Politique de confidentialité
Dernière mise à jour : Août 2026
La protection de ta vie privée et de celle de ton enfant est une condition de départ, pas une option. Cette politique décrit ce que Dikivo collecte, pourquoi, pendant combien de temps, et ce que tu peux exiger. Elle applique le Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
En une phrase : nous collectons le minimum nécessaire pour faire fonctionner les routines, nous ne collectons aucune donnée de santé, nous n'affichons aucune publicité et nous ne vendons rien.
1. Responsable du traitement
BjX Tech, SASU au capital de 100,00 €, SIREN 101 470 334, France.
Directeur de la publication : Ramzi BEJAOUI.
Contact : contact@dikivo.app.
2. Données collectées
2.1 Données du compte parent
- Prénom, nom et adresse e-mail.
- Mot de passe, stocké sous forme hachée, jamais en clair. Si tu te connectes avec Google ou Apple, aucun mot de passe n'est stocké chez nous.
- Identifiant de compte généré à l'inscription.
- Langue de l'application et préférences de notification.
2.2 Données du profil enfant
Ces données sont saisies par toi, sous ton autorité parentale, et servent uniquement à personnaliser l'affichage des routines.
- Prénom (ou surnom) de l'enfant.
- Date de naissance, utilisée pour proposer des routines adaptées à l'âge.
- Genre et avatar illustré.
Aucune donnée de santé. Dikivo ne collecte aucun diagnostic, aucun trouble déclaré, aucun besoin particulier, aucune photo et aucune donnée biométrique. Les champs de ce type qui existaient dans une version antérieure ont été supprimés de l'application et effacés de la base de données en août 2026.
2.3 Données d'usage des routines
- Routines créées, cartes d'étapes et leur ordre.
- Validations d'étapes, étoiles obtenues, récompense choisie par le parent.
- Horaires de début et de fin d'une routine, utilisés pour calculer la progression affichée au parent.
2.4 Données techniques
- Modèle d'appareil, système d'exploitation et version de l'application.
- Données de connexion : date, heure et adresse IP.
- Jeton de notification, uniquement si tu actives les rappels.
- Rapports de plantage anonymisés.
2.5 Données d'abonnement
Le paiement est encaissé par l'App Store ou Google Play. Nous ne recevons ni ne stockons aucune donnée bancaire. Nous conservons uniquement, pour activer et maintenir ton accès :
- l'identifiant de transaction transmis par la boutique ;
- la formule souscrite et son statut (essai, active, expirée, annulée) ;
- les dates de début, de fin et de renouvellement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, t'authentifier | Exécution du contrat |
| Faire fonctionner les routines, les cartes, les étoiles et les récompenses | Exécution du contrat |
| Afficher au parent la progression et le rapport d'autonomie | Exécution du contrat |
| Envoyer le rappel quotidien et les notifications du service | Consentement (activable et désactivable à tout moment) |
| Activer et maintenir l'abonnement, prévenir la fraude | Exécution du contrat et intérêt légitime |
| Mesurer l'usage de façon agrégée et corriger les plantages | Intérêt légitime |
| Conserver les pièces comptables | Obligation légale |
Nous ne vendons pas tes données et ne les utilisons à aucune fin publicitaire. L'application ne contient aucune publicité et aucun identifiant publicitaire n'est collecté.
4. Destinataires et sous-traitants
Tes données ne sont transmises qu'aux prestataires strictement nécessaires au fonctionnement du service, liés par un contrat conforme à l'article 28 du RGPD, et agissant sur nos seules instructions.
| Sous-traitant | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Railway Corp. | Hébergement du serveur et de la base de données | Union européenne (Amsterdam) | Clauses contractuelles types |
| Google LLC (Firebase) | Notifications, mesure d'audience agrégée, rapports de plantage | États-Unis | Avenant de traitement Google + clauses contractuelles types |
| Google LLC (Play) | Distribution de l'application et facturation des abonnements | États-Unis | Conditions Google Play + clauses contractuelles types |
| Apple Inc. | Distribution de l'application et facturation des abonnements | États-Unis | Conditions du programme pour les développeurs Apple |
| IONOS SARL | Hébergement du site dikivo.app | France | Sous-traitance en Union européenne |
Pour les prestataires établis hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Tu peux obtenir des informations sur ces garanties en écrivant à contact@dikivo.app.
Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.
Cette liste est exhaustive.
5. Durées de conservation
| Catégorie | Durée |
|---|---|
| Compte et profils enfants | Durée de vie du compte, puis 3 ans après la dernière activité |
| Routines et historique de validation | Durée de vie du compte, supprimés à la demande |
| Données techniques et de connexion | 12 mois au maximum |
| Pièces de facturation | 10 ans (obligation comptable) |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
6. Sécurité
- Chiffrement des échanges en transit (TLS 1.2 ou supérieur).
- Chiffrement des données au repos.
- Accès aux données de production strictement limité et journalisé.
- Authentification par jeton, avec expiration et rotation.
- Pseudonymisation des données relatives aux enfants.
Aucun système n'est infaillible. En cas de violation de données présentant un risque pour tes droits, tu serais informé sans délai injustifié, conformément à l'article 34 du RGPD.
7. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer ton consentement à tout moment, sans effet rétroactif.
Deux procédures dédiées sont à ta disposition :
- Supprimer ton compte et toutes les données associées.
- Supprimer une partie de tes données sans fermer ton compte, par exemple un profil enfant ou une routine.
Tu peux aussi exercer tes droits directement dans l'application (Réglages) ou en écrivant à contact@dikivo.app. Nous répondons dans un délai d'un mois. En cas de réponse insatisfaisante, tu peux saisir la CNIL.
8. Enfants mineurs
Dikivo s'adresse aux parents, utilisateurs majeurs. Les enfants n'ont pas de compte, ne se connectent pas et ne saisissent aucune information personnelle : ils valident des cartes créées par leur parent.
Les données relatives à un enfant sont saisies par son parent, sous son autorité parentale, et ne sont utilisées à aucune fin publicitaire ni commerciale. Le parent exerce l'ensemble des droits mentionnés au point 7 pour le compte de son enfant.
9. Cookies et traceurs
Le site dikivo.app ne dépose aucun cookie. L'application utilise uniquement des identifiants techniques nécessaires à son fonctionnement, jamais à des fins publicitaires ni de suivi entre applications. Le détail est dans la politique de cookies.
10. Modification de cette politique
Cette politique peut évoluer. Toute modification substantielle est signalée dans l'application ou par e-mail. La date de dernière mise à jour figure en tête de ce document, et la version en vigueur reste accessible depuis les réglages de l'application.
Contact protection des données : contact@dikivo.app.