donné via la bannière affichée lors de votre première visite. Si vous refusez ou ne répondez pas, rien n'est chargé.

• Google Analytics 4 (statistiques) : compte les visites, les pages vues et les clics vers l'App Store, Google Play et l'app web, pour savoir quels contenus sont utiles. Il dépose des cookies Google (_ga). Google Signals et les signaux publicitaires sont désactivés. Politique de confidentialité de Google
• Meta Pixel (publicité) : mesure les performances de nos campagnes ; il dépose des cookies Meta et transmet à Meta les pages que vous visitez et des données techniques du navigateur. Politique de confidentialité de Meta

Vous pouvez accepter uniquement les statistiques, les deux outils ou aucun, et modifier votre choix à tout moment depuis le lien « Préférences cookies » en bas de chaque page ; le retrait du consentement aux statistiques supprime les cookies de Google Analytics. Votre choix est enregistré uniquement dans votre navigateur. Ces outils concernent le site web, pas l'app ni les données que vous y saisissez.

Préférences cookies

Données sensibles

KidBox traite des données de santé (paramètres vitaux, médicaments, consultations médicales, données d'activité issues de Health Connect) considérées comme sensibles au sens de l'art. 9 du RGPD. Ces données sont collectées exclusivement avec le consentement explicite de l'utilisateur, conservées chiffrées sur Google Firebase et ne sont pas partagées avec des tiers, sauf si l'utilisateur active la fonctionnalité d'IA (voir la section Assistant IA). Les données de santé ne sont jamais utilisées à des fins publicitaires.

Health Connect (Android)

Sur Android, KidBox peut lire des données de santé depuis Health Connect, exclusivement après que l'utilisateur a accordé chaque autorisation depuis l'écran système de Health Connect. Le consentement est donné par type de donnée et peut être révoqué à tout moment dans les paramètres de Health Connect, sans désinstaller KidBox.

KidBox lit uniquement les types de données ci-dessous et n'en écrit aucun. Pour chacun, nous indiquons la finalité précise :

• Pas — afficher l'activité quotidienne dans la rubrique Santé et calibrer le volume du plan d'entraînement.
• Fréquence cardiaque (y compris au repos) — afficher les dernières valeurs enregistrées dans la rubrique Santé et adapter l'intensité du plan d'entraînement.
• Poids — mesure corporelle utilisée pour le plan d'entraînement et le plan alimentaire, et pour suivre son évolution dans le temps.
• Taille — mesure corporelle utilisée avec le poids pour dimensionner le plan d'entraînement et le plan alimentaire.
• Calories actives brûlées — énergie dépensée pendant les entraînements, enregistrée par une montre ou une app de fitness. C'est la donnée que KidBox utilise pour établir le bilan hebdomadaire du plan d'entraînement (calories totales de la semaine, avec les séances terminées et les minutes réalisées), pour préremplir les calories d'une séance terminée et pour estimer les besoins énergétiques dans le plan alimentaire. Sans cette donnée, le bilan hebdomadaire ne peut indiquer que la durée, pas l'effort réel.
• Exercice — type, date et durée des séances enregistrées, pour rapprocher les entraînements réellement effectués de ceux planifiés.

Les données lues depuis Health Connect sont conservées chiffrées sur Google Firebase et partagées uniquement au sein du groupe familial de l'utilisateur. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues à des tiers et n'alimentent aucun profilage. Elles ne sont envoyées à Anthropic que lorsque l'utilisateur active expressément une fonctionnalité d'IA qui en a besoin (plan d'entraînement, plan alimentaire, assistant), comme décrit dans la section Assistant IA. À la suppression du compte, elles sont effacées avec toutes les autres données.

Partage des données avec des tiers

Nous ne vendons pas vos données. Les données sont partagées exclusivement avec les prestataires techniques suivants pour fournir le service :

• Google Firebase (Firestore, Storage, Auth, Functions, Messaging) — stockage, authentification, notifications push. Politique de confidentialité
• Anthropic — traitement par l'IA sur consentement explicite (questions + contexte familial/de santé sélectionné par l'utilisateur). Politique de confidentialité
• Meta (Facebook) — SDK Facebook Login pour l'authentification et l'attribution des campagnes publicitaires (identifiant publicitaire). Politique de confidentialité
• Google Maps Platform — affichage des cartes et géocodage des adresses. Politique de confidentialité
• Google Play Billing — gestion des abonnements et des achats intégrés. Politique de confidentialité

Assistant IA et Anthropic

Conservation des données

Les données sont conservées uniquement pendant la durée strictement nécessaire à la fourniture du service. À la suppression du compte, toutes les données associées sont définitivement effacées. Les données d'utilisation sont en outre effacées automatiquement après 90 jours, même sans aucune demande.

Suppression du compte

Vous pouvez supprimer votre compte à tout moment dans les réglages de l'app : Profil → Supprimer le compte. Consultez notre page de suppression des données pour plus de détails.

Délégué à la protection des données (DPO)

Le responsable du traitement est aussi le point de contact pour la protection des données. Pour toute question concernant vos données personnelles, écrivez à : passboxcontact@gmail.com

Vos droits (art. 15 à 22 du RGPD)

Vous avez le droit de demander l'effacement de vos données personnelles à tout moment (droit à l'effacement, art. 17 du RGPD). Vous pouvez exercer les droits suivants en nous contactant ou directement dans l'app :

• Accès à vos données (art. 15)
• Rectification des informations inexactes (art. 16)
• Effacement des données — droit à l'oubli (art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données (art. 20)
• Opposition au traitement (art. 21)
• Retrait de consentements spécifiques à tout moment
• Droit d'introduire une réclamation auprès de l'autorité de contrôle — Garante per la protezione dei dati personali (garanteprivacy.it)

Sécurité

KidBox met en œuvre un chiffrement de bout en bout et des mesures d'authentification avancées pour protéger les données de votre famille.