Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
L'essentiel. J'ai tout fait ! est une application de routines pour enfants, installée et pilotée par un parent. Les routines, les récompenses et les photos prises par l'enfant restent d'abord sur votre téléphone. Si vous activez la synchronisation (second parent ou second appareil), elles sont sauvegardées sur nos serveurs hébergés en Suisse chez Infomaniak. La validation automatique d'une photo analyse une copie réduite de l'image sur nos serveurs puis la supprime immédiatement : aucune photo d'enfant n'est conservée hors de votre téléphone. Aucune publicité, aucune revente de données, aucun traceur. Vous pouvez tout supprimer en un bouton.
1. Responsable du traitement
devshivan (entreprise individuelle), 13 rue François Joseph Montegu, 33340 Lesparre-Médoc, France — SIRET 931 175 442 00017 (voir mentions légales). Contact pour toute question relative à vos données : contact@jaitoutfait.com.
2. Un mot sur les enfants
L'application est destinée aux parents (ou titulaires de l'autorité parentale), qui la configurent et en gardent le contrôle. L'enfant utilise un « mode enfant » verrouillé sur l'appareil du parent ou un appareil familial ; il ne crée pas de compte, ne saisit ni e-mail ni mot de passe, et ne peut pas communiquer avec des tiers ni réaliser d'achat. Les seules données concernant l'enfant sont celles que le parent renseigne (prénom ou surnom, âge, avatar choisi) et celles produites dans l'usage (étapes réalisées, photos de preuve, étoiles). En activant la synchronisation ou la validation automatique, le parent consent à ces traitements pour le compte de son enfant, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés.
3. Données traitées et finalités
| Données | Finalité | Base légale | Où |
|---|---|---|---|
| Profil de l'enfant : prénom ou surnom, âge, avatar | Personnaliser les routines et les messages d'encouragement | Exécution du contrat (CGU) | Votre téléphone ; nos serveurs si synchronisation |
| Routines, étapes, horaires, récompenses, étoiles, historique des étapes réalisées | Fonctionnement de l'application, bilans, rappels | Exécution du contrat | Votre téléphone ; nos serveurs si synchronisation |
| Photos de preuve prises par l'enfant (lit, chambre, cartable…) | Permettre au parent de valider une étape ; album des réussites | Exécution du contrat | Votre téléphone uniquement (les photos ne sont pas synchronisées) |
| Copie réduite de la photo de preuve (≈ 768 px, sans métadonnées de localisation) | Validation automatique de l'étape par notre IA | Consentement du parent (demandé à l'activation, révocable) | Analysée à la volée sur nos serveurs, jamais conservée |
| Journal des modifications (quel parent a modifié quoi, quand) | Transparence entre les deux parents | Exécution du contrat | Votre téléphone ; nos serveurs si synchronisation |
| Identifiant de compte parent (identifiant technique, adresse e-mail, nom d'affichage — via Google Sign-In) | Créer et sécuriser le compte, synchroniser le second parent | Exécution du contrat | Nos serveurs |
| Identifiant d'installation aléatoire (sans compte) | Appliquer le quota gratuit de validations automatiques et la période d'essai | Intérêt légitime (lutte contre l'abus) | Nos serveurs (compteur uniquement) |
| Jeton d'achat Google Play (haché) et numéro de commande | Vérifier et restaurer l'achat Premium | Exécution du contrat | Nos serveurs |
| Journaux techniques (adresse IP, horodatage, code d'erreur) | Sécurité et bon fonctionnement du service | Intérêt légitime | Nos serveurs, 30 jours maximum |
| Statistiques de visite du site web (pages vues, provenance, type d'appareil), adresse IP anonymisée, sans cookie | Mesurer la fréquentation du site et l'améliorer | Intérêt légitime (mesure d'audience exemptée de consentement) | Outil de mesure auto-hébergé chez Infomaniak (Suisse), données brutes supprimées après 180 jours |
Nous ne collectons ni position GPS, ni contacts, ni identifiant publicitaire, ni données de santé ou de scolarité. Les photos sont recompressées avant tout envoi et leurs métadonnées EXIF ne sont pas transmises. Les notifications sont générées sur votre téléphone ; nous n'utilisons pas de service de notification tiers.
4. Validation des photos par notre IA
Pour les étapes « vérifiables » (lit fait, chambre rangée, table débarrassée…), l'enfant prend une photo. En version gratuite, c'est le parent qui la regarde et la valide. La validation automatique — 1 par jour en gratuit, illimitée en Premium — n'est active qu'après l'accord explicite du parent, affiché à l'activation, et peut être désactivée à tout moment dans les réglages. Une copie réduite de la photo (sans données de localisation) est alors transmise à notre serveur, où notre IA répond « fait », « presque » ou « à refaire » avec un court encouragement. La copie est traitée à la volée et n'est jamais conservée, ni utilisée pour entraîner un modèle. Pour l'étape de calcul, nous pouvons recourir à un prestataire technique d'intelligence artificielle (section 8), encadré par les clauses contractuelles types de la Commission européenne lorsqu'il est situé hors de l'Union. Le résultat est indicatif : le parent peut toujours le corriger.
5. Compte et synchronisation
Sans compte, l'application fonctionne entièrement hors ligne (hors validation automatique) et aucune donnée de routine ne quitte votre téléphone. Avec un compte parent (Google Sign-In), les routines, récompenses, étoiles et le journal sont chiffrés en transit (TLS) et stockés sur des serveurs Infomaniak (Genève, Suisse — pays reconnu adéquat par la Commission européenne) afin d'être partagés avec le second parent. Les photos ne sont pas synchronisées : elles restent sur l'appareil qui les a prises. Nous n'accédons pas au contenu de votre compte Google au-delà de l'identifiant, de l'e-mail et du nom.
6. Essai et achat Premium
L'essai de 14 jours ne demande aucun moyen de paiement. L'achat définitif est réalisé via Google Play : nous ne voyons jamais vos données bancaires. Nous recevons uniquement un jeton d'achat, que nous vérifions auprès de Google puis conservons sous forme hachée pour restaurer votre achat sur un nouvel appareil. Les rappels de fin d'essai (J-3 et J-1) sont générés localement sur votre téléphone.
7. Durées de conservation
- Photos de preuve : sur votre téléphone, 7 jours en gratuit puis suppression automatique ; en Premium, tant que vous les gardez dans l'album. Jamais sur nos serveurs.
- Routines, récompenses, historique, journal : tant que le compte existe. Les éléments supprimés dans l'application sont effacés de nos serveurs sous 30 jours.
- Compte inactif depuis 3 ans : supprimé après un e-mail d'avertissement resté sans réponse.
- Compteurs de quota et d'essai : 13 mois glissants.
- Jeton d'achat Premium (haché) : supprimé avec le compte. La facturation elle-même est conservée par Google Play selon ses propres règles.
- Journaux techniques : 30 jours.
8. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Infomaniak Network SA | Hébergement des serveurs et de la base de données, ainsi que de l'outil de mesure d'audience du site | Suisse |
| Prestataire de calcul IA | Analyse à la volée de la copie réduite de la photo (avec le consentement du parent), sans conservation | États-Unis / UE |
| Google LLC — Google Sign-In, Google Play | Connexion du compte parent, achat Premium | États-Unis / UE |
Aucune donnée n'est vendue, louée ni partagée à des fins publicitaires ou statistiques tierces. Aucune donnée concernant un enfant n'est communiquée à un tiers autre que ceux listés ci-dessus, pour les seules finalités indiquées.
9. Vos droits
Conformément au RGPD, vous disposez, pour vous-même et pour votre enfant, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et à la portabilité des données, ainsi que du droit de retirer votre consentement à tout moment.
- Supprimer un enfant : réglages → profil de l'enfant → « Supprimer ». Toutes ses données (routines, photos, historique) sont effacées du téléphone et, le cas échéant, de nos serveurs.
- Supprimer le compte et toutes les données : réglages → « Supprimer le compte ». L'effacement des serveurs est immédiat. Sans accès à l'application, écrivez-nous.
- Exporter les données : réglages → « Exporter » (CSV/JSON, Premium) ou sur demande par e-mail.
- Retirer le consentement à la validation automatique : réglages → interrupteur « Validation automatique des photos ».
- Toute autre demande : contact@jaitoutfait.com — réponse sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Sécurité
Connexions chiffrées (HTTPS/TLS), authentification par jetons signés à durée limitée, mots de passe jamais manipulés (délégation à Google), cloisonnement des données par foyer, sauvegardes chiffrées de l'hébergeur, accès aux serveurs restreint à l'éditeur. Sur le téléphone, la sortie du mode enfant est protégée par la biométrie du parent ou un code PIN.
11. Modifications
Toute évolution de cette politique sera publiée sur cette page avec sa date. En cas de changement substantiel, l'application vous en informera.