Minute Mission : Politique de confidentialité
Version 2026-10-09.
Changements annoncés : aucun.
En bref. Pas de publicité, pas de traçage, pas de vente, et aucun outil d’analyse dans l’application. L’édition hébergée ne stocke que ce dont l’application a besoin, dans l’Union européenne. Seuls les adultes ont des comptes. Si tu fais fonctionner l’édition auto-hébergée, tes données sont sur ton propre serveur et nous n’en voyons rien.
1. Qui est responsable
4V3D OÜ (code d’immatriculation 17515961), Tallinn, Estonie, est responsable des données à caractère personnel décrites sur cette page (en termes juridiques, le responsable du traitement). Contact : support@minutemission.app, +372 5444 0211. Les coordonnées complètes de la société figurent dans les Conditions d’utilisation.
La loi ne nous oblige pas à désigner un délégué à la protection des données et nous n’en avons pas désigné. Ton message arrive directement à la personne qui dirige la société.
Deux cas sont différents. Si tu fais fonctionner l’édition auto-hébergée, tu es responsable des données sur ton serveur et cette politique ne s’y applique pas. Si une crèche utilise l’édition groupe, la crèche est responsable des données de son groupe et nous travaillons sur ses instructions dans le cadre de l’accord de traitement des données (minutemission.app/dpa/).
2. Les règles que nous nous imposons
Ces règles sont les mêmes dans tout ce que fabrique 4V3D OÜ.
- Seulement ce qui est nécessaire. Nous collectons le minimum dont le produit a besoin pour fonctionner, et nous concevons les fonctions de façon à en avoir besoin de moins.
- Jamais vendues, jamais utilisées pour de la publicité, jamais utilisées pour entraîner quoi que ce soit. Les données servent à faire fonctionner Minute Mission pour toi, de la manière indiquée sur cette page, et à rien d’autre. Nous ne t’analysons pas pour prédire ou influencer quoi que ce soit, et aucune machine ne prend de décision à ton sujet. Nous ne remettons des données à une autorité que lorsqu’une loi ou une décision de justice nous y oblige.
- Aucun outil publicitaire, aucun outil d’analyse, aucun traçage d’aucune sorte dans l’application.
- Uniquement des prestataires nommés. Chaque société qui traite des données pour nous est listée ci-dessous. Nous annonçons sur cette page, 30 jours à l’avance, tout ajout ou remplacement de l’une d’elles.
- Conservées dans l’UE quand nous le pouvons. Lorsqu’un prestataire est hors de l’UE, la liste le dit et indique ce qui protège les données là-bas.
- Une seule personne a accès. Seul le membre du conseil d’administration de 4V3D OÜ peut accéder à nos systèmes. Aucun salarié, sous-traitant ou agent de support n’y a accès.
- Effacées quand tu le demandes. Lorsque tu nous demandes de supprimer quelque chose que nous détenons, cela disparaît de nos systèmes actifs sous 30 jours, et de la dernière sauvegarde au plus tard 90 jours après. Les exceptions : les registres que la loi nous oblige à conserver et la trace des conditions que tu as acceptées.
- On te prévient si quelque chose tourne mal. Si un incident de sécurité est susceptible de t’exposer à un risque élevé, nous te prévenons dans les meilleurs délais.
3. Ce que nous stockons, pourquoi, et pendant combien de temps
| Quoi | Détails | Pourquoi | Base juridique | Combien de temps |
|---|---|---|---|---|
| Ton compte | Nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage salé), langue | Pour te connecter et faire fonctionner le tableau de ta famille | Contrat avec toi | Jusqu’à ce que tu supprimes ton compte ou ta famille |
| Profils des enfants | Prénom ou surnom, une image (un dessin de notre collection, ou une image que tu choisis de mettre en ligne), une couleur, les missions accomplies, les points, les récompenses et les badges | Pour afficher le tableau de ta famille | Notre intérêt légitime, et le tien, à faire fonctionner le tableau que tu as demandé. Pour une image que tu mets en ligne : ton consentement en tant que parent de l’enfant. Retirer l’image retire ce consentement | Jusqu’à ce que tu supprimes le profil ou la famille |
| Le contenu de ta famille | Missions, récompenses, entrées de la tirelire | Pour faire fonctionner le tableau | Contrat avec toi | Jusqu’à ce que tu le supprimes ou que tu supprimes la famille |
| Sécurité de la connexion | Les sessions de connexion (le jeton est stocké sous forme hachée) avec le nom de ton navigateur, les adresses IP des tentatives échouées de connexion, d’inscription et de réinitialisation du mot de passe, et l’adresse IP et l’adresse e-mail utilisées pour échanger un code cadeau | Pour protéger les comptes et empêcher que l’on devine les mots de passe | Notre intérêt légitime à la sécurité | Les sessions jusqu’à ce que tu te déconnectes ou qu’elles expirent. Les tentatives échouées et les adresses des requêtes pendant 10 minutes. Les données du code cadeau pendant 30 jours |
| Journaux du serveur | Adresse IP, heure et page demandée | Pour maintenir le service en fonctionnement et en sécurité | Notre intérêt légitime à la sécurité | 14 jours |
| Notifications, seulement si tu les actives | L’adresse que ton navigateur ou ton téléphone nous donne pour les envoyer | Pour envoyer les rappels que tu as demandés | Ton consentement. Les désactiver le retire | Jusqu’à ce que tu les désactives |
| Les conditions que tu as acceptées | Version, heure et adresse e-mail du compte | Pour pouvoir montrer ce qui a été accepté | Notre intérêt légitime à conserver une preuve | Tant que le compte existe et 3 ans après |
| Achats | Offre, dates, référence de commande de la boutique ou de Stripe, pays pour les taxes. Pour un achat sur le site web, aussi le nom et l’adresse e-mail que tu as donnés en payant. Pour un achat en boutique, aussi ce que le rapport de ventes de la boutique nous montre (section 5) | Pour te fournir ce que tu as payé et tenir notre comptabilité | Contrat avec toi, et droit comptable | 7 ans à compter de la fin de l’exercice comptable selon le droit comptable estonien, ou 10 ans lorsque les règles de TVA de l’UE l’exigent |
| Les e-mails que tu nous envoies | Ton adresse e-mail et ce que tu écris | Pour te répondre | Notre intérêt légitime à répondre, ou des démarches en vue d’un contrat | Supprimés quand ils ne sont plus nécessaires, au plus tard 2 ans après le dernier message |
| Comptage des visites | La page consultée, le site d’où tu viens, ton pays, ton navigateur et ton type d’appareil, sous forme de totaux | Pour voir quelles pages sont lues | Notre intérêt légitime à savoir ce qui est utilisé | Conservées par Cloudflare jusqu’à 6 mois. Rien n’y dit qui tu es |
Une adresse e-mail et un mot de passe sont nécessaires pour avoir un compte. Tout le reste est ton choix.
Nous ne demandons jamais le nom de famille, la date de naissance, l’âge, l’école, l’adresse, le numéro de téléphone ou l’adresse e-mail d’un enfant. L’application n’a aucun champ pour cela. Nous ne collectons ni ta position, ni tes contacts, ni un identifiant publicitaire. Le seul lieu que nous voyons est le pays sur un achat. Le seul identifiant d’appareil est l’adresse de notification ci-dessus.
Lorsque tu supprimes ta famille, elle est effacée du service actif sous 30 jours et de la dernière sauvegarde au plus tard 90 jours après.
4. Les enfants
Les enfants n’ont pas de compte et ne peuvent pas se connecter. Ils ne peuvent ni discuter, ni mettre en ligne, ni partager quoi que ce soit, ni acheter quoi que ce soit. Un parent crée et gère le profil de chaque enfant et peut le modifier ou le supprimer à tout moment. Supprimer un profil supprime son historique.
5. Qui nous aide, et où sont les données
| Qui | Ce qu’ils font | Où |
|---|---|---|
| Hetzner Online GmbH (Allemagne) | Fait fonctionner le serveur et conserve les sauvegardes du serveur | Helsinki, Finlande (UE) |
| Scaleway SAS (France) | Envoie les e-mails de service, par exemple une réinitialisation de mot de passe. Aucune donnée d’enfant ne figure dans un e-mail | France (UE) |
| Proton AG (Suisse) | Notre boîte mail. Elle contient les e-mails que tu nous envoies et nos réponses | Suisse, que la Commission européenne reconnaît comme assurant une protection adéquate des données à caractère personnel |
| Le service de notification de ton navigateur (Google, Apple, Mozilla ou Microsoft), seulement si tu actives les notifications | Livre la notification à ton appareil, selon sa propre politique. Le texte est chiffré et le service ne peut pas le lire. Dans les applications Android et iPhone, les rappels sont créés sur le téléphone lui-même et rien ne passe par Google ou Apple | Dépend du fabricant de ton navigateur |
| Cloudflare, Inc. (États-Unis) | Dirige les visiteurs vers nos adresses, diffuse notre page pour les crèches minutemission.com, et compte les visites sur minutemission.com et minutemission.app. Pour les compter, il reçoit ton adresse IP et des informations de base sur ton navigateur. Il ne transporte pas les données de l’application | Réseau mondial. Les transferts vers les États-Unis sont couverts par le EU-US Data Privacy Framework et par des clauses contractuelles types |
| Stripe Payments Europe Ltd (Irlande) | Encaisse le paiement par carte. Il reçoit ton nom, ton adresse e-mail, les données de ta carte et de facturation, ainsi que ton adresse IP et les caractéristiques de ton appareil pour les contrôles antifraude. Stripe décide lui-même de la manière de les traiter, selon sa propre politique de confidentialité | Irlande (UE). Stripe peut aussi traiter des données aux États-Unis, dans le cadre du EU-US Data Privacy Framework et de clauses contractuelles types |
| La boutique (Google ou Apple) | Encaisse le paiement des achats faits dans l’application, selon ses propres conditions et sa propre politique de confidentialité. Elle nous dit qu’un achat existe et s’il est actif, avec une référence de commande. Dans ses rapports de ventes, Apple nous montre chaque vente sans nom (offre, date, prix, pays, type d’appareil et un numéro aléatoire qui représente l’abonné), et Google Play nous montre chaque commande (numéro, date, offre, prix, modèle de téléphone, pays de l’acheteur et dans certains pays la ville et le code postal). Ni l’un ni l’autre ne nous donne ton nom, ton adresse e-mail ou les données de ta carte | Voir la propre politique de la boutique |
Les données de l’application et ses sauvegardes sont dans l’Union européenne. Personne dans cette liste ne peut utiliser tes données à ses propres fins, sauf lorsque le tableau indique qu’une société agit selon sa propre politique. Tu peux nous demander une copie des garanties qui couvrent un prestataire hors de l’UE.
6. Comment nous les protégeons
- Tout ce qui transite est chiffré (HTTPS).
- Les mots de passe ne sont jamais stockés, seulement un hachage salé. Les jetons de connexion sont eux aussi stockés sous forme hachée, de sorte qu’une copie de la base de données n’est pas un jeu de clés utilisables.
- Chaque famille est séparée. Personne en dehors de ta famille ne peut la voir.
- Sauvegardes chiffrées quotidiennes, conservées 14 jours sur le serveur et 90 jours hors site dans l’UE. Elles sont chiffrées avec une clé que le serveur lui-même ne détient pas. La restauration à partir d’une sauvegarde a été testée.
- Seul le membre du conseil d’administration de 4V3D OÜ peut accéder au serveur, avec une connexion en deux étapes sur le compte d’hébergement.
- La connexion et l’inscription sont limitées en fréquence.
- L’ensemble du code source a fait l’objet d’un examen de sécurité écrit.
7. Si quelque chose tourne mal
Si un incident de sécurité touchant tes données à caractère personnel est susceptible de t’exposer à un risque élevé, nous te le disons dans les meilleurs délais : ce qui s’est passé, ce que nous savons et ce que nous te recommandons de faire. Nous écrivons à l’adresse e-mail de ton compte. Lorsque la loi l’exige, nous le signalons aussi à l’Estonian Data Protection Inspectorate dans les 72 heures. Nous tenons un registre écrit de chaque incident.
8. Tes droits
Tu peux nous demander ce que nous détenons à ton sujet, le faire rectifier, en obtenir une copie à emporter ailleurs, le faire effacer et en faire limiter l’utilisation. Lorsque quelque chose repose sur ton consentement, tu peux retirer ce consentement à tout moment. Dans les Réglages, tu peux tout voir et tout corriger, exporter les données de ta famille sous forme de fichier, et supprimer toi-même le profil d’un enfant ou toute la famille.
Ton droit d’opposition. Lorsque cette page donne notre intérêt légitime comme motif, tu peux t’y opposer à tout moment en écrivant à support@minutemission.app.
Pour tout le reste, écris à support@minutemission.app. Nous accusons réception sous 5 jours ouvrables et répondons complètement sous 30 jours. C’est gratuit.
Si notre réponse ne te satisfait pas, tu peux déposer une réclamation auprès de l’Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) ou auprès de l’autorité de protection des données du pays où tu vis.
9. Cookies
Un cookie te garde connecté. Lorsque tu paies par carte, tu paies sur une page gérée par Stripe. Il y pose ses propres cookies pour empêcher la fraude. Ces cookies sont strictement nécessaires, il n’y a donc pas de bandeau de consentement. Il n’y a aucun cookie publicitaire ou d’analyse, et l’application n’a aucun outil d’analyse d’aucune sorte.
Notre site web minutemission.app est distinct de l’application. Sur minutemission.app et sur notre page pour les crèches minutemission.com, nous comptons les visites avec Cloudflare Web Analytics. Il ne pose aucun cookie, ne stocke rien sur ton appareil, ne te suit pas de site en site et ne nous montre que des totaux : pages, pays et navigateurs.
10. Modifications de cette politique
La version et la date en haut de page changent à chaque modification. Si un changement est important, nous l’annonçons dans l’application et par e-mail au moins 30 jours avant qu’il prenne effet. Un changement ne réduit jamais la protection des données que nous détenons déjà, sauf si la loi l’exige.