Dernière mise à jour : 13 septembre 2026 · version 1.2
Tori est une application de tâches, d’habitudes et de récompenses pour les familles. Ce document explique précisément quelles données sont collectées, où elles sont envoyées, ce qui n’est pas collecté et comment tout supprimer. Il est écrit pour qu’un parent puisse le lire jusqu’au bout et comprendre ce qu’il advient des données de ses enfants.
L’exploitant de l’application et responsable du traitement est le développeur de Tori. Pour toute question, demande ou réclamation relative à la confidentialité : adirkatar@gmail.com. Nous répondons sous 30 jours.
Le cœur de l’application fonctionne localement. Les éléments suivants sont conservés dans le stockage de l’application, sur le téléphone :
Tant que la famille travaille sur un seul appareil, aucun de ses contenus n’est envoyé au serveur (hormis ce qui est décrit à la section 2.7). Dès que le parent génère un code pour relier un autre appareil (le téléphone d’un enfant ou d’un second parent), le document de la famille est synchronisé avec notre serveur afin que les deux appareils voient les mêmes données. Le document contient les éléments de la section 2.1.
À côté du document est conservé un identifiant d’appareil anonyme, généré aléatoirement par notre système d’authentification. Il n’est lié ni à un e-mail, ni à un téléphone, ni à un compte Google ou Apple, ni à aucune autre identité personnelle.
Un parent peut marquer une tâche comme nécessitant une photo. Dans ce cas, la photo prise par l’enfant est conservée dans l’espace de stockage de la famille sur le serveur, dans un dossier distinct rattaché à cette seule famille. Les règles d’autorisation de la base de données empêchent l’accès aux photos d’une autre famille. Les photos sont supprimées en même temps que le compte.
Pingo est un assistant fondé sur l’intelligence artificielle. Lorsqu’un enfant ou un parent lui écrit :
claude-haiku-4-5, et une réponse revient.Anthropic traite les requêtes afin de produire la réponse. Selon ses conditions d’API commerciales, les données envoyées via l’API ne sont pas utilisées par défaut pour entraîner des modèles. Politique de confidentialité d’Anthropic : anthropic.com/legal/privacy.
On peut parler à Pingo au lieu de taper. La conversion de la parole en texte est assurée par le service de reconnaissance vocale du système d’exploitation (Google sur Android, Apple sur iOS), soumis à leurs politiques de confidentialité. Nous recevons uniquement le texte, pas l’enregistrement. Les enregistrements vocaux ne sont pas conservés chez nous et ne sont pas envoyés à notre serveur. L’autorisation du microphone n’est demandée qu’au moment où l’on appuie sur le bouton de parole.
Pour chaque famille est conservé le nombre de requêtes par jour adressées à Pingo, afin d’appliquer un quota et d’éviter les abus. Seul un nombre est conservé : ni contenu, ni questions, ni réponses.
Tori accorde une semaine d’essai par appareil. Pour qu’elle ne soit réellement accordée qu’une fois — et non à chaque désinstallation puis réinstallation — une seule ligne est conservée sur le serveur, avec trois données :
Cette ligne n’est liée ni à la famille, ni aux prénoms, ni au document familial, ni à aucune autre donnée de la présente politique, et ne peut identifier une personne. Elle ne sert ni à la publicité, ni à l’analyse d’usage, ni au ciblage — uniquement à faire respecter l’essai unique.
Ce qui n’est pas conservé : l’identifiant de l’appareil lui-même, le modèle de l’appareil, un numéro de téléphone, une adresse IP comme enregistrement permanent, ou tout identifiant publicitaire.
| Catégorie | Où en est Tori |
|---|---|
| Publicité et régies publicitaires | Aucune. L’application n’affiche pas de publicité. |
| Outils d’analyse et de suivi | Aucun. Aucun SDK d’analyse d’usage ou de suivi n’est installé. |
| Localisation géographique | Non collectée et non demandée. |
| Contacts, agenda de l’appareil, galerie complète | Non accessibles. Uniquement une photo choisie explicitement. |
| E-mail / mot de passe / téléphone d’un enfant | N’existent pas. Un enfant n’a pas de compte. |
| Vente de données à des tiers | N’a pas lieu, sous aucune forme. |
| Texte libre entre frères et sœurs | N’existe pas dans l’application. Uniquement des actions structurées. |
Tori est destinée à un usage familial, géré par le parent et sous sa responsabilité. C’est le parent qui installe l’application, crée les profils des enfants et décide des fonctions actives.
Nous ne collectons pas sciemment de données personnelles d’enfants au-delà de ce qui est décrit ici. Un parent qui estime que des données ont été collectées sans son consentement peut nous écrire, et nous les supprimerons immédiatement.
Les données synchronisées avec le serveur sont hébergées sur l’infrastructure Supabase (base de données et stockage de fichiers), sur des serveurs à Francfort, en Allemagne (Union européenne), et protégées par des règles d’autorisation au niveau des lignes qui limitent chaque famille à ses seules données.
Les requêtes adressées à Pingo sont traitées par Anthropic, qui peut les traiter en dehors de l’Union européenne, y compris aux États-Unis.
Depuis l’application : Réglages → Avancé → Supprimer le compte et les données. L’action supprime du serveur le document familial, les photos de preuve et le registre des appareils, et réinitialise l’appareil. Il n’y a aucun moyen de revenir en arrière.
Ce qui n’est pas supprimé : l’enregistrement de la semaine gratuite (section 2.7). Il ne fait pas partie du compte et ne lui est pas lié — c’est une empreinte chiffrée de l’appareil et une date, et le supprimer annulerait en pratique l’essai unique. Sa conservation repose sur un intérêt légitime à prévenir les abus. Pour en demander également la suppression, écrivez-nous à l’adresse ci-dessous.
Sans l’application : Vous pouvez envoyer une demande de suppression à adirkatar@gmail.com. Plus de détails sur la page suppression de compte.
Vous pouvez à tout moment demander l’accès aux données conservées, leur rectification, leur suppression complète ou une copie. La plupart de ces actions sont disponibles directement dans l’application ; pour le reste, vous pouvez nous écrire. Si vous vous trouvez dans l’Union européenne, vous disposez des droits prévus par le RGPD, y compris celui d’introduire une réclamation auprès d’une autorité de contrôle locale.
Un abonnement payant est acheté et géré via la boutique d’applications depuis laquelle l’application a été installée — l’App Store d’Apple ou Google Play. Nous ne voyons ni ne conservons aucune donnée de paiement : carte bancaire, compte bancaire ou toute autre information financière. La boutique nous indique uniquement s’il existe un abonnement actif.
Les communications sont chiffrées en TLS. L’accès aux données est appliqué au niveau de la base de données et pas seulement dans l’application. Les clés d’accès aux prestataires externes sont conservées uniquement sur le serveur et n’existent pas dans l’application. Cela dit, aucun système n’est totalement inviolable et nous ne pouvons garantir une sécurité absolue.
Si nous modifions la politique, nous mettrons à jour la date en haut de la page. Une modification substantielle — par exemple une nouvelle catégorie de données ou un nouveau prestataire — sera également présentée dans l’application avant son entrée en vigueur.