Politique de confidentialité

1. Qui nous sommes

Qdos (« Qdos », « nous ») est une application familiale de récompenses et de coordination exploitée par Vinod Moorkoth (26 Greenfinch Drive, Clyde North VIC 3978, Australie), accessible à l'adresse qdos.app. Pour toute question ou demande relative à la confidentialité, contactez-nous à [email protected]. Cette politique explique quelles données personnelles nous collectons, pourquoi, comment nous les traitons, et les choix dont vous disposez.

2. Qui utilise Qdos, et le modèle familial

Qdos est conçu pour les familles. Il existe deux types de comptes :

• Les adultes créent et gèrent un foyer. Un adulte s'inscrit avec une adresse e-mail (ou via la connexion Google/Apple), ou peut être ajouté par l'administrateur d'un foyer avec un simple nom d'utilisateur.
• Les enfants sont ajoutés à un foyer par un adulte. Les comptes enfants n'ont aucune adresse e-mail — ils se connectent avec un nom d'utilisateur et un mot de passe choisis par l'adulte. Nous collectons délibérément le moins d'informations possible sur les enfants.

L'adulte qui crée un foyer (l'« administrateur ») est responsable des comptes qu'il crée et de l'obtention de tout consentement requis auprès des autres membres du foyer.

3. Ce que nous collectons

Informations de compte

• Pour les adultes : adresse e-mail (utilisée pour la connexion, la récupération de compte et la vérification), ou un identifiant de compte Google/Apple si vous utilisez la connexion sociale.
• Pour tous les membres : un nom affiché, un nom d'utilisateur (pour les enfants et les adultes sans e-mail), et un mot de passe haché de façon sécurisée (nous ne stockons jamais de mot de passe en clair).

Données de foyer et d'activité que vous créez

• Missions, règles du foyer, événements du calendrier et articles de la liste de courses.
• Le registre financier — le relevé des montants gagnés, déduits et versés au sein de votre foyer. Ce sont des écritures comptables internes à l'application ; Qdos ne traite, ne détient et ne transfère aucun argent réel (voir nos Conditions d'utilisation).

Informations techniques

• Adresse IP, type de navigateur/appareil et journaux de requêtes de base, utilisés pour la sécurité, la prévention des abus (limitation de débit) et le diagnostic des erreurs.
• Des rapports d'erreur (via Sentry) en cas de plantage, pour nous aider à corriger les bugs. Nous les configurons pour ne pas envoyer de données personnelles détaillées.
• Un jeton de connexion stocké dans le stockage local de votre navigateur pour vous garder connecté. Nous n'utilisons ni cookies publicitaires ni traceurs publicitaires tiers.

Nous ne collectons sciemment pas davantage d'informations sur un enfant que le nom d'utilisateur, le nom affiché, le mot de passe et l'activité du foyer que son parent met en place.

4. Comment nous utilisons les informations

• Pour fournir le service : faire fonctionner votre foyer, afficher missions/règles/événements/courses, et tenir le registre des récompenses.
• Pour vous authentifier et sécuriser les comptes (y compris la limitation de débit et la prévention des abus).
• Pour envoyer des e-mails transactionnels aux adultes : vérification de l'e-mail, réinitialisation du mot de passe, invitations de coparent et, le cas échéant, avis relatifs au compte. Nous n'envoyons pas d'e-mails marketing.
• Pour diagnostiquer et résoudre les problèmes, et pour protéger Qdos et ses utilisateurs.

5. Bases légales (lorsque le RGPD / RGPD britannique s'applique)

Nous nous appuyons sur : l'exécution d'un contrat (pour fournir le service auquel vous avez souscrit) ; nos intérêts légitimes (sécurité, prévention des abus, fiabilité du produit) ; le consentement lorsqu'il est requis (y compris le consentement d'un parent pour les informations d'un enfant) ; et le respect des obligations légales.

6. Vie privée des enfants

Qdos est destiné à être configuré et géré par un adulte. Les comptes des enfants sont créés par un adulte du foyer, contiennent un minimum d'informations (nom d'utilisateur, nom affiché, mot de passe et l'activité que le parent configure), et n'ont pas d'adresse e-mail.

• Un parent/tuteur peut consulter, modifier ou supprimer le compte d'un enfant à tout moment depuis l'application (Réglages → membres), et peut supprimer l'intégralité du foyer et de ses données.
• Nous n'exigeons pas d'un enfant qu'il divulgue plus d'informations qu'il n'est raisonnablement nécessaire pour utiliser le service.
• Nous ne conditionnons pas la participation d'un enfant à la divulgation de plus que le nécessaire, et nous n'utilisons pas sciemment les informations des enfants à des fins marketing.

Si vous pensez qu'un enfant nous a fourni des informations sans l'implication parentale appropriée, contactez [email protected] et nous les supprimerons.

7. Avec qui nous partageons les informations

Nous ne vendons pas de données personnelles. Nous ne les partageons qu'avec des prestataires de services (« sous-traitants ») qui nous aident à faire fonctionner Qdos, dans le cadre de contrats qui limitent leur utilisation :

• Amazon Web Services (AWS) — hébergement de l'application, base de données (Amazon RDS) et e-mails transactionnels (Amazon SES). Région principale : ap-southeast-2 (Sydney, Australie).
• Cloudflare — hébergement du site (Cloudflare Pages), DNS et routage des e-mails.
• Sentry — surveillance des erreurs.
• Google / Apple — uniquement si vous choisissez de vous connecter avec eux (pour vérifier votre identité).

Nous pouvons également divulguer des informations si la loi l'exige, ou pour protéger les droits, la sécurité et les biens de Qdos ou d'autrui.

8. Transferts internationaux

Qdos est hébergé en Australie (ap-southeast-2). Si vous accédez à Qdos depuis l'extérieur de l'Australie, vos informations seront transférées et traitées en Australie (et potentiellement dans d'autres régions utilisées par nos prestataires).

9. Conservation et suppression des données

Nous conservons vos informations tant que votre compte/foyer est actif. Vous pouvez supprimer vos données à tout moment :

• Supprimer l'intégralité du foyer (administrateur uniquement) retire définitivement tous les membres, missions, règles, événements, articles de courses et le registre.
• Quitter un foyer anonymise vos informations de connexion personnelles tout en préservant l'historique des récompenses du foyer de façon non identifiante (afin que les comptes du foyer restent cohérents).

Après suppression, des copies résiduelles peuvent subsister dans des sauvegardes chiffrées pendant une période limitée avant d'être écrasées.

10. Sécurité

Nous protégeons les informations par des mesures incluant le transport chiffré (HTTPS), le hachage des mots de passe, le cloisonnement des accès entre foyers et la limitation de débit. Aucun système n'est parfaitement sûr, mais nous œuvrons à protéger vos informations et à traiter les incidents rapidement.

11. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de suppression ou d'exportation de vos informations, et du droit de vous opposer à certains traitements ou de les limiter. Vous pouvez exercer beaucoup de ces droits directement dans l'application, ou en contactant [email protected]. Nous répondrons dans le délai requis par la loi applicable.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de modifications importantes, nous prendrons des mesures raisonnables pour vous en informer (par exemple un avis dans l'application ou un e-mail). La date de « dernière mise à jour » ci-dessus reflète la version en vigueur.

13. Contact

Questions ou demandes : [email protected].