Confidentialité

Responsable du traitement

Le responsable du traitement au sens du RGPD est ANTICIPATER GmbH, Alter Schlachthof 39, 76131 Karlsruhe, représentée par Thorsten Reiser. Contact : hallo@anticipater.com · +49 (0) 721 619 025 28.

L'app

Sur les appareils, l'app enregistre : les noms que vous attribuez à vous-même et à votre enfant, vos plannings, groupes d'apps, demandes de déblocage et décisions des 30 derniers jours ainsi que les clés cryptographiques de l'association. Quelles apps d'un groupe sont bloquées, seul l'iPhone de l'enfant le sait — Apple ne transmet pas cette sélection à d'autres appareils ni à nous.

Entre les appareils, ces données sont transmises avec un chiffrement de bout en bout : directement à proximité (réseau local/Bluetooth), sinon via l'iCloud des identifiants Apple concernés. Apple ne stocke alors que des messages chiffrés qu'il ne peut pas lire, et distribue les notifications via le service de notifications push d'Apple. Pour qu'une notification arrive de façon visible, l'iPhone expéditeur dépose en outre un « signal de réveil » vide dans la base de données iCloud publique de l'app : uniquement un identifiant aléatoire du destinataire, dérivé de l'association, sans contenu ; chaque nouveau signal de réveil remplace le précédent. Apple est responsable d'iCloud ; la politique de confidentialité d'Apple s'applique.

Temps d'écran : l'app utilise l'interface Temps d'écran d'Apple (Family Controls). L'analyse sous « Utilisation & activité » (temps d'écran, déverrouillages, apps les plus utilisées) est produite par une extension Apple isolée, directement sur l'iPhone ; ces données ne quittent pas l'appareil et ne sont lisibles ni par le reste de l'app ni par nous.

Activité : si vous l'autorisez dans les réglages de l'iPhone (Mouvements et forme), l'app lit à partir des capteurs de mouvement les pas, la distance et les minutes d'activité (marche, course, vélo, voiture) de la journée en cours. Sur l'iPhone de l'enfant, des résumés quotidiens — uniquement des chiffres, aucune position — sont envoyés avec un chiffrement de bout en bout aux iPhone parents associés, qui les conservent 30 jours. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD), que vous pouvez retirer à tout moment dans les réglages de l'iPhone.

Lieux : les parents peuvent créer sur leur iPhone des lieux comme « Maison » ou « École » — via une recherche d'adresse (Plans d'Apple) ou leur propre position — avec un rayon. Si vous autorisez sur l'iPhone de l'enfant l'accès à la position « Toujours », iOS surveille ces zones sur l'appareil et l'app signale uniquement l'arrivée et le départ (lieu, heure) avec un chiffrement de bout en bout aux iPhone parents associés ; aucune position n'est transmise. Les règles Si-Alors peuvent y réagir. La base juridique est le consentement des parents titulaires de l'autorité parentale (art. 6, par. 1, point a), du RGPD) ; la suppression d'un lieu dans l'app ou le retrait de l'accès à la position dans les réglages de l'iPhone met fin au traitement.

Historique des trajets (facultatif, désactivé par défaut) : si les parents l'activent pour un enfant, l'iPhone de l'enfant enregistre les changements de position significatifs et les séjours (services de localisation d'Apple, pas à la minute près), les conserve 30 jours et les envoie avec un chiffrement de bout en bout aux iPhone parents associés, qui affichent le parcours de la journée sur une carte. L'enfant voit dans son app que l'historique des trajets est activé. Le désactiver efface l'historique sur les deux iPhone. La base juridique est le consentement des parents titulaires de l'autorité parentale (art. 6, par. 1, point a), du RGPD), révocable à tout moment dans l'app. Nous n'en recevons rien.

Réseau : si la mesure réseau est activée (sur les iPhone d'enfants, automatiquement avec l'autorisation Temps d'écran), un filtre de contenu compte directement sur l'iPhone quels domaines et quelles apps utilisent combien de connexions et de données. Le contenu des connexions n'est ni lu ni enregistré. Le filtre note en outre quand l'iPhone de l'enfant a été déverrouillé puis verrouillé (uniquement les heures, 30 jours sur l'appareil) et envoie les heures d'aujourd'hui et d'hier avec un chiffrement de bout en bout aux iPhone parents associés ; l'enfant le voit sous « Ce que tes parents voient ». Le décompte reste uniquement sur l'appareil ; les iPhone d'enfants envoient un résumé quotidien (volume total, domaines et apps les plus utilisés) avec un chiffrement de bout en bout aux iPhone parents associés. Nous n'en recevons rien.

Liste de protection et bloqueur de publicités : l'iPhone compare les domaines consultés à des listes fournies avec l'app et bloque les correspondances — sur les iPhone d'enfants dans le filtre réseau. La liste de protection contre les domaines de logiciels malveillants, de phishing et d'arnaques (HaGeZi Threat Intelligence Feeds) est activée tant que les parents ne la désactivent pas ; le bloqueur de publicités et de traqueurs (Steven Black Hosts) est facultatif. La comparaison a lieu exclusivement sur l'appareil ; les listes sont livrées avec chaque version de l'app et, à partir d'iOS 26, également mises à jour via l'App Store d'Apple (données complémentaires de l'app hébergées par Apple, identiques pour tous les utilisateurs, sans aucune information sur vous ou votre enfant). En cas de correspondance, l'iPhone affiche une notification avec le domaine bloqué et Safari une page de blocage ; son lien « Pourquoi bloqué ? » ouvre familydevice.com/blockiert sans information sur le domaine ou sur vous – uniquement si vous le touchez. Seuls sont comptés le nombre de blocages et le domaine bloqué ; les iPhone d'enfants envoient ce décompte avec le résumé quotidien, avec un chiffrement de bout en bout, aux iPhone parents, afin que les parents voient si une app ou un site web établit des connexions vers des domaines de logiciels malveillants.

Les mises à jour sont distribuées par Apple via TestFlight ou l'App Store. Les appareils apprennent entre eux, via la connexion chiffrée, quelle version tourne sur les autres iPhone associés — l'app n'interroge aucun serveur pour cela.

L'achat et l'abonnement sont gérés par Apple. Nous ne recevons d'Apple que des rapports de ventes anonymisés, aucune donnée de paiement et aucun nom.

Rapports d'erreurs : si vous avez autorisé dans les réglages de l'iPhone le partage des données d'analyse avec les développeurs d'apps, Apple nous fournit des rapports de plantage anonymes. Vous pouvez le désactiver à tout moment à cet endroit.

Le site familydevice.com

Lors de la consultation du site, notre hébergeur Vercel Inc. traite des journaux de serveur techniquement nécessaires (adresse IP, date et heure, page consultée, navigateur) pour fournir et sécuriser le site. La base juridique est l'art. 6, par. 1, point f), du RGPD ; le transfert vers les États-Unis repose sur le EU-US Data Privacy Framework ou sur des clauses contractuelles types. Le site ne dépose aucun cookie, n'a pas d'inscription et n'intègre aucun outil d'analyse. Un contrat de sous-traitance (art. 28 du RGPD) a été conclu avec Vercel.

Le site vous propose une autre version linguistique si votre navigateur préfère l'une de nos langues. Pour cela, la page lit le réglage de langue de votre navigateur, qu'il communique de toute façon à chaque site web, uniquement dans votre navigateur ; rien n'est enregistré ni ne nous est transmis.

Si vous nous écrivez par e-mail — par exemple pour l'accès à la bêta —, nous traitons votre message et votre adresse e-mail pour y répondre (art. 6, par. 1, point b) ou f), du RGPD) et les supprimons lorsqu'ils ne sont plus nécessaires.

Enfants et adolescents

familydevice est conçu pour les familles dans lesquelles les parents accompagnent l'utilisation de l'iPhone par leurs enfants. Les fonctions qui communiquent quelque chose sur l'enfant — lieux, historique des trajets, activité, réseau — sont soit désactivées par défaut, soit soumises à une autorisation dans les réglages de l'iPhone de l'enfant. Rien de tout cela ne se fait en cachette : l'app sur l'iPhone de l'enfant montre sous « Ce que tes parents voient » ce qui est transmis aux parents en ce moment, tant que c'est activé.

Le consentement des parents ne remplace pas la discussion avec l'enfant. Plus l'enfant est âgé, plus son propre avis compte ; à partir de 16 ans, il devrait donner lui-même son accord à des fonctions comme les lieux ou l'historique des trajets. Nous avons réalisé une analyse d'impact relative à la protection des données (art. 35 du RGPD) pour ces fonctions.

Destinataires en un coup d'œil

APPLE

iCloud (messages chiffrés entre vos iPhone), service de notifications push, Plans d'Apple (recherche d'adresse pour les lieux), TestFlight/App Store (mises à jour, listes de protection actuelles, achat, abonnement, rapports de plantage facultatifs)

VERCEL

Uniquement le site familydevice.com : journaux de serveur techniquement nécessaires

NOUS

Uniquement les e-mails que vous nous écrivez — de l'app, nous ne recevons rien

Ce que nous refusons délibérément de faire

• Pas de Google Analytics, pas de Plausible, pas de Matomo, pas de pixel Facebook — ni dans l'app, ni sur le site.
• Pas de pistage publicitaire, pas de cookies tiers, pas de SDK publicitaires.
• Aucun profil chez nous sur l'utilisation, la navigation ou les déplacements de vos enfants — tout reste dans votre famille.
• Aucune vente ni transmission de données.

Suppression

Les données de l'app se trouvent sur vos appareils et dans votre iCloud. « Dissocier » dans l'app supprime les clés, les règles et l'historique sur l'appareil ainsi que les espaces iCloud correspondants ; la suppression de l'app efface le reste de l'appareil.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Écrivez-nous à hallo@anticipater.com — nous répondons dans un délai de 30 jours. Vous pouvez en outre introduire une réclamation auprès de l'autorité de contrôle compétente pour nous : Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.