Politique de confidentialité

BeeProud est une application familiale de routines et de récompenses pour enfants, éditée par Solutions familiales BeeProud (Québec, Canada). Protéger vos renseignements personnels, et surtout ceux de vos enfants, fait partie de notre mission. Cette politique explique, en langage simple, quelles données nous collectons, pourquoi, avec qui elles sont partagées, combien de temps nous les gardons et comment exercer vos droits. Elle s'applique à l'application mobile BeeProud (iOS et Android), au site beeproud.ca (et beeproud.fr), au module École et garderie et à nos courriels.

1. Qui est responsable de vos données

Le responsable de la protection des renseignements personnels est Thomas Serradell, pour Solutions familiales BeeProud, 9185 avenue Lavoie, Québec (Québec) G1G 4N6, Canada. Pour toute question relative à vos données, écrivez à contact@beeproud.ca. Je réponds moi-même, en français, dans un délai de 30 jours au plus.

2. À qui s'applique cette politique

• Aux parents qui créent un compte BeeProud et aux adultes qu'ils invitent (deuxième parent).
• Aux enfants, dont le profil est créé et contrôlé par un parent. Les enfants n'ont ni compte, ni courriel, ni mot de passe.
• Au personnel des écoles et garderies qui utilise le module École et garderie, et aux parents qui y relient leur enfant.
• Aux visiteurs du site beeproud.ca et beeproud.fr, et aux personnes qui nous écrivent ou s'abonnent à l'infolettre.

3. Les données que nous collectons

Compte parent

• Adresse courriel, prénom et nom si vous les fournissez.
• Mot de passe, conservé uniquement sous forme hachée (nous ne pouvons pas le lire).
• Si vous vous connectez avec Apple, Google ou Facebook : l'identifiant et le courriel transmis par ce service, selon ce que vous acceptez de partager.
• La réponse facultative « Comment avez-vous connu BeeProud ? » à l'inscription.

Profils d'enfants

• Prénom ou surnom, et avatar choisi. L'âge n'est pas demandé.
• Les photos restent sur votre appareil. Si vous ajoutez une photo à un enfant, à une routine ou à une récompense, elle est enregistrée uniquement sur votre téléphone ou votre tablette. Elle n'est jamais envoyée à nos serveurs, ni sauvegardée, ni partagée avec le deuxième parent. Elle disparaît si vous désinstallez l'application.

Contenu de la ruche

Les routines, points, récompenses, badges et plannings que votre famille crée et utilise dans l'application, ainsi que l'historique des routines complétées.

Humeur du jour (fonction facultative)

Cette fonction est désactivée par défaut. Un parent peut l'activer, après avoir lu une explication, et l'arrêter à tout moment. Lorsqu'elle est activée, l'enfant peut indiquer comment il se sent, une fois par jour, en touchant l'une de six abeilles (super, bien, bof, fatigué, triste, énervé). Il n'écrit rien : ni texte, ni photo, ni enregistrement. Avec un compte, ces réponses sont enregistrées sur nos serveurs avec les autres données de la famille afin de rester synchronisées entre les adultes de la famille et l'appareil de l'enfant. Seuls les 90 derniers jours sont conservés ; les réponses plus anciennes sont supprimées automatiquement. Le parent peut effacer l'historique d'un enfant à tout moment dans l'application. Un export PDF des 30 derniers jours est proposé au parent pour en parler avec un professionnel ; il est créé sur l'appareil du parent et BeeProud n'en reçoit rien. Ces réponses ne sont jamais utilisées pour la publicité ni transmises à un tiers. Cette fonction n'est ni un dispositif médical ni un outil de diagnostic.

Données techniques

• Un identifiant d'appareil pour l'envoi des notifications, si vous les activez (jeton Expo), et le nom de l'appareil tel que vous l'avez nommé.
• La version de l'application et du système, pour vous proposer les mises à jour et comprendre les bogues.
• Des journaux techniques (erreurs, appels au serveur, adresse IP) servant au bon fonctionnement et à la sécurité du service, conservés pendant une durée limitée.

Abonnement

Le statut de votre forfait (essai gratuit, Gratuit ou Super BeeProud), la formule et la date de fin, transmis par l'App Store ou Google Play. Nous ne recevons et ne conservons aucune donnée bancaire : le paiement est traité entièrement par Apple ou Google.

Échanges avec nous

Les courriels que vous nous envoyez, les demandes faites par le formulaire École et garderie, les réponses aux sondages facultatifs dans l'application, et votre inscription à l'infolettre.

4. Ce que nous ne collectons pas

• Aucun identifiant publicitaire. BeeProud ne collecte ni l'identifiant publicitaire Android (AD_ID), ni celui d'Apple (IDFA). Cette collecte est bloquée techniquement dans l'application.
• Aucune publicité n'est affichée dans l'application, d'aucune sorte.
• Aucune donnée d'enfant à des fins publicitaires. Aucune donnée d'enfant n'est transmise à Meta, à Google, ni à aucun réseau publicitaire.
• Aucune géolocalisation, aucun accès à vos contacts, à votre micro ou à votre caméra (hormis la photo que vous choisissez vous-même, qui reste sur l'appareil).
• Aucune vente de données, jamais.

5. Pourquoi nous utilisons ces données

• Fournir le service : votre compte, vos routines, vos points, la synchronisation entre appareils et avec le deuxième parent.
• Afficher aux parents l'humeur du jour de leurs enfants, si un parent a activé cette fonction facultative.
• Envoyer les notifications que vous avez activées (rappels de routines, récompense demandée, départ de l'école).
• Gérer votre essai et votre abonnement, et vous écrire à leur sujet (fin d'essai, reçu, renouvellement).
• Répondre à vos demandes de support et aux demandes des établissements.
• Assurer la sécurité, prévenir les abus, mesurer l'usage de l'application de façon agrégée et l'améliorer.
• Mesurer l'efficacité de nos publicités, uniquement avec votre accord (voir la section 6).

Pour nos utilisateurs de l'Union européenne, ces traitements reposent sur l'exécution du contrat (fournir le service), sur votre consentement (notifications, humeur du jour, infolettre, mesure publicitaire) et sur notre intérêt légitime (sécurité, amélioration du service).

6. Site web, témoins (cookies) et mesure publicitaire

Témoins nécessaires

Le site dépose des témoins strictement nécessaires : votre session si vous vous connectez, le témoin bp_consent qui mémorise votre choix sur les témoins de mesure (180 jours), et un identifiant anonyme de visite (bp_uid) qui sert à relier votre inscription à la page par laquelle vous êtes arrivé. Ces témoins ne servent pas à la publicité et ne sont partagés avec personne.

Mesure publicitaire : seulement avec votre accord

Pour savoir quelles publicités font connaître BeeProud, nous utilisons le pixel Meta (Facebook, Instagram) et, lorsqu'il est activé, Microsoft Clarity (cartes de chaleur anonymisées). Rien ne part avant votre accord : à votre première visite, un bandeau vous propose d'accepter ou de refuser, avec la même visibilité pour les deux choix. Si vous refusez ou ne répondez pas, aucun script de Meta ou de Microsoft n'est chargé et aucune donnée ne leur est envoyée. Si vous acceptez, Meta peut déposer ses témoins (_fbp, _fbc) et recevoir les pages visitées, vos clics vers les boutiques et, si vous créez un compte, votre adresse courriel sous forme hachée, afin de relier une inscription à une publicité. Vous pouvez changer d'avis à tout moment par le lien « Gérer les témoins (cookies) » au bas de chaque page : les témoins de mesure sont alors effacés.

Polices de caractères

Le site charge la police Fredoka depuis Google Fonts. Votre navigateur transmet alors votre adresse IP à Google pour recevoir le fichier de police ; Google indique ne pas utiliser ces requêtes pour le profilage. Aucun témoin n'est déposé par ce chargement.

Liens vers les boutiques

Les boutons de téléchargement mènent à l'App Store et à Google Play, qui appliquent leurs propres politiques. Sur Android, le lien transmet à l'application la page d'origine de votre visite (et, avec votre accord, l'identifiant de la publicité) pour que nous sachions d'où vous venez.

7. Notifications et courriels

Notifications push : elles sont envoyées uniquement si vous les activez dans votre téléphone et dans l'application. Vous pouvez les désactiver à tout moment dans les réglages de l'application ou de votre appareil. Nous utilisons Expo et Firebase (Google) pour les acheminer.

Courriels de service : code de vérification, mot de passe oublié, fin d'essai, reçu d'abonnement, confirmation de suppression du compte. Ils sont nécessaires au service et ne sont pas soumis à abonnement.

Infolettre : conseils et nouveautés, envoyés seulement si vous vous y abonnez. Depuis le site, l'inscription demande une confirmation par courriel (double consentement). Chaque envoi contient un lien de désabonnement en un clic.

8. Connexion avec Apple, Google ou Facebook

Si vous choisissez de vous connecter avec Apple, Google ou Facebook, ce service nous transmet un identifiant et, selon votre choix, votre courriel et votre prénom. Nous n'accédons à rien d'autre (ni vos contacts, ni vos publications). Le service de connexion peut de son côté enregistrer que vous avez utilisé BeeProud. Vous pouvez à tout moment révoquer cet accès depuis votre compte Apple, Google ou Facebook ; vous pourrez alors vous connecter par courriel.

9. Partage parental et appareil de l'enfant

Le titulaire du compte peut inviter un deuxième adulte. Celui-ci voit alors les enfants, routines, points, récompenses et, si elle est activée, l'humeur du jour. Il ne voit jamais les photos ajoutées par l'autre parent, qui restent sur l'appareil où elles ont été ajoutées. Le titulaire peut retirer le deuxième adulte à tout moment.

L'enfant peut utiliser l'application sur son propre appareil grâce à un code généré par le parent. Il n'a ni compte, ni courriel, ni mot de passe. Son espace affiche uniquement ses routines, ses points, ses récompenses et ses badges. Le parent peut révoquer un appareil d'enfant à tout moment.

10. École et garderie

Le module École et garderie permet à un établissement de suivre les routines de classe, les présences du matin et les départs du service de garde, et de communiquer avec les parents. Il est proposé gratuitement.

• Données traitées : prénom (et initiale ou nom si l'établissement le choisit) de l'enfant, classe, présences, départs (mode et heure), avis des parents (absence, départ différent), humeur du jour si activée par l'établissement, et pour le personnel : prénom, nom, rôle et nom de l'appareil utilisé.
• Qui voit quoi : l'enseignant voit sa classe ; le service de garde voit les enfants présents et les départs ; la direction voit l'ensemble de l'établissement ; chaque parent voit uniquement son enfant. Aucune photo d'enfant n'est stockée sur nos serveurs.
• Rôles : l'établissement décide quels enfants et quel personnel sont inscrits ; il est responsable d'informer les parents et d'obtenir, lorsque c'est requis, leur accord. BeeProud traite ces données pour le compte de l'établissement et selon ses instructions.
• Hébergement séparé : les données scolaires sont conservées dans une base distincte de celle des familles, chez le même hébergeur.
• Conservation : les présences, départs et avis sont effacés automatiquement 13 mois après leur date, et plus tôt à la demande de l'établissement ; les liens entre un enfant et une classe sont retirés dès que le parent ou l'établissement le demande. Les demandes de contact faites par le formulaire du site sont effacées après 12 mois.
• Appareils : l'accès du personnel se fait par un jeton propre à chaque appareil, révocable par la direction, qui expire après 180 jours sans utilisation.

11. Prestataires et hébergement

Nous partageons des données uniquement avec les prestataires nécessaires au fonctionnement du service. Ils traitent les données pour notre compte, selon leurs propres engagements de sécurité, et n'ont pas le droit de les utiliser pour eux-mêmes.

• OVH (hébergeur, centres de données au Canada et en France) : nos serveurs, la base de données des familles et la base de données des établissements, les sauvegardes.
• Apple et Google : gestion des achats et des abonnements, et, si vous le choisissez, connexion à votre compte.
• Expo et Firebase (Google) : acheminement des notifications push.
• Meta : uniquement si vous choisissez la connexion Facebook, ou si vous acceptez la mesure publicitaire sur le site (section 6).
• Microsoft Clarity : uniquement si vous acceptez les témoins de mesure sur le site et si l'outil est activé.
• Google Fonts : chargement de la police du site (section 6).

Nous ne transmettons vos données à aucun autre tiers, sauf obligation légale ou pour protéger nos droits et la sécurité des personnes.

12. Transferts hors du Québec et de l'Union européenne

Nos serveurs sont situés au Canada et en France. Certains prestataires (Apple, Google, Expo, Meta, Microsoft) sont établis aux États-Unis ou y traitent des données. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et sur les engagements de ces prestataires, et nous avons évalué, comme le demande la Loi 25, que les données transférées bénéficient d'une protection adéquate compte tenu de leur sensibilité et des mesures en place. Aucune donnée d'enfant n'est transférée à des fins publicitaires.

13. Combien de temps nous les conservons

• Compte et contenu de la ruche : tant que votre compte existe. À la suppression, les données sont effacées de nos systèmes actifs sans délai, sous réserve des copies de sauvegarde techniques qui expirent ensuite.
• Humeur du jour : 90 jours au plus, même si le compte reste ouvert.
• Historique d'abonnement : la durée exigée par les obligations comptables et fiscales (sans donnée bancaire).
• Courriels et demandes de contact : 12 mois après le dernier échange.
• Infolettre : jusqu'à votre désabonnement.
• École et garderie : voir la section 10.

14. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés, les accès aux bases de données sont restreints et protégés par des identifiants distincts, les clés des services tiers sont conservées hors du site web, et l'accès à l'administration est protégé par une double authentification. Aucun système n'est infaillible, mais nous appliquons les bonnes pratiques reconnues et corrigeons rapidement toute faille identifiée.

15. Vos droits

Conformément à la Loi 25 (Québec) et, pour nos utilisateurs européens, au RGPD, vous pouvez :

• accéder aux données que nous détenons sur vous et votre famille, et en obtenir une copie ;
• les faire rectifier ou supprimer ;
• retirer votre consentement à tout moment (notifications, humeur du jour, infolettre, témoins de mesure) ;
• demander la portabilité de vos données dans un format lisible ;
• vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation.

Pour exercer ces droits, écrivez à contact@beeproud.ca depuis l'adresse de votre compte. Nous répondons dans un délai de 30 jours. Vous pouvez aussi déposer une plainte auprès de la Commission d'accès à l'information du Québec ou, en Europe, de l'autorité de protection des données de votre pays (en France, la CNIL).

16. Supprimer votre compte

Vous pouvez supprimer votre compte et toutes les données associées à tout moment, directement dans l'application (Réglages, « Supprimer mon compte ») ou depuis la page Suppression des données. La suppression est définitive : enfants, routines, points, récompenses, historique et abonnement sont effacés, et le deuxième parent est délié. Un courriel de confirmation vous est envoyé.

17. Les enfants et les mineurs

La création d'un compte est réservée aux adultes. Les enfants utilisent l'application dans un espace dédié, sous le contrôle du parent, sans compte ni courriel. Nous ne demandons ni l'âge ni la date de naissance de l'enfant. Au Québec, le consentement pour un mineur de moins de 14 ans est donné par le titulaire de l'autorité parentale : dans BeeProud, c'est le parent qui crée le profil, active ou non chaque fonction et peut tout effacer. Si vous pensez qu'un enfant a créé un compte sans l'accord d'un parent, écrivez-nous : nous le supprimerons.

18. Incidents de confidentialité

Si un incident touchant vos renseignements personnels présentait un risque de préjudice sérieux, nous vous en informerions et nous aviserions la Commission d'accès à l'information, comme l'exige la Loi 25, ainsi que les autorités européennes compétentes le cas échéant. Nous tenons un registre des incidents.

19. Modifications de cette politique

Si nous modifions cette politique de façon importante, nous vous en informerons dans l'application ou par courriel avant l'entrée en vigueur des changements. La date de dernière mise à jour figure en haut de cette page.

20. Nous joindre

Solutions familiales BeeProud
Responsable de la protection des renseignements personnels : Thomas Serradell
9185 avenue Lavoie, Québec (Québec) G1G 4N6, Canada
contact@beeproud.ca