Politique de confidentialité

1. Responsable du traitement

Kidzvivo (ci-après « nous »), exploité par une entité enregistrée en Suisse, est responsable du traitement de vos données personnelles au sens de la Loi fédérale suisse sur la protection des données (nLPD/nDSG, en vigueur depuis le 1er septembre 2023) et, dans la mesure applicable, du Règlement général européen sur la protection des données (RGPD).

Contact pour toute question relative à vos données : privacy@kidzvivo.ch.

2. Données que nous collectons

Compte parent — lors de l'inscription :

• Adresse e-mail et mot de passe (haché par Supabase Auth ; nous n'y avons jamais accès en clair)
• Nom d'affichage optionnel

Profils enfants — ajoutés volontairement par le parent :

• Prénom
• Année de naissance
• Genre (optionnel)
• Centres d'intérêt, tempérament et note sensorielle (optionnels)

Données d'utilisation :

• Activités sauvegardées, avis publiés, réservations
• Requêtes envoyées au planificateur IA (Smart Planner)
• Données analytiques agrégées, uniquement après votre consentement (voir §7)

3. Données relatives aux enfants (nDSG / RGPD art. 8)

Kidzvivo ne crée pas de comptes pour les enfants. Les profils enfants appartiennent exclusivement au compte du parent qui les a créés. Aucun enfant ne peut s'inscrire, se connecter ou interagir directement avec notre service.

Les données des profils enfants servent à personnaliser les filtres d'âge dans la recherche et, lorsque vous l'utilisez, à alimenter le planificateur IA de manière pseudonymisée (voir §4). Elles ne font l'objet d'aucun profilage commercial ni publicitaire.

Base légale : consentement du parent/responsable légal (art. 6 al. 1 let. a RGPD ; art. 31 nDSG).

Suppression en cascade : la suppression du compte parent entraîne la suppression automatique et immédiate de tous les profils enfants associés.

4. Planificateur IA (Smart Planner)

Lorsque vous générez un plan avec le Smart Planner, nous transmettons à des fournisseurs d'IA tiers un profil pseudonymisé afin d'établir des suggestions d'activités : l'âge de l'enfant, ses centres d'intérêt et votre ville/région. Nous ne transmettons pas le prénom de l'enfant ni aucune note sensorielle ou de santé.

Ces données sont envoyées dans le seul but de générer votre itinéraire. Elles ne sont pas utilisées par nous à des fins publicitaires ni pour construire un profil commercial.

Fournisseurs d'IA (sous-traitants) : Groq, avec bascule vers Mistral AI, Google ou OpenAI en cas d'indisponibilité. Certains peuvent traiter les données hors de Suisse/UE ; des garanties appropriées (clauses contractuelles types) encadrent ces transferts.

5. Finalités du traitement

• Fournir et améliorer le service de découverte d'activités
• Personnaliser les résultats et les plans selon l'âge et les intérêts
• Gérer les réservations et paiements (via Stripe)
• Envoyer des e-mails transactionnels et d'authentification (via Resend et Infomaniak)
• Assurer la sécurité, prévenir la fraude et respecter nos obligations légales

6. Hébergement, sous-traitants et transferts

Les données sont hébergées par Supabase (serveurs de Francfort, UE) et l'application est déployée sur Cloudflare Workers. Nous faisons appel aux sous-traitants suivants, tenus par des garanties contractuelles appropriées :

• Supabase — base de données, authentification et stockage (UE)
• Cloudflare — hébergement applicatif et sécurité
• Stripe — traitement des paiements (certifié PCI-DSS niveau 1)
• Resend — e-mails transactionnels (confirmations, notifications)
• Infomaniak — envoi des e-mails de compte/authentification (SMTP, prestataire suisse)
• Fournisseurs d'IA — Groq, Mistral AI, Google, OpenAI (Smart Planner, données pseudonymisées, voir §4)
• Google Analytics et Meta Pixel — mesure d'audience et marketing, uniquement après consentement (voir §7)

Lorsque des données sont traitées hors de Suisse/UE (p. ex. Stripe, certains fournisseurs d'IA, Google, Meta), ces transferts reposent sur des décisions d'adéquation ou des clauses contractuelles types de l'UE.

7. Cookies et mesure d'audience

Cookies strictement nécessaires — toujours actifs : session et authentification (Supabase), mémorisation de votre choix de langue et de votre choix de consentement. Ils ne servent pas au suivi publicitaire.

Cookies de mesure et de marketing — désactivés par défaut : Google Analytics 4 (IP anonymisée) et Meta Pixel ne se chargent et ne se déclenchent qu'après votre consentement explicite (opt-in). Aucun traceur non essentiel n'est chargé avant que vous n'acceptiez.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien « Préférences de cookies » en pied de page. Le refus est aussi simple que l'acceptation.

8. Vos droits

Conformément à la nDSG et au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement (« droit à l'oubli »)
• Limitation du traitement
• Portabilité — recevoir vos données en format structuré (JSON)
• Opposition au traitement fondé sur l'intérêt légitime
• Retrait du consentement à tout moment (cookies compris)

Pour exercer ces droits, utilisez le bouton « Supprimer mon compte » dans vos paramètres de compte — la suppression est immédiate et définitive et efface également tous les profils enfants — ou écrivez à privacy@kidzvivo.ch.

9. Durée de conservation

• Données de compte : jusqu'à la suppression, puis 30 jours de rétention technique
• Profils enfants : supprimés instantanément avec le compte parent
• Données de paiement : 10 ans (obligation comptable suisse)
• Journaux techniques : 30 jours glissants

10. Contact et réclamations

Questions relatives à vos données : privacy@kidzvivo.ch.

En cas de litige non résolu, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch). Les personnes résidant dans l'UE peuvent également saisir leur autorité de protection des données locale.