Politique de confidentialité

1. Qui sommes-nous

Meritavi Family (« Meritavi », « l’application ») est créé par MIDAX STUDIO SRL (IDNO 1026023043157), str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, République de Moldavie (« nous »). Nous sommes responsables du traitement des quelques données personnelles décrites ci-dessous. Vous pouvez nous écrire à hello@midax.studio.

2. Qui utilise Meritavi

Meritavi est conçu pour les parents. Un parent configure l’application, choisit un PIN et décide de ce que les enfants voient et font. Les enfants l’utilisent avec leur parent : ils peuvent signaler qu’une tâche est terminée, choisir un objectif d’épargne et demander à convertir des points en argent de poche ; ils ne peuvent pas s’attribuer des points, modifier les réglages ou acheter quoi que ce soit.

3. Ce qui reste sur votre téléphone

Tout ce que vous saisissez : les noms, âges, couleurs et images de vos enfants (un animal ou une photo de votre choix), les tâches, les points, l’historique, les objectifs, les demandes d’argent de poche et les réglages. Ces données sont conservées dans le stockage propre à l’application sur le téléphone. Le PIN est conservé uniquement sous forme de hachage avec sel, dans le stockage sécurisé du téléphone.

L’application demande à utiliser les éléments suivants, uniquement aux fins indiquées :

• l’appareil photo — pour scanner le code qui ajoute un téléphone à votre famille et, uniquement à votre demande, pour prendre une photo servant d’image à un enfant ;
• vos photos — uniquement via le sélecteur du téléphone, qui transmet à l’application la seule photo choisie et rien d’autre ;
• Face ID ou votre empreinte digitale — pour ouvrir le mode parent ; l’application ne voit jamais votre visage ni votre empreinte, uniquement la réponse positive ou négative du téléphone ;
• les notifications — pour vous avertir lorsqu’une tâche est terminée et avertir l’enfant lorsqu’une tâche est validée.

Une photo choisie comme image d’un enfant est réduite (256 × 256 pixels) sur le téléphone et conservée sans le lieu ni l’heure de sa prise.

4. Meritavi Free

Free n’effectue aucune connexion réseau. Nous ne recevons pas vos données et nous ne pouvons pas savoir que vous utilisez l’application.

5. Meritavi Plus

Plus permet à sept téléphones au maximum d’une même famille de se tenir à jour. Il fonctionne via un petit serveur que nous exploitons, la « boîte aux lettres ».

Ce que conserve la boîte aux lettres

• Des lettres scellées. Chaque modification faite sur un téléphone — tâche terminée, tâche validée, image d’un enfant — est chiffrée sur ce téléphone (AES-256-GCM) puis envoyée à la boîte aux lettres, qui la conserve jusqu’à ce que tous les téléphones de la famille l’aient récupérée. Les clés existent uniquement sur les téléphones de votre famille ; nous ne les avons pas et ne pouvons pas ouvrir les lettres. Le téléphone d’un enfant détient uniquement la clé de cet enfant et ne peut donc pas non plus ouvrir les lettres de ses frères et sœurs.
• Des identifiants aléatoires. Un identifiant aléatoire pour la famille et un pour chaque téléphone. Ils ne sont liés à aucun nom, adresse e-mail, numéro de téléphone ou autre identifiant.
• Sur chaque lettre, en dehors du chiffrement : la famille à laquelle elle appartient, le téléphone qui l’a envoyée, si elle est destinée à toute la famille ou à un enfant (représenté par un identifiant aléatoire, jamais un nom), sa taille et sa date d’arrivée.
• Pour chaque téléphone : s’il s’agit d’un téléphone de parent ou d’enfant, quand il a récupéré des lettres pour la dernière fois et — uniquement si les notifications sont activées sur ce téléphone — le jeton de notification push attribué par Apple ou Google.
• Pour un abonnement : une empreinte à sens unique (hachage) de l’identifiant d’achat de la boutique et la date jusqu’à laquelle il est payé. Ni votre nom, ni votre carte, ni votre compte de boutique.

Durée de conservation

• Une lettre est supprimée une fois que tous les téléphones de la famille l’ont récupérée ; un téléphone qui ne s’est pas connecté depuis 90 jours ne retient plus les lettres.
• Un jeton de notification push est supprimé lorsque les notifications sont désactivées sur ce téléphone ou lorsque le téléphone est retiré de la famille.
• Si l’abonnement prend fin, rien de nouveau ne peut être envoyé et les lettres encore en attente sont supprimées selon les mêmes règles. Les identifiants aléatoires de la famille restent jusqu’à ce qu’un parent supprime la famille du serveur dans l’application (ci-dessous), ou jusqu’à ce que vous nous écriviez et que nous les supprimions.

Tout supprimer

Un parent peut supprimer à tout moment, depuis l’application, tout ce que la boîte aux lettres conserve pour la famille : Réglages → Données → Supprimer du serveur. Cela retire du serveur les téléphones, les lettres, les jetons de notification push et l’enregistrement d’abonnement de la famille ; seuls restent l’identifiant aléatoire de la famille et la date à laquelle elle a été vidée, afin qu’un ancien téléphone ne puisse pas la réactiver à votre insu. Les données sur les téléphones de la famille restent jusqu’à la suppression de l’application sur ceux-ci, ou jusqu’à l’utilisation de Réglages → Données → Réinitialiser ce téléphone. Plus d’informations sur notre page de suppression des données.

Notifications

Lorsqu’un téléphone de la famille envoie une modification, la boîte aux lettres peut demander à Apple (Apple Push Notification service) ou à Google (Firebase Cloud Messaging) de réveiller les autres téléphones de la famille. Le message ne contient rien : ni nom, ni tâche, ni nombre. Le téléphone réveillé récupère ses lettres, les ouvre lui-même et rédige la notification à partir de ses propres données.

Qui exploite la boîte aux lettres

La boîte aux lettres fonctionne sur Cloudflare (Cloudflare, Inc. et son groupe), qui agit en tant que sous-traitant selon ses conditions de traitement des données. Les lettres sont conservées dans la juridiction de l’Union européenne de Cloudflare. La connexion d’un téléphone atteint le site Cloudflare le plus proche, quel que soit l’endroit où se trouve le téléphone, et Cloudflare traite l’adresse IP des téléphones qui se connectent pour assurer la connexion, comme tout service web. Le code de notre serveur n’enregistre pas les adresses IP.

6. Achats

Plus s’achète via l’App Store ou Google Play. Apple ou Google gèrent le paiement ; nous recevons uniquement la preuve qu’un abonnement est payé, que la boîte aux lettres vérifie auprès d’eux.

7. Sauvegardes

Meritavi peut enregistrer un fichier de sauvegarde des données de votre famille, protégé par un mot de passe de votre choix. Le fichier va là où vous le placez (par exemple sur votre espace de stockage dans le cloud) ; nous ne le recevons jamais. Sans le mot de passe, il ne peut pas être ouvert, et nous ne pouvons pas récupérer un mot de passe perdu.

8. Ce que nous ne faisons jamais

• Ni comptes, ni publicité, ni analyse d’utilisation, ni rapports de plantage, ni suivi, ni kits de développement logiciel tiers qui collectent des données.
• Nous ne vendons ni ne partageons les données personnelles et ne les utilisons pas à des fins marketing.

9. Base juridique

Lorsque le droit de l’Union européenne ou de la République de Moldavie s’applique : nous traitons les données décrites à la section 5 pour fournir Plus, que vous avez demandé (exécution d’un contrat) ; les jetons de notification push, uniquement après votre autorisation des notifications sur ce téléphone ; et la preuve d’achat pour confirmer un abonnement (exécution d’un contrat).

10. Vos droits

Vous pouvez nous demander l’accès à vos données, leur rectification ou leur suppression, ou vous opposer à leur traitement, et vous pouvez déposer une réclamation auprès d’une autorité de contrôle — en République de Moldavie, le Centre national pour la protection des données personnelles, ou l’autorité du pays de l’UE où vous résidez. Nous ne pouvons pas lire la plupart des données conservées, ce qui limite les résultats d’une demande d’accès ; la suppression est possible à tout moment dans l’application et en nous écrivant.

11. Enfants

L’utilisateur de Meritavi est le parent ; les enfants l’utilisent sous son contrôle, sur des téléphones qu’il configure. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants : ce qu’un enfant saisit reste sur les téléphones de la famille et, avec Plus, est transmis sous forme chiffrée pour que nous ne puissions pas le lire.

12. Modifications

Si cette politique change, la nouvelle version est publiée ici avec une nouvelle date, et toute modification importante est signalée dans l’application.

13. Contact

MIDAX STUDIO SRL · IDNO 1026023043157
str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, République de Moldavie
E-mail : hello@midax.studio
Assistance : midax.dev/meritavi/support/fr