Politique de confidentialité de My Starday

Dernière mise à jour : octobre 2026

Nous traitons votre vie privée avec soin. My Starday collecte le moins possible : seulement ce dont l’application a besoin pour fonctionner. Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité ciblée. Un partage hors du service n’a lieu que si vous le choisissez, ou s’il est nécessaire pour que nos sous-traitants fassent tourner le service.

Responsable du traitement : Papa Bravo AB est responsable du traitement de vos données personnelles. Vous nous joignez par le formulaire de contact.

Ce que nous collectons

Nous traitons des données sur la base du contrat, afin de fournir l’application et les fonctions pour lesquelles vous vous inscrivez. Sur les adultes et les familles, nous collectons :

• Adresse e-mail — pour la connexion et les messages sur le compte
• Prénom et nom — pour reconnaître le compte
• Journal d’activités — quelles activités sont terminées, et quand
• Étoiles — étoiles gagnées et échangées
• Plannings et activités — ce que vous créez

Vie privée des enfants : un enfant n’est reconnaissable que par un prénom ou un surnom et un emoji choisi. Nous ne collectons ni nom de famille, ni numéro personnel, ni coordonnées d’un enfant.

Ce que nous ne collectons pas

• Pas de noms de famille d’enfants
• Pas de numéros personnels, ni pour les adultes ni pour les enfants
• Pas de données de santé, de diagnostic ou de handicap d’un enfant
• Pas de données de paiement. Les achats passent par l’App Store ou Google Play
• Pas de données de localisation

À quoi servent les données

• Montrer le planning du jour à l’enfant
• Garder l’avancée et les étoiles
• Envoyer le courriel de vérification et les messages de compte
• Répondre aux messages que vous nous envoyez

Partage

Nous ne partageons pas vos données avec des tiers pour de la publicité. Ces sous-traitants font tourner le service. Ils traitent seulement pour notre compte et selon le RGPD :

• Neon (base de données) — compte, plannings, activités et données de la famille
• Hébergement propre (VPS dans l’UE/l’EEE) — l’application web et l’API
• Resend (e-mail) — courriels transactionnels, comme la vérification, le mot de passe et le message de bienvenue
• Cloudflare R2 — photos de profil téléversées si vous utilisez cette fonction
• Apple et Google — connexion et notifications push via APNs et FCM si vous utilisez ces fonctions

Compte rendu pour un entretien

Si vous créez, en tant qu’adulte responsable, un lien temporaire vers un résumé de chiffres d’activités et de récompenses choisis, vous pouvez le partager par exemple avec un enseignant ou un thérapeute. Cela n’arrive que parce que vous le choisissez. Vous décidez du contenu et vous pouvez retirer le lien. La personne qui le reçoit n’a pas besoin de compte.

Si vous protégez un lien par un code, ne partagez pas ce code dans le même message que le lien.

Connexion avec Apple ou Google

• Connexion avec Apple : nous traitons le nom et l’adresse e-mail. Si vous choisissez « Masquer mon e-mail », nous conservons l’adresse de relais unique créée par Apple, afin d’envoyer les messages de compte.
• Connexion avec Google : nous recevons et conservons l’adresse e-mail et le nom du compte Google pour créer le profil.

Le traitement effectué par Apple et Google eux-mêmes suit leurs propres politiques de confidentialité.

Notifications et jetons d’appareil

Si vous activez les notifications, nous conservons, sur la base de votre consentement, un jeton d’appareil unique (APNs ou FCM) pour que le message arrive sur le bon appareil. Le jeton est lié à votre compte.

Les jetons expirent à la déconnexion, ou si la plateforme signale le jeton comme invalide. Nous ne conservons pas de caractéristique d’appareil sans un abonnement push actif. Vous désactivez cela dans les réglages de l’application ou sur l’appareil.

Durée de conservation

Nous conservons les données tant que le compte est actif. Si vous supprimez le compte, toutes les données sont effacées tout de suite et de façon définitive.

Supprimer le compte

Vous supprimez le compte dans l’application, via les réglages. Vous confirmez avec votre mot de passe, ou via la connexion tierce.

C’est irréversible. Disparaissent alors le compte adulte, les profils enfants, les plannings, les journaux, les évaluations, les récompenses et les invitations.

Stockage et sécurité

Nous visons à stocker les données centrales dans l’UE/l’EEE lorsque cela s’applique. Certains fournisseurs peuvent traiter hors de l’EEE. Les transferts et les garanties figurent dans cette politique et sont revus en continu. Les connexions sont chiffrées (HTTPS). Les mots de passe ne sont pas en clair. Nous utilisons bcrypt.

Cookies

• Cookies strictement nécessaires — toujours actifs. Session et protection CSRF pour une connexion sûre.
• Préférences — stockées localement, par exemple un thème.
• Mesure d’audience et marketing — Google Analytics 4, Meta Pixel et Google Ads. Désactivés par défaut, jusqu’à votre consentement via le bandeau.

Nous gardons votre choix au plus un an. Vous pouvez le modifier via le bandeau ou les réglages. Les données de routine des enfants ne vont pas vers des plateformes publicitaires.

Vos droits (RGPD)

• Droit d’effacer votre compte et les données
• Droit d’accès
• Droit de faire rectifier des données inexactes
• Droit d’opposition ou de limitation
• Droit d’introduire une réclamation auprès de l’autorité suédoise Integritetsskyddsmyndigheten (IMY) si vous estimez que nous violons le RGPD

Contact

Des questions sur ce traitement ? Utilisez le formulaire de contact.