Politique de confidentialité

Introduction

Sphère Télécom, éditeur de l'application Owly, s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit les données personnelles que nous collectons, l'usage que nous en faisons et les droits dont vous disposez, conformément au Règlement général sur la protection des données (RGPD).

Données collectées

Dans le cadre de l'utilisation d'Owly, nous pouvons collecter les données suivantes :

• Données d'inscription : prénom, adresse email, mot de passe (chiffré)
• Données de localisation : position GPS de l'appareil de l'enfant (latitude, longitude, précision), ainsi que la position de l'appareil du parent lorsqu'il choisit de la partager avec sa famille
• Données d'utilisation : applications installées, temps d'utilisation, événements de blocage
• Navigation web de l'enfant : noms de domaine et adresses des pages consultées, sites bloqués
• Recherches de l'enfant : termes saisis dans les moteurs de recherche, et le niveau de danger qui leur est attribué
• Activité YouTube de l'enfant : titres des vidéos regardées, noms des chaînes, termes recherchés et durée de visionnage
• Activité physique : nombre de pas quotidien, lorsque la fonctionnalité est activée
• État de l'appareil : relevés de diagnostic (services actifs, autorisations accordées, niveau de batterie, mise en veille), transmis uniquement lorsque le mode dépannage est activé pour résoudre un incident
• Échanges avec le support : contenu des messages envoyés depuis l'application ou le site
• Statistiques d'envoi de nos emails : ouvertures et clics, avec l'adresse IP et le navigateur utilisés
• Données techniques : modèle d'appareil, version d'Android, niveau de batterie, version de l'application
• Données de connexion : adresse IP, date et heure de connexion
• Données de facturation : formule souscrite, montant, date du règlement, quatre derniers chiffres et marque de la carte utilisée. Le numéro complet de la carte n'est jamais transmis à Owly.

Finalité du traitement

Les données collectées sont utilisées exclusivement pour :

• Fournir les fonctionnalités de contrôle parental (localisation, blocage d'applications, alertes)
• Assurer la sécurité du service (authentification, protection contre les abus)
• Améliorer l'application (statistiques anonymisées d'utilisation)
• Communiquer avec vous (support, notifications importantes)

Base légale

Le traitement des données repose sur le consentement parental (article 6.1.a du RGPD) pour les données relatives aux enfants, et sur l'exécution du contrat (article 6.1.b du RGPD) pour les données nécessaires au fonctionnement du service. La collecte de données de localisation d'un mineur est soumise au consentement explicite du parent ou du tuteur légal.

Durée de conservation

Les données personnelles sont conservées pendant la durée d'utilisation du service. En cas de suppression de compte, elles sont effacées dans un délai de 30 jours.

Deux exceptions tiennent à la loi : les données de connexion sont conservées 12 mois, et les factures ainsi que les données comptables qui s'y rattachent sont conservées 10 ans, conformément à l'article L123-22 du Code de commerce. Ces dernières se limitent à ce qu'exige une facture et ne comportent aucune donnée relative à l'enfant.

Partage des données

Vos données personnelles ne sont jamais vendues ni partagées avec des tiers à des fins commerciales. Elles ne sont communiquées qu'aux sous-traitants strictement nécessaires au fonctionnement du service, liés par contrat :

• L'hébergeur, pour le stockage des données sur des serveurs situés en France.
• Mollie B.V., établissement de paiement agréé, pour le traitement des règlements par carte bancaire. Seules les données nécessaires au paiement lui sont transmises.
• Le fournisseur d'analyse par intelligence artificielle, pour décider si un contenu convient à l'âge de l'enfant. Lui sont transmis, selon le cas : le nom de domaine à examiner, le terme recherché par l'enfant, ou le titre et la chaîne d'une vidéo YouTube, chacun accompagné du seul âge de l'enfant. Ne lui sont jamais transmis son nom, son adresse email, sa position, ni le contenu des pages consultées.
• Google (Firebase Cloud Messaging), pour l'acheminement des notifications vers les téléphones de la famille.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe, connexions chiffrées, serveurs sécurisés hébergés en France, limitation du nombre de tentatives de connexion et protection contre les attaques automatisées.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer votre compte et vos données (disponible depuis l'application)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer vos droits, écrivez-nous à contact@owly.website.

Cookies

Le site www.owly.website n'utilise pas de cookies de suivi, de publicité ou de profilage. Aucun cookie tiers n'est déposé. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être utilisés.

Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.

Contact

Pour toute question relative à la protection de vos données, vous pouvez nous écrire à l'adresse contact@owly.website.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).