Politique de confidentialité

Dernière mise à jour : 13 septembre 2026

La présente politique de confidentialité explique quelles données personnelles sont traitées lorsque vous utilisez les applications Sidélia (« Sidélia », l'application destinée au parent, et « Sidélia Kids », l'application destinée à l'enfant), ainsi que le site vitrine sidelia.fr. Elle décrit pourquoi ces données sont traitées, sur quelles bases légales, avec quels prestataires, combien de temps elles sont conservées et comment vous pouvez exercer vos droits.

Sidélia a été conçue pour protéger les enfants tout en respectant leur intimité. Cette exigence n'est pas seulement une promesse : elle est inscrite dans l'architecture même du service. Lorsque nous parlons d'une approche « RGPD natif par architecture », nous voulons dire que les limites que nous nous imposons sont d'abord techniques, et pas seulement contractuelles.

1. Qui est responsable du traitement

Le responsable du traitement des données est l'éditeur des applications Sidélia :

• Bruno Ricardo Queimado Dos Santos
• [À COMPLÉTER — n° SIRET / RCS le cas échéant]
• Directeur de la publication : Bruno Ricardo Queimado Dos Santos

Pour toute question relative à vos données personnelles ou à la présente politique, ou pour exercer vos droits, vous pouvez contacter l'éditeur à l'adresse : contact@sidelia.app.

2. Notre philosophie : ce que le parent voit, et ce qu'il ne voit jamais

Avant de détailler les données traitées, il est essentiel de comprendre ce que Sidélia ne fait pas. Ces principes sont au cœur du produit et garantis techniquement :

• Le parent ne peut jamais lire les conversations de l'enfant (le fil d'une discussion, son historique).
• Le parent ne peut pas consulter la liste des contacts de l'enfant.
• Le parent ne peut pas activer le micro de l'enfant à son insu : une écoute n'a lieu que si l'enfant appuie sur SOS, accepte une demande de son parent, ou la propose lui-même (section 3.7). Le parent ne peut pas non plus activer la caméra : une photo n'est prise que par l'enfant, pour l'aide aux devoirs.
• Une image jugée inappropriée n'est jamais montrée, conservée ni transmise : elle est analysée sur le téléphone de l'enfant, puis effacée.
• Le seul accès direct dont dispose le parent est la position GPS de l'enfant, dans une finalité de sécurité.

L'analyse des risques est confiée à notre intelligence artificielle « Alma ». C'est Alma qui décide seule s'il y a lieu d'alerter le parent. Lorsqu'une alerte est émise, le parent reçoit :

• le niveau de risque, la catégorie, une lecture de la situation rédigée par Alma et une recommandation ;
• qui a écrit le message signalé, tel que l'application de messagerie l'affiche (nom, pseudo ou numéro), pour pouvoir bloquer, signaler ou en parler ;
• le message exact en cause — uniquement ce message, jamais la conversation — dans deux cas seulement : une alerte de catégorie vitale (prédateur, contenu sexuel, mal-être), ou une alerte de niveau très élevé (score de 85 sur 100 ou plus). Pour les autres alertes, le parent ne reçoit que la lecture d'Alma.

L'expéditeur et le message en cause sont rattachés à l'alerte sur le téléphone de l'enfant, après l'analyse : le service d'intelligence artificielle ne reçoit jamais le nom de l'expéditeur.

L'enfant sait qu'il est protégé : l'écran « Transparence » de son application lui explique ce que ses parents peuvent voir, y compris que, sur un vrai danger, ils voient qui lui a écrit et le message concerné. Sidélia n'est jamais une application cachée.

3. Quelles données sont traitées

3.1 Compte parent

• Adresse e-mail, utilisée pour l'authentification du compte (Firebase Authentication).
• Rôle dans la famille (responsable principal, parent, proche) et nom affiché.
• Le code d'accès et le déverrouillage biométrique de l'application parent sont vérifiés sur votre téléphone ; ils ne nous sont pas transmis.

3.2 Profils des enfants et vie de famille

• Prénom, âge, classe, avatar, points et progression.
• Humeur déclarée par l'enfant, partagée avec ses parents.
• « Question du jour » : les réponses de l'enfant et du parent, révélées à chacun seulement quand les deux ont répondu. « Mot doux » : les messages envoyés par le parent à l'enfant.
• Classement hebdomadaire : uniquement si le parent l'active, sous un pseudonyme choisi par lui (jamais le prénom).

3.3 Position GPS et présence de l'enfant

• Historique horodaté des positions, pour la localisation et la sécurité par le parent.
• Entrées et sorties des zones définies par le parent (maison, école…).
• Signal de présence de l'appareil et niveau de batterie, pour prévenir le parent si le téléphone risque de s'éteindre ou reste silencieux.
• Pour afficher un trajet lisible, le tracé peut être recalé sur les routes par Google (Roads API), depuis nos serveurs.

3.4 Analyse des messages et alertes Alma

• Sur le téléphone de l'enfant, Sidélia Kids lit les notifications des applications de communication (via le service Android de lecture des notifications, et non la permission de lecture des SMS).
• Un premier filtre fonctionne directement sur le téléphone, même hors connexion. Le texte peut ensuite être envoyé à nos serveurs européens, qui le font analyser par Mistral AI. Ce texte n'est pas conservé après l'analyse.
• Les images reçues sont analysées uniquement sur le téléphone ; elles ne quittent jamais l'appareil.
• Une alerte conserve : niveau, catégorie, lecture et recommandation d'Alma, nom de l'application, expéditeur, et le message en cause dans les cas décrits à la section 2.

3.5 Temps d'écran et blocage d'applications

• Liste des applications installées et durées d'utilisation par application.
• Applications bloquées et plages horaires décidées par le parent. Le blocage utilise le service d'accessibilité Android uniquement pour identifier l'application au premier plan : aucun contenu d'écran n'est lu.

3.6 Orion, le compagnon et professeur de l'enfant

• Les échanges de l'enfant avec Orion sont envoyés à Mistral AI, via nos serveurs, pour qu'Orion puisse répondre. Comme les messages, ils sont vérifiés pour détecter un danger vital. L'historique de la conversation est gardé sur le téléphone de l'enfant ; le parent ne le lit pas.
• Le « carnet d'Orion » : un résumé de la progression par matière, visible du parent.
• Photos de cahier soumises pour l'aide aux devoirs : analysées par Mistral AI de manière éphémère, le temps de fournir l'aide demandée, et non conservées.
• Voix d'Orion : le texte à prononcer est envoyé à Mistral AI pour être lu à voix haute. Quand l'enfant dicte au micro, la reconnaissance vocale est assurée par le système du téléphone.

3.7 Enregistrement audio SOS et écoute consentie

• Audio SOS : option désactivée par défaut, que l'enfant active lui-même. Quand il appuie sur SOS, un enregistrement de 60 secondes au plus est envoyé à son cercle familial, avec sa position.
• Écoute consentie : le parent peut demander à écouter ; l'écoute ne commence que si l'enfant accepte. L'enfant peut aussi la proposer lui-même. L'enfant ou le parent peut y mettre fin, et une notification ainsi que l'indicateur de micro d'Android restent visibles pendant l'écoute.
• Un enregistrement peut contenir la voix de personnes présentes autour de l'enfant. Il n'est jamais analysé par une intelligence artificielle : il est seulement écouté par la famille.

3.8 Chemins : la carte de poche de l'enfant (Sidélia Kids)

« Chemins » aide l'enfant à se repérer, à savoir combien de temps prend un trajet et à partir à l'heure.

• Sa position est affichée sur une carte Google dans son application, avec l'adresse du lieu où il se trouve.
• Quand il demande comment aller quelque part, le point de départ et la destination sont envoyés à Google (Routes API), depuis nos serveurs européens, uniquement pour calculer les durées à pied, à vélo ou en transports. Seuls les modes de déplacement autorisés par le parent sont calculés. Les horaires de transport affichés sont des horaires prévus, présentés comme tels.
• Quand il appuie sur « J'y vais », le nom de la destination et une durée estimée sont envoyés au parent, au départ et à l'arrivée. L'enfant en est informé à l'écran avant de partir.
• Ses lieux et ses trajets habituels (jours, heure de départ) restent uniquement sur son téléphone : ils ne sont envoyés ni au parent, ni à nos serveurs. Les rappels de départ sont générés sur son téléphone ; pour un trajet en transports, le prochain départ est redemandé à Google au moment du rappel.
• L'autonomie (à pied, à vélo, en transports) est choisie par le parent dans son application. Tant qu'il n'a rien choisi, une suggestion selon la classe de l'enfant s'applique, et elle lui est présentée comme telle.
• Les recherches de trajets de l'enfant ne sont jamais transmises au parent et ne sont jamais analysées par nos assistants d'intelligence artificielle. Aucun itinéraire n'est présenté comme « sûr » : le guidage pas à pas est confié à Google Maps.

3.9 Assistant Alma et idées de sorties (application parent)

• Les échanges du parent avec l'assistante Alma, les conseils et les rapports sont générés par Mistral AI, via nos serveurs.
• Météo : une position arrondie est envoyée à notre fournisseur météo (WeatherAPI.com).
• « Et si on sortait ? » : pour proposer des sorties en famille, nos serveurs utilisent la ville et une position approximative pour interroger des sources publiques (agenda d'événements OpenAgenda via Opendatasoft, calendrier scolaire de l'Éducation nationale, jours fériés Nager.Date), et Mistral AI pour suggérer des idées. Aucune donnée d'identité n'est transmise à ces sources.

3.10 Données techniques

• Identifiants d'appareil et jetons de notification (Firebase Cloud Messaging) permettant l'envoi des alertes.
• Jeton d'attestation d'application (App Check), pour protéger nos serveurs contre les abus.
• Rapports de plantage (Crashlytics), pour améliorer la stabilité du service.

3.11 Liste d'attente (site sidelia.fr)

• Si vous vous inscrivez à la liste d'attente avant le lancement, nous traitons votre adresse e-mail et la date de votre consentement, dans l'unique but de vous prévenir de l'ouverture du service.
• Base légale : votre consentement. Vous pouvez le retirer à tout moment en écrivant à contact@sidelia.app ; votre e-mail est alors supprimé de la liste.
• Ces e-mails sont stockés dans l'Union Européenne (Firebase / Firestore) et ne sont ni revendus, ni utilisés à des fins publicitaires. Ils sont supprimés au plus tard après le lancement.

4. Finalités et bases légales

Chaque traitement repose sur une base légale au sens du Règlement général sur la protection des données (RGPD) :

• Exécution du contrat : fournir le service souscrit (comptes, profils enfants, localisation GPS pour le parent, alertes, fonctionnalités éducatives d'Orion, Chemins, gestion de l'abonnement).
• Consentement du parent ou titulaire de l'autorité parentale : activation des fonctionnalités de protection sur l'appareil de l'enfant et traitement des données du mineur. Compte tenu de l'âge des enfants concernés, ce consentement constitue la base déterminante du traitement des données du mineur. Il est recueilli lors de la configuration et peut être retiré à tout moment.
• Consentement de l'enfant, en plus : activation de l'audio SOS et acceptation d'une écoute consentie.
• Sauvegarde des intérêts vitaux : alerte de danger vital, SOS et enregistrement audio SOS, lorsque l'intégrité physique de l'enfant est en jeu.
• Intérêt légitime : garantir le bon fonctionnement, la sécurité et la stabilité technique du service (jetons de notification, attestation d'application, rapports de plantage, prévention des abus), dans le respect des droits et libertés des personnes concernées.

Aucune donnée personnelle n'est utilisée à des fins publicitaires. Sidélia ne diffuse aucune publicité et ne revend aucune donnée personnelle.

5. Prestataires et destinataires

Pour fonctionner, Sidélia s'appuie sur un nombre limité de prestataires techniques, qui agissent en qualité de sous-traitants au sens du RGPD, c'est-à-dire pour notre compte et selon nos instructions. Aucune de ces données n'est revendue.

• Google (Firebase / Google Cloud) : authentification, base de données (Firestore), fonctions serveur (Cloud Functions), stockage des segments d'écoute consentie (Cloud Storage), attestation d'application (App Check), rapports de plantage (Crashlytics) et notifications (Firebase Cloud Messaging). Les données applicatives sont hébergées en région Union Européenne (europe-west1).
• Google Maps Platform : cartes, adresses, recalage des trajets et calcul des durées de « Chemins ». Les services d'adresses, de recalage et d'itinéraires sont appelés par nos fonctions serveur ; leurs clés d'accès ne sont jamais présentes dans l'application.
• Mistral AI (entreprise française / UE) : analyse des signaux de risque (Alma), compagnon et tutorat (Orion), analyse des photos de cahier, voix d'Orion, assistante Alma et idées de sorties. Mistral AI est appelée uniquement via nos fonctions serveur sécurisées ; la clé d'accès n'est jamais présente dans l'application.
• WeatherAPI.com : météo du jour, à partir d'une position arrondie.
• RevenueCat : gestion technique des abonnements.
• Google Play Billing : traitement des paiements. Sidélia ne voit, ne reçoit ni ne stocke vos données bancaires.

Les sources publiques consultées pour les idées de sorties (OpenAgenda via Opendatasoft, Éducation nationale, Nager.Date) ne reçoivent qu'une ville ou une zone approximative, sans donnée d'identité.

Au sein de la famille, les alertes Alma sont réservées au responsable principal et aux parents ; les proches ne les voient pas. L'appel SOS est envoyé à tout le cercle familial.

Le site vitrine sidelia.fr est une page statique hébergée par GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis). Ce site est purement informatif et ne traite pas les données familiales de l'application. Sa fréquentation est mesurée par GoatCounter, un outil de statistiques sans cookie qui ne suit pas les visiteurs d'un site à l'autre ; le site ne dépose aucun traceur publicitaire. Des journaux techniques de connexion peuvent être générés par l'hébergeur pour la sécurité et le fonctionnement du site.

6. Hébergement et transferts hors Union Européenne

Les données familiales de l'application (comptes, profils enfants, positions GPS, alertes, enregistrements audio, activité éducative) sont hébergées au sein de l'Union Européenne (région europe-west1). Mistral AI est une entreprise européenne.

Certains services reposent sur l'infrastructure mondiale de leurs fournisseurs : notifications (Firebase Cloud Messaging), rapports de plantage (Crashlytics), cartographie (Google Maps Platform), météo (WeatherAPI.com) et hébergement du site (GitHub). Lorsqu'un traitement par ces prestataires implique un pays tiers, il est encadré par les garanties prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne).

La localisation européenne des données familiales fait partie intégrante de notre approche « RGPD natif par architecture ».

7. Durées de conservation

Les données sont conservées le temps nécessaire à la finalité pour laquelle elles ont été collectées :

• Alertes Alma, y compris l'expéditeur et le message en cause : 30 jours, puis suppression automatique.
• Historique des positions GPS : 30 jours, puis suppression automatique.
• Enregistrements audio (SOS et écoute consentie) : 30 jours au plus, puis suppression automatique. L'enfant comme le parent peuvent supprimer un enregistrement SOS avant ce délai.
• Texte des messages analysés et photos de cahier : non conservés après l'analyse ; les images reçues ne quittent pas le téléphone de l'enfant.
• Chemins : les trajets calculés sont gardés en cache sur nos serveurs sans aucune coordonnée (identifiant haché), 5 minutes pour les transports et 7 jours pour la marche et le vélo, puis supprimés automatiquement. Les lieux et trajets habituels de l'enfant restent sur son téléphone jusqu'à ce qu'il les supprime ou désinstalle l'application.
• Conversations avec Orion : sur le téléphone de l'enfant, jusqu'à désinstallation.
• Compte, profils et progression : pendant toute la durée de l'abonnement et de l'utilisation du service.
• En cas de suppression du compte, les données sont effacées comme indiqué à la section 9.

Certaines données peuvent être conservées au-delà, de manière limitée, lorsque la loi l'impose (par exemple obligations comptables liées aux abonnements) ou pour permettre la constatation, l'exercice ou la défense d'un droit en justice.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger vos données :

• Chiffrement des données sensibles sur l'appareil, avec une clé de chiffrement propre à chaque appareil, générée et stockée dans le coffre sécurisé du système (Android Keystore). Aucune clé de chiffrement n'est inscrite « en dur » dans l'application.
• Les clés d'accès aux services d'intelligence artificielle, de météo et d'itinéraires ne sont jamais présentes côté application : ces appels passent exclusivement par nos fonctions serveur sécurisées.
• Protection des fonctions serveur par un mécanisme d'attestation d'application (App Check), afin de limiter les usages abusifs.
• Règles d'accès aux données « refus par défaut » : chaque membre de la famille n'accède qu'à ce que son rôle autorise ; l'appareil de l'enfant ne peut pas modifier les décisions du parent (blocages, récompenses, autonomie).
• Hébergement des données familiales chez des prestataires offrant un haut niveau de sécurité, en région Union Européenne.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles et sur celles de votre enfant que vous administrez :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité de vos données.
• Droit d'opposition et droit à la limitation du traitement.
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

Deux de ces droits sont directement accessibles dans l'application, depuis le menu Réglages :

• Export de vos données personnelles au format JSON.
• Suppression du compte, qui entraîne un effacement complet et récursif des données associées, y compris la suppression du compte d'authentification, réalisée côté serveur.

Pour exercer les autres droits, ou pour toute demande, vous pouvez écrire à contact@sidelia.app.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française, dont les coordonnées sont disponibles sur www.cnil.fr.

10. Protection des mineurs

Sidélia traite des données concernant des enfants mineurs. Ce traitement s'effectue sous le contrôle et avec le consentement du parent ou du titulaire de l'autorité parentale, qui configure et supervise le service. L'application enfant ne peut pas être activée sans un geste du parent depuis son propre téléphone.

L'enfant n'est jamais surveillé à son insu : il est informé de la protection en place par son compagnon Orion et par l'écran « Transparence ». Son bouton SOS reste toujours accessible, y compris quand il a verrouillé son application avec son propre code — un code que le parent ne peut ni définir ni modifier. Les données de l'enfant font l'objet d'une protection renforcée : ses conversations ne sont jamais rendues accessibles au parent, qui ne voit un message que dans les cas de danger décrits à la section 2.

Sidélia ne vérifie pas que la personne qui installe le service est bien titulaire de l'autorité parentale ; en l'utilisant, le parent s'engage à l'être. Le parent reste responsable de l'usage qu'il fait des fonctionnalités mises à sa disposition, dans l'intérêt et le respect de l'enfant.

11. Modifications de la présente politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour indiquée en haut de ce document fait foi. En cas de modification substantielle, vous en serez informé par les moyens appropriés.