La présente Politique de confidentialité explique comment Duodisly est exploité par l’entrepreneur individuel « Krail », enregistré en République du Kazakhstan (« Duodisly », « nous », « notre » ou « nos »), et comment nous collectons, utilisons, communiquons, conservons et protégeons les informations lorsque vous utilisez le site Web, l’application Web ainsi que les applications mobiles et services associés de Duodisly (ensemble, le « Service »).
1. Responsable de vos informations
Le responsable du traitement et exploitant du Service est :
Entrepreneur individuel « Krail »
2A, rue Algabasskaya, Almaty, République du Kazakhstan
Demandes relatives à la confidentialité : privacy@duodisly.com
Assistance générale : support@duodisly.com
2. Modèle du produit et des comptes
Duodisly est un service de gestion des tâches et des engagements partagés destiné aux adultes, aux couples et aux familles. Les comptes adultes ordinaires sont réservés aux personnes âgées de 18 ans ou plus.
Un administrateur adulte d’un groupe Family peut créer un profil enfant géré par ses parents ou tuteurs. Un profil enfant n’est pas un compte adulte indépendant. Il ne comporte aucun champ pour une adresse e-mail, une connexion via un réseau social, un numéro de téléphone, une date de naissance, une école, une adresse ou une géolocalisation précise. L’enfant accède à l’espace Family uniquement au moyen d’identifiants créés et gérés par un administrateur adulte.
3. Informations que nous collectons
Selon les fonctionnalités utilisées, nous pouvons traiter les catégories d’informations suivantes.
3.1 Informations relatives au compte adulte et à l’authentification
- nom ou nom d’affichage ;
- adresse e-mail ;
- image de profil adulte facultative ;
- identifiants de l’utilisateur et du compte ;
- fournisseur d’authentification et métadonnées d’authentification associées ;
- préférences de langue, fuseau horaire, notifications et compte ;
- horodatages et versions des documents correspondant à l’acceptation de la condition d’âge, des Conditions et de la Politique de confidentialité.
L’authentification peut être proposée par e-mail et mot de passe, Google Sign-In, Apple Sign-In lorsqu’il est disponible ou par d’autres méthodes affichées dans le Service.
3.2 Informations relatives aux profils enfants gérés par leurs parents ou tuteurs
- nom ou surnom choisi par l’administrateur de la famille ou par l’enfant ;
- identifiant de connexion généré pour l’enfant ;
- mot de passe stocké sous forme de hachage sécurisé et état des identifiants ;
- avatar, icône, emoji ou couleur intégrés ;
- appartenance au groupe Family ;
- horodatage de l’autorisation parentale, identifiant de l’adulte ayant donné l’autorisation et version de l’avis de consentement ;
- activité liée aux tâches, progrès, récompenses, discussions, notifications, signalements et justificatifs décrite ci-dessous.
Nous demandons aux familles de ne pas utiliser le nom légal complet de l’enfant ni d’ajouter des données d’identification inutiles.
3.3 Contenu du groupe et contenu généré par les utilisateurs
- nom, type, membres, rôles, invitations et paramètres du groupe Couple ou Family ;
- tâches, propositions de tâches, échéances, état, achèvement, validation, refus et progression ;
- récompenses, points, séries et activités associées ;
- messages de discussion liés aux tâches, commentaires, notes et réactions ;
- justificatifs de tâches, notamment les photos téléversées pour démontrer qu’une tâche est terminée ;
- signalements, motifs des signalements, détails facultatifs, blocages, départs de groupe et autres mesures de sécurité.
Le contenu est destiné à être visible uniquement par les membres autorisés du groupe privé concerné. Les signalements sont des dossiers de sécurité confidentiels accessibles uniquement au personnel ou aux systèmes Duodisly autorisés.
Les justificatifs de tâches peuvent révéler involontairement des personnes, des pièces, des documents, des écrans, des adresses ou d’autres informations personnelles. Les utilisateurs doivent téléverser uniquement ce qui est nécessaire et éviter d’inclure des tiers, des pièces d’identité, des informations financières ou médicales, du contenu intime ou des données de localisation précises.
3.4 Informations relatives aux abonnements et transactions
Lorsque les abonnements sont activés, nous pouvons recevoir ou conserver :
- le forfait et le droit d’accès ;
- le titulaire de l’abonnement et l’identifiant du groupe ;
- l’état d’essai, actif, annulé, expiré, remboursé ou faisant l’objet d’une rétrofacturation ;
- la plateforme d’achat et la référence de transaction ;
- la période d’abonnement et les dates de renouvellement ;
- des informations limitées de facturation, fiscalité, fraude et assistance fournies par la plateforme d’achat.
Nous ne recevons pas les données complètes des cartes de paiement de la part des boutiques d’applications ou des prestataires de paiement autorisés.
3.5 Informations relatives à l’appareil, à l’utilisation, aux analyses et au diagnostic
- appareil, navigateur, système d’exploitation, version de l’application, paramètres régionaux et fuseau horaire approximatif ;
- adresse IP et métadonnées des requêtes traitées dans les journaux d’hébergement, de sécurité et de serveur ;
- pages ou écrans consultés et événements produit sûrs ;
- informations relatives aux performances, incidents, erreurs, traces techniques et diagnostics ;
- jetons d’abonnement aux notifications push et état de leur distribution.
Les analyses du site public sont facultatives et, lorsque cela est requis, ne sont activées qu’après le consentement aux analyses. Nous pouvons utiliser Microsoft Clarity afin de comprendre certains modèles d’interaction, notamment la relecture de sessions, les cartes de chaleur, les clics répétés par frustration et les clics sur des éléments inactifs. Les analyses des sessions de profils enfants sont désactivées ou réduites au minimum. Nous n’envoyons pas intentionnellement aux outils d’analyse les noms d’enfants, identifiants de connexion, textes de tâches, discussions, textes de récompenses, URL de justificatifs, mots de passe, jetons, cookies, en-têtes d’authentification ou l’intégralité du stockage local.
3.6 Assistance et communications
Lorsque vous nous contactez, nous pouvons traiter votre adresse e-mail, votre message, les pièces jointes, l’historique de vos demandes et les informations nécessaires pour répondre à la demande ou l’examiner.
4. Comment et pourquoi nous utilisons les informations
Nous utilisons les informations pour :
- créer et sécuriser les comptes adultes et les profils enfants gérés par leurs parents ou tuteurs ;
- authentifier les utilisateurs et maintenir les sessions ;
- fournir les groupes, tâches, propositions, confirmations, discussions, progrès, récompenses, notifications et fonctions de justificatifs ;
- afficher le contenu privé du groupe aux membres autorisés ;
- fournir l’accès lié aux abonnements et l’assistance clientèle ;
- détecter, examiner et traiter les abus, incidents de sécurité, problèmes de sécurité des enfants, contenus illégaux et défaillances techniques ;
- améliorer la fiabilité, l’accessibilité, la localisation et les performances du produit ;
- communiquer les avis relatifs au service, à la sécurité, aux aspects juridiques et aux comptes ;
- respecter la loi, faire appliquer nos Conditions et établir, exercer ou défendre des droits en justice.
Lorsque cela s’applique, nos bases juridiques peuvent comprendre l’exécution d’un contrat, les mesures demandées avant la conclusion d’un contrat, le consentement, l’autorisation d’un parent ou tuteur légal, le respect d’obligations légales et nos intérêts légitimes à exploiter, sécuriser et améliorer le Service. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré, sous réserve des obligations légales de conservation et des traitements déjà effectués.
5. Comment nous communiquons les informations
Nous ne vendons pas d’informations personnelles et n’utilisons pas les informations des profils enfants à des fins de publicité ciblée.
Nous pouvons communiquer des informations :
- aux membres autorisés du même groupe privé Couple ou Family lorsque les fonctionnalités choisies l’exigent ;
- aux prestataires d’hébergement, base de données, stockage, authentification, analyse, journalisation, e-mail, notifications, assistance clientèle, gestion des abonnements, prévention de la fraude et paiement qui agissent pour notre compte ;
- aux services Google ou Firebase et aux fournisseurs de connexion sélectionnés lorsque ces services sont utilisés ;
- aux boutiques d’applications et plateformes d’achat autorisées lorsqu’un abonnement est acheté ou géré ;
- aux conseillers professionnels, auditeurs, assureurs ou sous-traitants soumis à des obligations de confidentialité appropriées ;
- aux autorités, juridictions ou autres parties lorsque la loi l’exige ou lorsque cela est raisonnablement nécessaire pour protéger les droits, la sécurité, les enfants, les utilisateurs, le public ou le Service ;
- dans le cadre d’une restructuration, d’un financement, d’une vente ou d’un transfert licite de l’activité, sous réserve d’une information et de garanties appropriées.
Les signalements ne sont pas communiqués aux membres ordinaires du groupe, aux administrateurs Family ou à la personne signalée du seul fait qu’ils appartiennent au groupe.
6. Enfants et profils gérés par les parents ou tuteurs
Les enfants ne peuvent pas créer de compte Duodisly indépendant. Seul un administrateur adulte authentifié d’un groupe Family peut créer un profil enfant et ses identifiants. L’adulte déclare être le parent ou le tuteur légal de l’enfant, ou disposer d’une autre autorité légale lui permettant de créer et gérer le profil, et autorise le traitement nécessaire aux tâches familiales, récompenses, progrès, discussions, justificatifs, notifications et fonctions de sécurité.
Lorsque la législation applicable impose une vérification parentale supplémentaire, une vérification de l’âge ou d’autres formalités de consentement, nous pouvons demander des étapes supplémentaires, limiter la fonctionnalité ou refuser de créer ou de maintenir le profil enfant tant que ces exigences ne sont pas satisfaites.
Un parent ou tuteur légal peut consulter, corriger, réinitialiser l’accès ou supprimer un profil enfant depuis les paramètres Family ou en écrivant à privacy@duodisly.com. L’enfant peut demander de l’aide à l’adulte qui gère le groupe Family ou signaler un problème de sécurité dans le Service.
Des informations complémentaires figurent dans notre Avis de confidentialité pour les enfants et les familles.
7. Cookies et stockage local
Nous utilisons des cookies nécessaires, le stockage local et des technologies similaires pour l’authentification, la sécurité, la langue, les préférences et le fonctionnement essentiel. Les analyses facultatives du site public sont gérées au moyen de notre interface de consentement. Consultez la Politique relative aux cookies et au stockage local.
8. Traitement international
Nous exerçons nos activités depuis le Kazakhstan et faisons appel à des prestataires susceptibles de traiter des informations au Kazakhstan, dans l’Espace économique européen, aux États-Unis et dans d’autres pays. Les lois de ces pays peuvent différer de celles de votre lieu de résidence. Lorsque cela est requis, nous utilisons le consentement, des engagements contractuels, les garanties des prestataires ou d’autres mécanismes légaux pour les transferts internationaux.
9. Conservation
Nous appliquons les durées générales de conservation suivantes, sauf si la loi, un litige en cours, une enquête de sécurité, la prévention de la fraude ou une nécessité technique impose une durée plus longue ou plus courte :
- compte, groupe et contenu utilisateur actifs : tant que le compte ou le groupe reste actif, jusqu’à leur suppression ou aussi longtemps que nécessaire pour fournir le Service ;
- journaux techniques, de requêtes, de performances et de diagnostic : jusqu’à 90 jours ;
- signalements et dossiers de sécurité : jusqu’à 24 mois, et plus longtemps uniquement en cas de problème de sécurité, litige, enquête ou obligation légale en cours ;
- communications relatives à l’assistance, la confidentialité et la sécurité : jusqu’à 24 mois ;
- copies de sauvegarde : généralement jusqu’à 30 jours après la suppression des systèmes actifs ;
- journaux d’audit de suppression minimaux : jusqu’à 24 mois, et plus longtemps si nécessaire en raison d’un litige, d’une enquête ou de la loi ;
- dossiers d’abonnement, de fiscalité, de fraude, de remboursement et de transaction : pendant la durée imposée par la plateforme d’achat, les règles comptables, la législation fiscale, la prévention de la fraude ou toute autre loi applicable.
Nous pouvons conserver des informations agrégées ou désidentifiées qui ne permettent plus d’identifier une personne.
10. Suppression d’un compte ou d’un profil enfant
Un adulte peut lancer la suppression de son compte dans le Service via Profil → Compte → Supprimer le compte. Une demande peut également être envoyée à support@duodisly.com.
Un administrateur adulte d’un groupe Family peut supprimer un profil enfant depuis les paramètres Family. Un profil enfant ne peut pas supprimer lui-même le compte adulte ou le groupe Family.
La suppression efface ou désidentifie les informations des systèmes actifs lorsque cela est raisonnablement possible. Certaines informations peuvent rester temporairement dans des sauvegardes ou être conservées pour des raisons de sécurité, de protection des enfants, de prévention de la fraude, de facturation, de conformité légale, d’audit, de règlement des litiges ou d’application des règles. Les conséquences pour le groupe dépendent de la présence d’un autre adulte et sont expliquées sur la page Supprimer le compte.
11. Sécurité
Nous appliquons des mesures administratives, techniques et organisationnelles raisonnables, notamment des contrôles d’accès, des restrictions de rôle, le hachage des identifiants, la sécurité du transport des données, des restrictions concernant les saisies et fichiers, le masquage des données dans les journaux et des règles d’accès fondées sur le groupe. Aucun système ne peut garantir une sécurité absolue. Signalez tout problème présumé de sécurité ou de confidentialité à privacy@duodisly.com ou safety@duodisly.com.
12. Vos droits et vos choix
Selon la législation applicable, vous pouvez disposer de droits d’accès, de rectification, de suppression, de limitation, d’opposition, de portabilité, de retrait du consentement ou d’information sur le traitement. Vous pouvez également déposer une réclamation auprès d’une autorité compétente en matière de protection des données ou de protection des consommateurs.
Pour exercer un droit, écrivez à privacy@duodisly.com. Nous pouvons être amenés à vérifier votre identité et votre autorité. Un parent ou tuteur légal présentant une demande relative à un profil enfant peut également devoir justifier son lien avec l’enfant ou son autorité.
Vous pouvez également :
- modifier les informations du profil dans le Service ;
- gérer les membres et le contenu du groupe selon votre rôle ;
- modifier les préférences de notification ;
- refuser les cookies d’analyse facultatifs ;
- supprimer du contenu lorsque l’interface le permet ;
- supprimer un compte adulte ou un profil enfant géré par ses parents ou tuteurs comme indiqué ci-dessus.
13. Prise de décision automatisée
Duodisly n’utilise pas les informations personnelles pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs. Des signaux automatisés de sécurité, de limitation de fréquence, de spam et de fraude peuvent restreindre temporairement une action et faire l’objet d’un examen.
14. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique si le Service, les prestataires, les lois ou nos pratiques évoluent. Nous actualiserons la date indiquée ci-dessus et fournirons un avis supplémentaire lorsque cela est requis. Les modifications importantes peuvent nécessiter l’acceptation d’une nouvelle version par les utilisateurs adultes.
15. Contact
Confidentialité : privacy@duodisly.com
Assistance : support@duodisly.com
Sécurité : safety@duodisly.com
Entrepreneur individuel « Krail »
2A, rue Algabasskaya, Almaty, République du Kazakhstan