1. Responsable du traitement

kidzvivo (ci-après « nous »), exploité par une entité enregistrée en Suisse, est responsable du traitement de vos données personnelles au sens de la Loi fédérale suisse sur la protection des données (LPD/nDSG, en vigueur depuis le 1er septembre 2023) et, dans la mesure applicable, du Règlement général européen sur la protection des données (RGPD).

Contact : privacy@kidzvivo.ch

2. Données que nous collectons

Compte parent — lors de l'inscription :

• Adresse e-mail et mot de passe (hashé par Supabase Auth)
• Nom d'affichage optionnel

Profils enfants — ajoutés volontairement par le parent :

• Prénom
• Année de naissance
• Genre (optionnel : F / M / Autre)
• Centres d'intérêt (optionnel)

Données d'utilisation :

• Activités sauvegardées, avis publiés, réservations
• Données analytiques agrégées (Google Analytics 4, IP anonymisée)

3. Données relatives aux enfants (nDSG / RGPD Art. 8)

kidzvivo ne crée pas de comptes pour les enfants. Les profils enfants appartiennent exclusivement au compte du parent qui les a créés. Aucun enfant ne peut s'inscrire, se connecter ou interagir directement avec notre service.

Les données des profils enfants sont utilisées uniquement pour personnaliser les filtres d'âge dans la recherche d'activités. Elles ne sont jamais partagées avec des tiers, ne font pas l'objet de profilage commercial et ne sont pas utilisées à des fins publicitaires.

Base légale : consentement du parent/responsable légal (Art. 6 al. 1 let. a RGPD ; Art. 31 nDSG).

Suppression en cascade : la suppression du compte parent entraîne la suppression automatique et immédiate de tous les profils enfants associés.

4. Finalités du traitement

• Fournir et améliorer le service de découverte d'activités
• Personnaliser les résultats selon l'âge des enfants du profil
• Gérer les réservations et paiements (via Stripe)
• Envoyer des notifications transactionnelles (via Resend)
• Assurer la sécurité et prévenir les fraudes
• Respecter nos obligations légales

5. Hébergement et transferts de données

Les données sont hébergées par Supabase (serveurs Frankfurt, EU-West — territoire adéquat au sens de la nDSG). L'application est déployée sur Cloudflare Workers (nœuds EU).

Les paiements sont traités par Stripe (certifié PCI-DSS niveau 1). Les e-mails transactionnels sont envoyés via Resend. Ces sous-traitants bénéficient de garanties contractuelles appropriées (clauses contractuelles types UE).

6. Vos droits

Conformément à la nDSG et au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement (« droit à l'oubli »)
• Limitation du traitement
• Portabilité — recevoir vos données en format structuré (JSON)
• Opposition au traitement basé sur l'intérêt légitime
• Retrait du consentement à tout moment

Pour exercer ces droits, utilisez le bouton « Supprimer mon compte » dans vos paramètres de compte (suppression immédiate et définitive de toutes vos données), ou écrivez à privacy@kidzvivo.ch.

7. Durée de conservation

• Données de compte : jusqu'à la suppression + 30 jours de rétention technique
• Profils enfants : supprimés instantanément avec le compte parent
• Données de paiement : 10 ans (obligation légale comptable suisse)
• Journaux techniques : 30 jours glissants

8. Cookies et analyse

Nous utilisons Google Analytics 4 avec l'option anonymize_ip activée. Aucun cookie publicitaire tiers n'est installé. Les cookies d'authentification (Supabase) sont strictement nécessaires au fonctionnement du service.

9. Contact et réclamations

Questions sur vos données : privacy@kidzvivo.ch

En cas de litige non résolu, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch.