Politique de confidentialité
Kynn est utilisé par des enfants. Ce document dit exactement quelles données existent, pourquoi elles existent, et ce qui les fait disparaître.
Dernière mise à jour : 4 août 2026
1. Qui est responsable de vos données
Le responsable du traitement est Angelos Lemire, éditeur de Kynn, Place du Marché, 94320 Thiais, France. Coordonnées complètes sur la page Mentions légales. Pour toute question ou pour exercer vos droits : lemire.angelos@the-circle.pro.
Aucun délégué à la protection des données n'a été désigné : Kynn ne procède ni à un suivi à grande échelle, ni à un traitement de données sensibles au sens de l'article 9 du RGPD.
2. Ce que Kynn collecte
Compte parent
- Une adresse e-mail et un mot de passe, gérés par notre hébergeur de base de données. Le mot de passe est haché, jamais lisible.
- Un prénom, celui qui s'affiche dans le foyer.
Profil enfant
- Un prénom.
- Une date de naissance, facultative, utilisée pour les limites d'âge sur certaines récompenses et pour les rappels d'anniversaire. Rien d'autre.
- Une couleur, qui sert d'identité visuelle à la place d'une photo.
- Un code à six chiffres. Il est additionné d'un secret propre au serveur avant d'être haché : même en cas de fuite de la base d'authentification, il ne serait pas réutilisable ailleurs.
- Un identifiant technique de la forme
m-…@members.kynn.app. Ce n'est pas une boîte aux lettres : aucun message n'y est jamais envoyé, et elle n'appartient pas à l'enfant.
Foyer
- Le nom du foyer, son fuseau horaire, sa devise, son code d'appairage d'appareil.
- La date et l'auteur du consentement parental (voir Consentement parental).
Usage de l'application
- Les tâches, leurs occurrences, qui les a faites, qui a remplacé qui.
- Les points, les transactions de points, les séries, les achats en boutique.
- Les événements du calendrier partagé et leurs participants.
- Les notifications produites par le foyer.
- Un journal d'audit des actions des parents : ajout d'un membre, retrait de points, validation. Il sert à ce qu'une décision reste explicable dans le foyer.
- Les photos de preuve, quand un parent en demande une pour valider une tâche.
Données techniques
- Des cookies de session, strictement nécessaires (voir §7).
- Le compte des tentatives de connexion échouées sur un profil, pour verrouiller temporairement après plusieurs erreurs de code.
- Si vous activez les notifications push : l'adresse technique de l'abonnement et le nom du navigateur utilisé.
3. Ce que Kynn ne collecte pas
- Aucune adresse e-mail d'enfant.
- Aucune photo de visage, aucun avatar photographique.
- Aucune connexion par compte Google, Apple ou réseau social. Rien de ce qui concerne votre foyer ne transite par eux.
- Aucun traceur publicitaire, aucun outil de mesure d'audience tiers, aucun pixel. L'application ne charge aucun script d'un autre domaine.
- Aucune donnée n'est vendue, louée, ni transmise à des fins commerciales. Il n'existe pas de destinataire tiers en dehors des hébergeurs cités au §6.
- Aucun profilage, aucune décision automatisée produisant des effets juridiques.
4. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Faire fonctionner le service : compte, foyer, tâches, rotation, points, calendrier | Exécution du contrat — article 6.1.b du RGPD |
| Traiter les données des enfants de moins de quinze ans | Consentement du titulaire de l'autorité parentale — articles 6.1.a et 8 du RGPD |
| Protéger les comptes : verrouillage après échecs de code, journal d'audit | Intérêt légitime — article 6.1.f du RGPD |
| Envoyer des notifications push | Consentement, révocable à tout moment dans le navigateur ou l'application |
5. Combien de temps
| Donnée | Durée |
|---|---|
| Compte parent, foyer, profils | Jusqu'à la suppression du foyer ou du compte |
| Profil enfant désactivé | Conservé tant que le foyer existe, pour que l'historique du foyer reste cohérent. Effacé sur demande |
| Tâches, occurrences, points, transactions, séries | Tant que le foyer existe |
| Photos de preuve | Trente jours par défaut, paramétrable par le foyer. Au terme, la référence est retirée de l'application et le fichier lui-même est supprimé du stockage dans les vingt-quatre heures |
| Journal d'audit | Tant que le foyer existe |
| Tentatives de connexion échouées | Remises à zéro dès la première connexion réussie |
| Cookies de session | Durée de la session, voir §7 |
La suppression d'un foyer efface en cascade tout ce qui s'y rattache : profils, tâches, points, calendrier, journal.
6. Où sont les données, et qui les héberge
Kynn fait appel à deux sous-traitants, tous deux avec des serveurs situés dans l'Union européenne :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos | Union européenne — Irlande |
| Vercel | Hébergement et exécution de l'application | Union européenne — région de Paris |
Aucun transfert de données personnelles en dehors de l'Union européenne n'est organisé par Kynn. Le siège social de ces deux prestataires est situé hors de l'Union — États-Unis pour Vercel, Singapour pour Supabase — mais les serveurs qui traitent et conservent les données sont européens, et le contrat de sous-traitance est encadré par les clauses contractuelles types de la Commission européenne.
À l'intérieur de l'application, chaque foyer est cloisonné au niveau de la base de données elle-même : une requête qui n'appartient pas à votre foyer ne renvoie rien, et cela ne dépend pas du code de l'interface.
7. Cookies
Kynn ne dépose que des cookies strictement nécessaires à son fonctionnement : ceux qui maintiennent votre session ouverte et permettent de vous reconnaître d'une page à l'autre. Ils sont déposés par notre hébergeur d'authentification et expirent avec la session.
Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est utilisé. C'est pour cette raison qu'il n'y a pas de bandeau de consentement : l'article 82 de la loi Informatique et Libertés n'en exige pas pour les cookies strictement nécessaires.
8. Sécurité
- Cloisonnement par foyer appliqué dans la base de données, sur chaque table.
- Photos de preuve dans un espace privé, accessibles uniquement par un lien signé valable soixante secondes, jamais servies par un cache public.
- Codes enfants additionnés d'un secret serveur avant hachage, et verrouillage temporaire du profil après plusieurs erreurs.
- Chiffrement en transit sur toutes les connexions.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour un enfant de moins de quinze ans, ces droits s'exercent par le titulaire de l'autorité parentale.
Écrivez à lemire.angelos@the-circle.pro depuis l'adresse du compte parent. La réponse intervient dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas vous en êtes informé.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes.
10. Modifications
Ce document peut évoluer avec l'application. La date de dernière mise à jour figure en haut de page. Une modification qui élargirait l'usage des données des enfants ferait l'objet d'une information explicite au parent, et non d'une mise à jour silencieuse.