Politique de confidentialité

1. Qui est responsable du traitement ?

Le responsable du traitement de vos données est Blue8 Digital, entrepreneur individuel, éditeur de Tenderkid. Pour toute question relative à vos données ou à cette politique : hello@tenderkid.com.

Coordonnées complètes : voir Mentions légales.

2. Données collectées

Tenderkid collecte uniquement les données strictement nécessaires au fonctionnement du service. Aucune donnée n'est revendue ni utilisée à des fins publicitaires ou d'entraînement d'intelligence artificielle.

Compte parent

Adresse e-mail, prénom, nom, photo de profil (facultatif), identifiant unique fourni par Apple ou Google si vous utilisez ces options de connexion.

Enfants

Prénom, date de naissance, genre, photo de profil ou emoji, et toutes les informations que vous renseignez vous-même : souvenirs (texte, photos, vidéos, lieux, dates), premières fois, données de croissance (taille, poids, périmètre crânien), allergies, vaccins, rendez-vous médicaux, contacts d'urgence.

Médias

Photos et vidéos que vous choisissez d'importer depuis votre galerie ou que vous prenez avec l'appareil photo. Les métadonnées EXIF (géolocalisation, date d'origine, modèle d'appareil) sont supprimées avant stockage, conformément aux bonnes pratiques de protection de la vie privée.

Notifications

Jeton FCM (Firebase Cloud Messaging) de votre appareil pour vous envoyer les notifications push (nouvel ami, nouveau souvenir, anniversaire, récap dominical, etc.). Vos préférences de notifications (mute par catégorie, par enfant) sont également stockées.

Abonnement Premium

Statut d'abonnement, identifiant d'achat anonymisé, date d'expiration, plateforme (Apple ou Google). Aucune donnée bancaire n'est traitée par Tenderkid : les paiements sont gérés exclusivement par Apple App Store ou Google Play.

Commandes de tirages photo

Lors d'une commande de tirages photo : adresse de livraison (nom, prénom, adresse complète, code postal, ville, pays, email), sélection de photos avec paramètres de recadrage, quantités, format, montant total. Aucune donnée bancaire n'est conservée par Tenderkid : le paiement est traité directement par Stripe.

Import depuis d'autres applications

Si vous utilisez l'outil d'import (import.tenderkid.com) pour rapatrier des souvenirs depuis une autre application (BackThen, etc.), vous nous transmettez un fichier d'export (archive .zip) que vous avez vous-même exporté de votre propre compte sur cette autre application. Cette archive contient vos photos et vidéos.

• L'archive est uploadée sur un espace de stockage dédié et isolé (distinct de vos souvenirs), le temps du traitement uniquement.
• Nos serveurs en extraient les photos et vidéos, les recompressent (en supprimant les métadonnées EXIF) et les intègrent à la timeline de l'enfant que vous avez choisi, avec le niveau de visibilité que vous avez défini.
• L'archive d'origine est supprimée immédiatement après l'import (et au plus tard automatiquement sous 30 jours en cas d'échec ou d'abandon).
• Nous ne contactons jamais l'application source : il s'agit d'un traitement de votre fichier, sans relation avec l'éditeur tiers. Avant tout import, vous confirmez explicitement détenir le droit d'importer ces données.

Données techniques

Logs serveur (adresse IP partielle, type d'appareil, version de l'app) conservés temporairement pour la sécurité et le débogage. Aucune télémétrie comportementale ni analytics tiers.

3. Finalités du traitement

• Vous permettre de créer, organiser et conserver les souvenirs de vos enfants ;
• Permettre le partage des contenus avec les membres de votre famille et amis que vous invitez explicitement, selon la matrice de visibilité que vous définissez ;
• Vous envoyer des notifications liées à l'activité (nouveaux contenus chez un enfant suivi, commentaires, likes, anniversaires) ;
• Gérer votre éventuel abonnement Premium et vos commandes de tirages photo ;
• Assurer la sécurité du service, prévenir la fraude et résoudre les problèmes techniques ;
• Émettre des factures (commandes de tirages) et respecter nos obligations comptables.

4. Base légale

Les traitements reposent sur les bases légales suivantes :

• L'exécution du contrat qui vous lie à Tenderkid (compte, fonctionnalités du service, livraison des tirages).
• Votre consentement, librement donné lors de votre inscription, pour les notifications push et le partage des contenus.
• L'intérêt légitime de Tenderkid à sécuriser le service et prévenir la fraude.
• L'obligation légale pour la conservation des factures et données comptables (article L.123-22 du Code de commerce).

5. Données concernant les enfants

Tenderkid est une application destinée aux parents, qui décident seuls quelles informations relatives à leurs enfants ils souhaitent y stocker. Tenderkid n'invite pas, ne permet pas et ne sollicite pas l'inscription directe d'un enfant mineur en tant qu'utilisateur.

En tant que parent ou tuteur, vous êtes le responsable de fait des données de vos enfants saisies dans l'application. Vous pouvez à tout moment les modifier ou les supprimer depuis l'app.

6. Avec qui sont partagées vos données ?

Personnes que vous invitez

Les souvenirs, photos et données de santé sont visibles uniquement par vous et par les co-parents, membres de votre famille et amis que vous avez explicitement invités dans l'app, dans la limite des niveaux de visibilité que vous définissez sur chaque contenu : « Tout le monde », « Membres proches », « Partenaire » ou « Privé » (visible uniquement par son créateur).

Prestataires techniques (sous-traitants)

• Google Ireland Limited (Irlande) — hébergement Firebase : base de données, stockage des médias, authentification et notifications push. Données stockées dans la région europe-west1 (Saint-Ghislain, Belgique).
• RevenueCat Inc. (États-Unis) — gestion des abonnements Premium côté serveur. Aucune donnée d'enfant n'est transmise, seuls les identifiants d'achat anonymisés sont partagés.
• Apple Inc. et Google LLC — pour la connexion via Sign in with Apple et Sign in with Google, et pour le traitement des paiements d'abonnement Premium.
• Stripe Payments Europe Ltd. (Irlande) — traitement des paiements pour les commandes de tirages photo (carte bancaire, Apple Pay). Conforme PCI DSS niveau 1. Seules les données nécessaires au paiement (montant, devise, métadonnées de commande) sont transmises.
• FAMILINK SAS (France, RCS Paris) — impression physique et expédition des tirages photo. Reçoit : les photos à imprimer, l'adresse de livraison, le format demandé. Les photos transmises ne sont conservées par Familink que le temps nécessaire à l'exécution de la commande, puis supprimées de leurs serveurs conformément à leur propre politique de confidentialité.
• La Poste (France) — acheminement des colis. Reçoit uniquement : nom, prénom et adresse postale du destinataire.
• Brevo SAS (anciennement Sendinblue, France) — envoi des emails transactionnels (confirmation de commande, expédition, invitations). Aucune photo ni donnée de santé ne transite par Brevo.

Ces prestataires sont contractuellement engagés à respecter le RGPD. Aucune donnée n'est partagée avec des annonceurs publicitaires ni des courtiers en données.

Transferts hors Union européenne

Les données sont prioritairement stockées en Europe (Firebase europe-west1, Brevo France, Familink France, Stripe Irlande). Les transferts éventuels vers les États-Unis (notamment vers RevenueCat pour les abonnements iOS/Android) sont encadrés par les clauses contractuelles types de la Commission européenne, conformément au RGPD.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Les durées spécifiques sont :

• Données du compte et contenus : jusqu'à la suppression du compte, puis effacement définitif sous 30 jours ;
• Logs techniques : 90 jours maximum ;
• Archives d'import (.zip) : supprimées immédiatement après l'import réussi, et au plus tard automatiquement sous 30 jours ;
• Factures (commandes de tirages) : 10 ans (obligation légale, article L.123-22 du Code de commerce) ;
• Audit logs admin : 12 mois.

8. Sécurité

Tenderkid met en œuvre des mesures de sécurité techniques et organisationnelles adaptées :

• Chiffrement des données en transit (TLS) et au repos (AES sur Firebase) ;
• Règles d'accès strictes (Firestore Security Rules) qui interdisent à un utilisateur d'accéder à des données qui ne lui appartiennent pas ou qu'il n'a pas été invité à consulter ;
• Authentification forte par e-mail vérifié, Apple ID ou compte Google ;
• Vérification automatique anti-bot via App Check (DeviceCheck iOS / Play Integrity Android) ;
• Audit régulier des dépendances logicielles et des règles de sécurité.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés », vous disposez des droits suivants :

• Droit d'accès à vos données et à celles de vos enfants ;
• Droit de rectification en cas d'inexactitude — vous pouvez modifier la plupart des informations directement depuis l'app ;
• Droit à l'effacement (« droit à l'oubli »), accessible depuis Réglages → Compte → Supprimer mon compte ;
• Droit à la portabilité de vos données dans un format structuré, courant et lisible par machine ;
• Droit à la limitation du traitement ;
• Droit d'opposition à un traitement fondé sur l'intérêt légitime ;
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs ;
• Droit d'introduire une réclamation auprès d'une autorité de contrôle, en France la CNIL (3 Place de Fontenoy, 75007 Paris).

Comment exercer ces droits ? La suppression de votre compte est accessible directement dans l'application (Réglages → Compte → Supprimer mon compte). Pour les autres droits ou toute demande spécifique, écrivez à hello@tenderkid.com. Nous vous répondrons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.

10. Cookies et traceurs

L'application Tenderkid n'utilise aucun cookie publicitaire, aucun traceur et aucun outil d'analyse comportementale. Le site tenderkid.com ne dépose pas de cookies non strictement nécessaires (article 82 de la loi Informatique et Libertés).

11. Permissions de l'appareil

L'application peut vous demander l'accès aux ressources suivantes :

• Photos et vidéos — pour importer les médias que vous choisissez d'ajouter à un souvenir.
• Appareil photo — pour prendre une photo ou vidéo directement depuis l'app.
• Notifications — pour vous prévenir d'une nouvelle activité (acceptation d'invitation, nouveau souvenir d'un enfant suivi, anniversaire à venir, etc.).

Vous pouvez à tout moment révoquer ces permissions depuis les Réglages de votre appareil. L'app continuera de fonctionner avec des fonctionnalités réduites (vous ne pourrez pas ajouter de nouvelles photos, par exemple, mais vous pourrez consulter celles déjà uploadées).

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou des obligations légales. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification dans l'app, au moins 30 jours avant son entrée en vigueur.

13. Loi applicable

La présente politique est soumise au droit français. En cas de litige et après tentative de résolution amiable, les tribunaux français seront seuls compétents.