Politique de confidentialité

En bref

• Boriko fonctionne sans compte. Sans compte, les profils et ce que fait votre enfant restent sur votre téléphone ; seuls de petits comptages anonymes sont envoyés (voir plus bas).
• Le compte est facultatif : il sert à retrouver votre famille sur un autre appareil.
• Votre enfant ne saisit rien. Vous seul créez son profil : un prénom ou un surnom, et un âge.
• Aucune publicité, aucun outil d'analyse tiers, aucune revente de données.
• L'application ne demande jamais le micro, la caméra ni la localisation.
• Le site boriko.fr ne dépose aucun cookie et ne contient aucun traceur.

Qui est responsable de vos données

Le responsable du traitement est TODO : [NOM DU RESPONSABLE], éditeur de Boriko. Pour toute question ou demande : contact@boriko.fr.

Sans compte : ce qui reste sur votre appareil

Tant que vous ne créez pas de compte, ces informations sont enregistrées uniquement dans l'application, sur votre téléphone :

• les profils de vos enfants (prénom ou surnom, âge, et quelques choix faits dans l'application, comme la couleur du carnet) ;
• ce que l'enfant a fait : histoires écoutées, jeux, missions, badges, carnet ;
• vos réglages, dont l'heure du rappel si vous l'activez ;
• votre code parent, enregistré sous une forme chiffrée qui ne permet pas de le retrouver.

Le déverrouillage par empreinte ou visage est géré par votre téléphone : Boriko ne reçoit ni ne garde aucune donnée biométrique. Les rappels sont programmés sur le téléphone lui-même : rien n'est envoyé pour cela.

Sur Android, la sauvegarde automatique de votre téléphone (celle de votre compte Google) peut copier les données de l'application, selon vos réglages Android.

La mesure anonyme de l'utilisation

Pour savoir ce qui plaît et ce qui ne marche pas, l'application envoie de petits comptages, même sans compte : « l'application a été ouverte », « une activité a commencé », « une activité est allée jusqu'au bout ».

• Ce qu'ils contiennent : le nom de l'activité, sa durée, la tranche d'âge (3-5 ans ou 6-8 ans, jamais l'âge exact) et un identifiant d'appareil : un nombre tiré au hasard sur le téléphone, qui sert seulement à ne pas compter deux fois le même appareil.
• Ce qu'ils ne contiennent pas : ni prénom, ni adresse e-mail, ni compte. Votre adresse IP n'est pas enregistrée avec eux.
• Où : dans notre propre base de données (Supabase, voir plus bas). Aucun outil de mesure d'une autre entreprise n'est utilisé.
• Combien de temps : 13 mois, puis ils sont effacés. TODO : programmer l'effacement automatique (route /api/cron/purge, qui efface aussi au bout de 6 mois les comptes jamais confirmés) : il est écrit mais rien ne le déclenche encore
• « Supprimer toutes mes données », dans les réglages, efface l'identifiant d'appareil.

Base légale : notre intérêt légitime à améliorer l'application. TODO : faire confirmer par un juriste que cette mesure peut se passer de consentement (exemption de la CNIL pour la mesure d'audience), ou ajouter une demande d'accord dans l'application

Avec un compte : ce qui est enregistré sur nos serveurs

Vous pouvez créer un compte, dans l'espace parent, pour retrouver votre famille sur un autre appareil ou la partager avec un second parent. La connexion se fait sans mot de passe : par un lien envoyé à votre adresse e-mail, ou avec votre compte Google si vous le choisissez.

Quand vous demandez à créer votre compte depuis les réglages (« Garder l'aventure »), les profils et les séances sont envoyés dès la demande du lien, pour être prêts quand vous l'ouvrez. Si le lien n'est jamais ouvert, ces données sont effacées au bout de 6 mois sans activité.

Chaque famille ne voit que ses propres données : la base de données refuse l'accès aux données d'une autre famille.

Ce que vous choisissez de nous envoyer

• Un message (menu de l'espace parent, « Notre engagement », une idée ou un problème) : votre message, votre adresse e-mail si vous la donnez pour avoir une réponse, la version de l'application et le type de téléphone. Durée : TODO : durée de conservation des messages
• La lettre des nouveautés, seulement si vous cochez la case dans l'espace parent : votre adresse e-mail, la date et le texte exact de la case cochée. Au plus un e-mail par nouvel épisode. Vous vous désinscrivez en un clic par le lien de chaque e-mail ou depuis l'application : votre inscription est alors effacée. Envoi par : TODO : outil d'envoi de la lettre
• Le test terrain, seulement si l'équipe Boriko vous a donné un code famille : pour chaque séance observée, le code famille, l'âge de l'enfant, les durées et les phrases que vous notez. Durée : TODO : durée de conservation des observations du test terrain

Ces trois envois ne sont pas rattachés à votre compte. Pour les faire effacer, écrivez-nous (contact@boriko.fr) ; pour la lettre, la désinscription suffit.

Ce que nous ne faisons jamais

• Aucune publicité, ni dans l'application ni sur le site.
• Aucun outil d'analyse ou de mesure d'une autre entreprise, aucun réseau social, aucun traceur publicitaire.
• Aucune vente, location ou cession de vos données.
• Aucune conversation entre votre enfant et une intelligence artificielle : tout ce que disent les personnages est enregistré à l'avance.
• Aucun accès au micro, à la caméra, aux photos, aux contacts ni à la localisation.

Le site boriko.fr

Le site ne dépose aucun cookie, n'utilise aucun traceur et ne charge rien depuis un autre site (polices et images sont servies par boriko.fr). Il ne contient aucun formulaire. Comme tout hébergeur, Cloudflare traite l'adresse IP des visiteurs pour acheminer les pages et protéger le site contre les attaques. TODO : durée de conservation des journaux techniques de Cloudflare

Nos sous-traitants

• Supabase : base de données, connexion par lien e-mail et fichiers des histoires. Région d'hébergement : TODO : [RÉGION SUPABASE]
• Cloudflare : hébergement et distribution du site boriko.fr.
• Google : seulement si vous choisissez « Continuer avec Google » pour vous connecter.
• L'envoi des e-mails de connexion : TODO : prestataire d'envoi des e-mails (SMTP) de Supabase
• L'hébergement du service qui reçoit la mesure anonyme, l'export et la suppression des données : TODO : hébergeur de l'API (apps/web)

Quand vous téléchargez l'application, Apple (App Store) ou Google (Google Play) traitent ce téléchargement selon leurs propres règles.

Transferts hors de l'Union européenne

Cloudflare et Google sont des entreprises américaines. TODO : préciser les garanties de transfert (Data Privacy Framework ou clauses contractuelles types) et confirmer si la base Supabase est hébergée dans l'Union européenne

Supprimer votre compte et vos données

• Depuis l'application : ouvrez l'espace parent, puis Réglages, « Vos données », « Supprimer toutes mes données », et confirmez. Avec un compte, votre compte est supprimé de nos serveurs, avec les profils et les séances de la famille (s'il reste un second parent, seul votre compte est supprimé). Les données du téléphone sont effacées.
• Un seul profil : Réglages, puis « Supprimer ce profil ».
• Par e-mail : écrivez à contact@boriko.fr depuis l'adresse de votre compte. Nous supprimons votre compte et vos données dans un délai d'un mois au plus.
• Désinstaller l'application efface les données du téléphone, mais pas votre compte : pour lui, utilisez l'une des deux premières façons.

Vos droits

Vous pouvez à tout moment :

• accéder à vos données et les emporter (portabilité) : Réglages, « Vos données », « Exporter mes données », qui télécharge un fichier lisible (JSON) ;
• les rectifier : le prénom et l'âge de chaque profil se modifient dans les réglages ;
• les effacer : voir ci-dessus ;
• vous opposer à un traitement, ou en demander la limitation ;
• retirer votre accord pour la lettre des nouveautés, en un clic.

Pour exercer ces droits, écrivez à contact@boriko.fr. Nous répondons dans un délai d'un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) sur cnil.fr.

Les enfants

Boriko s'adresse aux enfants d'environ 3 à 8 ans, mais il n'existe aucun compte enfant : seul un parent crée les profils et, s'il le souhaite, un compte. L'enfant ne saisit aucune donnée personnelle et ne peut pas ouvrir l'espace parent, protégé par la porte parentale.

Les changements de cette politique

Si cette politique change de façon importante, l'application vous en informe dans l'espace parent. La date de la dernière mise à jour est indiquée en bas de cette page.