Politique de confidentialité d’AmiDino
Où se trouve cette politique : la traduction française que tu lis est publiée à l’adresse
https://fr.amidino.app/privacy. La version canonique, dont sont dérivées toutes les
traductions, est la version anglaise disponible à https://amidino.app/privacy. Chaque
langue a sa propre adresse, avec toujours le même texte que celui disponible dans l’app elle-même,
afin que tu puisses le lire sans quitter l’app et sans connexion internet.
Version : v1 : l’identifiant enregistré dans policy_version chaque fois que tu donnes ton consentement au moyen du bouton de télémétrie facultative (section 2.5). Il correspond à la trace du texte exact que tu as accepté.
AmiDino est une app d’habitudes destinée à l’enfance, conçue pour un usage familial. Nous avons volontairement rédigé cette politique dans un langage simple : la LGPD du Brésil (article 14, paragraphe 6) exige que les informations sur les données des mineurs soient claires et accessibles, et nous sommes d’accord.
Un résumé honnête : AmiDino fonctionne d’abord sur ton appareil, sans rien envoyer sur internet. Ce n’est que lorsque tu crées un compte en tant que personne exerçant l’autorité parentale ou la tutelle légale et que tu acceptes un écran de consentement dédié que les données strictement nécessaires sont envoyées dans le cloud, pour synchroniser les appareils et activer ton abonnement. Jamais à des fins publicitaires, de profilage ou de vente. Il existe aussi un troisième usage, entièrement facultatif et désactivé par défaut : la télémétrie d’utilisation de l’app elle-même (jamais une télémétrie de tiers), pour nous aider à savoir si le produit fonctionne. Voir la section 2.5.
1. Qui sommes-nous
AmiDino est géré par une personne, et non par une entreprise :
- Responsable du traitement : David Anselmo Ferreira Santos
- Adresse : QE 26, Conjunto B, Casa 16, Guará II, Brasília/DF, CEP 71060-021, Brasil
- Contact : privacy@amidino.app
Nous sommes responsables du traitement des données décrites dans cette politique conformément à la Loi générale brésilienne sur la protection des données (loi n° 13.709/2018, dite LGPD).
2. Ce que nous recueillons
Nous ne recueillons rien tant que tu n’as pas créé un compte en tant que personne exerçant l’autorité parentale ou la tutelle légale et donné ton consentement (voir la section 6 et les sections 2.1 à 2.4). À partir de là, nous conservons uniquement les éléments indiqués ci-dessous, champ par champ, sans catégories vagues. La télémétrie facultative (section 2.5) est la seule exception : elle nécessite un second accord au moyen de son propre bouton, distinct du consentement principal.
2.1 Données du profil de ton enfant
- Surnom : uniquement un surnom, jamais le nom complet. Il personnalise l’expérience
("Ami a préparé le programme de Duda"). Il est facultatif et peut être modifié ou supprimé à tout moment.
- Âge : un nombre en années, comme "8", jamais une date de naissance.
Il sert à adapter le programme d’habitudes et la complexité du contenu à l’âge de ton enfant.
- Centres d’intérêt : les sujets qui plaisent à ton enfant, par exemple les dinosaures ou
l’espace, utilisés uniquement pour filtrer les activités de la bibliothèque de l’app.
- Préférences d’expérience : des réglages tels que "moins de son", "moins d’animation" ou
"texte plus grand". Ce sont des préférences d’utilisation, jamais des résultats de dépistage ni des informations cliniques.
- Microphone (facultatif, "Réveille Ami !") : si tu actives le mode de réveil d’Ami par
"rugissement", l’app écoute en temps réel le NIVEAU sonore du microphone, uniquement pour savoir si le rugissement était assez fort. Nous n’enregistrons, ne conservons et n’envoyons jamais de son ; il est supprimé immédiatement, toujours sur l’appareil. Tu peux désactiver cette option à tout moment dans l’Espace réservé à l’autorité parentale ; les 2 autres modes (secouer et faire glisser) ainsi qu’un simple toucher continuent de fonctionner normalement.
2.2 Routine et progression de ton enfant
- Habitudes ("signes") : le nom, l’icône, les jours et l’heure de chaque habitude que tu
configures, par exemple "se brosser les dents, chaque matin".
- Tâches terminées : une trace indiquant que ton enfant a marqué une tâche comme terminée,
le jour et l’heure concernés, et si tu l’as ensuite confirmée.
- Comment ton enfant a dit se sentir : en terminant une tâche, ton enfant peut choisir
facultativement un visage (😊 😐 😟) avant l’enregistrement. Nous savons que l’humeur de ton enfant est une information sensible. Ce choix est donc temporaire et local : il disparaît dès que l’écran se ferme, n’est jamais enregistré, ne devient jamais un résumé pour toi et ne quitte jamais l’appareil.
- Médailles : des étapes de série (3, 5, 7, 14 et 30 jours). Ce sont des réussites fixes
et prévisibles, jamais des récompenses aléatoires.
2.3 Allocation éducative (si tu l’actives)
Aucun argent réel ne circule dans AmiDino ; l’allocation est un relevé éducatif entre toi et ton enfant.
- Montants par habitude : le montant que ton enfant "gagne" en terminant une habitude et,
si tu l’actives volontairement (elle est désactivée par défaut), le montant "perdu" lorsque l’habitude n’est pas terminée.
- Relevé de l’allocation : l’historique des gains, déductions, ajustements et paiements convenus.
- Objectifs d’épargne : le rêve de ton enfant (un titre + une icône provenant d’une liste
fixe, sans photos) et le montant convenu.
- Récapitulatifs mensuels : un résumé de chaque mois : le montant gagné, le montant déduit,
le montant final et la confirmation du paiement.
2.4 Tes données en tant que personne exerçant l’autorité parentale ou la tutelle légale
Le compte est toujours le tien en tant que personne majeure ; ton enfant n’a jamais d’identifiant de connexion, d’adresse e-mail ni de mot de passe.
- Identifiant Sign in with Apple : un code (UUID) fourni par Apple lorsque tu te connectes
avec ton compte Apple. Nous ne conservons ni ton mot de passe ni tes identifiants.
- État de l’abonnement : le fait que ton abonnement soit en période d’essai, actif ou
expiré, le forfait que tu as choisi et sa date de fin. Il est géré au moyen d’un identifiant pseudonyme créé par RevenueCat, jamais associé au nom, à l’adresse e-mail ou au numéro de téléphone d’une personne, et en particulier pas à ceux de ton enfant.
- Jetons de notification des appareils de la famille : celui de ton appareil et, si la
famille active les notifications sur l’appareil de ton enfant, celui de cet appareil aussi, accompagnés d’un identifiant aléatoire de l’installation généré sur l’appareil lui-même. Ils servent uniquement à livrer des avis : sur ton appareil, les tâches en attente de confirmation ; sur celui de ton enfant, ta confirmation. Ils sont supprimés avec le compte et révoqués quand l’appareil est dissocié. Les rappels de ton enfant sont des notifications locales créées sur l’appareil lui-même et désactivées par défaut. Lorsque les appareils sont synchronisés, leurs réglages d’activation et d’horaire sont envoyés dans le cloud.
2.5 Données d’utilisation de l’app : télémétrie facultative (analytique)
Cela est différent de tout le reste de cette section : même si tu as déjà donné le consentement principal ci-dessus, cette collecte reste désactivée jusqu’à ce que tu actives un bouton distinct dans Réglages → Confidentialité → "Confidentialité et données", dans l’Espace réservé à l’autorité parentale.
- Ce que c’est : un ensemble fixe d’événements d’utilisation du produit, par exemple terminer
l’intégration, ouvrir l’écran d’abonnement ou commencer un abonnement, jamais du texte libre, jamais associés à un enfant précis (uniquement à la famille dans son ensemble), et jamais utilisés pour créer un profil comportemental individuel.
- Pourquoi elle existe : pour comprendre si l’app aide réellement, par exemple les familles
terminent-elles l’intégration et cela mène-t-il à un abonnement ? Ce n’est pas de la publicité, ce n’est pas de la vente de données et ce n’est partagé avec personne en dehors d’AmiDino.
- Qui la traite : uniquement nous, sur notre propre infrastructure (Supabase, le même serveur
que pour le reste de tes données) ; aucune plateforme d’analytique tierce (Google Analytics, Meta, Mixpanel, Amplitude ou toute autre) n’a accès à ces données.
- Conservation : 6 mois, puis suppression automatique, même si le compte est toujours actif
(une exception à la règle générale de la section 10).
- Nous conservons aussi une trace du bouton lui-même (le moment où tu l’as activé ou
désactivé et la version de ce texte applicable) : c’est la preuve de ton consentement et elle reste après la désactivation de la télémétrie (elle est supprimée uniquement si tu supprimes l’intégralité de ton compte, section 9).
- Désactive-la quand tu le souhaites : contrairement au consentement principal (dont le
retrait = suppression de l’intégralité de ton compte, section 9), désactiver cette télémétrie n’affecte pas le reste de ton compte ; tes habitudes, ta progression et ton abonnement restent intacts. La désactivation supprime immédiatement les événements enregistrés auparavant (mais pas la trace de ta désactivation).
3. Ce que nous ne recueillons JAMAIS
Cette liste est une promesse intégrée à notre architecture, et non un détail secondaire : l’app est conçue pour que ces données n’existent pas sur nos serveurs.
- Le nom complet de ton enfant
- La date de naissance
- Les photos, images ou fichiers audio
- L’adresse e-mail ou le numéro de téléphone de ton enfant
- La localisation
- L’identifiant publicitaire (IDFA) ou l’empreinte de l’appareil
- Les contacts
- Les diagnostics ou toute information de santé
Les dessins, l’album et les préférences visuelles de ton enfant restent toujours exclusivement sur l’appareil ; ils ne sont jamais envoyés dans le cloud.
4. Pourquoi nous recueillons des données
Il existe trois finalités : les deux premières s’appliquent chaque fois que tu crées un compte ; la troisième uniquement si tu actives le bouton distinct (section 2.5) :
- Synchroniser la routine de ta famille entre les appareils et conserver en sécurité la
progression de ton enfant.
- Activer ton abonnement et l’allocation éducative : savoir que ta famille a accès au
service auquel tu as souscrit et tenir le relevé de l’allocation convenu entre toi et ton enfant.
- (Facultatif, désactivé par défaut) Comprendre si le produit fonctionne : une télémétrie
d’utilisation de l’app elle-même, jamais liée à la publicité ni à des tiers (section 2.5).
Nous n’utilisons jamais les données pour la publicité, le profilage comportemental ou la vente à des tiers. AmiDino ne contient aucun SDK publicitaire, de suivi, d’attribution ou d’analytique tiers, et n’utilise pas l’identifiant publicitaire d’Apple (IDFA) ; c’est pourquoi l’app n’affiche jamais la demande d’autorisation de suivi (ATT). La télémétrie facultative de la section 2.5 est traitée par nous, sur notre propre infrastructure ; ce n’est pas un SDK tiers et cela ne change donc rien à ce qui précède.
5. Base légale
- Données de ton enfant (profil, routine, progression, allocation et médailles) : elles sont
traitées sur la base d’un consentement spécifique et présenté de manière visible par une personne exerçant l’autorité parentale ou la tutelle légale (LGPD, article 14, paragraphe 1). Ce consentement est demandé sur un écran dédié, dans un langage simple, jamais au moyen d’une case cachée dans les conditions d’utilisation.
- Tes données en tant que personne exerçant l’autorité parentale ou la tutelle légale (compte,
authentification et abonnement) et les jetons de notification des appareils de la famille (section 2.4) : toutes ces données sont traitées sur la base de l’exécution d’un contrat (LGPD, article 7, point V). Ce sont les données minimales nécessaires pour fournir le service auquel tu as souscrit.
- Télémétrie facultative (section 2.5) : elle est traitée sur la base d’un **consentement
autonome et spécifique**, distinct du consentement principal, au moyen de son propre bouton, jamais intégré à l’acceptation générale du compte. La désactiver n’affecte aucune autre base légale ci-dessus.
6. Quand les données quittent l’appareil
AmiDino est local-first : tout ce que ton enfant fait dans l’app reste uniquement sur l’appareil jusqu’à ce que tu, en tant que personne exerçant l’autorité parentale ou la tutelle légale :
- Crées un compte avec Sign in with Apple.
- Lises et acceptes l’écran de consentement dédié.
Ce n’est qu’après ton consentement que les données minimales indiquées dans les sections 2.1 à 2.4 sont envoyées dans le cloud (la télémétrie facultative de la section 2.5 n’est envoyée que si tu actives séparément son bouton dédié). Si tu ne crées pas de compte ou ne consens pas, aucune donnée ne quitte l’appareil ; tout ce qui est fait localement y reste.
7. Où les données sont stockées
- Supabase : la base de données du compte, hébergée dans la région São Paulo, Brésil
(sa-east-1). Les données de ta famille restent au Brésil. Chaque famille ne peut accéder qu’à ses propres données (isolées par les règles de sécurité de la base de données).
- RevenueCat : traite uniquement l’état de l’abonnement, au moyen de l’identifiant
pseudonyme décrit à la section 2.
- Apple : fournit Sign in with Apple, l’App Store (achats et facturation des abonnements)
et la distribution des notifications.
8. Fournisseurs de services
Apple, Supabase et RevenueCat sont les seuls fournisseurs de services qui traitent les données d’AmiDino, y compris la télémétrie facultative de la section 2.5, qui reste sur la même infrastructure Supabase que le reste de tes données. Il n’y en a pas d’autres : ni réseaux publicitaires, ni plateformes d’analytique tierces (Google Analytics, Meta, Mixpanel, Amplitude ou toute autre), ni services de suivi.
9. Tes droits (LGPD, article 18)
En tant que personne exerçant l’autorité parentale ou la tutelle légale, agissant en ton nom et au nom de ton enfant, tu peux, à tout moment, directement dans la zone "Confidentialité et données" de l’app, dans l’Espace réservé à l’autorité parentale :
- Accéder à tout ce que nous conservons sur ta famille, à l’exception de la télémétrie
facultative de la section 2.5, conçue en écriture seule (même nous ne la relisons pas dans l’app) : tu peux voir si le bouton est activé ou désactivé, mais pas les événements individuels enregistrés.
- Exporter immédiatement une copie lisible des données (un fichier JSON). L’export
rassemble les données locales de profil, d’habitudes, de progression et d’allocation disponibles sur cet appareil. Il n’inclut pas toutes les données des sections 2.1 à 2.4 : en sont exclus l’âge exact et les données de compte, d’authentification, d’abonnement et d’enregistrement des notifications. La télémétrie facultative (section 2.5) n’est pas non plus incluse dans le fichier ; conçue en écriture seule (même nous ne la relisons pas dans l’app), elle peut être supprimée à tout moment, voir ci-dessous, mais ne peut pas être consultée champ par champ.
- Supprimer ton compte et toutes les données (de l’appareil et du cloud), derrière la
protection parentale et avec deux étapes de confirmation pour éviter les accidents. La suppression efface tout en cascade : profil, habitudes, progression, allocation, médailles, télémétrie facultative et trace de son consentement, ainsi que l’enregistrement miroir de l’abonnement.
En outre :
- Retirer ton consentement principal (données des sections 2.1 à 2.4) signifie supprimer
ton compte, ce que tu peux faire par les mêmes étapes. Tu peux aussi révoquer l’accès d’AmiDino à ton compte Apple dans les réglages de ton identifiant Apple.
- Retirer ton consentement uniquement pour la télémétrie facultative (section 2.5) est plus
simple : le même bouton dans "Confidentialité et données" l’active et le désactive, sans supprimer ton compte ni affecter tes habitudes, ta progression ou ton abonnement. Sa désactivation supprime immédiatement les événements enregistrés auparavant.
- Résilier ton abonnement se fait directement dans l’App Store (Réglages → ton compte →
Abonnements) ; l’app propose un raccourci. La résiliation de ton abonnement ne supprime pas tes données ; pour cela, utilise la suppression du compte.
10. Durée de conservation des données
Les données sont conservées tant que le compte existe, à une exception près : la télémétrie facultative de la section 2.5, automatiquement supprimée après 6 mois même si le compte est toujours actif. Lorsque tu supprimes ton compte, tout est supprimé en cascade ; nous ne conservons ensuite aucune copie active.
11. Délégué à la protection des données (DPO)
La LGPD (article 41) exige qu’une personne chargée de la protection des données soit nommée publiquement. Cette personne est ton interlocuteur direct pour toute question de confidentialité :
- Délégué à la protection des données : David Santos
- E-mail : privacy@amidino.app
Écris-nous en portugais, en anglais ou en espagnol. Nous répondons sous 15 jours.
12. Modifications de cette politique
Si cette politique change, nous publierons la nouvelle version à l’URL officielle (https://amidino.app/privacy, avec des traductions sur des sous-domaines propres à chaque langue) avec une nouvelle date d’entrée en vigueur. Les changements qui concernent les données de ton enfant ou les finalités décrites ici nécessiteront un nouveau consentement de ta part, en tant que personne exerçant l’autorité parentale ou la tutelle légale, dans l’app ; ils ne prennent jamais effet en silence.
13. Contact
- Délégué à la protection des données (DPO) : David Santos, privacy@amidino.app
- Responsable du traitement : David Anselmo Ferreira Santos, QE 26, Conjunto B, Casa 16, Guará II,
Brasília/DF, CEP 71060-021, Brasil
- Tu peux aussi nous contacter par les canaux d’assistance indiqués sur la page AmiDino de
l’App Store.
- Si tu estimes que nous n’avons pas résolu ton problème, tu peux déposer une réclamation
auprès de l’Autorité nationale brésilienne de protection des données (ANPD) : https://www.gov.br/anpd