Politique de confidentialité

En bref

• Nous ne vendons pas de renseignements personnels, n’affichons pas de publicité et n’utilisons l’activité de personne à des fins publicitaires.
• FamilyAtlas est d’abord un service de supervision parentale. Un parent décide quelles fonctions s’exécutent sur l’appareil d’un enfant, et l’appareil de l’enfant indique que FamilyAtlas est actif; un adulte de la famille décide pour ses propres appareils. Le service n’est pas conçu pour être caché.
• Les textos, les images et les mots recherchés sont vérifiés sur l’appareil ou l’ordinateur de l’enfant. Lorsqu’un élément peut présenter un risque pour la sécurité, l’alerte est chiffrée de bout en bout afin que seuls les appareils des parents puissent la lire.
• Certaines fonctions envoient des renseignements à nos serveurs pour que les parents puissent les voir, comme les positions, les pages Web qu’un enfant consulte (sans les recherches ni les autres détails de l’adresse), l’utilisation des applications et le temps d’écran. Chacune est décrite ci-dessous avec sa durée de conservation.
• Vous pouvez consulter, exporter et supprimer les renseignements de votre famille dans Privacy & Data (dans l’application : Settings > Privacy & Data), ou en écrivant à [email protected].

Qui nous sommes

FamilyAtlas est fourni par Hiver Farm L.L.C., une entreprise établie aux États-Unis (« FamilyAtlas », « nous »), qui est responsable des renseignements personnels décrits dans cette politique. FamilyAtlas est actuellement offert aux familles des États-Unis et du Canada, et cette politique leur est destinée. Les boutiques d’applications, les fournisseurs de paiement et les autres entreprises nommées dans « Qui reçoit les renseignements » traitent aussi certains renseignements selon leurs propres politiques.

Notre responsable de la protection des renseignements personnels veille à la façon dont nous les traitons. Pour toute question sur la confidentialité, ou pour exercer vos droits, écrivez-nous à [email protected].

Les renseignements de qui cette politique couvre-t-elle

• Les parents et tuteurs qui créent un compte FamilyAtlas (les « parents »).
• Les enfants dont un parent crée le profil et dont il associe les appareils (les « enfants »).
• Les adultes protégés par FamilyAtlas : un adulte de la famille ou un parent qui protège ses propres appareils, et un adulte qui lie FamilyAtlas Guard à sa famille (chacun, un « adulte protégé »).
• Les personnes dont les renseignements passent par une fonction qu’un parent active : les personnes à joindre en cas d’urgence qui reçoivent un SOS, les personnes avec qui un enfant échange des messages ou des appels, et les personnes qui utilisent des appareils sur un réseau domestique géré par HomeControl.
• Les visiteurs de familyatlas.io.

Ce que nous recueillons et pourquoi

Ce que FamilyAtlas recueille dépend des appareils que vous associez et des fonctions que vous activez. Pour chaque domaine ci-dessous, nous indiquons ce qui est recueilli, où cela va, qui peut le voir et combien de temps c’est conservé. Les durées sont aussi résumées dans « Combien de temps nous conservons les renseignements ».

Compte et famille

Compte : votre adresse courriel, le nom que vous indiquez, une photo de profil si vous en ajoutez une, votre mot de passe (conservé uniquement sous forme de hachage à sens unique), la langue, les paramètres de vérification en deux étapes, vos sessions de connexion et un journal de sécurité des connexions (voir « Sécurité et prévention des abus »). Famille : le nom de la famille, ses parents, les invitations (y compris l’adresse courriel de la personne invitée) ainsi que les paramètres et les règles de la famille.

Profils des enfants : le nom ou le surnom qu’un parent saisit, une tranche d’âge (pas de date de naissance), le fuseau horaire et l’avatar choisi. Les enfants ne créent pas leur propre compte FamilyAtlas; un parent associe leurs appareils au profil. Les profils d’adultes enregistrent aussi le lien que vous choisissez et chaque consentement que l’adulte donne ou retire.

Nous utilisons ces renseignements pour fournir le service, protéger les comptes et permettre aux parents de gérer leur famille.

Appareils associés

Pour chaque téléphone, montre, tablette, ordinateur ou navigateur associé : son nom, son fabricant, son modèle, les versions du système d’exploitation et de FamilyAtlas, un identifiant d’installation, le moment de sa dernière connexion, les protections et autorisations actives, ainsi que le niveau et l’état de charge de la batterie. Les jetons de notification nous permettent d’envoyer des notifications aux appareils des parents et des enfants. Les parents voient ces renseignements pour savoir si la protection fonctionne. Lorsqu’un appareil est dissocié, son dossier est masqué et son jeton de notification supprimé; le reste est conservé jusqu’à la suppression de la famille.

Sécurité routière (lorsqu’elle est activée pour un jeune conducteur) : distance et vitesse des trajets, excès de vitesse, freinages brusques et accélérations rapides, activité du téléphone pendant un trajet, détections d’accident possibles avec la force d’impact mesurée, et une note de conduite hebdomadaire. Les détails des trajets suivent la durée de l’historique de localisation (24 heures si aucun historique n’est conservé); les notes hebdomadaires sont conservées 26 semaines.

Partage de trajet : lorsqu’un membre de la famille partage un trajet, la destination, les positions récentes et l’heure d’arrivée prévue sont partagées avec toute la famille et supprimées 24 heures après la fin du trajet. Avec le partage approximatif, les autres membres de la famille ne voient qu’une zone plus large; la position précise reste conservée pour le SOS et la sécurité. Les dossiers des périodes de partage approximatif sont conservés jusqu’à 400 jours après leur fin.

Lieux enregistrés et demandes de ramassage : les noms et positions des lieux, les arrivées et départs, et la demande de ramassage d’un enfant (qui peut inclure sa position et le niveau de sa batterie) sont conservés jusqu’à ce que vous les supprimiez ou que la famille soit supprimée. La position qu’un parent partage avec Show my location est effacée à la fin du ramassage ou au plus tard 2 heures après le début du partage.

SOS : lorsqu’une personne lance un SOS, nous conservons l’heure, la position, la précision et le niveau de batterie, et nous alertons les parents. Si la famille a ajouté des personnes à joindre en cas d’urgence, nous leur envoyons un texto (et, si c’est choisi, un appel) par l’intermédiaire de notre fournisseur de téléphonie, Twilio. Le texto comprend le nom de la personne, l’heure et un lien Google Maps vers sa position; l’appel ne dit que son nom. Lorsqu’une personne à joindre est ajoutée, elle reçoit un texto de vérification qui nomme le parent qui l’a ajoutée. Nous conservons le nom, le numéro de téléphone et le lien de ces personnes, les événements SOS et un registre des messages envoyés jusqu’à ce que vous les supprimiez ou que la famille soit supprimée. Le SOS est activé par défaut pour les enfants; un adulte l’active lui-même.

Temps d’écran et applications

Sur les téléphones Android et les ordinateurs d’un enfant, FamilyAtlas enregistre les applications installées, la durée d’utilisation de chaque application par jour et les totaux horaires; en Strong Mode, aussi les autorisations que chaque application demande et détient. Sur iPhone, l’utilisation des applications reste sur l’appareil. Nous utilisons ces renseignements pour appliquer les limites de temps, les horaires et les règles d’applications, évaluer si les applications conviennent à l’âge et montrer le temps d’écran aux parents. L’utilisation quotidienne, les listes d’applications installées et les listes d’autorisations sont conservées jusqu’à ce que vous les supprimiez ou que la famille soit supprimée.

Pour ce faire, FamilyAtlas utilise des fonctions du système qu’un parent active sur l’appareil de l’enfant. Sur Android : l’accès aux données d’utilisation, un service d’accessibilité, un rôle d’administrateur de l’appareil ou de propriétaire de l’appareil (« Strong Mode ») qui peut aussi lister et gérer les autorisations des autres applications, un RPV local qui filtre les recherches de sites Web, ainsi qu’un service d’écoute des notifications et un second service d’accessibilité utilisés pour la supervision de YouTube. Sur iPhone : le cadre Temps d’écran (Family Controls) d’Apple et un filtre réseau local pour les recherches de sites Web. Sur les ordinateurs : l’agent FamilyAtlas pour Windows ou macOS.

Supervision de YouTube sur Android (lorsqu’un parent l’active) : les titres, chaînes et identifiants des vidéos regardées dans l’application YouTube et leur durée de lecture. Conservés 7 jours.

Activité Web et filtrage

Le filtrage Web sur les téléphones et les ordinateurs Windows fonctionne sur l’appareil : il vérifie le nom de chaque site Web (le domaine) que l’appareil recherche. Nous conservons des comptes quotidiens par nom de site — combien de recherches ont eu lieu et combien ont été bloquées ou ont déclenché une alerte — pour que les parents puissent les voir. Ils sont conservés 0, 7 ou 30 jours, selon le choix de la famille (7 par défaut). Sur un Mac, les noms bloqués sont ajoutés au fichier hosts de l’ordinateur et aucun compte n’est envoyé.

Pour répondre aux recherches que le filtre autorise, les téléphones les transmettent à un résolveur DNS public : Cloudflare (1.1.1.1) et, en secours, Google (8.8.8.8); sur Android, le résolveur du réseau est essayé en premier. Sur Windows, les recherches vont seulement à Cloudflare par une connexion chiffrée; sur un Mac, le résolveur habituel de l’ordinateur est utilisé. Comme tout résolveur DNS, ces entreprises voient les noms de sites recherchés et l’adresse réseau de l’appareil.

Extension de navigateur FamilyAtlas (Chrome et Edge, sur ordinateurs et Chromebook) : tant que le paramètre d’historique des pages de la famille est activé (il l’est par défaut), l’extension envoie l’adresse de chaque page qu’un enfant ouvre, sans la partie qui suit le « ? » (qui peut contenir des recherches ou des détails personnels), le titre de la page (sauf pour les sites de messagerie), l’heure et si la page a été bloquée. Sur YouTube, elle enregistre aussi les titres et identifiants des vidéos. Les parents voient ces renseignements comme historique de navigation. Ils sont conservés 0, 7 ou 30 jours, selon le choix de la famille (7 par défaut). Les mots recherchés ne sont pas conservés sur nos serveurs : lorsque l’agent FamilyAtlas est installé sur l’ordinateur, ils y sont vérifiés, et seul un risque possible est envoyé, sous forme d’alerte chiffrée.

Les vérifications de pages et d’images (si un parent les active) lisent le texte ou les images d’une page uniquement sur l’ordinateur de l’enfant. Le texte est évalué puis supprimé; les images vont seulement à l’agent FamilyAtlas sur le même ordinateur. Rien n’est envoyé chez nous; seul le résultat, comme « page bloquée » ou « image floutée », est ajouté à cette visite dans l’historique de navigation.

L’extension comprend aussi les protections de FamilyAtlas Guard (voir « FamilyAtlas Guard »). Lorsqu’elle bloque quelque chose dans le navigateur associé d’un enfant — ou d’un adulte qui partage ses alertes de sécurité —, le type de menace, sa gravité, la marque imitée et si l’avertissement a été ignoré (jamais l’adresse) sont envoyés aux parents sous forme d’alerte et, tant que l’historique des pages est activé, notés sur cette visite. Le dossier d’alerte est conservé 90 jours; la note sur la visite suit la durée de l’historique de navigation.

Surveillance de sécurité

Si un parent active la surveillance de sécurité pour un enfant et accepte le consentement à la surveillance, FamilyAtlas vérifie les textos (seulement dans la version Android téléchargée directement chez nous), les mots dans les images, les mots recherchés dans un navigateur sur un ordinateur doté de l’agent FamilyAtlas, les photos et vidéos (dans la version Google Play, seulement les images que l’enfant choisit; sur les ordinateurs, un dossier choisi) et, sur Windows, le clavardage vocal des jeux que le parent choisit. Ce sont des modèles exécutés sur l’appareil qui font la vérification. Le texte, les images et le son vérifiés restent sur l’appareil et sont supprimés après la vérification, sauf que, pour une alerte, les messages voisins sont conservés sur l’appareil jusqu’à l’expiration de l’alerte pour qu’un parent puisse demander plus de contexte. En activant la surveillance de sécurité, un parent choisit les domaines qu’elle couvre (messages, photos et vidéos, navigateur); un appareil ne vérifie que les domaines choisis, et notre serveur refuse une alerte de tout autre domaine. Aucun contenu d’enfant ne sert à entraîner des modèles. La surveillance de sécurité n’est jamais offerte pour les adultes.

Lorsqu’un élément peut présenter un risque, l’appareil de l’enfant envoie une alerte chiffrée de bout en bout aux appareils des parents. Elle peut contenir l’élément signalé avec le message qui le précède et celui qui le suit, ainsi que l’application d’où il provient. Les images ne sont jamais envoyées : pour une image ou une vidéo signalée, seule une description est envoyée. Nos serveurs ne conservent que l’alerte chiffrée, que nous ne pouvons pas lire, et ses détails (enfant et appareil concernés, gravité, heures, si elle a été lue, enregistrée ou fermée, et l’avis utile ou non utile d’un parent). Un parent peut demander un peu plus de contexte, jusqu’à cinq messages de chaque côté, que l’appareil de l’enfant envoie de la même façon.

Les alertes chiffrées sont supprimées après 30 jours si elles ne sont pas enregistrées (la famille peut choisir de 1 à 30 jours); les alertes fermées, 7 jours après leur fermeture; les alertes enregistrées, au plus tard 365 jours après l’enregistrement. Les autres événements de sécurité (par exemple liés aux sites Web et aux applications) sont conservés 30, 90 ou 365 jours (90 par défaut). Les comptes hebdomadaires de signaux de moindre niveau restent sur l’appareil de l’enfant pendant 8 semaines.

Les alertes de sécurité exigent un consentement enregistré d’un parent pour chaque enfant, qui énumère les domaines couverts (messages, photos et vidéos, navigateur, applications et sites, localisation). Un parent peut le retirer à tout moment dans l’application; les alertes de sécurité s’arrêtent et l’appareil de l’enfant retire sa notification. Les autres fonctions, comme les registres d’appels et de textos ou la localisation, ont leurs propres réglages. Pendant la surveillance, un appareil Android d’enfant affiche une notification permanente, et l’écran FamilyAtlas de l’enfant indique ce qui est surveillé.

Les messages et images vérifiés sur l’appareil d’un enfant peuvent contenir des renseignements sur les personnes avec qui l’enfant communique. Ces renseignements restent sur l’appareil, sauf s’ils font partie d’une alerte chiffrée ou des registres d’appels et de textos décrits ci-dessous.

Appels et textos (seulement dans la version Android de FamilyAtlas téléchargée directement chez nous; pas dans les versions Google Play ni App Store) : si un parent active cette fonction pour un enfant, ou si un adulte active pour lui-même la sécurité des contacts, l’application lit le journal des appels, le journal des textos et les contacts du téléphone pour enregistrer avec qui la personne communique — le nom du contact tel qu’il est enregistré sur le téléphone et un identifiant brouillé du numéro, jamais le numéro lui-même —, l’heure, la durée de l’appel, la longueur d’un message (pas son contenu) et les catégories de risque. Les parents peuvent tenir une liste de surveillance de personnes avec leurs propres notes et bloquer leurs appels entrants (Android 10 et versions ultérieures). Désactivé par défaut; les registres sont conservés 0, 7 ou 30 jours (30 par défaut). Les entrées de surveillance, de confiance et de blocage sont conservées jusqu’à ce que vous les retiriez.

Comptes connectés (non offerts actuellement) : si cette fonction devient disponible et qu’un parent connecte le compte Gmail, Google Drive, Outlook, OneDrive ou Dropbox d’un enfant, nos serveurs liraient les nouveaux messages et fichiers au moyen de l’interface du fournisseur, les vérifieraient en mémoire et ne conserveraient que le résultat et l’identifiant de l’élément, pas le contenu. L’accès pourrait être retiré à tout moment dans l’application ou dans les paramètres du compte chez le fournisseur. L’utilisation et le transfert par FamilyAtlas des renseignements reçus des API Google respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Fonctions familiales

Tâches, récompenses, banque de temps, compétences et badges, quêtes d’équipe, calendrier familial, rappels, entente familiale, demandes qu’un enfant envoie (par exemple pour débloquer un site ou obtenir plus de temps, avec un court message facultatif), fil d’activité familial, boîte de notifications et rapports hebdomadaires par courriel. Ils contiennent ce que les membres de la famille y écrivent, comme les titres et notes des tâches, les titres, notes et lieux des événements, et les noms saisis pour signer l’entente. Le fil d’activité est conservé 30, 90 ou 365 jours (90 par défaut); le reste est conservé jusqu’à ce que vous le supprimiez ou que la famille soit supprimée.

HomeControl (réseau domestique)

HomeControl est un module facultatif pour les routeurs pris en charge, comme le GL.iNet Brume 2, qui applique les règles de la famille à tout le réseau domestique. Il voit chaque appareil de ce réseau, y compris ceux des invités. Les adresses matérielles des appareils restent sur le routeur; il nous envoie une clé d’appareil brouillée, le nom et le type qu’un appareil annonce sur le réseau, son fabricant et son modèle, si son adresse est aléatoire et le moment où il a été vu pour la dernière fois. Un parent peut attribuer un appareil à un membre de la famille.

Pour montrer l’activité et appliquer les règles, il nous envoie : pour les appareils attribués à un enfant ou partagés, les noms de sites Web, leurs comptes et les minutes actives par jour (conservés 7 jours); l’utilisation horaire de données (conservée jusqu’à la suppression de l’appareil ou de la famille); les menaces détectées (7 jours) et les constats de sécurité comme l’utilisation d’un RPV (35 jours); les ports ouverts tant qu’ils sont détectés; les résultats de vitesse et de qualité de connexion (35 jours); et — seulement si un parent active l’historique des connexions — les adresses distantes, ports et protocoles auxquels chaque appareil s’est connecté (7 jours). Les registres d’audit du routeur et les rapports de soutien qu’un parent envoie sont conservés jusqu’à la suppression de la famille.

Les recherches auxquelles le routeur ne répond pas lui-même vont au résolveur DNS de votre fournisseur Internet ou, si vous activez le DNS chiffré, à Cloudflare, Quad9 ou Google. Le routeur vérifie la connexion en communiquant avec Cloudflare et Google, et l’installation du module télécharge des logiciels depuis le serveur de paquets de GL.iNet. Si FamilyAtlas répond aux recherches d’un réseau domestique depuis nos serveurs, nous conservons l’adresse IP publique de ce réseau tant qu’il est inscrit, ainsi que des comptes quotidiens des sites Web recherchés; les recherches auxquelles nous ne répondons pas sont transmises à Cloudflare.

Agents Windows et macOS

Les agents FamilyAtlas pour Windows et macOS appliquent les règles de la famille et transmettent l’utilisation des applications, l’état de l’appareil et, sur Windows, les comptes de sites Web et les alertes de sécurité; sur l’ordinateur d’un adulte, ils appliquent seulement la protection contre les menaces. L’agent Windows envoie les recherches DNS de l’ordinateur au service DNS chiffré de Cloudflare. L’agent Windows et l’application Android téléchargent les modèles de sécurité exécutés sur l’appareil depuis Hugging Face, qui voit l’adresse réseau de l’appareil. L’agent macOS recherche les adresses des serveurs SafeSearch des moteurs de recherche au moyen du DNS public de Google.

FamilyAtlas Guard

FamilyAtlas Guard est une extension de navigateur distincte qui protège la personne qui utilise le navigateur, souvent un adulte. Elle ne nécessite aucun compte et n’enregistre ni n’envoie les pages que vous consultez. Les sites dangereux connus sont vérifiés à l’aide d’une liste téléchargée dans votre navigateur; les adresses trompeuses et les pièges dans les pages sont détectés dans votre navigateur. Le compte de ce qu’elle a bloqué et les empreintes brouillées des mots de passe que vous lui demandez de protéger restent dans votre navigateur. Télécharger la liste nous envoie une requête Web ordinaire avec votre adresse réseau, sans rien sur ce que vous consultez.

Alertes familiales (facultatives) : si vous choisissez Link with my family et acceptez, Guard affiche un code qu’un membre de votre famille saisit ou numérise dans son application FamilyAtlas. Dès lors, Guard envoie à cette famille le nom que vous avez choisi, la dernière connexion de Guard, sa version et, pour chaque élément bloqué, le moment, la gravité, le type (par exemple « faux site » ou « téléchargement d’un logiciel de prise de contrôle à distance »), si vous avez continué malgré l’avertissement et le nom d’une marque imitée tiré de la liste de Guard. Jamais l’adresse, la page, vos recherches, ce que vous avez tapé ni aucun mot de passe. Les parents de la famille sont avisés. Les événements sont conservés 90 jours. Vous pouvez désactiver les alertes familiales dans Guard à tout moment, et votre famille en est informée; un parent peut aussi retirer le lien.

Paiements et parrainages

Les abonnements sont vendus par l’App Store, Google Play ou, sur le Web, Stripe, et gérés par RevenueCat. Nous conservons le forfait, la boutique, le statut et l’échéance, ainsi que l’identifiant, le type et l’heure de chaque événement de paiement que RevenueCat signale, liés à un identifiant de famille aléatoire. Nous ne recevons jamais les renseignements de carte. Les récompenses de parrainage utilisent une référence brouillée à l’achat. Les événements de paiement sont conservés jusqu’à 24 mois. Lorsqu’une famille est supprimée, son dossier d’abonnement l’est aussi et ses événements de paiement sont supprimés dans les 30 jours.

Événements produit, rapports d’erreur et rapports de plantage

Les diagnostics et rapports de plantage sont désactivés jusqu’à ce qu’un parent les active; l’application le demande, sans réponse présélectionnée. Un parent peut modifier ce choix en tout temps dans Settings > Privacy & Data > Diagnostics and crash reports; le paramètre s’applique aussi aux appareils associés de la famille, qui en sont informés à leur prochaine connexion. Les rapports de plantage des appareils des enfants servent uniquement à trouver et corriger des erreurs dans FamilyAtlas; ils ne servent jamais à communiquer avec un enfant, à établir un profil ni à faire de la publicité, et ils ne vont qu’à nos propres serveurs.

Événements produit : l’application parent indique qu’un écran a été ouvert ainsi que des événements fixes de configuration, d’autorisation, de règles, de forfait et d’aide, avec la version de l’application, la version du système d’exploitation et la plateforme, liés au compte du parent. Les recherches d’aide n’envoient qu’une fourchette du nombre de résultats, jamais le texte recherché. Conservés 14 mois.

Rapports d’erreur : le tableau de bord, l’extension de navigateur et les agents de bureau peuvent envoyer des rapports techniques comprenant des catégories d’erreur fixes, des versions logicielles, des noms tirés d’une liste approuvée de nos propres modules et fonctions, et des empreintes. Aucun nom, courriel, contenu, adresse ni position. Conservés 90 jours.

Rapports de plantage mobiles : lorsque les diagnostics sont activés, l’application FamilyAtlas du parent sur iOS et Android envoie les rapports de plantage à Google Firebase Crashlytics. Le téléphone ou la montre d’un enfant, et l’appareil d’un adulte de la famille, n’utilisent jamais Crashlytics; leurs rapports de plantage ne vont qu’à nos propres serveurs. Les rapports Crashlytics comprennent des identifiants techniques d’installation, des renseignements sur l’appareil et le système d’exploitation, des traces de plantage natives, l’édition de l’application, l’étape de configuration et le numéro de version. Nous n’y joignons ni nom, ni courriel, ni identifiant de compte FamilyAtlas; l’application ne peut pas filtrer entièrement les traces natives. Google commence à supprimer les traces et les identifiants associés après 90 jours. Désactiver le paramètre, se déconnecter ou dissocier l’appareil supprime les rapports non envoyés, mais ne peut pas rappeler ceux qui ont déjà été envoyés.

Les applications FamilyAtlas ne contiennent aucune trousse de publicité ni d’analytique tierce. L’application Android comprend la reconnaissance de texte ML Kit de Google exécutée sur l’appareil, qui, selon les conditions de Google, peut envoyer des mesures d’utilisation à Google. Notre équipe reçoit par courriel des rapports de service agrégés avec des comptes et des catégories techniques fixes, sans nom, identifiant de compte ni contenu.

Sécurité et prévention des abus

Pour protéger les comptes, nous conservons des registres de connexion et d’événements de sécurité avec un hachage à sens unique raccourci de l’adresse réseau (180 jours), des compteurs temporaires de verrouillage de connexion fondés sur un courriel brouillé ou sur le bloc réseau, comme les trois premières parties d’une adresse IPv4 (2 jours), et des journaux du serveur Web avec les adresses réseau et les chemins demandés jusqu’à ce que des journaux plus récents les écrasent. L’association d’appareils utilise un identifiant réseau brouillé de courte durée pour prévenir les abus.

Ce site Web et la liste d’accès anticipé

familyatlas.io est hébergé par Cloudflare, qui traite les adresses réseau des visiteurs pour servir le site. Google Analytics ne fonctionne qu’après que vous avez accepté les témoins d’analyse; il utilise ses propres identifiants de témoins et des données techniques de connexion, n’est jamais lié à un compte FamilyAtlas et conserve les données par événement pendant deux mois. Retirez votre consentement avec les paramètres des témoins dans le pied de page. Certaines pages (par exemple le blogue) chargent des polices depuis Google Fonts, qui reçoit votre adresse réseau. Les liens vers Amazon pour les routeurs pris en charge sont des liens d’affiliation; Amazon dépose ses propres témoins si vous en suivez un.

Liste d’accès anticipé : nous conservons le courriel que vous saisissez, la version de votre consentement et les dates d’inscription, de confirmation et de désabonnement, et nous vous écrivons seulement au sujet de l’accès anticipé et du lancement. La liste est distincte des comptes familiaux et ne contient aucune donnée d’enfant. Les inscriptions jamais confirmées sont supprimées après 30 jours. Après votre désabonnement, nous gardons votre adresse uniquement pour ne plus vous écrire; écrivez à [email protected] pour la faire supprimer entièrement.

Si vous nous écrivez, nous conservons la conversation aussi longtemps que nécessaire pour vous aider.

Comment nous utilisons les renseignements et votre consentement

Nous utilisons les renseignements uniquement pour fournir et protéger FamilyAtlas, comme décrit ci-dessus. Comment nous demandons le consentement :

• Créer un compte et utiliser FamilyAtlas : vous acceptez cette politique. Lorsqu’un parent configure le profil et les appareils d’un enfant, il consent au nom de l’enfant. Un adulte ajouté à une famille active lui-même chaque protection.
• Localisation précise et en arrière-plan, surveillance de sécurité, fonctions d’appels et de messages, alertes familiales de Guard, analytique du site Web et courriels d’accès anticipé : nous le demandons avant que chacun commence — par un réglage dans l’application, une autorisation du système d’exploitation ou un consentement enregistré. Vous pouvez le retirer à tout moment; cela arrête la collecte future.
• Messages aux personnes à joindre lors d’un SOS : envoyés parce qu’un parent a ajouté ces personnes et que la personne a lancé un SOS.
• Sécurité, prévention des abus et de la fraude, sauvegardes, diagnostics et correction d’erreurs : nécessaires pour offrir un service sûr et fonctionnel.
• Registres de paiement et fiscaux : exigés par la loi.

Les modèles de sécurité signalent automatiquement des risques possibles. Ils ne prennent aucune décision ayant des effets juridiques ou d’importance comparable; c’est un parent qui décide quoi faire. Nous n’utilisons pas les renseignements personnels à des fins publicitaires, ne les vendons pas et n’utilisons pas le contenu des enfants pour entraîner des modèles.

Confidentialité des enfants

Les parents utilisent FamilyAtlas pour superviser leurs enfants. Un parent crée le profil d’un enfant et associe ses appareils. Nous recueillons les renseignements d’un enfant seulement sur instruction d’un parent, pour les fonctions que le parent active et uniquement pour fournir ces fonctions. La surveillance de sécurité exige un consentement parental enregistré pour chaque enfant.

Les parents peuvent consulter les renseignements de leurs enfants dans l’application, les exporter, supprimer un historique précis, le profil d’un enfant (ce qui supprime tout ce qui a été enregistré sur cet enfant et dissocie ses appareils) ou toute la famille (ce qui supprime chaque profil d’enfant), et arrêter la collecte à tout moment en désactivant des fonctions ou en dissociant l’appareil de l’enfant. Aux États-Unis, ce sont les droits d’un parent en vertu de la Children’s Online Privacy Protection Act; au Canada, un parent ou un tuteur consent pour un enfant, y compris, au Québec, pour un enfant de moins de 14 ans. Les renseignements des enfants ne sont ni vendus, ni utilisés à des fins publicitaires, ni communiqués, sauf aux fournisseurs de services énumérés ci-dessous qui nous aident à exploiter FamilyAtlas et, lors d’un SOS, aux personnes à joindre qu’un parent a ajoutées.

Les enfants peuvent voir que FamilyAtlas est actif sur leurs appareils. Les parents qui ont des questions sur les renseignements de leur enfant peuvent écrire à [email protected].

Qui reçoit les renseignements

Votre famille : les parents voient ce que cette politique décrit pour leur famille et leurs enfants; un enfant voit ses propres renseignements et, si la famille les partage, la position des membres de la famille. Les renseignements d’un adulte de la famille ne sont communiqués à la famille que pour les protections que cet adulte active. Les événements Guard d’un adulte protégé vont seulement à la famille avec laquelle il s’est lié. Quand un parent protège ses propres appareils, ses alertes de sécurité et l’état de ses appareils lui sont envoyés, et aux autres parents seulement s’il les choisit.

Fournisseurs de services qui traitent des renseignements pour nous :

Le texte des notifications, comme le prénom d’un enfant, le nom d’un lieu ou le titre d’une tâche, passe par Google et Apple pour atteindre vos appareils.

Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, pour protéger la sécurité d’une personne, ou dans le cadre d’une fusion ou de la vente de notre entreprise; cette politique continuerait alors de les protéger et nous vous en informerions. Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité ciblée.

Où les renseignements sont conservés

Nous sommes établis aux États-Unis, nos serveurs sont en Allemagne, et plusieurs des fournisseurs ci-dessus sont aux États-Unis ou dans d’autres pays. Les renseignements des familles du Canada sont donc conservés et traités à l’extérieur du Canada, où ils peuvent être accessibles aux tribunaux et aux autorités chargées de l’application de la loi et de la sécurité nationale en vertu des lois locales. Nos fournisseurs les traitent uniquement pour nous, en vertu de contrats qui les obligent à les protéger.

Combien de temps nous conservons les renseignements

Les renseignements supprimés peuvent demeurer dans les sauvegardes jusqu’à leur expiration ou leur suppression et n’en sont restaurés que pour rétablir le service.

Comment nous protégeons les renseignements

Toutes les connexions entre les applications et appareils FamilyAtlas et nos serveurs sont chiffrées, sauf le DNS standard d’un routeur domestique si une famille choisit Classic DNS, et la configuration d’un routeur par l’application sur le réseau domestique. Les alertes de sécurité sont chiffrées de bout en bout, et les clés qui les ouvrent restent dans le stockage sécurisé des appareils des parents (Android Keystore, iOS Keychain). Les mots de passe, jetons de connexion et codes de vérification sont conservés uniquement sous forme de hachages à sens unique; les secrets de vérification en deux étapes et les jetons de comptes connectés sont chiffrés; les sauvegardes hors site sont chiffrées; et l’accès à nos serveurs est restreint. Aucun système n’est parfaitement sûr; si une atteinte touche vos renseignements, nous vous en informerons comme la loi l’exige.

Vos choix et vos droits

Dans l’application, vous pouvez désactiver des fonctions et la collecte, choisir la durée de conservation de l’historique, exporter les renseignements de votre famille, supprimer un historique précis, le profil d’un enfant, votre compte ou toute la famille, et désactiver les diagnostics. Vous pouvez retirer les autorisations de l’appareil dans les paramètres du téléphone à tout moment.

Selon l’endroit où vous vivez, vous avez aussi le droit :

• de savoir quels renseignements nous détenons sur vous et d’en obtenir une copie, y compris dans un format portable;
• de faire corriger des renseignements inexacts;
• de faire supprimer des renseignements;
• de restreindre certaines utilisations ou de vous y opposer;
• de retirer votre consentement à tout moment;
• de ne pas être traité différemment parce que vous exercez ces droits;
• de contester notre réponse et de porter plainte auprès d’un organisme de protection de la vie privée.

Pour exercer un droit, écrivez à [email protected] depuis l’adresse courriel de votre compte (ou l’adresse que vous nous avez fournie) en précisant votre demande. Nous vérifierons votre demande avant d’agir et répondrons dans les 30 jours (45 jours en Californie), délai prolongé seulement lorsque la loi le permet. Vous pouvez recourir à un mandataire autorisé. L’exportation dans l’application couvre les principaux renseignements de votre famille, avec l’historique de localisation sous forme approximative; pour une copie de tout ce que nous détenons — y compris les tâches, les rappels, la boîte de notifications, les personnes à joindre en cas d’urgence, les dossiers Guard et HomeControl —, écrivez-nous.

Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès d’un organisme de réglementation : au Canada, le Commissariat à la protection de la vie privée du Canada ou le commissaire de votre province (au Québec, la Commission d’accès à l’information); aux États-Unis, le procureur général de votre État ou la Federal Trade Commission.

Renseignements régionaux

États-Unis, y compris la Californie : au cours des 12 derniers mois, nous avons recueilli des identifiants (comme l’adresse courriel et les identifiants d’appareils), des dossiers personnels, des renseignements commerciaux (abonnements), des renseignements sur l’activité Internet et autre (historique de navigation, utilisation des applications), la géolocalisation précise, des inférences (comme les signalements de sécurité et la cote d’âge des applications) et, dans les alertes chiffrées, un contenu limité de communications. Sources : vous, vos appareils et, sur vos instructions, les appareils de vos enfants. Nous les utilisons aux fins décrites dans cette politique. Nous ne vendons pas de renseignements personnels et ne les communiquons pas pour de la publicité comportementale intercontextuelle, et ne l’avons jamais fait; il n’y a donc rien à refuser. Nous utilisons les renseignements sensibles, comme la localisation précise, seulement pour fournir le service. Vous avez les droits énumérés ci-dessus, y compris ceux de savoir, de supprimer et de corriger, et de ne pas subir de discrimination.

Autres États américains : les résidents des États dotés de lois sur la protection des consommateurs (par exemple le Colorado, le Connecticut, la Virginie, le Texas et l’Oregon) ont les mêmes droits d’accès, de correction, de suppression et d’obtention d’une copie de leurs renseignements, et de contestation de notre réponse; écrivez-nous pour les exercer.

Canada : nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques et aux lois provinciales applicables, y compris la Loi sur la protection des renseignements personnels dans le secteur privé du Québec. Vous pouvez demander l’accès à vos renseignements et leur correction, retirer votre consentement sous réserve de restrictions légales ou contractuelles, et demander comment nos fournisseurs les traitent. Au Québec, vous pouvez aussi demander vos renseignements dans un format structuré et couramment utilisé; notre responsable de la protection des renseignements personnels est la personne qui en a la charge.

Extensions de navigateur

L’utilisation par FamilyAtlas des renseignements reçus des API d’extension de Chrome, dans l’extension de navigateur FamilyAtlas et dans FamilyAtlas Guard, respecte la Chrome Web Store User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Ces renseignements servent uniquement à fournir les fonctions décrites dans cette politique; ils ne sont pas vendus, ni utilisés pour la publicité ou l’évaluation de solvabilité, ni lus par des personnes, sauf pour assurer la sécurité du service, respecter la loi ou avec votre consentement.

Supprimer votre compte FamilyAtlas ou vos données

Vous pouvez demander une suppression sans installer l’application. Écrivez à [email protected] depuis l’adresse courriel de votre compte et précisez si vous voulez supprimer votre compte, toute votre famille, le profil d’un enfant ou un historique précis. N’envoyez pas votre mot de passe. Nous vérifierons que le compte vous appartient avant d’agir.

Dans l’application, ouvrez Settings > Privacy & Data. Les autres parents peuvent choisir Delete my account; le propriétaire de la famille doit supprimer la famille pour supprimer son compte. La suppression d’une famille peut être annulée pendant 7 jours, puis elle supprime les profils des enfants, les règles, l’historique, les appareils associés et les événements produit et rapports d’erreur correspondants. Les autres parents conservent leur propre compte. Supprimer seulement le compte d’un parent laisse en place le reste des renseignements de la famille.

Vous pouvez aussi supprimer un historique précis tout en gardant votre compte. Apple, Google ou d’autres fournisseurs de paiement peuvent conserver leurs propres registres de transactions selon leurs politiques. Supprimer un compte n’annule pas un abonnement souscrit dans une boutique; gérez-le dans cette boutique.

Modifications de cette politique

Lorsque cette politique change, nous mettons à jour cette page et la date en haut. Si une modification est importante, nous en informerons aussi les parents dans l’application ou par courriel avant son entrée en vigueur.

Nous joindre

Hiver Farm L.L.C. (FamilyAtlas), États-Unis. Responsable de la protection des renseignements personnels : [email protected].