Politique de confidentialité — LU6OLE
Version 1.0 — du 13 octobre 2026
En deux phrases
LU6OLE protège le téléphone d'un enfant de 6 à 15 ans : il ferme les applications que ses parents n'ont pas permises, endort le téléphone la nuit et laisse les parents régler tout cela depuis leur propre téléphone. Il n'a ni compte, ni publicité, ni statistiques : il ne lit ni les messages, ni les sites visités, et ce qu'il envoie à la page des parents se limite aux réglages, à la liste des applications du téléphone, à l'état de la protection, au temps passé aujourd'hui dans chaque application, aux demandes de l'enfant et, si le parent a activé l'option, à la position du téléphone quand un parent la demande — pendant trente minutes au plus, sans aucun historique, et avec un message sur le téléphone de l'enfant à chaque fois.
1. Qui est responsable de vos données
Géry ROTSAERT EI, entrepreneur individuel, nom commercial SOSBY — LU6OLE est un produit SOSBY —, immatriculé sous le SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, France. L'identité complète de l'éditeur figure dans les mentions légales.
Contact pour toute question ou demande relative aux données : contact@lu6ole.app.
2. Ce qui est traité, pourquoi, et sur quelle base
LU6OLE est installé par un parent sur le téléphone de son enfant, et réglé par lui, derrière un code à six chiffres que l'enfant ne connaît pas. Ce sont les données de ce téléphone dont il est question ici.
Ce qui reste sur le téléphone de l'enfant
| Donnée | Pourquoi | Ce qu'en fait LU6OLE |
|---|---|---|
| Le code du parent | Protéger les réglages, la désinstallation et les réglages Android qui visent LU6OLE | Gardé sous forme d'empreinte, sur le téléphone seulement ; il ne quitte jamais l'appareil |
| Le mois et l'année de naissance de l'enfant, saisis par le parent | Vérifier que LU6OLE convient à son âge (6 à 15 ans) et, à ses 15 ans, ne plus rien bloquer et lui laisser le choix de la localisation | Gardés sur le téléphone seulement ; ils ne quittent jamais l'appareil (seul part le fait d'avoir 15 ans, pour que ses parents le sachent). Ni le jour de naissance ni le nom de l'enfant ne sont demandés |
| Le nom de l'application au premier plan | Fermer une application non permise, dont le temps du jour est fini, ou toute application la nuit (sauf le téléphone, les urgences et SOSBY) | Lu au moment où l'application s'ouvre, par le service d'accessibilité (point 3) ; seul son nom est lu, jamais son contenu |
| Le temps passé aujourd'hui dans chaque application | Appliquer les limites de temps, le temps d'écran du jour, et le montrer à l'enfant comme à ses parents | Remis à zéro chaque nuit à minuit ; les jours passés ne sont pas gardés |
| Les textes des écrans des Réglages et de l'installation d'applications | Reconnaître ceux qui visent LU6OLE (le désactiver, le désinstaller) et demander le code du parent | Lus sur ces seuls écrans, au moment où ils s'affichent, puis oubliés ; jamais enregistrés, jamais envoyés |
| La liste des applications lançables (nom et nom technique) | Les montrer au parent pour qu'il choisisse, et à l'enfant pour qu'il voie ce qui est permis | Lue sur le téléphone ; envoyée à la page des parents (tableau suivant) |
Ce qui quitte le téléphone de l'enfant
| Donnée | Destinataire | Pourquoi | Base légale |
|---|---|---|---|
| Un identifiant tiré au hasard à la première connexion, et un secret, dont le serveur ne garde que l'empreinte | Le service de LU6OLE (Cloudflare) | Reconnaître ce téléphone sans jamais lire d'identifiant matériel, de numéro de téléphone ni de compte | Exécution du contrat (le service demandé par le parent) |
| Les réglages : applications permises, limites de temps, coucher, temps d'écran du jour, jours d'école ; le nom donné au téléphone par le parent | Le service de LU6OLE, puis les parents reliés | Régler le téléphone de l'enfant depuis la page du parent, et l'inverse | Exécution du contrat |
| La liste des applications lançables (nom affiché, nom technique, et si elle est toujours permise) | Le service de LU6OLE, puis les parents reliés | Que le parent choisisse ce qui est permis | Exécution du contrat |
| L'état de la protection : gardien en marche ou non, désinstallation bloquée ou non, batterie sans restriction, notification permanente affichée, code créé, version de LU6OLE, heure de la dernière connexion | Le service de LU6OLE, puis les parents reliés | Prévenir le parent quand la protection s'arrête, avec le geste à faire | Intérêt légitime (que la protection voulue par le parent tienne) |
| Le temps passé aujourd'hui dans les applications où l'enfant a passé au moins une minute (vingt au plus) | Le service de LU6OLE, puis les parents reliés | Que le parent voie le même chiffre que l'enfant, comme le permettent les outils de contrôle parental | Exécution du contrat |
| Les demandes de l'enfant : ouvrir une application bloquée, en installer une (le nom qu'il a tapé), ou du temps en plus ; puis la réponse, le nom que s'est donné le parent qui répond (« Papa », « Mamie »…) et le mot qu'il a écrit | Le service de LU6OLE, puis les parents reliés ; la réponse revient à l'enfant | Que l'enfant puisse demander, et que ses parents répondent | Exécution du contrat |
| La position précise du téléphone — seulement si le parent a activé l'option « Localiser » sur le téléphone de l'enfant, et seulement quand un parent relié la demande depuis sa page | Le service de LU6OLE, puis le parent qui l'a demandée (et les autres parents reliés) | Savoir où est l'enfant, comme le permettent les outils de contrôle parental. Le téléphone envoie sa position pendant trente minutes au plus ; l'enfant voit « Un parent regarde où tu es, jusqu'à 18 h 30 » tant que cela dure | Exécution du contrat ; l'option, l'autorisation de position d'Android et son usage en arrière-plan sont accordés par le parent, et retirables à tout moment |
| Jeton de notification (Firebase Cloud Messaging) du téléphone de l'enfant | Google (Firebase), puis le service de LU6OLE | Prévenir le téléphone tout de suite quand un parent change un réglage, répond à une demande ou demande où il est, sans attendre sa prochaine connexion. Le message ne contient qu'un signal « regarde ta page », jamais de contenu | Exécution du contrat |
| Adresse IP et informations techniques de connexion | Cloudflare | Acheminer les échanges, limiter les essais de code (point 4), protéger le service contre les abus | Intérêt légitime |
Ce que reçoit le téléphone d'un parent
La page des parents (lu6ole.app/parent) s'ouvre sans compte : le parent tape le code à six chiffres affiché par le téléphone de l'enfant, et son navigateur reste relié par un cookie technique (un jeton tiré au hasard, dont le serveur ne garde que l'empreinte). Jusqu'à quatre parents peuvent être reliés au même téléphone. S'il le choisit, le parent reçoit des notifications quand une demande arrive : son navigateur fournit pour cela une adresse d'abonnement, gardée par le service, et la notification passe par le service de notifications de son navigateur (Google, Mozilla, Apple ou Microsoft). Elle ne contient que « Nouvelle demande » et le nom donné au téléphone ; le détail se lit sur la page.
Ce que LU6OLE ne fait pas
- Aucun compte : ni nom, ni adresse électronique, ni numéro de téléphone ne sont demandés, ni à l'enfant, ni au parent. Le mois et l'année de naissance de l'enfant restent sur son téléphone.
- Aucun contenu : LU6OLE ne lit ni les messages, ni les appels, ni les photos, ni ce qui est tapé, ni le contenu des applications.
- Aucun historique : ni des sites visités, ni des applications ouvertes au fil de la journée, ni des jours passés, ni des trajets : seule la dernière position d'une localisation en cours est gardée, et elle est effacée quand la localisation se termine.
- Aucune localisation cachée ni automatique : la position n'est envoyée que si l'option est activée et qu'un parent la demande, et l'enfant le voit à chaque fois. Sans l'option, LU6OLE ne sait pas où est l'enfant.
- Aucune caméra, aucun micro, aucune capture d'écran.
- Aucune publicité, aucun profilage, aucune statistique d'utilisation, aucun outil de mesure d'audience, aucun rapport de plantage envoyé automatiquement.
- Aucune revente ni communication de données à des tiers à des fins commerciales.
- Aucun mode caché : l'enfant voit l'icône de LU6OLE, une notification permanente « LU6OLE est actif », et peut ouvrir à tout moment l'écran qui lui montre ce que ses parents ont réglé et le temps qu'il a passé aujourd'hui.
- Le site lu6ole.app ne dépose aucun cookie en dehors du jeton de la page des parents, et ne contient aucun traceur.
3. Le service d'accessibilité (AccessibilityService)
LU6OLE utilise le service d'accessibilité d'Android, appelé dans l'application « le gardien », pour deux choses seulement :
- Savoir quelle application vient de s'ouvrir — son nom, rien d'autre — pour fermer celles que le parent n'a pas permises, celles dont le temps du jour est fini, et toutes la nuit sauf le téléphone, les urgences et SOSBY. Il revient alors à l'écran d'accueil : c'est le seul geste qu'il fait. Il compte aussi le temps passé aujourd'hui dans chaque application, que l'enfant voit sur son écran et le parent sur sa page.
- Sur les seuls écrans des Réglages et de l'installation d'applications, lire leurs textes pour reconnaître ceux qui visent LU6OLE, et demander le code du parent avant qu'on le désactive ou le désinstalle.
Il ne lit jamais le contenu des autres applications, ni les messages, ni ce qui est tapé. Il ne s'active jamais tout seul : c'est le parent qui l'active, après un écran qui lui explique tout cela et lui demande son accord. Il peut le désactiver à tout moment, avec son code, dans Paramètres, Accessibilité.
LU6OLE utilise aussi, toujours avec l'accord du parent, la fonction administrateur de l'appareil d'Android, sans aucune politique (ni verrouillage, ni effacement), pour une seule chose : empêcher que l'enfant désinstalle LU6OLE sans le code du parent. Il se déclare auprès de Google Play comme outil de contrôle parental.
4. Qui reçoit ces données
- Les parents reliés au téléphone de l'enfant, sur la page lu6ole.app/parent (point 2).
- Cloudflare, Inc. (États-Unis) : hébergement du site et du service de LU6OLE.
- Google LLC / Google Ireland Ltd : distribution de l'application par Google Play ; Firebase Cloud Messaging, pour prévenir le téléphone de l'enfant (un signal sans contenu) ; et, comme pour les autres services de notifications des navigateurs (Mozilla, Apple, Microsoft), acheminement des notifications des parents qui les ont demandées.
Certains de ces prestataires sont établis aux États-Unis : les transferts reposent sur le cadre de protection des données UE–États-Unis et sur les clauses contractuelles types de la Commission européenne.
Les applications que l'enfant utilise (et SOSBY, que LU6OLE ne bloque jamais) sont indépendantes de LU6OLE et appliquent leurs propres règles de confidentialité.
5. Combien de temps
- Code à six chiffres pour relier un parent : 10 minutes, et un seul usage.
- Essais de code (adresse IP et heure) : 10 minutes, pour bloquer les essais en série.
- Temps passé dans les applications : la journée en cours seulement ; remplacé à chaque connexion, remis à zéro à minuit.
- Demandes de l'enfant et réponses des parents : 30 jours, puis effacement automatique (une demande sans réponse expire après 24 heures).
- Position : la dernière position, le temps de la localisation (trente minutes au plus), puis effacement. Journal des localisations (quel parent, quand, sans aucun lieu), visible par l'enfant et par ses parents : 30 jours.
- Réglages, liste des applications, état de la protection, nom du téléphone, jeton de notification : tant que le téléphone se connecte ; effacés automatiquement 13 mois après sa dernière connexion, avec les demandes et les liens des parents.
- Lien d'un parent (empreinte de son jeton, nom qu'il s'est donné) et abonnement aux notifications : jusqu'à ce qu'il se délie ou soit délié par un autre parent, ou que le téléphone soit effacé ; un abonnement que le service de notifications déclare expiré est effacé aussitôt.
- Sur le téléphone de l'enfant : jusqu'à la désinstallation de LU6OLE ou l'effacement de ses données.
- Journaux techniques de Cloudflare : quelques jours, selon les règles de l'hébergeur.
- Courriels que vous nous envoyez : le temps de traiter votre demande, puis au plus trois ans.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Voir ce qui est détenu : tout ce que le service garde d'un téléphone est affiché sur la page des parents.
- Délier un parent : depuis l'onglet Téléphone de la page des parents ; son lien et son abonnement aux notifications sont effacés.
- Couper la localisation : avec le code du parent, désactivez l'option « Localiser » dans LU6OLE, ou retirez l'autorisation de position dans les réglages d'Android. Plus aucune position n'est envoyée.
- Tout arrêter : avec le code du parent, autorisez la désinstallation dans LU6OLE (Pour les parents), puis désinstallez-le. Ce qui était sur le téléphone disparaît avec l'application ; ce que le service garde est effacé 13 mois après la dernière connexion, ou tout de suite sur demande.
- Exercer les autres droits : écrivez à contact@lu6ole.app. Nous répondons sous un mois. Comme LU6OLE n'a pas de compte, il pourra vous être demandé une information permettant de retrouver le téléphone concerné (par exemple le nom que vous lui avez donné, et l'heure d'une connexion).
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, ou de l'autorité de protection des données de votre pays.
7. Les enfants
LU6OLE est conçu pour le téléphone d'un enfant de 6 à 15 ans. C'est le parent qui l'installe, le règle et l'active : il crée le code, il active le gardien après en avoir lu l'explication, il relie sa page. Les données décrites au point 2 sont traitées à la demande du parent et sous son autorité, dans l'intérêt de l'enfant.
- L'enfant sait : LU6OLE n'a pas de mode caché ; l'enfant voit l'icône, la notification permanente, ce que ses parents ont réglé, le temps qu'il a passé aujourd'hui (avec la mention que ses parents le voient aussi), et les réponses à ses demandes, en mots simples.
- À 15 ans, LU6OLE ne verrouille plus rien : plus aucune application fermée, plus de limite de temps ni de nuit, la désinstallation redevient possible. La localisation ne se fait plus qu'avec l'accord de l'adolescent, qu'il donne ou retire sur son téléphone.
- Le parent voit ce qui est bloqué et le temps du jour, jamais le contenu : ni messages, ni sites, ni photos. S'il a activé l'option, il peut voir où est l'enfant au moment où il le demande ; l'enfant en est prévenu à chaque fois, et trouve dans son application qui l'a localisé et quand.
- Aucune donnée de l'enfant ne sert à autre chose que ce service : ni publicité, ni profilage, ni revente.
8. Sécurité
Les échanges entre le téléphone de l'enfant, le service et la page des parents sont chiffrés (HTTPS). Le secret du téléphone et le jeton de chaque parent ne sont jamais gardés en clair, seulement leur empreinte. Un code à six chiffres ne dit jamais s'il a existé (la même réponse pour un code faux, périmé ou déjà servi), et les essais sont limités. Les notifications des parents sont chiffrées de bout en bout jusqu'à leur navigateur. Les données de l'application sont exclues des sauvegardes vers Google Drive.
9. Résidents des États-Unis
Cette section s'ajoute à ce qui précède ; elle ne le remplace pas.
9.1 Enfants de moins de 13 ans (Children's Online Privacy Protection Act — COPPA)
Qui recueille. L'opérateur est Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, France, joignable à contact@lu6ole.app. Aucun autre opérateur ne recueille de données par LU6OLE.
Ce qui est recueilli depuis le téléphone d'un enfant, et pourquoi. Un identifiant tiré au hasard (jamais un identifiant matériel) ; un jeton de notification Firebase, qui sert seulement à prévenir le téléphone ; la liste des applications installées ; le temps passé aujourd'hui dans chacune ; l'état de la protection ; les demandes que l'enfant envoie à ses parents, dont le nom d'une application qu'il tape ; si le parent a activé l'option, la position précise du téléphone pendant une localisation demandée par un parent (trente minutes au plus, sans historique). Tout cela sert une seule chose : que ses parents règlent et suivent son téléphone, comme ils l'ont voulu en installant LU6OLE. Aucune publicité, aucun profilage.
L'accord du parent. LU6OLE ne fonctionne qu'une fois réglé par un parent : c'est lui qui installe l'application, crée le code, lit l'explication du service d'accessibilité et l'active. Rien n'est envoyé au service avant que l'application ait été ouverte et réglée sur le téléphone de l'enfant.
À qui c'est communiqué. Aux seuls parents reliés au téléphone (quatre au plus, chacun avec un code affiché par le téléphone de l'enfant). Nous n'en faisons aucune autre communication, et ne vendons rien. Nos sous-traitants (Cloudflare ; Google Firebase ; les services de notifications des navigateurs) n'emploient ces données qu'à nous rendre leur service.
Les droits du parent. À tout moment, le parent peut revoir sur sa page ce qui est détenu, refuser que nous recueillions davantage (en désinstallant LU6OLE) et en faire supprimer toutes les données en écrivant à contact@lu6ole.app. Nous ne subordonnons jamais l'usage de LU6OLE à la communication de plus d'informations qu'il n'est nécessaire.
Combien de temps (politique écrite de conservation) : voir le point 5. Rien n'est gardé indéfiniment.
9.2 Lois des États sur la vie privée
- Nous ne « vendons » ni ne « partageons » de données personnelles, au sens des lois des États américains sur la vie privée (Californie — CCPA/CPRA — et régimes comparables). Nous ne faisons aucune publicité, ciblée ou non, et aucun profilage.
- Vos droits : savoir ce que nous détenons, en obtenir une copie, le faire corriger, le faire supprimer, et ne subir aucune différence de traitement parce que vous les exercez. Écrivez à contact@lu6ole.app ; nous répondons sous 45 jours.
10. Modifications
Toute modification substantielle sera annoncée dans l'application ou sur lu6ole.app avant de s'appliquer. La version en vigueur est indiquée en tête de ce document. Ce texte existe en trente-cinq langues ; en cas de divergence, la version française fait foi, sans préjudice des droits que vous tenez de la loi de votre pays.