← Retour à la page principale

Informations sur le traitement des données personnelles

Missioni di Famiglia

Version 3.1 — en vigueur depuis le 29 septembre 2026 · Versione italiana

Tu es un enfant ? Il y a une version écrite pour toi →

1. Qui traite vos données (responsable du traitement)

Délégué à la protection des données (DPO) : non désigné. Sur la base de l'article 37 du RGPD, la désignation n'apparaît pas obligatoire pour cette activité : le traitement n'est pas effectué par une autorité publique, il ne consiste pas en un suivi régulier et systématique à grande échelle, et il n'a pas pour objet, à grande échelle, des catégories particulières de données. Pour toute question sur la confidentialité, vous pouvez néanmoins écrire à l'adresse e-mail indiquée ci-dessus : c'est nous qui répondons, directement.

2. Quelles données nous traitons

Vos données (parent) : nom ou nom d'utilisateur choisi à l'inscription ; adresse e-mail ; mot de passe (jamais conservé en clair, uniquement sous forme d'empreinte cryptographique non réversible) ; date de création du compte et dates de connexion ; adresse IP des tentatives de connexion, conservée peu de temps, uniquement pour bloquer les tentatives d'intrusion automatisées.

Ce qui reste écrit quand nous vous envoyons un e-mail : dans un registre interne, nous conservons l'adresse à laquelle nous l'avons envoyé, le type de message (confirmation de l'adresse, récupération du mot de passe, avis de service), la date et le résultat de l'envoi. Nous ne conservons pas le texte des messages et nous n'enregistrons pas si vous les ouvrez ou si vous cliquez dedans : ce suivi est désactivé.

La preuve de ce que vous avez accepté. Lorsque vous acceptez les Conditions d'utilisation et la présente information, nous conservons le texte exact que vous avez vu à l'écran, sa version, la langue dans laquelle vous l'avez signé, la date, l'heure et l'adresse réseau depuis laquelle vous l'avez fait. Ce n'est pas un choix de notre part : la loi nous demande d'être en mesure de démontrer que vous avez consenti et à quoi (article 7, paragraphe 1 du RGPD). Cela vous sert aussi : si un jour nous discutons d'une clause, on regarde le document que vous avez réellement signé, pas celui d'aujourd'hui.

Les données de votre abonnement, si vous en activez un : résultat, date et montant de chaque paiement ; les quatre derniers chiffres et le réseau de la carte ; les identifiants de l'abonnement et du client auprès du prestataire de paiement ; les données nécessaires à l'émission des documents fiscaux. Nous ne voyons jamais et ne conservons jamais le numéro complet de votre carte : vous le saisissez dans des champs hébergés par Stripe (voir le point 4).

Le pays où vous vivez et le pays de votre carte. À l'inscription, nous vous demandons de déclarer le pays où vous résidez, et au moment du paiement nous recevons de Stripe le code du pays de la banque qui a émis la carte. Nous conservons les deux : ils nous servent à respecter nos obligations fiscales, à savoir quelle loi vous protège en tant que consommateur et à vérifier que le service est proposé là où nous pouvons le proposer (art. 6.1.b et 6.1.c RGPD). Le pays de la carte nous vient de la banque, pas de vous, et nous ne l'utilisons pour rien d'autre.

Les données de vos enfants, que vous saisissez vous-même : prénom ou surnom de l'enfant (nous vous conseillons le surnom) ; âge ou tranche d'âge, facultatif ; le nom d'utilisateur et le mot de passe — au moins quatre caractères — que vous choisissez pour le faire entrer ; les missions attribuées et celles accomplies, avec la date et l'heure ; les points accumulés, la valeur symbolique correspondante, les éventuels rappels et notes que vous écrivez vous-même.

Ce que l'application enregistre pendant que votre enfant l'utilise. Le jeu des récompenses produit d'autres données, toutes rattachées au profil de votre enfant et visibles uniquement à l'intérieur de votre compte : le visage qu'il choisit à la première entrée — c'est un personnage dessiné par nous, tiré d'un catalogue fermé, et de ce choix nous conservons le code du dessin, pas une image de votre enfant ; les médailles et les trophées obtenus, avec la date ; les jetons de rattrapage reçus et utilisés, avec la date ; les objets de la Tanière qu'il a obtenus et celui qu'il porte ; le contenu du Coffre, c'est-à-dire les points mis de côté, avec le motif, la semaine concernée et la date de la remise éventuelle ; les expériences demandées et le diplôme. Le niveau et le grade ne sont pas conservés du tout : ils sont recalculés à chaque fois à partir des points.

Ce sont des données de jeu, pas des évaluations. Elles ne mesurent pas la conduite de votre enfant, nous ne produisons pas de jugements sur lui, nous ne le comparons pas à d'autres enfants et nous ne montrons rien de tout cela à qui que ce soit en dehors de votre famille.

Ce que nous ne traitons jamais : aucune photographie et aucune vidéo des enfants — il n'est pas possible d'en téléverser dans l'application : les profils utilisent des avatars, des accessoires, des grades et des médailles dessinés par nous ; aucune donnée sur la santé, sur l'école, sur la religion, sur l'origine, ni aucune autre « catégorie particulière » (article 9 du RGPD) ; aucune donnée de géolocalisation ; aucune donnée bancaire ou carte de crédit des enfants — aucune somme ne circule dans l'application ; aucun contact direct avec les enfants de notre part ; aucun profilage, aucune décision automatisée produisant des effets sur les personnes (article 22 du RGPD).

La marque d’un essai gratuit déjà effectué. Si vous commencez par l’essai gratuit, au moment où l’essai naît nous conservons deux marques qui servent uniquement à empêcher que la même famille en commence un second : une empreinte cryptographique non réversible de votre adresse e-mail — l’adresse en clair n’est écrite nulle part — et un nombre aléatoire, ne contenant rien qui vous appartienne, dans le cookie mdf_pv sur l’appareil depuis lequel l’essai a démarré. Pour ce contrôle, nous n’utilisons pas votre adresse réseau. Les détails, y compris la durée de conservation, figurent au point 9.

3. Pourquoi nous traitons ces données et sur quelle base juridique

4. Qui peut voir les données

Vous, parent, voyez tout de votre famille. Chaque enfant, depuis son profil, voit ses propres missions et ses propres points. Aucune autre famille ne voit vos données : il n'y a ni classements publics, ni tableaux partagés entre familles, ni fonctions sociales.

En dehors de l'application — nos prestataires :

Au sujet de Stripe, clairement. Les données de votre carte sont saisies dans des champs hébergés directement par Stripe à l'intérieur de notre page : elles ne passent pas par nos serveurs, nous ne les voyons pas et nous ne les conservons pas. Nous recevons et conservons uniquement le résultat du paiement, la date, le montant, les quatre derniers chiffres et le réseau de la carte, ainsi que l'identifiant de l'abonnement. Stripe agit en partie comme sous-traitant pour notre compte (article 28 du RGPD) et en partie comme responsable autonome pour les obligations que la loi lui impose directement — prévention de la fraude et lutte contre le blanchiment. Pour ces traitements, Stripe répond en son nom propre, et sa politique de confidentialité est publiée sur stripe.com.

Au sujet de Brevo, clairement. Les e-mails de service partent via Brevo SAS (106 bd Haussmann, 75008 Paris), qui agit comme sous-traitant pour notre compte (article 28 du RGPD) et reçoit votre adresse e-mail et le contenu du message. Le suivi des ouvertures et des clics est désactivé : nous ne savons pas si vous ouvrez nos e-mails ni sur quoi vous cliquez, et nous ne voulons pas le savoir. Nous n'utilisons pas Brevo pour vous envoyer de la publicité : nous n'en envoyons pas.

Nous ne vendons pas, ne cédons pas, n'échangeons les données avec personne à des fins de marketing.

5. Où sont conservées les données et transferts hors de l'Union européenne

Les données de l'application sont conservées sur des serveurs situés dans l'Union européenne.

Pour les seules données de paiement, Stripe peut transférer des données vers les États-Unis. Stripe adhère au EU-US Data Privacy Framework, le cadre reconnu par la Commission européenne comme offrant des garanties adéquates au sens de l'article 45 du RGPD.

Pour les e-mails de service, Brevo conserve les données sur des serveurs situés dans l'Union européenne (France, Belgique, Allemagne), mais le contrat que nous avons avec elle prévoit des transferts vers les États-Unis, le Canada et l'Inde vers certains de ses propres fournisseurs (infrastructure réseau, outils d'assistance et de contrôle technique). Ces transferts sont couverts par les garanties de l'article 46 du RGPD — clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, l'adhésion au Data Privacy Framework ou une décision d'adéquation (c'est le cas du Canada). Nous vous le disons parce que c'est vrai, pas parce que vos données font le tour du monde : ce qui passe par là, c'est votre adresse e-mail et le texte de messages de service, rien qui concerne vos enfants.

En dehors des deux cas ci-dessus, aucun autre transfert vers des pays tiers n'est prévu ; si cela devenait nécessaire à l'avenir, nous adopterions les garanties prévues aux articles 44 et suivants du RGPD et nous mettrions cette information à jour avant de procéder.

6. Combien de temps nous conservons les données

Nous ne conservons rien pour toujours, et la suppression ne dépend pas de notre bonne volonté : c'est une tâche automatique qui s'exécute chaque nuit sur notre serveur et retire d'elle-même ce qui a dépassé les délais de ce tableau. Si vous ne revenez pas dans les 24 mois suivant la fin de l'abonnement, la suppression se fait toute seule, sans que vous ayez quoi que ce soit à demander.

Attention à une chose, et il est juste que vous le sachiez : les 10 ans des données comptables valent aussi si vous supprimez le compte. C'est une obligation légale à laquelle nous ne pouvons pas déroger, et elle ne concerne que les données comptables du paiement — ni les missions, ni les points, ni les profils de vos enfants, qui sont supprimés.

À la clôture du compte, vous pouvez demander l'exportation des données avant la suppression : nous vous la fournissons dans un format lisible.

7. Vos droits (articles 15 à 22 du RGPD)

Vous pouvez à tout moment : accéder aux données que nous traitons sur vous et sur vos enfants ; les rectifier si elles sont inexactes ou incomplètes ; les effacer ; en limiter le traitement ; les emporter dans un format lisible par machine ; vous opposer au traitement dans les cas prévus.

Effacer, sans rien demander à personne. Les fonctions existent et c'est vous qui les utilisez : dans les réglages, rubrique Utilisateurs, Suspendre met un profil en pause et Supprimer définitivement l'efface avec tout son historique, de manière irréversible ; « Supprimer la famille » efface d'un coup toutes les données de votre famille. C'est immédiat et définitif : ensuite, nous ne pouvons plus rien récupérer. Si vous voulez une copie des données, demandez-la avant de supprimer : nous vous l'envoyons sous 30 jours.

La seule chose qui subsiste, et uniquement si vous avez eu un abonnement, ce sont les données comptables du paiement, pendant les 10 ans imposés par la loi (point 6).

Comment faire pour tout le reste : écrivez à assistenza@missionidifamiglia.com. Nous vous répondons sous 30 jours, gratuitement.

Réclamation : vous pouvez vous adresser à l'autorité italienne de protection des données — Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it — ou à l'autorité de contrôle du pays de l'Union où vous vivez ou travaillez — ou saisir l'autorité judiciaire.

8. La fourniture des données est-elle obligatoire ?

Les données du parent nécessaires à la création du compte sont indispensables : sans elles, l'application ne peut pas fonctionner. Il en va de même pour au moins un profil-enfant : c'est le service lui-même, sans lui il n'y a rien à afficher. Quelles données mettre dans ce profil reste en revanche votre choix : vous pouvez utiliser un surnom au lieu du vrai prénom et ne pas indiquer l'âge. L'application fonctionne quand même, elle sera seulement un peu moins personnalisée.

Et vous pouvez changer d'avis pendant que vous remplissez. À l'étape « Vos enfants » de l'inscription, chaque prénom que vous ajoutez apparaît dans une liste avec une ✕ à côté : en appuyant dessus, vous le retirez. Jusqu'à la confirmation de l'inscription, nous n'avons rien enregistré de ce prénom : ce n'est donc pas une suppression — c'est un changement d'avis.

9. Cookies et technologies similaires

Missioni di Famiglia n'utilise que des cookies techniques, indispensables au fonctionnement. Nous n'utilisons ni cookies de profilage ou publicitaires, ni pixels de suivi, ni outils de mesure d'audience de tiers, ni modules sociaux. Les seuls cookies techniques ne nécessitent pas de consentement : nous ne vous montrons donc pas de bandeau, nous vous disons simplement ce qu'il y a.

Sur les pages publiques, il n'y a même pas un cookie technique : celui qui se contente de regarder la présentation du service ne reçoit rien sur son appareil. Les cookies ci-dessous apparaissent lorsque vous commencez à utiliser l'application.

Les caractères typographiques de ces pages sont servis par nous, depuis notre serveur : ils ne sont pas chargés depuis Google ni depuis d'autres fournisseurs, et donc votre adresse réseau ne parvient à personne du seul fait que vous ouvrez une de nos pages.

Un seul essai gratuit par famille : ce que nous conservons, et pendant combien de temps. Le cookie mdf_pv n’est écrit qu’au moment où un essai gratuit commence réellement : celui qui se contente de regarder les pages, celui qui achète tout de suite un pack et celui qui s’arrête au milieu de l’inscription ne le reçoivent pas. Avec le cookie, nous conservons dans nos archives une empreinte cryptographique non réversible de votre adresse e-mail : l’adresse n’est pas conservée, l’empreinte ne permet pas de revenir en arrière et ne nous dit pas qui vous êtes — elle nous dit seulement, si quelqu’un demande un second essai, qu’un essai a déjà eu lieu. Pour ce contrôle, nous ne regardons pas votre adresse réseau, car deux familles différentes derrière le même opérateur téléphonique n’en ont qu’une seule. Nous conservons l’empreinte pendant 24 mois, après quoi elle s’efface d’elle-même lors du nettoyage de nuit ; le cookie dure un an et vous pouvez l’effacer quand vous voulez dans les réglages de votre navigateur. L’empreinte demeure même si vous supprimez votre famille — sans cela, la règle de l’essai unique ne voudrait rien dire — mais elle reste détachée de tout compte et, seule, elle ne permet de reconstituer aucune donnée.

Le contrôle est automatique, mais il ne décide rien à votre sujet. S’il apparaît qu’un essai a déjà eu lieu, la seule conséquence est que l’essai gratuit ne recommence pas : vous pouvez vous inscrire malgré tout, au même prix que tout le monde, et rien d’autre dans le service ne change. Il ne s’agit donc pas d’une décision automatisée produisant des effets juridiques ou des effets significatifs sur une personne (art. 22 RGPD). Et si vous pensez qu’il s’agit d’une erreur, écrivez-nous à assistenza@missionidifamiglia.com : une personne l’examinera.

Combien de personnes visitent nos pages : les statistiques, nous les faisons nous-mêmes. Nous comptons les visites sur les pages publiques et sur les étapes de l'inscription avec un système à nous, sur notre serveur : aucun service extérieur, aucun cookie, aucune donnée qui sort. De chaque visite restent le jour, l'heure, la page, la langue, le site d'où vous êtes venu, le type d'appareil (téléphone, tablette, ordinateur) et un numéro d'ordre qui sert uniquement à ne pas vous compter deux fois si vous rechargez la page. Ce numéro naît d'un calcul qui mélange votre adresse réseau avec une clé qui change chaque nuit, au hasard : votre adresse réseau n'est jamais écrite nulle part, et d'un jour à l'autre ce numéro ne vous suit pas. Nous ne regardons que des totaux : nous ne vous reconnaissons pas et nous n'utilisons pas ces comptages pour prendre des décisions à votre sujet. Votre consentement n'est pas nécessaire car nous ne stockons ni ne lisons rien sur votre appareil (article 122 du Code italien de la protection des données) : c'est pourquoi vous ne voyez pas de bandeau.

Les deux cookies de Stripe apparaissent uniquement si vous atteignez l'étape du paiement : il n'y a rien de Stripe sur les pages de présentation, et celui qui se contente de regarder n'en reçoit aucun. Ce ne sont pas des cookies publicitaires et ils ne servent pas à vous profiler. Leur durée est fixée par Stripe, qui l'indique dans sa propre documentation.

10. Sécurité

Nous adoptons des mesures techniques et organisationnelles adaptées au risque : connexion toujours chiffrée (HTTPS) ; aucun mot de passe, le vôtre ou celui de vos enfants, n'est conservé en clair : nous n'en gardons qu'une empreinte cryptographique non réversible ; contrôle des accès (chaque famille ne voit que ses propres données) ; sauvegardes chiffrées ; minimisation des données collectées ; protection contre les tentatives répétées d'accès. Les données de la carte ne transitent pas par nos systèmes.

Si une violation de données comportant un risque pour vos droits devait se produire, nous la notifions à l'autorité de contrôle dans les 72 heures et, si le risque est élevé, nous vous la communiquons directement.

11. Mineurs : notre position, dite clairement

Le service s'adresse aux majeurs : seul un adulte exerçant l'autorité parentale, la tutelle ou l'accueil familial peut s'inscrire, et le contrat est conclu avec lui. Les profils-enfants ne sont pas des comptes autonomes : ce sont des sous-profils créés, suspendables et supprimables par le parent.

Des enfants, nous n'avons et n'aurons jamais d'image : il n'est pas possible de téléverser des photographies ou des vidéos dans l'application, et les profils utilisent des avatars dessinés par nous. Nous n'adressons pas de communications commerciales aux mineurs et nous n'affichons aucune publicité. Nous ne profilons pas les mineurs et nous ne prenons pas de décisions automatisées à leur sujet. Nous n'avons avec eux aucun contact direct : nous ne leur écrivons pas, nous ne leur envoyons pas d'e-mails, nous ne leur demandons rien.

L'image que vous voyez à côté du prénom de votre enfant n'est pas sa photographie : c'est un personnage dessiné, et c'est lui qui le choisit. À la première entrée, nous lui présentons une grille de visages dessinés par nous et nous lui demandons lequel il veut être. De ce choix, il reste un code — le nom du personnage — et rien d'autre.

Si vous constatez qu'un mineur s'est inscrit seul comme parent, écrivez-nous : nous fermons le compte et supprimons les données.

12. Modifications de la présente information

Si nous changeons quelque chose de substantiel, nous vous le disons avant, par un avis dans l'application et, si vous avez laissé votre e-mail, par un message. Nous conservons les versions précédentes.

Pour les enfants