Politique de confidentialité

Notre approche en bref. Nous appliquons le principe de minimisation : seules les données nécessaires au service sont collectées. Nous ne vendons aucune donnée et n'affichons aucune publicité. Le contenu détaillé des conversations n'est pas conservé.

1. Données collectées

Compte parent : email, mot de passe haché, plan d'abonnement.
Profil enfant : prénom, âge, niveau scolaire, paramètres de modération.
Sessions : nombre de messages, catégories utilisées, blocages déclenchés. Le contenu détaillé des conversations n'est PAS conservé.
Paiement : géré par Stripe. Aucune donnée bancaire n'est stockée par kidshield.ai.

2. Finalité

Fournir le service de contrôle parental, alerter le parent en cas d'événement préoccupant, générer le rapport hebdomadaire et facturer l'abonnement.

3. Base légale

Exécution du contrat (abonnement) et intérêt légitime (sécurité du mineur).

4. Durée de rétention

Données de compte : pendant la durée de l'abonnement + 3 ans (obligations comptables).
Sessions et alertes : 90 jours glissants.
Logs techniques : 30 jours.

5. Sous-traitants

kidshield.ai utilise les sous-traitants suivants, tous conformes RGPD :

OpenAI (génération de réponses) — pas de stockage de prompts par OpenAI sur l'API utilisée.
Supabase (base de données, hébergement Europe).
Stripe (paiement).
Resend (envoi d'emails).

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données et celles de votre enfant. Pour exercer ces droits, contactez le DPO.

7. Contact DPO

Délégué à la protection des données : dpo@kidshield.ai

Vous pouvez également déposer une réclamation auprès de la CNIL.