Protection des données

Responsable de traitement

La société ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, représentée par Thorsten Reiser, est responsable de traitement au sens du RGPD. Contact : hallo@anticipater.com · +49 (0) 721 619 025 28.

L’application

Sur les appareils, l’application enregistre : les noms que tu attribues à toi-même et à ton enfant, vos horaires, les groupes d’applications, les demandes d’autorisation et les décisions des 30 derniers jours, ainsi que les clés cryptographiques de l’appairage. Seul l’iPhone de l’enfant sait quelles applications d’un groupe sont bloquées : Apple ne transmet cette sélection ni aux autres appareils ni à nous.

Entre les appareils, ces données sont transmises de bout en bout : à proximité, directement par le réseau local/Bluetooth ; sinon, via l’iCloud des Apple ID concernés. Apple n’y conserve que des messages chiffrés qu’il ne peut pas lire et assure la distribution des notifications via le service de notification push Apple. Pour qu’une notification soit visible, l’iPhone émetteur dépose en outre un « signal de réveil » vide dans la base de données iCloud publique de l’application : celle-ci ne contient qu’un identifiant aléatoire du destinataire, dérivé de l’appairage, sans aucun contenu ; chaque nouveau signal de réveil remplace le précédent. Apple est responsable d’iCloud ; les conditions de confidentialité d’Apple s’appliquent.

Temps d’écran : L’application utilise l’interface « Temps d’écran » d’Apple (Family Controls). L’analyse sous « Utilisation & activité » (temps d’écran, déverrouillages, applications les plus utilisées) met en place directement sur l’iPhone une extension Apple cloisonnée ; ces données ne quittent pas l’appareil et ne sont lisibles ni par le reste de l’application ni par nous.

Mouvement : Lorsque tu autorises l’application dans les Réglages de l’iPhone (Mouvement et exercice), elle lit le nombre de pas, la distance parcourue et les minutes d’activité (marche, course, vélo, conduite automobile) du jour en cours dans les capteurs de mouvement. Sur l’iPhone de l’enfant, des récapitulatifs quotidiens – uniquement des chiffres, aucune position – sont envoyés de bout en bout aux iPhones parentaux appairés, qui les conservent 30 jours. Le fondement juridique est ton consentement (art. 6, § 1, point a, du RGPD), que tu peux retirer à tout moment dans les Réglages de l’iPhone.

Lieux : Les parents peuvent créer sur leur iPhone des lieux tels que « Maison » ou « École » – via une recherche d’adresse (Plans Apple) ou leur position actuelle – en définissant un rayon. Si tu accordes à l’iPhone de l’enfant l’accès à la localisation « Toujours », iOS surveille ces rayons sur l’appareil et l’application ne signale que les arrivées et les départs (lieu, horodatage), qu’elle envoie de bout en bout aux iPhones parentaux appairés ; aucune position n’est transmise. Les règles « Si-Alors » peuvent réagir à ces événements. Le fondement juridique est le consentement des parents exerçant l’autorité parentale (art. 6, § 1, point a, du RGPD) ; la suppression d’un lieu dans l’application ou le retrait de l’accès à la localisation dans les Réglages de l’iPhone met fin au traitement.

Profil de déplacement (en option, désactivé par défaut) : Lorsque les parents l’activent pour un enfant, l’iPhone de l’enfant enregistre les changements de lieu significatifs et les lieux de présence (Services de localisation Apple, sans précision à la minute), les conserve pendant 30 jours et les envoie de bout en bout aux iPhones parentaux appairés, qui montrent le trajet de la journée sur une carte. L’enfant voit dans son application que le profil de déplacement est activé. La désactivation supprime l’historique sur les deux iPhones. Le fondement juridique est le consentement des parents exerçant l’autorité parentale (art. 6, § 1, point a, du RGPD). Ce consentement peut être retiré à tout moment dans l’application. Nous n’en recevons rien.

Réseau : Si la mesure du trafic réseau est activée (automatiquement sur les iPhones d’enfants lorsque l’accès au Temps d’écran est accordé), un filtre de contenu installé directement sur l’iPhone enregistre, pour chaque domaine et chaque application, le nombre de connexions et le volume de données. Le contenu des connexions n’est ni lu ni stocké. En outre, le filtre note les horaires de déverrouillage et de verrouillage de l’iPhone de l’enfant (uniquement les heures, conservées 30 jours sur l’appareil) et envoie les horaires d’aujourd’hui et d’hier de bout en bout aux iPhones parentaux appairés ; l’enfant les voit dans « Ce que tes parents voient ». Les données de comptage restent uniquement sur l’appareil ; les iPhones d’enfants envoient un récapitulatif quotidien (volume total des données, domaines et applications les plus utilisés) de bout en bout aux iPhones parentaux appairés. Nous n’en recevons rien.

Liste de protection et bloqueur de publicités et de traceurs : L’iPhone compare les domaines consultés aux listes fournies et bloque les correspondances – sur les iPhones d’enfants, via le filtre réseau. La liste de protection contre les domaines liés à des logiciels malveillants, à l’hameçonnage ou à la fraude (HaGeZi Threat Intelligence Feeds) est activée jusqu’à ce que les parents la désactivent ; le bloqueur de publicités et de traceurs (Steven Black Hosts) est facultatif. La comparaison s’effectue exclusivement sur l’appareil ; les listes sont fournies avec chaque version de l’application et, à partir d’iOS 26, sont en outre mises à jour via l’App Store d’Apple (données supplémentaires de l’application hébergées par Apple, identiques pour tous les utilisateurs, sans aucune information concernant ni toi ni ton enfant). En cas de correspondance, l’iPhone affiche une notification mentionnant le domaine bloqué et Safari une page de blocage ; le lien « Pourquoi est-il bloqué ? » de cette page ouvre familydevice.com/blockiert sans transmettre d’information sur le domaine ni sur toi – uniquement lorsque tu appuies dessus. Seuls le nombre de blocages et le domaine bloqué sont comptabilisés ; les iPhones d’enfants envoient ce décompte avec le récapitulatif quotidien, de bout en bout aux iPhones parentaux appairés, afin que les parents voient lorsqu’une application ou un site web établissent des connexions vers des domaines liés à des logiciels malveillants.

Mises à jour : Apple les distribue via TestFlight ou l’App Store. Pour connaître la version utilisée sur les autres iPhones appairés, les appareils échangent cette information entre eux via la connexion chiffrée ; l’application n’interroge aucun serveur à ce sujet.

Achat et abonnement : Apple s’en charge. Nous ne recevons d strikinglyApple que des rapports de ventes anonymisés, aucune donnée de paiement et aucun nom.

Rapports d’incident : Si tu as autorisé, dans les Réglages de l’iPhone, le partage des données d’analyse avec les développeurs d’apps, Apple nous fournit des rapports d’incident anonymes. Tu peux désactiver ce partage à tout moment dans ce menu.

Le site familydevice.com

Lorsque tu accèdes au site, notre fournisseur d’hébergement Vercel Inc. traite les journaux de serveur techniquement nécessaires (adresse IP, horodatage, page consultée, navigateur) afin d’afficher et de sécuriser le site. La base juridique est l’art. 6, § 1, point f, du RGPD ; le transfert vers les États-Unis repose sur le cadre de protection des données UE–États-Unis ou sur des clauses contractuelles types. Le site n’utilise aucun cookie, ne propose aucune connexion et n’intègre aucun outil d’analyse. Un contrat de sous-traitance est conclu avec Vercel (art. 28 du RGPD).

Lorsque ton navigateur privilégie l’une de nos langues, le site te propose une autre version linguistique. Pour cela, la page consulte le paramètre de langue de ton navigateur, qu’il communique de toute façon à chaque site, uniquement dans ton navigateur ; rien n’est stocké ni transmis à notre attention.

Lorsque tu nous écris par e-mail – par exemple pour obtenir un accès à la version bêta –, nous traitons ton message et ton adresse e-mail afin de répondre (art. 6, § 1, point b ou f, du RGPD) et les supprimons dès qu’ils ne sont plus nécessaires.

Enfants et adolescents

familydevice est conçu pour les familles où les parents accompagnent l’usage de l’iPhone de leurs enfants. Les fonctions qui transmettent des informations sur l’enfant – les lieux, le profil de déplacement, les mouvements, le réseau – sont soit activées par défaut, soit nécessitent une autorisation dans les réglages de l’iPhone de l’enfant. Rien de tout cela n’est caché : l’application sur l’iPhone de l’enfant affiche sous « Ce que tes parents voient » ce qui est transmis aux parents à cet instant, tant que la fonction est activée.

Le consentement des parents ne remplace pas le dialogue avec l’enfant. Plus l’enfant grandit, plus son avis compte ; à partir de 16 ans, il devrait gérer lui-même des fonctions comme les lieux ou le profil de déplacement. Nous avons réalisé pour ces fonctions une évaluation d’impact relative à la protection des données (art. 35 du RGPD).

Destinataires en un coup d’œil

APPLE

iCloud (messages chiffrés entre vos iPhone), service de notification push, Apple Karten (recherche d’adresses de lieux), TestFlight/App Store (mises à jour, listes de protection à jour, achat, abonnement, rapports d’incident facultatifs)

VERCEL

Uniquement le site familydevice.com : journaux de serveur techniquement nécessaires

NOUS

Uniquement les e-mails que tu nous envoies – l’application ne nous transmet rien

Ce que nous choisissons de ne pas faire

• Pas de Google Analytics, pas de Plausible, pas de Matomo, pas de Facebook-Pixel – ni dans l’application ni sur le site.
• Aucun suivi publicitaire, aucun cookie tiers, aucun SDK publicitaire.
• Nous n’établissons aucun profil sur le comportement d’utilisation, de navigation ou de déplacement de tes enfants – tout reste au sein de ta famille.
• Aucune vente de données, aucun partage de données.

Suppression

Les données de l’application se trouvent sur vos appareils et dans votre iCloud. « Dissocier » dans l’application supprime les clés, les règles et l’historique présents sur l’appareil, ainsi que les espaces iCloud associés ; supprimer l’application efface les données restantes de l’appareil.

Tes droits

Tu as le droit d’accès, de rectification, de suppression, de limitation du traitement, de portabilité et d’opposition. Écris-nous à hallo@anticipater.com – nous répondons dans un délai de 30 jours. Tu peux également déposer une réclamation auprès de l’autorité de contrôle compétente pour nous : Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.