Politique de confidentialité

1Qui traite vos données

L'application Grandi (com.everoncraft.grandi) est éditée par EveronCraft, responsable de traitement au sens du RGPD. Les coordonnées complètes de l'éditeur figurent dans les mentions légales. Pour toute question sur vos données : contact@everoncraft.com.

Grandi est un service familial : ni service bancaire, ni service médical. Rien de ce qui est saisi dans l'application n'a de valeur clinique ou financière.

2Le compte parent

Un seul compte existe dans Grandi : celui d'un adulte. Il se crée avec une adresse e-mail et un mot de passe.

• Le mot de passe n'est jamais stocké : le serveur n'en conserve qu'une empreinte cryptographique (bcrypt).
• Une fois connecté, votre appareil détient des jetons de session — un jeton d'accès valable une heure, un jeton de renouvellement valable 60 jours — conservés dans le coffre sécurisé du système (Keystore Android).
• Vous pouvez ajouter un nom affiché et une langue. Ce sont les seules informations facultatives du compte.
• Aucune connexion par réseau social, aucun numéro de téléphone, aucune adresse postale.

3Le profil de votre enfant

C'est le cœur de notre engagement : un enfant n'a pas de compte, pas d'identité numérique et pas d'existence en dehors de votre foyer. Vous créez son profil, vous seul le pilotez.

La tranche d'âge plutôt que la date de naissance n'est pas un détail : elle suffit à adapter le vocabulaire et les tâches proposées, et elle ne permet pas d'identifier un enfant. C'est la donnée la moins précise qui rende le service possible.

4La vie du foyer

Pour afficher la progression d'un enfant, l'application enregistre ce que la famille y crée :

• les routines et les tâches (titre, icône, catégorie, tranche d'âge conseillée) ;
• les validations : quelle tâche, par quel enfant, à quelle heure, validée par quel adulte, et les points attribués ;
• les récompenses et leurs échanges, les missions, les objectifs hebdomadaires ;
• les puzzles et les succès débloqués ;
• le foyer lui-même : son nom, son fuseau horaire, son pays.

Ces données servent uniquement à faire fonctionner l'application pour votre famille. Chaque requête au serveur est cloisonnée par foyer : un compte ne peut atteindre que les données du sien.

5Les photos de preuve

Certaines tâches peuvent demander une photo de preuve — le cartable rangé, la table mise. C'est une option : elle n'existe que si vous l'activez sur une tâche.

• L'accès à l'appareil photo ou à la galerie n'est demandé qu'à ce moment-là, et pour cette seule photo.
• La photo est stockée sur nos serveurs, hors de tout répertoire public. Elle n'est consultable que par un lien signé valable 60 secondes, délivré aux membres du foyer.
• Elle est supprimée automatiquement 72 heures après son envoi. Une tâche de purge passe chaque heure : le fichier disparaît du disque, la validation le perd de vue.
• Vous pouvez supprimer toutes les photos du foyer immédiatement, depuis l'Espace parent.

Aucune reconnaissance faciale, aucune analyse d'image, aucun envoi à un tiers : une photo de preuve n'est regardée que par les adultes du foyer, et pas longtemps.

6Inviter l'autre parent

Un foyer peut réunir deux adultes. Pour inviter le second, vous saisissez son adresse e-mail : elle est enregistrée avec l'invitation, le temps qu'il rejoigne le foyer depuis son propre compte.

• Vous ne partagez jamais votre mot de passe : le co-parent se connecte avec le sien.
• Les deux adultes voient les mêmes données et disposent des mêmes possibilités de validation.
• Une invitation non acceptée peut être annulée ; l'adresse est alors effacée avec elle.
• Un co-parent peut quitter le foyer : son rattachement est supprimé, les données du foyer restent au titulaire du compte.

7Notifications

Grandi envoie deux sortes de notifications, et elles ne fonctionnent pas de la même façon.

• Les rappels de routine (le matin, le soir) sont planifiés localement par l'application sur votre téléphone. Rien ne transite par nos serveurs, aucun identifiant n'est créé.
• Les notifications d'activité — « Léa a signalé "Ranger mon cartable" » — partent de notre serveur lorsqu'un enfant signale une tâche. Elles sont acheminées par le service de notifications d'Expo, qui les remet ensuite à Google. Pour cela, l'application enregistre un jeton d'appareil (un identifiant technique de notification) et le message contient le prénom de l'enfant et le titre de la tâche.

Vous pouvez couper les notifications dans l'application ou dans les réglages du téléphone. Le jeton d'appareil est supprimé avec le compte, et sa base légale est votre consentement, révocable à tout moment.

8Grandi Premium

Grandi est gratuite jusqu'à deux enfants et un parent. L'abonnement Grandi Premium passe par Google Play Billing : Google traite le paiement, nous ne voyons jamais votre moyen de paiement.

• Nous recevons un identifiant client et l'état de l'abonnement (actif, essai, résilié, remboursé), suivis pour nous par RevenueCat, afin de garder votre accès à jour.
• Vous gérez et résiliez l'abonnement depuis Google Play.
• Aucun achat n'est possible côté enfant : tout écran de paiement est derrière le verrou parental. L'enfant ne voit jamais de prix, jamais d'incitation à dépenser.

Traitement des données par ces prestataires : policies.google.com/privacy et revenuecat.com/privacy.

9Ce que nous ne faisons pas

• Pas de publicité, pas de régie, pas d'identifiant publicitaire.
• Pas de SDK tiers de traçage ou de statistiques : ni Firebase Analytics, ni réseau social, ni outil d'attribution. L'application n'appelle que notre infrastructure.
• Aucune vente, location ou échange de données personnelles — et certainement pas de données d'enfant.
• Aucun profilage publicitaire, aucune décision automatisée produisant des effets juridiques.
• Pas de géolocalisation : l'application ne demande jamais votre position.
• Aucune reconnaissance faciale, aucune donnée biométrique envoyée (la reconnaissance d'empreinte ou de visage est vérifiée par le téléphone, pas par nous).
• Aucun accès aux contacts ni au micro.

10Journaux et registre d'accès

• Registre du foyer : les actions sensibles (accès à une photo, export, suppression) sont consignées avec leur auteur, leur cible et leur horodatage. Ce registre existe pour vous — savoir qui a fait quoi dans votre foyer — et pour tenir le registre des traitements prévu à l'article 30 du RGPD. Il est supprimé avec le foyer.
• Journaux serveur : chaque requête laisse une ligne technique (méthode, chemin, code de réponse, durée, adresse IP), nécessaire à la sécurité et au diagnostic. Le contenu des requêtes n'est jamais journalisé — ni mot de passe, ni prénom d'enfant. Conservation : 30 jours maximum.

Base légale : notre intérêt légitime à assurer la sécurité du service (art. 6.1.f du RGPD). Nous ne pratiquons aucune mesure d'audience dans l'application.

11Hébergement et transferts

• OVH — France (Union européenne) : hébergement de l'API, de la base de données et des photos de preuve. C'est là que vit l'ensemble du foyer.
• Expo (acheminement des notifications, États-Unis) : reçoit le jeton d'appareil et le texte de la notification, prénom de l'enfant compris (voir § 7).
• Google (distribution et facturation Play, États-Unis / Irlande) : traitement des abonnements.
• RevenueCat (suivi de l'état des abonnements, États-Unis).

Ces trois transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. En dehors d'eux, aucune donnée ne quitte l'Union européenne.

12Durées de conservation

13Exporter ou tout supprimer

Tout se fait depuis l'application, sans nous écrire et sans délai, dans Espace parent → Réglages :

• Exporter : une archive lisible contenant l'intégralité du foyer — membres, enfants, tâches, validations, récompenses, objectifs, succès, invitations, photos. C'est votre droit à la portabilité, en un geste.
• Supprimer les photos du foyer, immédiatement.
• Supprimer un enfant : son profil et tout ce qui s'y rattache — tâches, validations, objectifs, succès — disparaissent en cascade.
• Supprimer le compte : si vous êtes le titulaire du foyer, le foyer entier est effacé ; si vous êtes co-parent, vous quittez le foyer et votre compte est fermé.

La suppression est définitive : les données ne sont pas récupérables ensuite. Vous pouvez aussi nous écrire à contact@everoncraft.com — nous traitons la demande sous 30 jours, en général sous 72 heures.

14Vos droits, ceux de votre enfant

Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que le droit de retirer votre consentement à tout moment. Les outils du § 13 les couvrent en self-service ; pour le reste, une seule adresse : contact@everoncraft.com. Nous répondons sous un mois.

Les droits de l'enfant s'exercent par vous. En créant un profil, vous déclarez exercer l'autorité parentale sur cet enfant. C'est à ce titre que vous consultez, corrigez, exportez ou supprimez ses données — l'enfant, lui, n'a ni compte ni identifiant.

Bases légales : le compte, le foyer et la progression reposent sur l'exécution du service que vous demandez (art. 6.1.b) ; les notifications d'activité sur votre consentement (art. 6.1.a) ; la sécurité et les journaux sur notre intérêt légitime (art. 6.1.f).

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL : cnil.fr.

15Sécurité

• Tous les échanges avec nos serveurs passent en HTTPS (TLS).
• Les mots de passe sont hachés (bcrypt), jamais stockés en clair.
• Les jetons de session sont signés, de durée courte, et conservés dans le coffre sécurisé de votre téléphone.
• Chaque requête est cloisonnée : le serveur vérifie que le compte appartient bien au foyer visé avant de répondre.
• Les photos ne sont jamais servies par une adresse devinable : il faut un lien signé, valable une minute.
• La base de données n'est pas exposée à Internet : elle n'est joignable que par l'API, sur le réseau interne du serveur.

Aucun système n'est infaillible — c'est pourquoi nous collectons le strict minimum, et pourquoi les photos, seule donnée réellement sensible, ne vivent que 72 heures.

16Modifications

Cette politique peut évoluer ; la date d'entrée en vigueur, en haut de page, change alors. Les modifications importantes seront signalées dans l'application ou sur la fiche Google Play.

17Contact