Cette traduction est fournie pour faciliter la compréhension. Seule la version allemande fait foi juridiquement.

Politique de confidentialité

KidsPilot traite les données de localisation des enfants uniquement pour que leurs parents voient où ils se trouvent et soient avertis en cas de besoin – sans publicité, sans traçage et sans transmission à des fins étrangères.

1. Responsable du traitement

Le responsable du traitement des données dans l’application KidsPilot, sur la plateforme web et sur kidspilot.de est :

Vomedo UG (haftungsbeschränkt), gérant Hans Woocker, Wallrafplatz 2–4, 50667 Köln, Allemagne.
E-mail : support@kidspilot.de

2. En un coup d’œil

KidsPilot n’accède jamais à l’appareil photo, aux contacts, aux autres applications ni à l’historique du navigateur. Aux photos uniquement si les parents choisissent eux-mêmes une photo pour l’enfant ; une petite image (160×160 pixels) est alors enregistrée avec les informations sur l’enfant et affichée uniquement à la famille. Le microphone n’est utilisé que pendant que vous enregistrez vous-même un message vocal – jamais en secret et jamais en arrière-plan.

3. Ce site web

Lors de la consultation de kidspilot.de, notre hébergeur enregistre des journaux serveur techniquement nécessaires (adresse IP, date et heure, page consultée, navigateur). Ils servent à un fonctionnement sécurisé et ne sont conservés que brièvement. Les polices et les bibliothèques logicielles sont hébergées sur notre propre serveur ; aucun contenu n’est chargé depuis Google ou d’autres fournisseurs tiers. Nous n’utilisons pas de cookies à des fins statistiques ou publicitaires.

4. Compte parent et plateforme web

Pour un compte parent, nous enregistrons votre adresse e-mail, votre mot de passe (uniquement sous forme de hachage chiffré), votre nom d’affichage et le nom de votre famille. Vous utilisez le même compte dans l’application et sur la plateforme web. Si vous invitez un second parent par code, vous voyez tous les deux les mêmes données familiales.

Si vous cliquez sur « Afficher ma zone » sur la plateforme web, votre navigateur vous demande s’il peut partager votre position. La position n’est utilisée que dans votre navigateur pour y déplacer la carte – elle ne nous est pas envoyée et n’est pas enregistrée.

Si vous appuyez sur « Itinéraire » dans l’application ou sur la plateforme web, la position de votre enfant est transmise à l’application de navigation que vous avez choisie (Google Maps, Apple Plans, Waze ou une autre application de cartes sur votre téléphone). À partir de là, les règles de confidentialité de ce fournisseur s’appliquent. Rien n’est transmis sans votre action.

À chaque connexion à nos serveurs, votre adresse IP est traitée pour des raisons techniques. Elle sert uniquement à la diffusion et à la protection contre les abus, et est conservée brièvement dans les journaux serveur.

5. Téléphone de l’enfant et données de localisation

Le téléphone de l’enfant n’a pas besoin de compte propre. Il se connecte de manière anonyme et est rattaché à la famille au moyen d’un code à 6 chiffres valable 15 minutes.

Après autorisation dans la boîte de dialogue du système, l’application envoie la position également en arrière-plan : à l’arrêt environ toutes les 90 secondes, en déplacement environ toutes les 5 secondes jusqu’à ce que le téléphone soit immobile pendant 2 minutes ; la nuit, entre 23 h et 6 h, à l’arrêt seulement environ toutes les 3 minutes (afin que les parents voient le trajet en direct et pour les deux dernières heures sur la carte ; la vitesse pour l’alerte de vitesse réglable est également calculée à partir de ces données), avec le niveau de batterie, l’état de charge et la version de l’application. Sans réseau, les positions sont mises en mémoire tampon sur le téléphone (300 au maximum) et envoyées ultérieurement.

L’enfant voit dans l’application ce que sa famille voit et ce qu’elle ne voit pas. Une notification permanente indique que la position est partagée. Si les parents l’autorisent, l’enfant peut mettre la localisation en pause jusqu’à trois fois par jour pendant 30 ou 60 minutes ; aucune position n’est enregistrée pendant ce temps.

Seuls les membres de sa propre famille voient les positions d’un enfant. L’accès est séparé par famille au niveau de la base de données.

6. Lieux, événements, chat et liens invités

• Lieux sûrs et heures d’arrivée : Les parents créent des lieux (p. ex. l’école) avec un rayon, des jours de la semaine et des horaires. Notre serveur compare les nouvelles positions avec ces lieux et génère des événements tels que « arrivé » ou « pas encore arrivé ».
• Indications au quotidien : Sur demande, notre serveur crée à partir des positions existantes un résumé de la journée pour les parents (le soir, sous forme de notification push), signale lorsqu’un enfant reste le soir plus longtemps à un lieu non enregistré (uniquement si les parents activent cette fonction), lorsque le téléphone de l’enfant se tait avec une batterie presque vide et lorsqu’il est de nouveau joignable. Pour les arrivées à l’heure, l’enfant reçoit des étoiles (le nombre, le motif et la date sont enregistrés). Les parents qui partagent leur position peuvent faire informer la famille lorsqu’ils arrivent à un lieu enregistré ou le quittent ; pour cela, seul « dedans/dehors » est enregistré par lieu.
• Événements : Arrivée, départ, SOS, messages en un clic, pauses, batterie faible et « le téléphone ne répond pas » sont enregistrés avec l’heure et, le cas échéant, la position.
• Chat : Les messages entre parents et enfant sont enregistrés pour apparaître sur tous les appareils de la famille. Vous enregistrez vous-même les messages vocaux (60 secondes au maximum) ; ils sont stockés sous forme de fichier audio et lus uniquement par votre propre famille. Après un SOS, l’enfant peut enregistrer une note vocale (30 secondes au maximum) pour les parents – là encore uniquement de sa propre initiative.
• Historique : Les parents voient le trajet d’un enfant pour un jour choisi parmi les 30 derniers jours ainsi que les séjours calculés à partir de celui-ci (lieu, durée). L’enfant peut également consulter son propre historique.
• Accompagnement « Je pars maintenant » : L’enfant choisit lui-même une destination parmi les lieux enregistrés. Le serveur estime l’heure d’arrivée à partir de la distance et du mode de déplacement, et signale aux parents le départ, l’arrivée, un retard ou l’absence de signal du téléphone en chemin. L’accompagnement se termine à l’arrivée, par l’enfant ou les parents, lors d’une pause de localisation ou au plus tard après deux heures.
• Niveaux de confidentialité : Les parents définissent pour chaque enfant avec quelle précision ils voient la position. Avec « uniquement arrivées et départs » et « zone approximative », notre serveur continue de traiter la position exacte pour détecter les arrivées et les départs, mais ne la montre pas aux parents et n’enregistre aucun historique visible pour eux. Les positions de cette période restent cachées aux parents même s’ils modifient le niveau par la suite. En cas de SOS (pendant 60 minutes) et lors de « Viens me chercher », les parents voient la position exacte. L’enfant est informé de chaque changement de niveau.
• « Qui a regardé ? » : Lorsque les parents ouvrent la carte, consultent l’historique ou utilisent « Localiser maintenant », et lorsqu’un lien invité est ouvert, nous l’enregistrons avec l’heure et le nom d’affichage. L’enfant voit cette liste pour les 14 derniers jours.
• Récupération : Si l’enfant appuie sur « Viens me chercher », les parents voient sa position exacte. Si un parent répond dans l’application par « Je suis en route », l’enfant voit la position de ce parent jusqu’à la récupération – même s’il ne partage pas sa position par ailleurs. La récupération se termine lorsque le parent arrive, lorsque quelqu’un y met fin ou au plus tard une heure après l’arrivée prévue.
• Contacts d’urgence : Les parents peuvent ajouter jusqu’à cinq personnes avec nom et adresse e-mail. Ces personnes reçoivent d’abord un e-mail leur demandant de confirmer ; sans confirmation, nous ne leur envoyons rien d’autre. En cas de SOS, les contacts confirmés reçoivent – immédiatement, ou si les parents ne l’acquittent pas dans les 3 ou 5 minutes – un e-mail contenant un lien vers la position de l’enfant, valable 24 heures. Chaque contact peut se désinscrire via le lien figurant dans chaque e-mail. Les parents doivent demander l’accord de ces personnes au préalable.
• Position des parents : Les parents peuvent partager volontairement leur propre position avec la famille – uniquement tant que l’application est ouverte, ou aussi en arrière-plan. Seule la dernière position est enregistrée, pas d’historique. La désactivation la supprime immédiatement.
• Accès mamie (observateurs) : Les parents peuvent ajouter durablement des grands-parents ou des baby-sitters comme observateurs au moyen d’un code. Les observateurs ont leur propre compte (adresse e-mail, mot de passe, nom d’affichage) et ne voient que la carte avec la position actuelle, la vitesse et le niveau de batterie des enfants ainsi que les lieux enregistrés – pas d’historique, pas d’événements, pas de messages et pas de réglages. Sous « Qui a regardé ? », l’enfant voit quand un observateur a ouvert la carte. Les parents peuvent retirer l’accès à tout moment.
• Liens invités : Les parents peuvent générer un lien permettant à une personne sans compte de voir la position actuelle d’un enfant, pendant 7 jours au maximum. Le lien ne montre ni historique ni autres données et peut être désactivé à tout moment. Quiconque possède le lien peut le transmettre – les parents décident à qui ils l’envoient.

7. Notifications push

Après votre autorisation dans la boîte de dialogue du système, nous envoyons des notifications sur votre téléphone, par exemple en cas de SOS, d’arrivée, de batterie faible ou de nouveaux messages. Pour cela, nous enregistrons un jeton d’appareil. La notification transite par le service push d’Expo (650 Industries, Inc., États-Unis) et Firebase Cloud Messaging de Google. Elle contient un court texte, par exemple « Lena est arrivée · École », pour les messages de chat les 140 premiers caractères du message, mais aucune coordonnée.

Nous supprimons le jeton lors de la déconnexion. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre téléphone.

8. Serveurs et prestataires

Nous faisons appel aux prestataires suivants. Des contrats conformes à l’art. 28 du RGPD sont conclus avec les sous-traitants.

Lorsque des données sont transférées vers les États-Unis, cela se fait sur la base du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, art. 45 du RGPD) ou des clauses contractuelles types de l’UE (art. 46 du RGPD). Pour le Royaume-Uni, il existe une décision d’adéquation de la Commission européenne.

9. Durée de conservation

10. Bases juridiques

• Compte parent et fonctions de l’application : exécution du contrat d’utilisation conclu avec les parents (RGPD art. 6, par. 1, point b).
• Données de localisation et d’appareil de l’enfant : Les parents titulaires de l’autorité parentale configurent le téléphone de l’enfant et sont responsables de son utilisation. La base est le contrat conclu avec eux (RGPD art. 6, par. 1, point b) et leur intérêt légitime à la sécurité de leur enfant (RGPD art. 6, par. 1, point f). Les parents informent leur enfant de la localisation d’une manière adaptée à son âge.
• Contacts d’urgence : L’e-mail d’invitation repose sur l’intérêt légitime des parents à la sécurité de leur enfant (RGPD art. 6, par. 1, point f) ; tous les autres e-mails sur le consentement de la personne de contact (RGPD art. 6, par. 1, point a), qu’elle peut retirer à tout moment via le lien figurant dans chaque e-mail.
• Notifications push et localisation en arrière-plan : en complément, votre autorisation dans la boîte de dialogue du système du téléphone, que vous pouvez retirer à tout moment dans les réglages.
• Journaux serveur et protection contre les abus (p. ex. la limitation des saisies de code erronées) : intérêt légitime à un fonctionnement sécurisé (RGPD art. 6, par. 1, point f).
• Rapports d’erreurs : intérêt légitime à une appli stable et sans erreurs (art. 6, par. 1, point f du RGPD).

11. Stockage sur votre appareil

L’application n’enregistre sur votre téléphone que ce qui est nécessaire à son fonctionnement : votre connexion, le rôle choisi (parent ou enfant), le jeton push, sur le téléphone de l’enfant les positions pas encore envoyées, et les messages vocaux écoutés dans la mémoire cache de l’application (que le téléphone vide lui-même). La plateforme web enregistre la connexion dans le stockage local de votre navigateur. Cela est strictement nécessaire au service que vous avez demandé (art. 25, par. 2, point 2 de la loi allemande TDDDG).

12. Pas de publicité, pas de traçage

KidsPilot n’affiche aucune publicité, n’utilise aucun service d’analyse ou de traçage et ne vend aucune donnée. Nous ne transmettons des données qu’aux prestataires mentionnés ci-dessus, dans la mesure nécessaire au fonctionnement, ou lorsque la loi nous y oblige. Pour les rapports de plantage et d’erreurs, nous utilisons Sentry (voir section 8) – sans profils d’utilisateurs et sans finalité publicitaire.

13. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition (art. 15 à 21 du RGPD). Vous pouvez retirer à tout moment, pour l’avenir, un consentement donné. Pour cela, écrivez-nous à support@kidspilot.de.

Vous pouvez supprimer vous-même votre compte à tout moment : dans l’application sous « Plus » → « Supprimer le compte » ou sur la plateforme web, en haut, via « Supprimer le compte » (sur le téléphone dans le menu ☰). Si vous êtes le seul parent, la famille et toutes les données des enfants sont également supprimées. Un enfant peut être retiré de la famille à tout moment ; ses données et la connexion de son téléphone sont alors supprimées. Pour en savoir plus : Supprimer le compte.

Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est la Déléguée à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.

Dernière mise à jour : octobre 2026