Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Agence Wheb, société par actions simplifiée à associé unique au capital de 500 €, dont le siège social est situé 47 rue Vivienne, 75002 Paris, immatriculée au registre du commerce et des sociétés sous le numéro 103 231 460 R.C.S. Paris.

Pour toute question relative à vos données personnelles, écrivez à privacy@minoapp.fr.

2. Les données que nous collectons

Elles se répartissent en huit catégories, et la liste ci-dessous est exhaustive.

Compte parent

Adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), prénom ou nom d’affichage, code famille, code PIN de l’espace parent.

Profil enfant

Prénom, âge et avatar illustré choisi dans une liste. Aucune adresse e-mail, aucun mot de passe, aucun nom de famille, aucune photo, aucun numéro de téléphone, aucune donnée de localisation.

Utilisation

Les missions créées, les missions déclarées et en attente de confirmation, les minutes gagnées et utilisées, les sessions de temps d’écran, et les plages horaires pendant lesquelles vous ouvrez l’écran sans rien décompter. Ces données existent parce qu’elles sont l’application elle-même.

Appareils de la famille

Pour chaque appareil rattaché : le prénom de l’enfant auquel il est réservé s’il y en a un, le nom que son propriétaire a donné à son téléphone, l’état du blocage et la date du dernier contact, ainsi qu’un jeton de notification. Ce que vous avez choisi de bloquer ne nous parvient PAS — ni les noms, ni même le nombre : cela reste sur le téléphone. Sur iPhone et iPad, l’application elle-même ignore lesquelles, Apple ne lui remettant que des identifiants anonymes ; elle n’en connaît que le décompte, pour vous l’afficher. Sur Android, ce mécanisme n’existe pas : pour vous présenter la liste, Mino lit les applications installées et conserve le nom de celles que vous cochez dans la mémoire privée de l’application, sur cet appareil et nulle part ailleurs. Dans les deux cas, nous n’y avons aucun accès.

Abonnement

Statut de l’abonnement, dates, référence et date d’envoi de la confirmation de votre abonnement, codes de parrainage, et — si vous choisissez de nous le dire en résiliant — la raison de votre départ, parmi quatre réponses proposées. Les coordonnées bancaires ne transitent jamais par Mino : elles sont saisies et conservées directement par notre prestataire de paiement.

Signalements et rapports d’incident

Lorsque vous nous signalez un problème : votre message, l’adresse e-mail que vous laissez si vous en laissez une pour être recontacté, la version de Mino, votre plateforme et sa version, l’écran d’où part le signalement, et des compteurs (nombre d’enfants, de missions, d’appareils). Lorsque l’application rencontre une erreur technique, un rapport du même genre part automatiquement, sans message de votre part, avec la trace de l’erreur — y compris depuis l’appareil d’un enfant. Les prénoms de vos enfants et toute adresse citée dans le texte en sont retirés avant l’envoi. Ces signalements nous parviennent aussi par e-mail.

Conversations avec Mino

Le texte des messages échangés entre l’enfant et le personnage, lorsque cette fonctionnalité est activée. Aucun enregistrement sonore, même lorsque l’enfant dicte son message. Voir les sections 5 et 6.

Rétractation

Si vous vous rétractez par la fonction « Renoncer au contrat ici » : votre nom et votre prénom, l’adresse de votre compte et celle où recevoir l’accusé de réception, le texte de votre déclaration, sa date et son heure, et la suite que nous lui avons donnée. L’adresse IP de votre connexion n’est jamais conservée : seulement une empreinte, qui sert à limiter les envois abusifs depuis une même connexion, et qui est effacée au plus tard deux jours après. Ces déclarations nous parviennent aussi par e-mail, quand il reste quelque chose à faire.

3. Pourquoi nous les collectons, et sur quelle base légale

Fournir le service

Créer la famille, gérer les missions, tenir le compteur de temps. Base légale : exécution du contrat (art. 6.1.b du RGPD).

Gérer l’abonnement

Encaisser, facturer, appliquer le parrainage. Base légale : exécution du contrat, et obligation légale pour la conservation des factures (art. 6.1.b et 6.1.c).

Sécurité

Protéger les comptes et empêcher l’abus du parrainage. Base légale : intérêt légitime (art. 6.1.f).

Support

Répondre à vos messages. Base légale : exécution du contrat et intérêt légitime.

Conversations avec Mino

Faire fonctionner le personnage et repérer les messages qui appellent l’attention d’un adulte. Base légale : exécution du contrat, sur autorisation du titulaire de l’autorité parentale, qui peut désactiver la fonctionnalité à tout moment.

Recevoir une rétractation, et en garder la preuve

Enregistrer votre déclaration, vous en accuser réception, arrêter votre abonnement et vous rembourser s’il y a lieu : base légale, obligation légale (art. 6.1.c). Conserver ensuite la preuve de ce qui a été déclaré et de ce que nous avons fait, et limiter les envois abusifs du formulaire : base légale, intérêt légitime (art. 6.1.f) — pouvoir établir vos droits comme les nôtres, et garder ce formulaire public utilisable. Vous pouvez vous y opposer en nous écrivant ; nous garderons la preuve si elle est nécessaire à la défense de droits en justice.

Recevoir une résiliation, et en garder la preuve

Enregistrer votre notification, vous en confirmer la réception et vous indiquer la date à laquelle votre contrat prend fin : base légale, obligation légale (art. 6.1.c) — l’article L. 215-1-1 du Code de la consommation l’impose. Conserver ensuite la preuve de ce qui a été notifié et de ce que nous en avons fait : base légale, intérêt légitime (art. 6.1.f), pouvoir établir vos droits comme les nôtres. Vous pouvez vous y opposer en nous écrivant ; nous garderons la preuve si elle est nécessaire à la défense de droits en justice.

Comprendre les départs, et proposer de revenir

Enregistrer la raison que vous indiquez en résiliant, pour corriger ce qui doit l’être ; et, si vous nous avez quittés, vous écrire une fois pour vous proposer de revenir. Base légale : intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment depuis le lien de désabonnement figurant dans ce message, ou en nous écrivant — et cela n’affecte en rien les autres e-mails, qui relèvent du contrat.

Nous ne réalisons aucun profilage, aucune décision automatisée produisant des effets juridiques, et aucune prospection commerciale ciblant les enfants.

4. Les données des enfants

Mino est conçu pour que l’enfant n’ait jamais de compte à lui. C’est le parent, titulaire de l’autorité parentale, qui ouvre le compte, crée les profils et décide de ce qui y figure. Le traitement des données de l’enfant repose sur le contrat conclu avec ce parent et sur son autorisation.

Une famille peut compter un second adulte. Celui-ci rejoint depuis son propre téléphone, avec le code famille puis le code à quatre chiffres, sans compte ni adresse à donner : c’est donc le parent qui a ouvert le compte qui l’autorise, en lui transmettant ce code, et lui seul. Le second adulte voit alors les mêmes données que lui — les profils, les missions, l’historique, et les conversations avec Mino — et peut les modifier. Il ne peut ni changer l’adresse du compte, ni résilier l’abonnement, ni supprimer la famille. Le parent titulaire peut retirer ce profil à tout moment, depuis Réglages puis « Les parents » : l’appareil concerné perd immédiatement tout accès.

En France, le consentement d’un mineur au traitement de ses données n’est valable qu’à partir de 15 ans ; en deçà, l’autorisation du titulaire de l’autorité parentale est requise. C’est la raison pour laquelle l’espace parent est protégé par un code et que l’enfant ne peut ni créer un compte, ni modifier les réglages, ni communiquer avec l’extérieur.

• Un enfant ne peut être contacté par personne depuis l’application : il n’y a ni messagerie, ni commentaire, ni partage. Les seuls échanges possibles sont ceux avec Mino, décrits à la section 5, et ils ne mettent en relation avec aucune autre personne.
• Un profil enfant n’est visible que par les membres de sa propre famille. Les règles de sécurité de notre base de données l’empêchent techniquement, pas seulement contractuellement.
• Aucune publicité, aucune mesure d’audience marketing et aucun traceur tiers ne sont présents dans l’expérience enfant.
• Le parent peut supprimer un profil enfant à tout moment ; ses données sont alors effacées.
• Les conversations avec le personnage Mino et l’usage du microphone font l’objet des sections 5 et 6 : elles se désactivent séparément, enfant par enfant.

5. Les conversations avec Mino

Lorsque son temps d’écran est terminé, votre enfant peut discuter avec Mino, le personnage de l’application. Cette fonctionnalité est activée par défaut et se désactive à tout moment, enfant par enfant, depuis sa fiche dans l’espace parent.

Pour que Mino puisse répondre, le message de l’enfant est transmis à notre prestataire d’intelligence artificielle, accompagné du strict minimum de contexte : son prénom, son âge, son solde de temps et l’intitulé de ses missions du jour. Ni son nom de famille, ni l’adresse de la famille, ni l’adresse e-mail du parent, ni le code famille ne sont transmis.

Prestataire

Anthropic, pour la génération des réponses du personnage. Les données transmises ne sont pas utilisées pour entraîner de modèle, et le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Conservation

30 jours, puis effacement automatique. Les conversations sont lisibles à tout moment par le parent depuis la fiche de l’enfant.

L’enfant est informé, sous chaque conversation, que Mino est un personnage et que ses parents peuvent lire ces échanges. Nous ne présentons jamais cet espace comme privé.

Certains messages sont repérés automatiquement lorsqu’ils évoquent une situation grave pour l’enfant. Le repérage a lieu sur l’appareil lui-même, avant tout envoi : ces messages-là ne sont transmis à aucun modèle, et leur texte n’est enregistré nulle part. Mino répond alors une phrase écrite à l’avance, identique pour tous, qui oriente l’enfant vers un adulte de confiance et vers le 119, numéro national gratuit et confidentiel. Le parent est informé qu’un tel échange a eu lieu, avec sa date et la réponse de Mino, mais sans les mots de l’enfant : c’est la condition pour qu’un enfant ose parler, y compris lorsque ce qu’il a à dire concerne son entourage. Ce repérage est automatique : il n’est ni exhaustif, ni surveillé par une personne, et ne se substitue en aucun cas à la vigilance de l’adulte responsable.

6. Le microphone

Un enfant qui écrit encore lentement peut dicter son message à Mino plutôt que de le taper. Cette possibilité n’est offerte que si vous y avez consenti au moment où le système vous le demande, et elle reste facultative : le clavier fonctionne toujours.

Si l’appareil ne sait pas transcrire la parole sans passer par un service en ligne, la dictée n’est pas proposée : l’enfant utilise alors le microphone de son clavier, qui relève des conditions d’Apple ou de Google et non des nôtres. Le microphone n’est jamais actif en dehors des instants où votre enfant appuie volontairement sur le bouton, et un témoin visible indique qu’il écoute.

7. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles à notre équipe, dans la stricte limite de ce que le support exige, et à un petit nombre de sous-traitants techniques :

Supabase

Hébergement de la base de données et authentification, en région européenne.

Stripe

Traitement des paiements et facturation. Stripe est responsable de traitement pour les données bancaires, que nous ne voyons jamais.

Anthropic

Génération des réponses du personnage Mino, lorsque cette fonctionnalité est activée. Voir la section 5.

Expo

Acheminement des notifications vers vos appareils. Le service reçoit le jeton de l’appareil et le texte de la notification — par exemple « Manon a terminé une mission » : un prénom d’enfant y figure donc.

Notre hébergeur de courrier

Acheminement de nos e-mails. Ils sont de dix sortes : un message de bienvenue, à la création de votre famille ; confirmation de votre abonnement ; aide à la mise en route lorsque le blocage n’est pas encore en place ; information avant reconduction ; échec de prélèvement ; réponse à un signalement ; confirmation de résiliation ; accusé de réception d’une rétractation, puis la suite que nous lui donnons ; l’annonce que votre accès vous est offert, s’il l’est un jour ; et, si vous nous avez quittés, une proposition de revenir — celle-là seule porte un lien de désabonnement, parce qu’elle seule est une sollicitation. Notre hébergeur reçoit votre adresse et le contenu du message.

Cloudflare

Conservation de nos sauvegardes chiffrées, dans un espace de stockage situé au sein de l’Union européenne. Les fichiers y sont chiffrés avant d’être déposés : Cloudflare ne peut pas les lire, et nous seuls détenons la clé.

Meta Platforms Ireland

Mesure de nos annonces, sur ce site uniquement, et seulement si vous y avez consenti. Le service reçoit alors la page que vous visitez, votre adresse IP et l’identifiant de l’annonce qui vous a amené jusqu’à nous ; si vous avez un compte Facebook ou Instagram, il peut les y rattacher. L’application n’est pas concernée, et aucune donnée de votre enfant ne l’est. Vous pouvez refuser, et revenir sur votre choix à tout moment. Ces données sont transférées hors de l’Union européenne, sous clauses contractuelles types.

GitHub

Fabrication de ces sauvegardes, une fois par nuit. La copie de la base y est extraite puis chiffrée avant d’en sortir ; elle n’y est pas conservée. Voir la section 8.

Nous privilégions un hébergement dans l’Union européenne. Lorsqu’un transfert hors UE est inévitable, il est encadré par les clauses contractuelles types de la Commission européenne.

8. Combien de temps nous les gardons

Compte, enfants, missions

Pendant toute la durée de l’abonnement, puis 3 ans après la dernière activité — ou immédiatement, si vous demandez la suppression.

Historique détaillé (missions faites, minutes dépensées)

90 jours. Au-delà, le détail est effacé et seul le total des minutes est conservé : le compteur de votre enfant reste juste, mais nous ne gardons pas la trace de ce qui a été fait il y a six mois.

Factures

10 ans, conformément aux obligations comptables françaises.

Déclarations de rétractation

5 ans à compter de leur réception, la durée pendant laquelle vous pourriez nous en demander compte, puis effacement automatique. Elles sont gardées même si vous supprimez votre compte : ce sont la preuve de votre rétractation. L’empreinte de l’adresse IP, elle, est effacée au plus tard deux jours après.

Notifications de résiliation

5 ans à compter de leur réception, puis effacement automatique — la même durée, et pour la même raison. La loi nous oblige à vous confirmer la réception de votre résiliation et à vous dire quand votre contrat prend fin : cette trace est ce qui nous permet d’en répondre. Nous y gardons le nom que vous avez indiqué, l’adresse à laquelle la confirmation est partie, les références de votre contrat et la date demandée. Elle est gardée même si vous supprimez votre compte.

Conversations avec Mino

30 jours, puis effacement automatique.

Signalements et rapports d’incident

12 mois, puis effacement automatique. Ils ne sont pas rattachés à votre famille mais au compte qui les a envoyés : si vous supprimez votre compte, le lien est rompu et il ne subsiste qu’un texte anonyme — déjà nettoyé des prénoms — dont nous ne pouvons plus dire de qui il vient.

Journaux techniques

12 mois au maximum.

Sauvegardes

Il en existe deux, et elles ne gardent pas la même chose. Notre hébergeur conserve ses propres sauvegardes quotidiennes pendant 7 jours : elles contiennent l’ensemble de la base, conversations comprises. Nous déposons par ailleurs, chaque nuit, une copie chiffrée chez un second prestataire au sein de l’Union européenne, conservée 30 jours au maximum ; les conversations de votre enfant en sont retirées avant qu’elle ne parte, et n’y figurent donc jamais. Une suppression de compte est répercutée sur les unes et sur les autres à leur expiration — c’est le seul délai, et il ne dépasse pas trente jours.

La suppression de votre compte se fait depuis l’application — Réglages, « Gérer mon compte » — et n’exige de nous écrire à personne. Elle entraîne l’effacement immédiat et définitif des profils enfants, des missions, de l’historique de temps et des minutes gagnées — nos sauvegardes chiffrées, décrites ci-dessus, en conservent une copie pendant trente jours au maximum, puis plus rien. Elle est réservée au parent qui a ouvert le compte : un second parent, qui a rejoint la famille par le code et n’a donné aucune adresse, ne peut pas l’exercer — il peut en revanche demander à tout moment que son propre profil soit retiré. Seules subsistent les factures déjà émises, les déclarations de rétractation et les notifications de résiliation que vous nous auriez adressées, chacune pour la durée rappelée ci-dessus ; aucune ne contient de donnée d’enfant.

9. Vos droits

Le RGPD vous donne, sur vos données et sur celles de vos enfants mineurs, les droits suivants :

• Accéder à vos données et en obtenir une copie.
• Les faire rectifier si elles sont inexactes.
• Les faire effacer.
• Limiter ou vous opposer à leur traitement.
• Les récupérer dans un format réutilisable (portabilité).
• Définir des directives sur leur sort après votre décès.

Le droit à l’effacement s’exerce directement dans l’application, sans passer par nous : Réglages, « Gérer mon compte ». Pour les autres droits, écrivez à privacy@minoapp.fr. Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

10. Sécurité

• Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS).
• Les mots de passe sont stockés sous forme de condensats, jamais en clair.
• Chaque famille est isolée par des règles de sécurité appliquées au niveau de la base de données : une requête ne peut pas atteindre les données d’une autre famille, même en cas de faille applicative.
• L’espace parent est protégé par un code, distinct du mot de passe du compte.

11. Cookies et mesure

L’application mobile n’utilise aucun cookie publicitaire ni traceur tiers, et n’affiche aucune publicité. Ce point ne dépend d’aucun réglage : il n’y a rien à refuser, parce qu’il n’y a rien.

Notre site web, lui, dépose sans votre accord les seuls cookies strictement nécessaires à son fonctionnement et au paiement. Si nous recourons à des cookies de mesure d’audience ou de publicité — pour savoir quelles annonces amènent des familles jusqu’à nous —, ils ne sont déposés qu’APRÈS votre consentement, recueilli par un bandeau au premier passage. Refuser doit vous coûter le même nombre de clics qu’accepter, et vous pouvez revenir sur votre choix à tout moment depuis la même page.

Ces cookies-là, s’ils existent, ne concernent que le site : ils ne suivent personne dans l’application, et aucun enfant n’est jamais concerné — un enfant n’a rien à faire sur notre site, et l’application n’en dépose aucun.

12. Modification de cette politique

Toute évolution substantielle vous sera signalée par e-mail avant son entrée en vigueur, à l’adresse du parent qui a ouvert le compte. La date de dernière mise à jour figure en haut de cette page, et l’application affiche la même.