Politique de confidentialité — LU6OLE

Version 1.5 — du 19 octobre 2026

En deux phrases

LU6OLE protège le téléphone d'un enfant de 6 à 15 ans : il ferme les applications que ses parents n'ont pas permises, endort le téléphone la nuit et laisse les parents régler tout cela depuis leur propre téléphone. Il n'a ni compte pour l'enfant, ni publicité, ni statistiques — les parents, eux, se connectent à leur page avec leur compte Google ou Apple : il ne lit ni les messages, ni les sites visités, et ce qu'il envoie à la page des parents se limite aux réglages, à la liste des applications du téléphone, à l'état de la protection, au temps passé aujourd'hui dans chaque application, aux demandes de l'enfant et, si le parent a activé l'option, à la position du téléphone quand un parent la demande — pendant trente minutes au plus, sans aucun historique, et avec un message sur le téléphone de l'enfant à chaque fois. Son filtre de sites demande à Cloudflare for Families si un nom de site (par exemple « exemple.com ») est pour adultes ou dangereux ; ni Cloudflare ni LU6OLE n'en gardent la liste.

1. Qui est responsable de vos données

Géry ROTSAERT EI, entrepreneur individuel, nom commercial SOSBY — LU6OLE est un produit SOSBY —, immatriculé sous le SIRET 399 538 172 00020, 1 quai Maréchal Joffre, 69002 Lyon, France. L'identité complète de l'éditeur figure dans les mentions légales.
Contact pour toute question ou demande relative aux données : contact@lu6ole.app.

2. Ce qui est traité, pourquoi, et sur quelle base

LU6OLE est installé par un parent sur le téléphone de son enfant, et réglé par lui, derrière un code à six chiffres que l'enfant ne connaît pas. Ce sont les données de ce téléphone dont il est question ici.

Ce qui reste sur le téléphone de l'enfant

Donnée	Pourquoi	Ce qu'en fait LU6OLE
Le code du parent	Protéger les réglages, la désinstallation et les réglages Android qui visent LU6OLE	Gardé sous forme d'empreinte, sur le téléphone seulement ; il ne quitte jamais l'appareil
Le mois et l'année de naissance de l'enfant, saisis par le parent	Vérifier que LU6OLE convient à son âge (6 à 15 ans) et, à ses 15 ans, ne plus rien bloquer et lui laisser le choix de la localisation	Gardés sur le téléphone seulement ; ils ne quittent jamais l'appareil (seul part le fait d'avoir 15 ans, pour que ses parents le sachent). Ni le jour de naissance ni le nom de l'enfant ne sont demandés
Le nom de l'application au premier plan	Fermer une application non permise, dont le temps du jour est fini, ou toute application la nuit (sauf le téléphone, les urgences et SOSBY)	Lu au moment où l'application s'ouvre, par le service d'accessibilité (point 3) ; seul son nom est lu, jamais son contenu
Le temps passé aujourd'hui dans chaque application	Appliquer les limites de temps, le temps d'écran du jour, et le montrer à l'enfant comme à ses parents	Remis à zéro chaque nuit à minuit ; les jours passés ne sont pas gardés
Les textes des écrans des Réglages et de l'installation d'applications	Reconnaître ceux qui visent LU6OLE (le désactiver, le désinstaller) et demander le code du parent	Lus sur ces seuls écrans, au moment où ils s'affichent, puis oubliés ; jamais enregistrés, jamais envoyés
La liste des applications lançables (nom et nom technique)	Les montrer au parent pour qu'il choisisse, et à l'enfant pour qu'il voie ce qui est permis	Lue sur le téléphone ; envoyée à la page des parents (tableau suivant)

Ce qui quitte le téléphone de l'enfant

Donnée	Destinataire	Pourquoi	Base légale
Un identifiant tiré au hasard à la première connexion, et un secret, dont le serveur ne garde que l'empreinte	Le service de LU6OLE (Cloudflare)	Reconnaître ce téléphone sans jamais lire d'identifiant matériel, de numéro de téléphone ni de compte	Exécution du contrat (le service demandé par le parent)
Les réglages : applications permises, limites de temps, coucher, temps d'écran du jour, jours d'école ; le nom donné au téléphone par le parent	Le service de LU6OLE, puis les parents reliés	Régler le téléphone de l'enfant depuis la page du parent, et l'inverse	Exécution du contrat
La liste des applications lançables (nom affiché, nom technique, et si elle est toujours permise)	Le service de LU6OLE, puis les parents reliés	Que le parent choisisse ce qui est permis	Exécution du contrat
L'état de la protection : gardien en marche ou non, désinstallation bloquée ou non, batterie sans restriction, filtre des sites allumé ou contourné, notification permanente affichée, code créé, version de LU6OLE, heure de la dernière connexion	Le service de LU6OLE, puis les parents reliés	Prévenir le parent quand la protection s'arrête, avec le geste à faire	Intérêt légitime (que la protection voulue par le parent tienne)
Le temps passé aujourd'hui dans les applications où l'enfant a passé au moins une minute (vingt au plus)	Le service de LU6OLE, puis les parents reliés	Que le parent voie le même chiffre que l'enfant, comme le permettent les outils de contrôle parental	Exécution du contrat
Les demandes de l'enfant : ouvrir une application bloquée, en installer une (le nom qu'il a tapé), ou du temps en plus ; puis la réponse, le nom que s'est donné le parent qui répond (« Papa », « Mamie »…) et le mot qu'il a écrit	Le service de LU6OLE, puis les parents reliés ; la réponse revient à l'enfant	Que l'enfant puisse demander, et que ses parents répondent	Exécution du contrat
La position précise du téléphone, sa précision en mètres, l'heure du relevé et le niveau de batterie du téléphone — seulement si le parent a activé l'option « Localiser » sur le téléphone de l'enfant, et seulement quand un parent relié la demande depuis sa page	Le service de LU6OLE, puis le parent qui l'a demandée (et les autres parents reliés)	Savoir où est l'enfant, comme le permettent les outils de contrôle parental (la batterie dit si son téléphone va bientôt s'éteindre). Le téléphone envoie sa position toutes les trente secondes pendant trente minutes au plus ; l'enfant voit « Papa regarde où tu es, jusqu'à 18 h 30 » tant que cela dure	Exécution du contrat ; l'option, l'autorisation de position d'Android et son usage en arrière-plan sont accordés par le parent, et retirables à tout moment
Jeton de notification (Firebase Cloud Messaging) du téléphone de l'enfant	Google (Firebase), puis le service de LU6OLE	Prévenir le téléphone tout de suite quand un parent change un réglage, répond à une demande ou demande où il est, sans attendre sa prochaine connexion. Le message ne contient qu'un signal « regarde ta page », jamais de contenu	Exécution du contrat
La licence : la version de LU6OLE, l'empreinte du certificat qui a signé l'application, un jeton Play Integrity et, après un achat, le jeton d'achat de Google Play et le numéro de commande ; avec eux, l'identifiant tiré au hasard du téléphone	Google Play, puis le service de LU6OLE	Compter les quinze jours d'essai et les sept jours de grâce, vérifier l'achat auprès de Google (trois téléphones au plus par achat) et refuser une copie modifiée de l'application. Rien sur l'enfant ni sur ce qu'il fait	Exécution du contrat
Le nom des sites demandés par les applications du téléphone (par exemple « exemple.com »), jamais l'adresse complète d'une page ni son contenu — seulement si le parent a activé le filtre des sites	Cloudflare for Families (résolveur 1.1.1.3), directement depuis le téléphone, sans passer par le service de LU6OLE	Savoir si le site est pour adultes ou dangereux, et le bloquer. LU6OLE ne garde ni n'envoie la liste des sites ; Cloudflare s'engage à ne pas garder l'adresse IP de la question et à effacer ses journaux sous 25 heures	Exécution du contrat (le filtre est activé par le parent, après un écran qui l'explique)
Adresse IP et informations techniques de connexion	Cloudflare	Acheminer les échanges, limiter les essais de code (point 4), protéger le service contre les abus	Intérêt légitime
Le signal d'âge de Google Play : s'il est partagé, la tranche d'âge (par exemple « 9 à 12 ans »), sa source (déclarée, gérée par un parent, estimée ou vérifiée) et si un parent a approuvé le dernier changement important ; sinon, seulement « non partagé » ou « à vérifier ». Avec lui, le pays (et l'État, aux États-Unis) de la connexion, déduit de l'adresse IP	Google Play, puis le service de LU6OLE	Respecter les lois qui l'exigent (Texas, Brésil, puis Alabama, Californie, Utah et Louisiane) : là où elles s'appliquent, tant que Google Play n'a pas confirmé l'âge, aucun parent ne peut être relié et rien n'est envoyé au service — le gardien, lui, continue de protéger l'enfant. Le signal ne sert à rien d'autre, jamais à la publicité ni à des statistiques	Obligation légale

Ce que reçoit le téléphone d'un parent

La page des parents (lu6ole.app/parent) s'ouvre depuis un téléphone ou un ordinateur, avec le compte Google ou Apple du parent. La première fois, le parent tape le code à six chiffres affiché par le téléphone de l'enfant : ce téléphone est alors relié à son compte, et il le retrouve sur tous ses appareils en se connectant. Jusqu'à quatre parents (quatre comptes) peuvent être reliés au même téléphone.

Donnée	Destinataire	Pourquoi	Base légale
L'identifiant du compte Google ou Apple du parent, son adresse électronique et son prénom, tels que Google ou Apple les transmettent quand il se connecte (Apple permet de masquer l'adresse) ; ou seulement son adresse électronique s'il préfère se connecter par un lien envoyé par e-mail (à usage unique, valable 15 minutes ; l'adresse est la même que celle d'un compte Google ou Apple, c'est le même compte)	Le service de LU6OLE ; pour le lien, le service d'envoi de courriels de Cloudflare	Reconnaître le parent sur chacun de ses appareils, lui montrer les téléphones qui lui sont reliés, et lui écrire au sujet du service s'il le faut. Jamais de publicité, jamais transmis à l'enfant ni à un tiers	Exécution du contrat
Un cookie de session (un jeton tiré au hasard, dont le serveur ne garde que l'empreinte)	Le navigateur du parent, et le service de LU6OLE	Rester connecté sur cet appareil, sans retaper	Exécution du contrat
La vérification que le parent est adulte — seulement si le téléphone de l'enfant est aux États-Unis ou au Brésil : l'adresse électronique du parent, le pays de l'enfant et une référence tirée au hasard ; puis le résultat (« vérifié ») et l'identifiant de la transaction rendu par Kids Web Services ; ou, aux États-Unis, la déclaration du parent que l'enfant a 13 ans ou plus	Kids Web Services (Epic Games), puis le service de LU6OLE	Respecter les lois qui l'exigent : aux États-Unis pour un enfant de moins de 13 ans (COPPA), au Brésil pour un enfant de moins de 16 ans (ECA Digital). Tant qu'elle n'est pas faite, le téléphone est relié sans que rien n'en soit montré au parent ni envoyé au service — le gardien, lui, continue de protéger l'enfant. Kids Web Services propose au parent une carte bancaire (quelques centimes, aussitôt remboursés) ou un numéro officiel ; LU6OLE ne voit jamais ni la carte ni ce numéro. Faite une fois, elle vaut pour tous les enfants du parent	Obligation légale ; et l'accord du parent, donné quand il demande l'e-mail de vérification après avoir lu ce qui sera recueilli

LU6OLE ne reçoit jamais le mot de passe du parent : la connexion se fait chez Google ou chez Apple. Il ne demande que l'identité de base (« openid », adresse électronique, prénom), jamais l'accès à ses messages, ses contacts ou ses fichiers. S'il le choisit, le parent reçoit des notifications quand une demande arrive : son navigateur fournit pour cela une adresse d'abonnement, gardée par le service, et la notification passe par le service de notifications de son navigateur (Google, Mozilla, Apple ou Microsoft). Elle ne contient que « Nouvelle demande » et le nom donné au téléphone ; le détail se lit sur la page.

Ce que LU6OLE ne fait pas

Aucun compte pour l'enfant : ni nom, ni adresse électronique, ni numéro de téléphone ne lui sont demandés. Le mois et l'année de naissance de l'enfant restent sur son téléphone. Du parent, LU6OLE ne garde que ce que décrit le tableau ci-dessus, et jamais son numéro de téléphone.
Aucun contenu : LU6OLE ne lit ni les messages, ni les appels, ni les photos, ni ce qui est tapé, ni le contenu des applications.
Aucun historique : ni des sites visités, ni des applications ouvertes au fil de la journée, ni des jours passés, ni des trajets : seule la dernière position d'une localisation en cours est gardée, et elle est effacée quand la localisation se termine.
Aucune localisation cachée ni automatique : la position n'est envoyée que si l'option est activée et qu'un parent la demande, et l'enfant le voit à chaque fois. Sans l'option, LU6OLE ne sait pas où est l'enfant.
Aucune caméra, aucun micro, aucune capture d'écran : LU6OLE n'a pas ces permissions. Il sait seulement, par Android, qu'une caméra ou un micro est allumé — jamais ce qu'ils filment ou entendent (point 3).
Aucune publicité, aucun profilage, aucune statistique d'utilisation, aucun outil de mesure d'audience, aucun rapport de plantage envoyé automatiquement.
Aucune revente ni communication de données à des tiers à des fins commerciales.
Aucun mode caché : l'enfant voit l'icône de LU6OLE, une notification permanente « LU6OLE est actif », et peut ouvrir à tout moment l'écran qui lui montre ce que ses parents ont réglé et le temps qu'il a passé aujourd'hui.
Le site lu6ole.app ne dépose aucun cookie en dehors de la session de la page des parents (et, le temps d'une connexion Google ou Apple, d'un cookie de dix minutes qui la protège), et ne contient aucun traceur.

3. Le service d'accessibilité (AccessibilityService)

LU6OLE utilise le service d'accessibilité d'Android, appelé dans l'application « le gardien », pour deux choses seulement :

Savoir quelle application vient de s'ouvrir — son nom, rien d'autre — pour fermer celles que le parent n'a pas permises, celles dont le temps du jour est fini, celles qui allument une caméra ou un micro dont le parent les a privées, et toutes la nuit sauf le téléphone, les urgences et SOSBY. Il revient alors à l'écran d'accueil : c'est le seul geste qu'il fait. Il compte aussi le temps passé aujourd'hui dans chaque application, que l'enfant voit sur son écran et le parent sur sa page.
Sur les seuls écrans des Réglages et de l'installation d'applications, lire leurs textes pour reconnaître ceux qui visent LU6OLE, et demander le code du parent avant qu'on le désactive ou le désinstalle.

Il ne lit jamais le contenu des autres applications, ni les messages, ni ce qui est tapé. Il ne s'active jamais tout seul : c'est le parent qui l'active, après un écran qui lui explique tout cela et lui demande son accord. Il peut le désactiver à tout moment, avec son code, dans Paramètres, Accessibilité.

LU6OLE utilise aussi, avec l'accord du parent, un VPN local (VpnService d'Android) pour son filtre de sites : seules les questions « quelle est l'adresse de tel site ? » y passent, jamais les pages, les vidéos, les messages ni ce qui est tapé, et il ne mène à aucun serveur de LU6OLE. LU6OLE y bloque lui-même les jeux d'argent et les services qui permettraient de contourner le filtre, et y force la recherche sûre de Google, YouTube et Bing ; il transmet les autres questions à Cloudflare for Families (point 4), qui répond « site bloqué » pour les sites pour adultes et dangereux. Android montre une clé en haut de l'écran tant qu'il fonctionne.

Caméra et micro, application par application. Le parent peut laisser une application permise tout en la privant de caméra ou de micro. Android ne permet pas à LU6OLE de les lui retirer ; il lui signale seulement, sans aucune permission, qu'une caméra vient de s'allumer ou qu'un micro enregistre. Si l'application à l'écran en est privée, le gardien la ferme comme une application non permise, et l'enfant lit pourquoi. LU6OLE ne voit et n'entend rien, ne garde rien, et rien de cela ne quitte le téléphone. SOSBY et les applications du système (dont le téléphone) ne sont jamais concernés.

LU6OLE utilise aussi, toujours avec l'accord du parent, la fonction administrateur de l'appareil d'Android, sans aucune politique (ni verrouillage, ni effacement), pour une seule chose : empêcher que l'enfant désinstalle LU6OLE sans le code du parent. Il se déclare auprès de Google Play comme outil de contrôle parental.

4. Qui reçoit ces données

Les parents reliés au téléphone de l'enfant, sur la page lu6ole.app/parent (point 2).
Google LLC et Apple Inc. (États-Unis), pour la connexion des parents : c'est chez eux que le parent s'identifie ; ils transmettent à LU6OLE l'identifiant de son compte, son adresse électronique et son prénom, selon leurs propres règles de confidentialité.
Cloudflare, Inc. (États-Unis) : hébergement du site et du service de LU6OLE ; et Cloudflare for Families (1.1.1.3), le résolveur DNS qui reçoit le nom des sites demandés quand le filtre des sites est activé.
Google LLC / Google Ireland Ltd : distribution de l'application par Google Play ; Firebase Cloud Messaging, pour prévenir le téléphone de l'enfant (un signal sans contenu) ; si l'option « Localiser » est activée, les services de localisation de Google Play, qui calculent la position du téléphone (satellites, Wi-Fi, antennes) selon les réglages de position d'Android ; et, comme pour les autres services de notifications des navigateurs (Mozilla, Apple, Microsoft), acheminement des notifications des parents qui les ont demandées.
Google LLC / Google Ireland Ltd, pour l'achat : Google Play encaisse le paiement (l'éditeur ne voit jamais vos coordonnées bancaires) et confirme au service de LU6OLE qu'un achat est valable ; Play Integrity confirme que l'application est bien celle du Play Store.
Kids Web Services Ltd (Royaume-Uni, filiale d'Epic Games ; le Royaume-Uni est reconnu par la Commission européenne comme offrant une protection adéquate) — seulement pour un téléphone d'enfant situé aux États-Unis ou au Brésil : il reçoit l'adresse électronique du parent, le pays de l'enfant et une référence opaque ; il vérifie que le parent est adulte et nous répond « vérifié » avec une référence de transaction. Il peut garder une empreinte de l'adresse du parent pour ne pas lui redemander de preuve. Sa politique de confidentialité : https://www.kidswebservices.com/privacy-policy.
La carte de la page des parents : pendant une localisation, une petite carte montre la position. Ses images viennent d'OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni), qui reçoit l'adresse IP du navigateur du parent et la zone de carte affichée, jamais le nom de l'enfant ; le reste de la carte (Leaflet) est servi par lu6ole.app. Si le parent touche « Ouvrir dans Google Maps » ou « Ouvrir dans Plans », la position est ouverte chez Google ou chez Apple, selon leurs propres règles de confidentialité.

Certains de ces prestataires sont établis aux États-Unis : les transferts reposent sur le cadre de protection des données UE–États-Unis et sur les clauses contractuelles types de la Commission européenne.

Les applications que l'enfant utilise (et SOSBY, que LU6OLE ne bloque jamais) sont indépendantes de LU6OLE et appliquent leurs propres règles de confidentialité.

5. Combien de temps

Code à six chiffres pour relier un parent : 10 minutes, et un seul usage.
Essais de code (adresse IP et heure) : 10 minutes, pour bloquer les essais en série.
Temps passé dans les applications : la journée en cours seulement ; remplacé à chaque connexion, remis à zéro à minuit.
Demandes de l'enfant et réponses des parents : 24 heures, puis effacement automatique.
Licence : la date de début de l'essai d'un téléphone, tant que le service existe, pour que l'essai ne recommence pas ; un achat et les téléphones qu'il débloque, tant que l'achat est valable.
Position : la dernière position, le temps de la localisation (trente minutes au plus), puis effacement. Journal des localisations (quel parent, quand, sans aucun lieu), visible par l'enfant et par ses parents : 30 jours.
Réglages, liste des applications, état de la protection, nom du téléphone, jeton de notification : tant que le téléphone se connecte ; effacés automatiquement 13 mois après sa dernière connexion, avec les demandes et les liens des parents.
Compte d'un parent (identifiant Google ou Apple, adresse électronique, prénom) : tant qu'il l'utilise ; effacé dès qu'il le supprime depuis sa page, et automatiquement 13 mois après sa dernière connexion. Session d'un appareil : 400 jours au plus, ou jusqu'à la déconnexion.
Vérification d'un parent (États-Unis, Brésil : adresse, pays de l'enfant, référence, résultat) : tant que son compte existe, et effacée avec lui. Une vérification qui n'aboutit pas, et le lien qui l'attendait : 7 jours, puis effacement automatique.
Lien d'un parent (son compte, nom qu'il s'est donné) et abonnement aux notifications : jusqu'à ce qu'il se délie ou soit délié par un autre parent, ou que le téléphone soit effacé ; un abonnement que le service de notifications déclare expiré est effacé aussitôt.
Sur le téléphone de l'enfant : jusqu'à la désinstallation de LU6OLE ou l'effacement de ses données.
Journaux techniques de Cloudflare : quelques jours, selon les règles de l'hébergeur.
Courriels que vous nous envoyez : le temps de traiter votre demande, puis au plus trois ans.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Voir ce qui est détenu : tout ce que le service garde d'un téléphone est affiché sur la page des parents.
Délier un parent : depuis l'onglet Téléphone de la page des parents ; son lien et son abonnement aux notifications sont effacés.
Supprimer son compte de parent : sur la page des parents, « Mon compte », puis « Supprimer mon compte » (ou en écrivant à contact@lu6ole.app). Son compte, ses sessions, ses liens et ses abonnements sont effacés aussitôt ; les téléphones de ses enfants continuent d'appliquer les derniers réglages, et les autres parents reliés gardent la main.
Couper la localisation : avec le code du parent, désactivez l'option « Localiser » dans LU6OLE, ou retirez l'autorisation de position dans les réglages d'Android. Plus aucune position n'est envoyée.
Tout arrêter : avec le code du parent, autorisez la désinstallation dans LU6OLE (Pour les parents), puis désinstallez-le. Ce qui était sur le téléphone disparaît avec l'application ; ce que le service garde est effacé 13 mois après la dernière connexion, ou tout de suite sur demande.
Exercer les autres droits : écrivez à contact@lu6ole.app. Nous répondons sous un mois. Écrivez depuis l'adresse de votre compte de parent ; sinon, il pourra vous être demandé une information permettant de retrouver le téléphone concerné (par exemple le nom que vous lui avez donné, et l'heure d'une connexion).

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, ou de l'autorité de protection des données de votre pays.

7. Les enfants

LU6OLE est conçu pour le téléphone d'un enfant de 6 à 15 ans. C'est le parent qui l'installe, le règle et l'active : il crée le code, il active le gardien après en avoir lu l'explication, il relie sa page. Les données décrites au point 2 sont traitées à la demande du parent et sous son autorité, dans l'intérêt de l'enfant.

L'enfant sait : LU6OLE n'a pas de mode caché ; l'enfant voit l'icône, la notification permanente, ce que ses parents ont réglé, le temps qu'il a passé aujourd'hui (avec la mention que ses parents le voient aussi), et les réponses à ses demandes, en mots simples.
À 15 ans, LU6OLE ne verrouille plus rien : plus aucune application fermée, plus de limite de temps ni de nuit, la désinstallation redevient possible. La localisation ne se fait plus qu'avec l'accord de l'adolescent, qu'il donne ou retire sur son téléphone.
Le parent voit ce qui est bloqué et le temps du jour, jamais le contenu : ni messages, ni sites, ni photos. S'il a activé l'option, il peut voir où est l'enfant au moment où il le demande ; l'enfant en est prévenu à chaque fois, et trouve dans son application qui l'a localisé et quand.
Aux États-Unis et au Brésil, le parent prouve d'abord qu'il est adulte (point 2) : tant qu'il ne l'a pas fait, rien du téléphone de l'enfant n'est montré sur sa page ni envoyé au service.
Aucune donnée de l'enfant ne sert à autre chose que ce service : ni publicité, ni profilage, ni revente.

8. Sécurité

Les échanges entre le téléphone de l'enfant, le service et la page des parents sont chiffrés (HTTPS). Le secret du téléphone et le jeton de session de chaque parent ne sont jamais gardés en clair, seulement leur empreinte ; LU6OLE ne voit jamais le mot de passe Google ou Apple du parent. Un code à six chiffres ne dit jamais s'il a existé (la même réponse pour un code faux, périmé ou déjà servi), et les essais sont limités. Les notifications des parents sont chiffrées de bout en bout jusqu'à leur navigateur. Les données de l'application sont exclues des sauvegardes vers Google Drive.

9. Résidents des États-Unis

Cette section s'ajoute à ce qui précède ; elle ne le remplace pas.

9.1 Enfants de moins de 13 ans (Children's Online Privacy Protection Act — COPPA)

Qui recueille. L'opérateur est Géry ROTSAERT EI (SOSBY), 1 quai Maréchal Joffre, 69002 Lyon, France, joignable à contact@lu6ole.app. Aucun autre opérateur ne recueille de données par LU6OLE.

Ce qui est recueilli depuis le téléphone d'un enfant, et pourquoi. Un identifiant tiré au hasard (jamais un identifiant matériel) ; un jeton de notification Firebase, qui sert seulement à prévenir le téléphone ; la liste des applications installées ; le temps passé aujourd'hui dans chacune ; l'état de la protection ; les demandes que l'enfant envoie à ses parents, dont le nom d'une application qu'il tape ; si le parent a activé l'option, la position précise du téléphone et son niveau de batterie pendant une localisation demandée par un parent (trente minutes au plus, sans historique). Tout cela sert une seule chose : que ses parents règlent et suivent son téléphone, comme ils l'ont voulu en installant LU6OLE. Aucune publicité, aucun profilage.

L'accord du parent, et sa vérification. LU6OLE ne fonctionne qu'une fois réglé par un parent : c'est lui qui installe l'application, crée le code, lit l'explication du service d'accessibilité et l'active. Puis, quand il relie le téléphone à sa page, il lit sur cette page ce qui sera recueilli et donne son accord en demandant l'e-mail de vérification ; il prouve alors qu'il est adulte auprès de Kids Web Services (Epic Games) par l'une des méthodes que nomme la règle (16 CFR 312.5(b)) : une carte bancaire, avec une transaction de quelques centimes aussitôt remboursée et notifiée au titulaire, ou un numéro officiel vérifié contre une base. LU6OLE ne voit jamais ni la carte ni ce numéro. La vérification se fait une fois par compte de parent ; si le parent déclare que l'enfant a 13 ans ou plus, elle n'est pas demandée. Jusque-là, le téléphone de l'enfant n'envoie au service que ce qui le fait fonctionner (son identifiant tiré au hasard, son jeton de notification, le pays de sa connexion et le signal d'âge de Google Play), jamais ses applications, son temps, ses demandes ni sa position. Sans vérification dans les 7 jours, le lien du parent et sa demande sont effacés.

À qui c'est communiqué. Aux seuls parents reliés au téléphone (quatre au plus, chacun connecté avec son compte Google ou Apple et relié par un code affiché par le téléphone de l'enfant). Nous n'en faisons aucune autre communication, et ne vendons rien. Nos sous-traitants (Cloudflare ; Google Firebase ; les services de notifications des navigateurs ; Kids Web Services, pour la seule vérification du parent) n'emploient ces données qu'à nous rendre leur service.

Les droits du parent. À tout moment, le parent peut revoir sur sa page ce qui est détenu, refuser que nous recueillions davantage (en désinstallant LU6OLE) et en faire supprimer toutes les données en écrivant à contact@lu6ole.app. Nous ne subordonnons jamais l'usage de LU6OLE à la communication de plus d'informations qu'il n'est nécessaire.

Combien de temps (politique écrite de conservation) : voir le point 5. Rien n'est gardé indéfiniment.

9.2 Lois des États sur la vie privée

Nous ne « vendons » ni ne « partageons » de données personnelles, au sens des lois des États américains sur la vie privée (Californie — CCPA/CPRA — et régimes comparables). Nous ne faisons aucune publicité, ciblée ou non, et aucun profilage.
Vos droits : savoir ce que nous détenons, en obtenir une copie, le faire corriger, le faire supprimer, et ne subir aucune différence de traitement parce que vous les exercez. Écrivez à contact@lu6ole.app ; nous répondons sous 45 jours.

10. Modifications

Toute modification substantielle sera annoncée dans l'application ou sur lu6ole.app avant de s'appliquer. La version en vigueur est indiquée en tête de ce document. Ce texte existe en trente-cinq langues ; en cas de divergence, la version française fait foi, sans préjudice des droits que vous tenez de la loi de votre pays.

← Revenir à l’accueil