Politique de confidentialité de Bilipito

Bilipito est un service de sécurité familiale. Il aide les parents à voir où se trouve leur enfant, comment s’est passée sa journée et quand il a besoin d’aide. Ce document explique quelles données nous collectons et pourquoi, combien de temps nous les conservons, à qui nous les transmettons et quels sont vos droits.

Responsable du traitement des données personnelles :

• AIRSTREAM SRL, République de Moldavie
• IDNO (code fiscal) : 1018600007654 · code TVA (cod TVA) : 0508154
• Siège social : MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• Adresse de correspondance (bureau) : MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Demandes relatives aux données personnelles et questions sur la protection des données : [email protected]
• Autres questions : [email protected]

Dans cette politique, « nous » désigne AIRSTREAM SRL. « Vous » désigne un utilisateur adulte de Bilipito : un parent, un représentant légal ou un adulte qu’ils ont invité. L’utilisation du service est régie par les Conditions d’utilisation, le paiement par les Conditions de paiement et d’abonnement.

Bilipito fonctionne sur Android, iPhone, iPad et dans le navigateur. Si une version pour une autre plateforme voit le jour, nous mettrons d’abord à jour cette politique et nommerons les prestataires supplémentaires qui participent à son fonctionnement.

Identifiants des applications : Bilipito : pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store) ; Bilipito Kids : pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store).

• Nous collectons des données pour que la famille sache où se trouve l’enfant et s’il va bien.
• Nous ne vendons pas les données personnelles et ne les utilisons pas à des fins publicitaires.
• L’enfant ne conclut pas de contrat avec nous et ne crée pas de compte. Nous traitons ses données avec le consentement du parent ou d’un autre représentant légal. À partir d’un certain âge, il faut aussi le consentement de l’enfant lui-même (section 7).
• Bilipito Kids fonctionne ouvertement : on montre à l’enfant ce que la famille verra, et une notification indiquant que l’application fonctionne reste visible en permanence sur son téléphone.
• Le son et la caméra fonctionnent uniquement en direct : rien n’est enregistré (section 11).
• L’historique détaillé des déplacements est conservé 30 jours, puis supprimé automatiquement.
• Vous pouvez supprimer votre compte et vos données à tout moment (section 16).

Nous ne recevons pas les données de carte bancaire : le paiement est entièrement géré par Google Play ou l’App Store.

Le propriétaire de la famille peut inviter d’autres adultes : le deuxième parent, une grand-mère, un grand-père, une nounou.

L’adulte invité ne paie pas l’abonnement : il occupe l’une des places de l’abonnement du propriétaire.

L’enfant ne conclut pas de contrat avec nous. Le contrat conclu avec le parent ne suffit pas non plus, à lui seul, pour traiter les données de l’enfant. Nous nous fondons sur les bases juridiques suivantes :

• pour la plupart des données, le consentement du représentant légal de l’enfant et, si l’enfant a atteint l’âge du consentement numérique dans son pays, aussi son propre consentement (section 7) ;
• pour le signal SOS, l’exécution du contrat conclu avec le parent et les intérêts vitaux de l’enfant ;
• pour le journal des sessions de son et de caméra en direct, les journaux techniques et les rapports de plantage, notre intérêt légitime : sécurité de l’enfant, protection contre les abus, fonctionnement du service ;
• pour les enregistrements des consentements, l’obligation légale de prouver le consentement.

Ce que nous ne collectons pas : les contacts, les SMS, le journal d’appels, l’historique de navigation, les conversations dans d’autres applications, les photos de la galerie (sauf la photo que l’utilisateur a lui-même choisie comme avatar ou envoyée dans le chat familial), le texte saisi et le contenu de l’écran. Bilipito Kids n’utilise le service d’accessibilité d’Android que pour deux choses : savoir quelle application est ouverte et appliquer les règles du parent, et fermer la fenêtre « Picture-in-picture » (incrustation d’image) d’une application que le parent a bloquée. Pour cela, le service regarde quelle application est à l’écran ainsi que le titre de cette fenêtre, afin de savoir à quelle application elle appartient. Le titre est vérifié uniquement sur le téléphone et n’est envoyé nulle part. Le service ne lit ni le texte saisi ni le contenu de l’écran ; seul le nom de l’application bloquée figure dans le rapport destiné au parent.

Si Bilipito Kids fonctionne sur un iPhone. Les finalités et les durées de conservation sont les mêmes que dans le tableau ci-dessus, mais iOS collecte certaines données différemment :

• Autorisations : position « Toujours », « Mouvements et forme » (pas), notifications, micro et caméra (uniquement pour les sessions en direct) et Temps d’écran. Les finalités sont les mêmes que sur Android.
• Le temps d’écran et les limites fonctionnent via l’API Screen Time d’Apple (Family Controls, ManagedSettings, DeviceActivity). Le parent choisit les applications et les sites web dans le sélecteur système d’Apple. Nous recevons et conservons uniquement les jetons opaques d’Apple correspondant aux applications choisies, ainsi que les règles du parent ; ces jetons ne nous indiquent pas le nom des applications. Les rapports détaillés d’utilisation des applications sur l’iPhone sont établis par Apple elle-même sur l’appareil (DeviceActivityReport) et ne parviennent pas à notre serveur. Notre serveur reçoit uniquement le fait qu’une règle s’est déclenchée ou qu’une limite a été atteinte, et de quelle règle il s’agit. La liste des applications installées et « Ce qui est ouvert maintenant » ne sont pas disponibles sur l’iPhone.
• Le service d’accessibilité n’est pas utilisé sur l’iPhone.
• Les rapports de plantage sont collectés par le même Firebase Crashlytics, avec les mêmes données et la même durée de conservation.

Chemins piétons anonymisés. Si une même ligne a été parcourue à des jours différents et qu’un de nos employés a confirmé qu’il s’agit d’un vrai sentier, nous l’ajoutons à notre carte. Sur la carte ne reste que la ligne : sans enfant, famille, appareil, date ni heure. Une telle ligne ne permet d’identifier personne, ce ne sont donc pas des données personnelles. Ces lignes sont conservées sans limitation de durée, comme partie de la carte.

6.1. Bilipito Kids et les règles applicables aux applications pour enfants

Bilipito Kids est conçue pour les enfants et les adolescents, et elle est installée par un adulte. Elle ne contient ni publicité, ni identifiants publicitaires (AAID/IDFA), ni analyse comportementale, ni achats. Nous ne collectons sur le téléphone de l’enfant ni numéros de série, ni IMEI, ni IMSI, ni adresses MAC, ni noms et adresses de réseaux Wi-Fi. Pour protéger l’essai gratuit, un hachage irréversible de l’identifiant de l’appareil (et non de l’identifiant publicitaire) est envoyé lors de l’association du téléphone ; il ne permet d’identifier ni l’enfant ni le téléphone (section 6).

Sur Android, Bilipito Kids contient les composants tiers suivants, tous fournis par Google :

• Firebase Cloud Messaging : distribue les notifications ; reçoit le jeton push, l’identifiant d’installation Firebase et le texte de la notification ;
• Firebase Crashlytics : rapports de plantage, dès le premier lancement de l’application ; reçoit la trace technique de l’erreur, le modèle du téléphone, les versions du système et de l’application, la mémoire libre, l’identifiant d’installation et des informations sur les sessions de l’application ; conservés 90 jours ;
• scanner de codes-barres ML Kit : lit le code QR d’association sur le téléphone lui-même. Ce composant de Google envoie à Google des métriques anonymes sur l’utilisation et le fonctionnement de la fonction, accompagnées d’un identifiant d’installation ; l’image de la caméra et le contenu du code ne sont pas envoyés ;
• services Google Play : déterminent la position sur le téléphone et vérifient, via l’application Google Play, s’il existe une version plus récente de Bilipito Kids. Nous ne recevons aucune donnée de cette vérification des mises à jour.

Sur un iPhone, les notifications sont distribuées par Apple Push Notification service, le code QR est lu par le système de caméra de l’iPhone lui-même et la position est déterminée par le service de localisation d’iOS.

Les données de l’enfant ne sont ni vendues à des tiers ni partagées pour leurs propres finalités, à l’exception des métriques techniques de ML Kit, que Google utilise pour faire fonctionner et améliorer cette fonction.

Le représentant légal peut à tout moment consulter les données de l’enfant dans l’application Bilipito, en obtenir une copie, les rectifier ou les supprimer, et refuser la poursuite de la collecte (dissocier le téléphone de l’enfant ou supprimer le profil) : voir la section 16 ou écrire à [email protected]. Le consentement à la collecte des données de l’enfant pour faire fonctionner Bilipito ne vaut pas consentement à leur partage avec des tiers pour leurs propres finalités ; nous ne les partageons pas de cette manière.

Nous ne conservons les données de l’enfant que le temps nécessaire aux fonctions de Bilipito, selon les durées de la section 15, et ne conservons jamais les données personnelles d’un enfant sans limitation de durée.

7.1. Consentement vérifiable du représentant légal

L’enfant ne s’inscrit pas lui-même sur Bilipito. Son téléphone est associé par un adulte disposant d’un compte Bilipito.

1. Lors de la première connexion, l’adulte coche deux cases distinctes. Sans les deux, il ne peut pas utiliser le service :
   • il accepte les Conditions d’utilisation et confirme avoir lu cette politique ;
   • il confirme être le parent ou un autre représentant légal de l’enfant et consent au traitement des données de l’enfant. Un adulte invité confirme à la place que le parent de l’enfant l’a invité.
2. Lors de l’ajout d’un enfant, l’adulte indique sa tranche d’âge par rapport au seuil du consentement numérique de son pays (section 7.2). Nous ne demandons pas la date de naissance.
3. Vérification. Nous vérifions l’adulte par des moyens raisonnables et proportionnés au risque : connexion à un compte avec une adresse e-mail vérifiée, abonnement Google Play ou App Store au nom du propriétaire, accès physique au téléphone de l’enfant lors de l’association (code ou code QR), notification visible sur le téléphone de l’enfant.
4. Enregistrement. Chaque consentement est conservé dans un enregistrement distinct qui ne peut pas être modifié. Il contient le type de consentement, la version et l’empreinte (hachage) du texte affiché, l’heure du serveur, la plateforme, la version de l’application, la langue et le mode de connexion. L’adresse IP n’y figure pas.
5. Retrait. Le consentement peut être retiré à tout moment : en dissociant le téléphone de l’enfant, en supprimant son profil ou le compte, ou en écrivant à [email protected]. Le traitement effectué avant le retrait reste licite. Après le retrait, nous cessons de collecter des données sur le téléphone de l’enfant.
6. Si la confirmation s’avère fausse. Il arrive qu’un téléphone soit associé par une personne qui n’en a pas le droit : par exemple, quelqu’un qui n’est pas le parent et qui surveille l’enfant d’autrui ou un adulte. Si nous l’apprenons ou avons des doutes fondés, nous pouvons arrêter la collecte de données sur ce téléphone et demander une preuve des pouvoirs. Sans cette preuve, nous supprimerons les données collectées sans autorisation valable et bloquerons le compte (voir les Conditions d’utilisation). Vous pouvez nous signaler un tel cas à [email protected].

7.2. Âge de l’enfant et son propre consentement

Le seuil du consentement numérique varie d’un pays à l’autre. En République de Moldavie, il est de 14 ans (loi n° 195/2024). Dans les pays de l’UE et de l’EEE, les seuils nationaux vont de 13 à 16 ans ; au Royaume-Uni et aux États-Unis, il est de 13 ans. Si le pays est inconnu, nous appliquons 16 ans.

• Enfant sous le seuil. C’est le représentant légal qui décide. Lors de l’association, le téléphone explique à l’enfant avec des mots simples ce que la famille verra, et l’enfant appuie sur « Continuer ». Il s’agit d’une information, pas d’un consentement. Nous conservons la trace de cet affichage.
• Enfant du seuil à 17 ans (ou âge non indiqué). En plus du consentement du représentant légal, il faut le consentement de l’enfant lui-même. Le même texte s’affiche sur son téléphone, et l’enfant appuie sur « Je comprends et j’accepte de continuer ». Sans cela, le téléphone n’est pas associé.

7.3. Quand l’enfant grandit

• L’enfant atteint le seuil du consentement numérique. Si l’enfant a été ajouté comme « sous le seuil », le représentant légal doit, lorsque l’enfant atteint le seuil, nous écrire à [email protected] (nous changerons la tranche d’âge) et associer à nouveau le téléphone de l’enfant. Lors de l’association, l’enfant verra de nouveau ce que voit la famille et pourra donner son consentement. S’il refuse, le téléphone n’est pas associé et la collecte de données sur ce téléphone cesse.
• Majorité (18 ans). Bilipito n’est pas conçu pour surveiller des adultes. Quand l’enfant atteint 18 ans, la surveillance doit cesser : le représentant légal dissocie le téléphone et supprime le profil de l’enfant. Si l’enfant devenu majeur le demande, il peut recevoir une copie de ses données avant la suppression. Pour cela, écrivez à [email protected].

7.4. Ce que voit l’enfant

Avant de demander les autorisations et avant de scanner le code, Bilipito Kids montre à l’enfant l’écran « Ce que la famille verra », avec un lien vers cette politique. Tant que l’application fonctionne, une notification reste visible en permanence sur le téléphone de l’enfant. Pendant une session de son ou de caméra en direct, une notification distincte et l’indicateur système du micro ou de la caméra apparaissent.

• Le propriétaire de la famille est l’adulte qui a créé la famille et paie l’abonnement. Il invite et retire les autres adultes, définit leurs droits, ajoute et supprime les enfants. Le propriétaire doit s’assurer que les personnes invitées ont une base légale pour voir les données de l’enfant.
• L’adulte invité (deuxième parent, grand-mère, nounou…) rejoint la famille sur invitation. Pour chaque enfant, le propriétaire décide si la personne invitée peut consulter l’historique, gérer les zones, activer le son et la caméra.
• Une famille peut compter jusqu’à 4 adultes (propriétaire compris) et jusqu’à 8 enfants.
• Retrait de l’accès. Le propriétaire peut à tout moment révoquer une invitation ou retirer un adulte de la famille. L’accès est coupé immédiatement. La personne invitée peut aussi quitter la famille d’elle-même. Les données de la famille restent chez le propriétaire.
• L’enfant voit quels adultes font partie de la famille et qui ils sont (« maman », « papa », « grand-mère »).

Un adulte de la famille peut créer un lien temporaire pour montrer à un proche où se trouve l’enfant en ce moment.

• Qui peut l’ouvrir : toute personne qui a le lien, sans compte. Le lien contient une clé aléatoire pratiquement impossible à deviner.
• Ce qui est visible : le nom affiché de l’enfant, sa position actuelle sur la carte, la précision et l’heure de la mesure, la durée de validité du lien. L’historique, la batterie, l’adresse et les autres données ne sont pas visibles via le lien.
• Durée : de 15 minutes à 72 heures, au choix de l’adulte. Le lien peut être révoqué instantanément.
• Journaux : nous enregistrons la création et la révocation du lien (journal de sécurité, 90 jours). Nous n’enregistrons pas qui a ouvert le lien ni quand. L’adresse IP de la personne qui l’ouvre ne nous sert que quelques minutes, pour la protection contre les abus. L’enregistrement du lien lui-même est conservé 30 jours après son expiration ou sa révocation.
• La page du lien est fermée aux moteurs de recherche.
• Lorsqu’un compte est supprimé, tous les liens qu’il a créés sont révoqués.
• La personne qui a créé le lien est responsable du choix de ses destinataires.

Données du destinataire du lien : adresse IP (pendant quelques minutes) et requêtes d’images de carte envoyées à OpenFreeMap (section 14).

Cloudflare Web Analytics fonctionne sans cookies et ne vous suit pas sur d’autres sites. Le site n’a ni formulaires, ni cookies publicitaires ou de suivi. Les polices (Google Fonts), les bibliothèques du site (jsDelivr) et les images de carte (OpenFreeMap) sont chargées depuis les serveurs de ces prestataires, qui voient donc votre adresse IP.

Notre compteur de visites fonctionne sur notre propre serveur, sans cookies, sans stockage du navigateur et sans service tiers. Il ne reçoit que des adresses de pages connues, jamais d’identifiants ni de jetons ; le type d’appareil est déduit des informations du navigateur (user agent). Pour compter un visiteur une seule fois par jour, le serveur calcule un hachage avec un « sel » secret à partir de la partie réseau de l’adresse IP (/24 ou /64), des informations du navigateur et de la date. Ce hachage n’est conservé que dans la mémoire du serveur (Redis), 48 heures au plus, puis il est supprimé ; l’adresse IP elle-même n’est pas enregistrée. Seuls les totaux quotidiens (pages vues et visiteurs) par page, langue, source, pays et type d’appareil sont conservés. Ils ne sont liés ni aux comptes, ni aux enfants, ni aux données de localisation.

D’où viennent les données en général : de vous ; du téléphone de l’enfant (Bilipito Kids) ; de Google Play ou de l’App Store (achat) ; de Google (connexion via Google : nom et adresse e-mail vérifiée) ; d’Apple (connexion via Apple : nom et adresse e-mail ou adresse relais privée d’Apple).

Un adulte disposant du droit correspondant peut écouter ce qui se passe autour de l’enfant ou regarder par la caméra de son téléphone. Par exemple, lorsque l’enfant ne répond pas.

• Seul un adulte peut lancer une session. Elle dure 10 minutes au maximum ; si nécessaire, l’adulte peut en lancer une nouvelle.
• Pendant la session, une notification et l’indicateur système du micro ou de la caméra sont visibles sur le téléphone de l’enfant.
• Le son et l’image sont transmis en direct, chiffrés, entre les téléphones (WebRTC). Si la connexion directe échoue, notre serveur relais transmet le flux. Il ne peut pas le déchiffrer.
• Rien n’est enregistré : ni sur nos serveurs, ni sur le téléphone de l’enfant, ni sur celui du parent. Bilipito n’a pas de fonction d’enregistrement.
• Nous conservons seulement l’existence de la session (qui, pour quel enfant, quand) pendant 90 jours.

Ces fonctions ne peuvent être utilisées que conformément aux Conditions d’utilisation. Par exemple, il est interdit d’écouter ou de filmer d’autres adultes et des inconnus, d’enregistrer la session par d’autres moyens ou d’activer ces fonctions là où les gens attendent une intimité particulière.

Le chat familial est disponible pour les familles ayant un abonnement actif.

• Le serveur fonctionne comme un « facteur ». Un message est supprimé du serveur dès que tous ses destinataires l’ont reçu, et au plus tard 48 heures après son envoi. Même chose pour les photos ; une photo non envoyée est supprimée au bout d’une heure.
• L’historique des conversations est conservé uniquement sur les téléphones des membres de la famille, sous forme chiffrée. Il l’est aussi dans le navigateur si vous avez ouvert le chat dans l’espace web ; il est effacé lorsque vous vous déconnectez de l’espace.
• Les messages sont chiffrés pendant leur transmission (HTTPS), mais il n’y a pas de chiffrement de bout en bout des messages. Tant qu’un message attend sa remise sur le serveur (48 heures au maximum), le serveur pourrait techniquement le lire. Nous ne le faisons pas, sauf si la loi l’exige.
• Le début du message (jusqu’à 140 caractères) est visible dans la notification push. Les notifications sont acheminées par Google Firebase Cloud Messaging et, sur iPhone et iPad, par l’Apple Push Notification service.
• Les métadonnées des photos sont supprimées, y compris les coordonnées GPS du lieu de prise de vue.
• Transfert de l’historique du chat vers le navigateur : les 7 derniers jours, avec chiffrement de bout en bout ; la demande de transfert est valable 30 minutes.
• Le message « Je suis ici » contient un seul point de géolocalisation de l’expéditeur.

Bilipito détermine lui-même le type de déplacement (à pied, en transport, immobile), établit les itinéraires et les arrêts, note les arrivées dans les zones et les départs, propose de transformer un lieu souvent fréquenté en zone, attribue des succès et applique les restrictions d’applications fixées par le parent.

Ces décisions servent au confort de la famille et n’entraînent pas d’effets juridiques ni d’autres effets aussi importants pour l’enfant ou l’adulte. Nous ne créons pas de profils publicitaires et ne vendons pas de déductions sur le comportement.

Nous ne transmettons des données qu’à ceux qui nous aident à faire fonctionner le service, et uniquement ce dont ils ont besoin.

Les adresses et les itinéraires sont calculés par nos propres serveurs (Nominatim, OSRM sur les données d’OpenStreetMap) : les coordonnées ne sont donc pas transmises à des tiers pour cela. La position sur le téléphone Android de l’enfant est déterminée par les services Google Play. Si le paramètre système « Précision de la localisation Google » est activé sur le téléphone, Google reçoit des informations sur les réseaux Wi-Fi et les antennes-relais selon ses propres règles ; ce paramètre ne dépend pas de Bilipito et peut être désactivé dans les paramètres du téléphone. Sur un iPhone, la position est déterminée par le service de localisation d’iOS. Nous n’envoyons pas de SMS.

Les autres adultes ne voient les données de l’enfant que si le propriétaire de la famille les a invités.

Nous pouvons divulguer des données si la loi l’exige (par exemple, à la demande d’un tribunal ou d’une autorité compétente) ou pour protéger la vie et la santé d’une personne.

Transferts internationaux. Certains destinataires traitent des données hors de la République de Moldavie. Pour ces transferts, nous nous appuyons sur des décisions d’adéquation, ainsi que sur les clauses contractuelles types et les conditions standard de traitement des données de ces prestataires. Vous pouvez demander une copie des garanties appliquées à [email protected].

Les données ayant une durée de conservation sont supprimées automatiquement une fois par jour.

Vous pouvez supprimer votre compte dans l’application Bilipito sur Android, iPhone ou iPad (Paramètres → Compte → « Supprimer le compte ») ou dans l’espace web : connectez-vous sur my.bilipito.com, ouvrez « Paramètres du compte » → « Supprimer le compte » et confirmez. Par sécurité, nous vous demanderons de vous reconnecter. Instructions pas à pas : bilipito.com/delete-account. Vous pouvez aussi simplement écrire à [email protected].

Le compte est supprimé immédiatement. Sont supprimés avec lui : les familles dont vous êtes propriétaire, les profils et photos des enfants, l’historique des déplacements, les zones, le temps d’écran, les succès, les récompenses, les notifications, les SOS, les messages du chat sur le serveur, les enregistrements des consentements. Les téléphones des enfants reçoivent l’ordre de s’arrêter et d’effacer ce qui n’a pas encore été envoyé. Votre identifiant de connexion dans Google Firebase est supprimé. Les liens que vous avez créés sont révoqués. L’espace abonnement est informé que l’abonnement a pris fin. Vos nom et langue y sont supprimés ; votre adresse e-mail n’y reste qu’avec les enregistrements de paiement et est supprimée en même temps qu’eux.

Si vous faites partie de la famille d’une autre personne, vous quittez simplement cette famille. Ses données restent chez son propriétaire.

Restent conservés pendant un certain temps : le journal de sécurité (90 jours), les enregistrements de paiement sans lien avec la famille (section 15) et les informations que la loi nous oblige à conserver.

Si la famille avait déjà souscrit un abonnement (y compris un essai gratuit), une empreinte irréversible de l’adresse e-mail et du mode de connexion est conservée (3 ans) : elle ne permet pas de retrouver l’adresse, mais elle indique que l’essai gratuit a déjà été utilisé.

La suppression du compte ne résilie pas l’abonnement Google Play. Nous demandons à Google d’arrêter le renouvellement, mais il est plus sûr de résilier l’abonnement vous-même : Google Play → icône du profil → « Paiements et abonnements » → « Abonnements » → Bilipito → « Résilier l’abonnement » (play.google.com/store/account/subscriptions). Nous ne pouvons pas arrêter un abonnement App Store ; vous le résiliez vous-même : sur votre iPhone ou iPad, ouvrez Réglages → votre nom → « Abonnements » → Bilipito → « Annuler l’abonnement » (apps.apple.com/account/subscriptions).

Vous pouvez aussi supprimer un seul enfant : ses données sont supprimées de la même manière. Ou seulement dissocier le téléphone de l’enfant : la collecte s’arrête, et l’historique est conservé jusqu’à sa suppression ou l’expiration de sa durée de conservation.

Vous avez le droit :

• de savoir quelles données vous concernant nous traitons et d’en obtenir une copie ;
• de faire rectifier des données inexactes (la plupart directement dans l’application) ;
• de faire effacer des données (section 16) ;
• de faire limiter le traitement ;
• de vous opposer à un traitement fondé sur notre intérêt légitime ;
• de recevoir vos données dans un format lisible par machine (portabilité) ;
• de retirer votre consentement à tout moment (section 7.1) ;
• de ne pas faire l’objet de décisions fondées uniquement sur un traitement automatisé lorsqu’elles ont des effets importants (section 13) ;
• d’introduire une réclamation auprès d’une autorité de contrôle ou d’un tribunal.

Les droits d’un enfant qui n’a pas atteint le seuil du consentement numérique sont exercés par son représentant légal. Un enfant qui a atteint ce seuil peut aussi s’adresser à nous lui-même.

Comment nous contacter. Vous pouvez envoyer une demande depuis les paramètres du compte ou à [email protected]. Pour protéger vos données, nous confirmons votre identité avant tout par la connexion à votre compte ou par un code envoyé à votre adresse e-mail vérifiée. Nous ne demandons d’autres informations qu’en cas de doute fondé sur l’identité du demandeur, et seulement ce qui est nécessaire à la vérification. Une copie de pièce d’identité n’est généralement pas nécessaire.

Nous répondons sans retard injustifié, en règle générale dans un délai d’un mois. Si la demande est complexe ou si les demandes sont nombreuses, ce délai peut être prolongé de deux mois. Nous vous en informerons alors et en expliquerons la raison. En cas de refus, nous en expliquerons le motif et vous rappellerons que vous pouvez saisir une autorité de contrôle ou un tribunal.

Autorité de contrôle : le Centre national pour la protection des données à caractère personnel de la République de Moldavie (Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md. Les résidents de l’UE et de l’EEE peuvent aussi s’adresser à l’autorité de contrôle de leur pays.

Réglages dans l’application : vous pouvez désactiver des groupes de notifications (y compris « Actualités de Bilipito ») et retirer des autorisations dans les réglages du téléphone. Certaines fonctions cesseront alors de fonctionner.

• Site bilipito.com : aucun cookie. Seule la langue choisie est enregistrée dans le stockage du navigateur. Notre compteur de visites (section 10) n’enregistre rien dans le navigateur.
• Espace web my.bilipito.com : utilise un stockage du navigateur strictement nécessaire, pour la connexion (jetons de session, votre adresse e-mail, jeton push) et pour l’historique du chat familial (IndexedDB). Ces données sont effacées lorsque vous vous déconnectez de l’espace. Sans ce stockage, l’espace ne fonctionne pas ; c’est pourquoi nous ne demandons pas de consentement distinct. Cloudflare Web Analytics et notre compteur de visites fonctionnent sans cookies et sans stockage du navigateur.
• Applications Android et iOS : les jetons de connexion sont conservés dans le stockage protégé du téléphone (sur iPhone et iPad, dans le trousseau), l’historique du chat et l’adresse e-mail sur le téléphone, sous forme chiffrée. Les informations techniques sur les requêtes (y compris les coordonnées) ne sont pas écrites dans le journal système du téléphone. Les données des applications ne sont pas copiées vers un stockage dans le cloud.
• Aucun cookie publicitaire ou de suivi, aucun identifiant publicitaire, aucune analyse du comportement. Nous n’utilisons pas Firebase Analytics. Sur iPhone et iPad, nous ne vous suivons pas au sens d’App Tracking Transparency, ne demandons pas l’autorisation de vous suivre et n’utilisons pas l’identifiant publicitaire d’Apple (IDFA).

Si nous ajoutons de nouveaux systèmes d’analyse ou des cookies, nous mettrons d’abord à jour cette politique et, lorsque c’est requis, nous vous demanderons votre consentement.

Tout le trafic est chiffré (HTTPS/TLS), et les sessions de son et de caméra en direct sont chiffrées entre les téléphones. À chaque requête, le serveur vérifie que les données d’un enfant sont demandées par un membre de sa famille disposant des droits nécessaires. Les photos de profil ne sont pas publiques. L’accès des employés aux données est restreint. Aucun système n’est sûr à cent pour cent, mais nous prenons des mesures techniques et organisationnelles raisonnables. Si une violation de données présente un risque élevé pour vous, nous vous en informerons, ainsi que l’autorité de contrôle, dans les délais fixés par la loi.

Nous pouvons mettre à jour cette politique, par exemple lorsque de nouvelles fonctions apparaissent. La version en vigueur, avec son numéro et sa date, est toujours disponible sur bilipito.com/privacy. Nous vous informerons à l’avance des modifications importantes dans l’application ou par e-mail. Si une modification nécessite un nouveau consentement, nous vous le demanderons séparément.

• Demandes relatives aux données personnelles et questions sur la protection des données : [email protected]
• Autres questions : [email protected]
• Responsable du traitement : AIRSTREAM SRL, IDNO 1018600007654, siège social : MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, République de Moldavie ; adresse de correspondance : MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Autorité de contrôle : Centre national pour la protection des données à caractère personnel de la République de Moldavie, datepersonale.md