Vie privée
Politique de confidentialité
Dernière mise à jour : 10 septembre 2026
1. Responsable du traitement
Le responsable du traitement est Romain Ballandras, entrepreneur individuel exploitant Kadrea. Contact RGPD : contact@kadrea.fr. Les coordonnées légales complètes sont disponibles dans les mentions légales.
2. En un coup d'œil
Synthèse des traitements principaux. Le détail figure dans les sections suivantes.
| Fonction | Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|---|
| Compte parent | Email, nom d'affichage | Créer et sécuriser le compte | Exécution du service | Jusqu'à suppression |
| Profils enfants | Prénom, date de naissance, avatar | Calculer l'âge et personnaliser l'expérience | Exécution du service | Jusqu'à suppression |
| Activités familiales | Routines, missions, initiatives, validations, gains, badges et récompenses | Faire fonctionner le parcours et afficher la progression | Exécution du service | Jusqu'à suppression |
| Photos | Photo choisie | Preuve ou personnalisation | Exécution du service lorsque la fonctionnalité est utilisée | Avec l'historique, jusqu'à suppression |
| Temps d'écran (Android) | Résumés d'usage (application, minutes) | Aperçu parental, avec autorisation Android | Exécution du service | Jusqu'à suppression |
| Notifications | Jetons d'appareil | Envoyer les alertes demandées | Exécution du service | Jusqu'à suppression ou jeton invalide |
| Premium via Google Play | Identifiant technique d'achat, produit, forfait, statut et échéance | Vérifier l'achat et activer les droits Premium | Exécution de l'abonnement | Avec le compte familial, sous réserve des obligations applicables |
| Présence technique | Identifiant aléatoire d'installation, plateforme, version, numéro de build et dernière activité | Sécurité, compatibilité et suivi des mises à jour | Intérêt légitime | 90 jours d'inactivité pour l'installation parent ; jusqu'au désappairage ou à la suppression pour l'appareil enfant |
3. Données traitées
Selon les fonctionnalités utilisées, Kadrea traite notamment :
- l'adresse email et le nom d'affichage du compte parent ;
- les prénoms, dates de naissance et avatars des enfants ; la date sert à calculer automatiquement l'âge et à afficher un message d'anniversaire dans les espaces familiaux ;
- les routines, missions ponctuelles, initiatives proposées par l'enfant, validations, gains, récompenses, badges et calendriers, y compris les noms de lieux de vie et leur planning lorsque la famille utilise cette option ;
- les préférences familiales, notamment le mode avec ou sans écran et le décor d'impression choisi par défaut pour chaque enfant ;
- les photos volontairement ajoutées comme preuve, avatar ou image de récompense ;
- les informations techniques nécessaires à l'appairage, aux notifications et à la compatibilité (jetons d'appareil, file d'envoi, identifiant aléatoire d'installation, plateforme, version, numéro de build et date de dernière activité) ;
- pour Premium, le jeton d'achat technique reçu de Google Play, le produit et le forfait choisis, l'état de l'abonnement, son échéance et les informations nécessaires à sa vérification côté serveur ; Kadrea ne reçoit ni ne stocke le numéro de carte bancaire ;
- lorsque le suivi du temps d'écran est activé sur un téléphone enfant Android, et uniquement avec l'autorisation « accès aux données d'utilisation » (PACKAGE_USAGE_STATS) accordée dans les réglages Android : des résumés d'usage par application (nom du package / libellé, minutes d'utilisation au premier plan par jour). Ces résumés sont synchronisés avec le compte familial pour permettre au parent de consulter les durées. Kadrea ne capture pas le contenu des écrans, des messages, des frappes ni des pages visitées ;
- des statistiques communautaires uniquement sous forme de totaux agrégés, arrondis et publiés au-dessus d'un seuil minimal de familles, sans permettre d'identifier une famille.
4. Finalités et bases légales
Ces données servent à fournir et synchroniser le service familial, sécuriser les accès, envoyer les notifications demandées, afficher des bilans de progression, présenter au parent les durées d'usage relevées sur Android, gérer l'offre gratuite et Premium, et répondre au support.
Les indicateurs « communauté Kadrea » sont calculés à partir des totaux anonymisés de l'ensemble des familles. Le réglage de l'application qui permet de masquer ces indicateurs n'empêche pas la contribution anonyme aux agrégats : il masque uniquement leur affichage sur l'appareil. Aucune donnée identifiable d'une autre famille n'est accessible.
Le traitement repose sur l'exécution du service demandé, le consentement lorsque nécessaire et l'intérêt légitime de sécuriser Kadrea.
5. Données des enfants
Le compte et les profils enfants sont configurés sous la responsabilité du parent. Kadrea ne vend pas leurs données, n'affiche pas de publicité ciblée, n'analyse pas les visages et n'active jamais la caméra en arrière-plan. La date de naissance n'est ni affichée publiquement ni utilisée à des fins publicitaires.
6. Photos
Les photos sont facultatives ou explicitement demandées par le parent. Elles sont stockées dans des espaces privés. Elles ne sont pas rendues publiques et ne servent pas à entraîner un système de reconnaissance. Une preuve déjà enregistrée avec une validation est conservée avec l'historique de cette activité. Ces fichiers sont supprimés lors de la suppression du compte ou des données familiales.
7. Prestataires et transferts
Le site public kadrea.fr est hébergé par OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — RCS Lille Métropole 424 761 419), en France.
Kadrea s'appuie sur Supabase pour l'authentification, la base de données, le stockage et le temps réel. Le projet applicatif actuel est hébergé dans la région Europe de l'Ouest (eu-west-1, Irlande), donc dans l'Espace économique européen.
Les notifications push utilisent Firebase Cloud Messaging (Google). Les jetons d'appareil et les métadonnées nécessaires à l'envoi peuvent être traités par Google, y compris hors de l'Union européenne. Dans ce cas, les transferts s'appuient sur les mécanismes prévus par le droit applicable (notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis lorsque le destinataire y est certifié).
Les abonnements Premium sont achetés et gérés par Google Play. Kadrea transmet le jeton technique d'achat à l'API Google Play pour vérifier l'abonnement et conserve le statut nécessaire à l'ouverture des fonctionnalités Premium. Le site kadrea.fr ne traite aucune carte bancaire.
Les versions publiques Android utilisent Firebase Crashlytics (Google) pour enregistrer les plantages : traces d'exécution, modèle d'appareil, version d'Android et version de l'application. Kadrea n'y envoie pas l'adresse e-mail, le prénom, un identifiant de compte, un identifiant de famille ou d'enfant, ni le contenu des routines, missions, récompenses, notifications ou photos. Ces journaux de diagnostic sont traités par Google, éventuellement hors de l'Union européenne, selon les mêmes mécanismes de transfert que pour les notifications.
8. Durées de conservation
- Données du compte et de la famille (profils, routines, missions, initiatives, validations, badges, récompenses, temps d'écran) : conservées tant que le compte est actif, puis supprimées lors de la suppression du compte.
- Photos : une preuve liée à une validation est conservée avec l'historique correspondant. L'ensemble des photos stockées est supprimé lors de la suppression du compte (depuis l'application ou par e-mail) ou des données familiales.
- Jetons Firebase et file de notifications : conservés pour permettre l'envoi, puis supprimés avec le compte ou lorsqu'un jeton est déclaré invalide.
- Données techniques Premium : conservées avec le compte familial pour vérifier et justifier son état Premium, sous réserve des obligations légales applicables.
- Journaux de plantage Crashlytics : conservés par Google le temps du diagnostic, séparément du compte famille Kadrea, sans lien volontaire avec un profil parent ou enfant.
- Présence technique : supprimée après 90 jours sans activité pour une installation parent ; conservée avec la fiche de l'appareil enfant jusqu'au désappairage ou à la suppression.
- Journaux techniques et de sécurité chez les prestataires : conservés selon leurs paramètres et politiques de rétention, pour la durée nécessaire à la sécurité et au diagnostic.
- Sauvegardes techniques de la base : peuvent contenir temporairement une copie après suppression, jusqu'à leur écrasement selon le cycle de sauvegarde du prestataire. Elles ne sont pas réinjectées dans le service actif pour recréer un compte supprimé.
9. Comptes inactifs
Après 12 mois sans connexion, la famille reçoit un avertissement. Sans nouvelle connexion sous 2 mois, le compte et les données associées sont supprimés. Cette mesure limite la conservation de données inutiles.
10. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Contactez contact@kadrea.fr. Vous pouvez également saisir la CNIL.
Pour supprimer votre compte : page Supprimer mon compte (depuis l'application ou par e-mail).
11. Cookies
Ce site vitrine n'utilise actuellement aucun outil publicitaire ou statistique tiers et ne dépose pas de cookie de suivi. Si cela change, cette page et le mécanisme de consentement seront mis à jour.
12. Sécurité
Les échanges utilisent HTTPS. Les accès aux familles et aux fichiers privés sont isolés par des règles d'autorisation individuelles. Aucun secret d'administration n'est embarqué dans l'application cliente.