Retour à l’accueil

Confidentialité

État au : [date]

Cette politique de confidentialité décrit quelles données personnelles sont traitées lors de l’utilisation de FoxGuard : ce site web, l’app FoxGuard (rôle « Enfant » = « Browser », rôle « Parents » = « FoxGuard »), le portail parents et le serveur FoxGuard. Elle s’oriente sur la loi fédérale suisse sur la protection des données (LPD).

1. Responsable

[Nom / entreprise]
[Rue n°]
[NPA Localité]
Suisse
E-mail : info@foxguard.ch

2. Principe : le moins possible

FoxGuard n’enregistre que ce qui est nécessaire à ses fonctions, et ce ouvertement : sur le téléphone de l’enfant, un bouclier est visible en permanence dans la barre d’adresse du navigateur et explique ce qui est enregistré.

3. Ce site web

• Aucun cookie, aucun traceur d’analyse ou publicitaire, aucune police ni script externe.
• Site web : le serveur web raccourcit immédiatement votre adresse IP (les derniers chiffres sont supprimés). Les journaux d’accès avec adresses IP raccourcies sont supprimés après 72 heures au plus ; pour les statistiques de visite, seuls des totaux journaliers sont conservés (voir ci-dessous).
• Portail parents, application et interface du serveur : ici, le serveur enregistre des données d’accès techniques avec l’adresse IP complète (heure, adresse consultée, identifiant du navigateur ou de l’application) afin d’assurer le fonctionnement et de détecter les abus, comme les tentatives de deviner un mot de passe. Ces journaux de sécurité sont supprimés après 7 jours au plus ; les adresses IP du journal du compte et des sessions de connexion sont raccourcies après 7 jours.
• Copies de sauvegarde : la base de données est sauvegardée chaque jour sous forme chiffrée ; chaque sauvegarde est conservée 7 jours au plus puis supprimée automatiquement. Une sauvegarde peut contenir des adresses IP complètes qui avaient au plus 7 jours au moment de la sauvegarde.

Statistiques de visite sans cookies

Pour savoir combien de personnes utilisent notre site, nous analysons le journal d’accès de notre propre serveur web – sans cookies, sans scripts de suivi et sans services tiers. Le serveur raccourcit immédiatement les adresses IP (les derniers chiffres sont supprimés). Pour estimer le nombre de visiteurs par jour, une somme de contrôle est calculée à partir de l’adresse IP raccourcie et de l’identifiant du navigateur avec une clé aléatoire renouvelée chaque jour, puis seulement comptée ; la clé est effacée à la fin de la journée, personne ne peut donc vous reconnaître d’un jour à l’autre. Nous n’enregistrons que des totaux journaliers (p. ex. pages vues par page, langue, type d’appareil, domaine du site de provenance) – ni adresses IP, ni identifiants de navigateur, ni profils. Les totaux journaliers sont effacés après 25 mois, les journaux du serveur avec adresses IP raccourcies après 72 heures au plus.

Pour vous proposer des services d’aide près de chez vous, la page d’accueil demande votre pays à notre propre serveur. Le serveur détermine uniquement le pays à partir de l’adresse IP raccourcie et n’enregistre rien. Détection du pays : IP Geolocation by DB-IP (s’ouvre dans un nouvel onglet), licence CC BY 4.0.

4. Compte parent

• Adresse e-mail et mot de passe (le mot de passe n’est enregistré que sous forme de hachage sécurisé, jamais en clair).
• En option : données pour la connexion à deux facteurs.
• Appartenance à une famille, autres parents invités, langue.
• Un journal des actions importantes du compte (p. ex. connexions, règles modifiées), afin de savoir qui a modifié quoi. L’adresse IP enregistrée à cette occasion est raccourcie après 7 jours.

5. Données du téléphone de l’enfant

Pour chaque enfant, les données suivantes sont traitées :

• Nom ou surnom de l’enfant, tel que saisi par les parents, et les appareils couplés.
• Les règles (horaires, filtres, listes, déblocages, règles d’apps).
• Temps d’écran et temps d’utilisation par app : quelle app était au premier plan et combien de temps, ainsi que les lancements d’apps bloqués. Pour que vous puissiez fixer des règles d’apps, la liste des apps installées (nom et nom de paquet) est transmise. Le contenu des apps n’est pas enregistré.
• Pages visitées et temps d’utilisation dans le navigateur FoxGuard.
• Tentatives bloquées et raison du blocage.
• Demandes (p. ex. plus de temps ou un déblocage) et messages entre l’enfant et les parents.
• Point d’accès : s’il était activé, combien de temps et quel volume de données a transité.

Ne sont pas enregistrés : messages, SMS, chats ou e-mails, frappes au clavier, captures d’écran, contenus d’autres apps, la localisation (tant que les fonctions de localisation sont désactivées) ainsi que, pour le point d’accès, les appareils connectés et les pages qu’ils consultent.

Localisation (uniquement si activée)

Les fonctions de localisation sont facultatives et désactivées par défaut. Les parents choisissent pour chaque enfant : désactivé, trajet accompagné uniquement (l’enfant démarre lui-même un trajet ; il se termine à l’arrivée dans un lieu sûr, par l’enfant ou après 2 heures au plus) ou toujours partager. Tant que la position est partagée, le téléphone de l’enfant affiche toujours une notification permanente – jamais en cachette.

• Quelles données : points de position du téléphone de l’enfant (coordonnées, heure, précision), trajets du trajet accompagné ainsi que les lieux sûrs définis par les parents (nom, adresse sous forme de texte, point sur la carte, rayon de 100 à 500 m), et si l’enfant y est arrivé ou les a quittés.
• Finalité : montrer aux parents où se trouve l’enfant ou qu’il est bien arrivé, et envoyer un message à l’arrivée dans un lieu sûr ou à son départ.
• Durée de conservation : en direct, seule la dernière position est enregistrée. L’historique et les trajets sont supprimés automatiquement après 7 jours au plus. Si la localisation est désactivée, aucun nouveau point n’est ajouté.
• Qui les voit : uniquement les parents de la famille. Les personnes de confiance (p. ex. les grands-parents) ne voient la position que si les parents le leur autorisent expressément. L’exploitant n’a aucun accès aux données de localisation depuis l’espace d’administration.
• Base : les parents activent la fonction en connaissance de cause et en parlent avec l’enfant ; l’enfant en est informé en permanence sur son téléphone. [base juridique à vérifier]
• Carte et recherche d’adresse : les tuiles de carte et la recherche d’adresse passent par le serveur FoxGuard : le navigateur ou l’app des parents charge les tuiles chez nous ; seul notre serveur les obtient auprès d’OpenStreetMap (tile.openstreetmap.org) et les garde quelques jours en cache. OpenStreetMap ne reçoit ainsi aucune donnée directement des appareils des parents – ni leur adresse IP, ni l’identifiant du navigateur ou de l’app – ni aucune indication rattachable à un enfant ou à une famille, mais seulement, de la part de notre serveur, les portions de carte demandées ou le texte de recherche. La recherche d’adresse pour les lieux sûrs utilise le service Nominatim d’OpenStreetMap – uniquement lorsque les parents touchent « Chercher l’adresse » ; seul le texte saisi est transmis. Notre serveur n’enregistre pas ces requêtes.

6. Finalité

Les données sont traitées exclusivement pour faire fonctionner FoxGuard pour votre famille : appliquer les règles, afficher les aperçus et rapports, transmettre les demandes et messages et protéger le compte. Il n’y a ni publicité, ni profilage pour des tiers, ni vente de données.

7. Où se trouvent les données et qui les traite

• Hébergement : Infomaniak Network SA, Genève – serveurs dans un centre de données en Suisse.
• Envoi d’e-mails (p. ex. rapport quotidien, réinitialisation du mot de passe) : [fournisseur e-mail et emplacement].
• Notifications push (dès leur activation) : [fournisseur, p. ex. Google Firebase Cloud Messaging – vérifier l’étendue des données transmises et l’emplacement].
• Affichage de la carte et recherche d’adresse (uniquement si les fonctions de localisation sont activées, voir section 5) : OpenStreetMap Foundation, Royaume-Uni – reçoit uniquement du serveur FoxGuard les portions de carte demandées ou les textes de recherche (Nominatim), sans l’adresse IP des parents et sans lien avec un enfant.

Une communication à l’étranger n’a lieu que dans la mesure indiquée ci-dessus et uniquement avec une protection adéquate.

8. Conservation et suppression

Les données d’utilisation (pages visitées, horaires, utilisation par app, tentatives bloquées, point d’accès) sont conservées 90 jours puis supprimées automatiquement ; les demandes de l’enfant après 30 jours, les autorisations expirées après 90 jours. L’historique des positions et les trajets sont supprimés après 7 jours au plus ; en direct, seule la dernière position est conservée. Le journal des actions importantes du compte est conservé 365 jours – il ne contient ni les pages ou apps demandées ni les destinations des trajets ; le journal d’envoi des rapports par e-mail (sans contenu) 400 jours. Si un compte est supprimé, les données correspondantes sont effacées immédiatement (les familles sans autre parent, avec enfants, appareils et historique), sauf obligation légale de conservation. Les copies de sauvegarde de la base de données sont conservées chiffrées 7 jours au plus ; les données supprimées disparaissent alors au plus tard aussi des sauvegardes.

9. Sécurité

Les connexions sont chiffrées (HTTPS). Sur les téléphones, les données de connexion sont stockées chiffrées dans l’Android Keystore, jamais le mot de passe. L’accès au serveur est limité au strict nécessaire.

10. Enfants

FoxGuard est configuré par les parents ou représentants légaux. Ils sont responsables de n’utiliser FoxGuard que pour des enfants dont ils ont la garde et d’expliquer à l’enfant ce que FoxGuard enregistre. Une surveillance cachée n’est ni prévue ni autorisée.

11. Vos droits

Vous pouvez demander l’accès à vos données, faire rectifier des données erronées et faire supprimer ou remettre vos données. Adressez-vous pour cela à info@foxguard.ch. Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

12. Modifications

Cette politique peut être adaptée si FoxGuard évolue. La version publiée ici fait foi.