Politique de confidentialité de l'application

Site web Application

Dernière mise à jour: 10 mars 2026

Nous avons conçu Allowed Online avec la confidentialité comme principe fondamental, pour que votre famille reste en sécurité et votre vie privée soit préservée. L'application utilise un tunnel VPN local sur votre appareil pour filtrer les requêtes DNS, et nous l'avons spécifiquement conçue pour ne jamais voir votre historique de navigation, lire vos messages ou surveiller votre écran.

Privacy by Design

Aucun historique de navigation. L'application filtre les requêtes DNS localement. Nous voyons les noms de domaine, jamais ce que vous y faites.

Aucune vente ni partage. Nous sommes dirigés par nos fondateurs, sans investisseurs, sans publicité et sans courtage de données.

Données minimales, conservation courte. Les journaux DNS sont conservés 30 jours, les IPs anonymisées en 7 jours, et vous pouvez tout supprimer à tout moment.

Contrôle total sur vos données. Exportez ou supprimez vos données en écrivant à privacy@allowed.online. Nous répondons sous 30 jours.

Ce que nous collectons (et pourquoi)

Requêtes DNS Noms de domaine demandés par vos appareils, s'ils ont été bloqués, quel filtre s'est appliqué et un horodatage. C'est le cœur du fonctionnement du contrôle parental.

Informations du compte Adresse e-mail, nom d'affichage et méthode d'authentification (Apple ou Google Sign-In). Nécessaire pour identifier votre compte.

Profils familiaux Noms et âges des membres de la famille, attributions d'appareils et paramètres de filtrage. Nécessaire pour appliquer les bonnes règles à la bonne personne.

Informations sur l'appareil Nom de l'appareil, modèle et version du système d'exploitation. Nécessaire pour afficher vos appareils et résoudre les problèmes.

Adresses IP Votre adresse IP apparaît dans les journaux de requêtes DNS et les données de session. Anonymisée après 7 jours.

Données d'abonnement Type et statut du forfait, gérés par RevenueCat via Apple ou Google. Nous ne voyons jamais vos détails de paiement.

Rapports de plantage et diagnostics Journaux de plantage anonymes envoyés par le système d'exploitation. Utilisés pour corriger les bugs.

Ce que nous ne collectons pas

Nous ne voyons jamais les URLs complètes, le contenu des pages, les termes de recherche, les messages, les photos, les données de localisation, les contacts ou les identifiants publicitaires. Tout le trafic web moderne est chiffré avec HTTPS, ce qui signifie que le contenu réel des sites web, des messages et des recherches est invisible pour nous, votre fournisseur d'accès et toute autre personne entre les deux. Nous ne voyons que le nom de domaine (comme "example.com"), jamais ce qui s'y passe.

Combien de temps nous conservons les données

Nous conservons les données uniquement le temps nécessaire, puis nous les supprimons.

Journaux de requêtes DNS 30 jours

Adresses IP dans les journaux Anonymisées après 7 jours

Données de session (IP, user agent) 7 jours

Journaux d'audit, alertes résolues 90 jours

Jetons de notification push Tant que l'appareil est enregistré

Rapports de plantage 90 jours

Informations du compte Tant que le compte est actif

Profils familiaux Tant que le compte est actif

Données d'abonnement Tant que l'abonnement est actif

Informations sur l'appareil Jusqu'au retrait de l'appareil

Pour supprimer votre compte, écrivez à privacy@allowed.online. Nous attendons 14 jours au cas où vous changeriez d'avis, puis supprimons tout définitivement. Les sauvegardes chiffrées sont purgées dans les 90 jours.

Services tiers

Nous utilisons les services suivants en tant que sous-traitants, tels que définis par le RGPD et les réglementations similaires.

Google Cloud Platform: Hébergement et base de données (Zurich, Suisse)

Quad9: Résolveur DNS principal (association suisse à but non lucratif, anycast mondial). Les IPs clients ne sont pas transmises.

Apple Sign-In / Google Sign-In: Authentification

RevenueCat: Gestion des abonnements

Apple Push Notifications: Notifications push

Cloudflare Family DNS: DNS de secours (quand le serveur principal est indisponible). Les IPs clients ne sont pas transmises.

Sécurité

Tout le trafic DNS est chiffré avec DNS-over-HTTPS. Les données au repos sont chiffrées dans Google Cloud. L'accès aux systèmes de production est limité à deux employés disposant de clés de sécurité matérielles. Nous effectuons des analyses de vulnérabilité automatisées et appliquons les correctifs dans les 72 heures suivant leur divulgation.

Vos droits

Règlement général sur la protection des données

Loi fédérale sur la protection des données

En vertu du RGPD et de la loi fédérale suisse sur la protection des données, vous avez le droit d'accéder à vos données personnelles, de les corriger ou de les supprimer.

Export : Écrivez à privacy@allowed.online pour recevoir une copie de vos données.

Suppression : Écrivez à privacy@allowed.online. Nous attendons 14 jours, puis supprimons tout définitivement.

Nous répondons à toutes les demandes dans un délai de 30 jours.

Autorité de surveillance : Préposé fédéral à la protection des données et à la transparence (PFPDT).

Confidentialité des enfants

Seuls les parents créent et gèrent les profils d'enfants. Les enfants ne peuvent pas créer de comptes par eux-mêmes.

Nous respectons la COPPA, l'article 8 du RGPD et la LPD suisse. L'activité DNS d'un enfant n'est visible que par l'administrateur familial. Le partage d'activité est configurable par membre. Les données des enfants bénéficient des mêmes durées de conservation et protections que celles des adultes. Lorsqu'un appareil est supprimé, les noms comme "iPad d'Emma" deviennent "Appareil supprimé".

Modifications

Si nous apportons des modifications substantielles à cette politique, nous vous en informerons par e-mail ou via l'application avant leur entrée en vigueur. La date "Dernière mise à jour" en haut reflète toujours la version la plus récente.

Pi Squared GmbH · Zoug, Suisse

privacy@allowed.online