Politique de confidentialité

2forkids aide les parents séparés à organiser la vie de leurs enfants entre deux foyers. Pour cela, l’application traite des informations personnelles vous concernant, ainsi que vos enfants et les membres de votre famille. Cette politique explique lesquelles, pourquoi, avec qui elles sont partagées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

L’essentiel : pas de publicité, pas de revente de données. Les contenus les plus sensibles (messages, documents, photos, fiche santé des enfants…) sont chiffrés de bout en bout sur vos appareils avec une clé propre à votre famille : nous ne pouvons pas les lire. Les données sont hébergées dans l’Union européenne.

1. Responsable du traitement

Le responsable du traitement est la société HOME SPLIT HOME LLC, Compagnie à responsabilité limitée dont le siège est situé 1013 Centre Road, Ste 403S, Wilmington, DE 19805, New Castle County, USA, éditrice de l’application 2forkids (applications Android et iOS, application web et site 2forkids.com).

Pour toute question relative à vos données personnelles, y compris pour joindre la personne chargée de la protection des données : contact@2forkids.com.

2. Les données que nous traitons

2.1 Votre compte

• Obligatoires : adresse e-mail, nom (nom affiché, prénom, nom de famille), mot de passe (conservé uniquement sous forme d’empreinte par notre fournisseur d’authentification, jamais en clair), identifiants techniques du compte.
• Facultatives : numéro de téléphone, date de naissance, genre, photo de profil.
• Si vous choisissez de vous connecter avec Google ou Apple, nous recevons de ce service votre adresse e-mail, votre nom et un identifiant de compte.
• La version des conditions d’utilisation que vous avez acceptées et la date d’acceptation, votre langue et vos préférences (notifications, thème, options de l’application).

2.2 Votre famille et vos enfants

• Les membres de la famille : nom, rôle (parent, enfant, proche…), profil d’accès, adresse e-mail des personnes invitées.
• Les enfants : nom et année de naissance.
• Facultativement, une fiche santé de l’enfant (groupe sanguin, allergies, maladies, problèmes chroniques, taille, poids, couleur des cheveux et des yeux) et des numéros d’identification de l’enfant. La fiche santé estchiffrée de bout en bout avec la clé de la famille.

2.3 Les contenus que vous partagez

Planning de garde et échanges de jours, événements, messages, dépenses et justificatifs, règlements entre parents, documents, photos et albums, listes, commentaires et « j’aime ». Ce qui est chiffré de bout en bout est détaillé à l’article 3.

2.4 Localisation

L’application n’accède à votre position précise que dans deux cas, à votre initiative :

• lorsque vous effectuez un pointage à un événement (fonction facultative) : les coordonnées sont enregistrées avec l’événement et communiquées aux membres de la famille concernés (notification et e-mail) ;
• lorsque vous utilisez votre position actuelle pour remplir une adresse (lieu d’échange, lieu d’un événement).

Aucun suivi de position en arrière-plan n’est effectué.

2.5 Achats

Historique de vos achats de tokens (produit, boutique, prix, devise, identifiant de transaction) et mouvements de votre portefeuille de tokens (crédits et débits). Le paiement lui-même est traité par Google Play, Apple (App Store) ou, sur le web, par RevenueCat et son prestataire de paiement Stripe : nous ne voyons jamais vos coordonnées bancaires.

2.6 Données techniques, sécurité et mesure d’audience

• Appareils : identifiant d’appareil, modèle, système d’exploitation, jeton de notification (Firebase Cloud Messaging).
• Sessions : adresse IP et navigateur ou application utilisée (« user agent »), pour sécuriser votre compte (détection d’un nouvel appareil, limitation des tentatives de connexion).
• Journaux de sécurité : événements de sécurité associés à une empreinte (hachage) de l’adresse IP.
• Mesure d’audience : Firebase Analytics, avec des identifiants d’utilisateur et de famille hachés, pour comprendre l’usage des fonctionnalités et les améliorer.
• Rapports de plantage : Firebase Crashlytics (applications mobiles), pour corriger les erreurs.

Sur Android, le SDK Firebase Analytics déclare la permission d’accès à l’identifiant publicitaire Google. 2forkids n’utilise pas cet identifiant à des fins publicitaires et n’affiche aucune publicité.

3. Chiffrement de bout en bout

Chaque famille possède une clé de chiffrement conservée sur les appareils de ses membres. Les contenus ci-dessous sont chiffrés sur votre appareil (AES-256-GCM) avant d’être envoyés ; nos serveurs ne stockent que la version chiffrée, que ni 2forkids ni ses sous-traitants ne peuvent lire :

• le texte des messages et le titre des conversations ;
• le titre, le lieu et les notes des événements ;
• le nom des plannings de garde et les lieux d’échange ;
• la description, les notes et les commentaires des dépenses ;
• les documents du coffre et les photos de la galerie (chaque fichier est chiffré séparément), ainsi que leurs titres et légendes ;
• le nom et le contenu des listes ;
• la fiche santé des enfants.

Ne sont pas chiffrés de bout en bout (ils sont chiffrés pendant le transport et au repos par Google, mais lisibles par nos serveurs, car nécessaires au fonctionnement du service) : les noms, adresses e-mail et champs de profil, les montants et la répartition des dépenses, les dates, les justificatifs joints aux dépenses, les pièces jointes des événements, les photos de profil et de famille, la position enregistrée lors d’un pointage.

Si vous perdez l’accès à tous vos appareils sans avoir conservé votre code PIN ou votre document de récupération, les contenus chiffrés ne peuvent pas être récupérés, y compris par nous.

4. Pourquoi nous utilisons vos données (finalités et bases légales)

Nous n’utilisons pas vos données pour de la publicité, ne les vendons pas et ne les partageons pas à des fins publicitaires. Nous n’envoyons pas de lettre d’information commerciale. L’équipe 2forkids ne lit pas vos conversations : leur contenu est chiffré de bout en bout.

5. Intelligence artificielle

Les fonctions d’intelligence artificielle sont facultatives. Elles s’appuient sur les modèles Google Gemini (Vertex AI) :

• Analyse de courtoisie des messages : uniquement si vous activez l’analyse IA payante, le texte du message que vous écrivez est envoyé à Google Gemini (région Union européenne) avant l’envoi, pour vous suggérer une reformulation. Sans cette option, un filtre local fonctionne sur votre appareil.
• Assistant de l’application : lorsque vous l’utilisez, votre demande et le contexte de la famille nécessaire pour y répondre (noms et rôles des membres, invitations en attente) sont envoyés à Google Gemini.
• Suggestion de planning de garde et extraction d’informations : le texte que vous saisissez est envoyé à Google Gemini pour proposer un planning ou pré-remplir un formulaire.

Selon les conditions de Google Cloud applicables à ces services, les données envoyées ne sont pas utilisées par Google pour entraîner ses modèles. Les réponses de l’IA sont des suggestions : vérifiez-les avant de les utiliser.

6. Qui a accès à vos données

6.1 Les membres de votre famille

Les informations sont partagées au sein de la famille selon le profil d’accès de chaque membre (parent administrateur, membre du foyer, proche en lecture seule…). Les invitations sont envoyées par e-mail aux adresses que vous saisissez. Un export partagé (par exemple un export certifié de conversation) est accessible par un lien protégé par un code PIN à 8 chiffres, aux personnes à qui vous le transmettez.

6.2 Nos sous-traitants

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et selon nos instructions :

Nous pouvons également communiquer des données lorsque la loi l’exige (réquisition d’une autorité judiciaire, par exemple), dans la limite de ce que nous pouvons lire : les contenus chiffrés de bout en bout restent illisibles pour nous.

7. Lieu d’hébergement et transferts hors de l’Union européenne

Les données de l’application sont hébergées dans l’Union européenne (Google Cloud : Firestore eur3, Cloud Storage UE, Cloud Functions europe-west1). Certains prestataires (Google, RevenueCat, Mailgun, Stripe, Apple) sont établis aux États-Unis ou peuvent y accéder ; HOME SPLIT HOME LLC est elle-même établie aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation « EU-US Data Privacy Framework » pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne).

8. Durées de conservation

• Compte et contenus : tant que votre compte est actif. À la suppression du compte, voir l’article 9.
• Sessions et appareils : tant que la session ou l’appareil est actif, et supprimés avec le compte.
• Journaux de sécurité (adresse IP hachée) : 1 an.
• Historique des achats : conservé après la suppression du compte, pendant la durée exigée par les obligations comptables et fiscales.
• Codes à usage unique (connexion, réinitialisation du mot de passe) : 10 minutes de validité, puis supprimés.
• Mesure d’audience et rapports de plantage : selon les durées configurées dans Firebase.

9. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis l’application (Profil → Supprimer mon compte, une connexion récente est demandée) ou en nous écrivant. Tout est expliqué sur la page Supprimer mon compte. En résumé :

• Supprimés : votre compte de connexion, votre fiche utilisateur (remplacée par un marqueur de suppression), vos sessions, appareils et préférences, votre photo de profil ; vos fiches de membre sont anonymisées (« Utilisateur supprimé », e-mail et photo effacés) et vos accès retirés partout.
• Conservés : les contenus que vous avez créés dans la famille (plannings, dépenses, documents), rattachés au membre anonymisé ; les messages envoyés (chiffrés) avec leur empreinte d’intégrité, nécessaires aux archives et aux exports de l’autre parent ; l’historique des achats ; les journaux de sécurité (1 an).

10. Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

• accès : obtenir une copie de vos données ;
• rectification : la plupart des informations se modifient directement dans l’application (profil, famille) ;
• effacement : notamment par la suppression du compte (article 9), sous réserve des données que nous devons ou pouvons légitimement conserver ;
• limitation et opposition aux traitements fondés sur notre intérêt légitime ;
• portabilité des données que vous nous avez fournies ;
• retrait du consentement à tout moment (par exemple en supprimant la fiche santé ou en désactivant l’analyse IA), sans remettre en cause les traitements passés ;
• définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@2forkids.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Nous pouvons vous demander de justifier de votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence, en France la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). Nous vous invitons à nous contacter d’abord pour trouver une solution.

11. Mineurs

Le service s’adresse aux adultes (parents et proches). Un mineur ne peut l’utiliser que par un accès créé par son représentant légal, qui en reste responsable. Les informations concernant les enfants sont saisies par les parents, sous leur responsabilité et dans leur intérêt.

12. Sécurité

Outre le chiffrement de bout en bout, nous protégeons les comptes par la vérification de l’adresse e-mail, un code envoyé par e-mail lors d’une connexion depuis un nouvel appareil (si activé), la limitation des tentatives de connexion, la vérification de l’intégrité des applications (App Check) et des règles d’accès strictes aux données : chaque document n’est lisible que par les membres autorisés. Aucune mesure n’étant infaillible, gardez votre mot de passe secret et prévenez-nous de toute utilisation suspecte de votre compte.

13. Ce site

Le site 2forkids.com ne dépose pas de cookie, n’utilise pas d’outil de mesure d’audience et ne charge aucune ressource de tiers. Notre hébergeur (Google Firebase Hosting) enregistre des journaux techniques (dont l’adresse IP) pour assurer le service et sa sécurité.

14. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution de l’application ou de la réglementation. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons dans l’application ou par e-mail.

15. Contact

HOME SPLIT HOME LLC, 1013 Centre Road, Ste 403S, Wilmington, DE 19805, New Castle County, USA.
E-mail : contact@2forkids.com