Politique de confidentialité

Chat Famille (application Android « Famille » et site web) est une messagerie privée pour les familles. Chaque famille est un espace séparé et fermé : on n’y entre qu’avec une invitation d’un parent de cette famille (ou un compte créé par lui). Voir aussi les conditions d’utilisation. Dernière mise à jour : octobre 2026.

Données collectées

• Compte : prénom affiché, identifiant, mot de passe (enregistré uniquement sous forme chiffrée irréversible), rôle (parent ou enfant), photo de profil et fond d’écran si la personne en choisit, date d’acceptation des conditions d’utilisation, et pour les adultes qui la donnent, l’adresse e-mail (facultative, jamais demandée aux enfants).
• Adresse e-mail : elle sert uniquement à confirmer qu’elle appartient bien à la personne (lien envoyé par e-mail), à se connecter et à recevoir un lien pour choisir un nouveau mot de passe en cas d’oubli. Aucune lettre d’information, aucune publicité. Les e-mails sont envoyés par le service Brevo (France), qui agit pour le compte de l’application. Les liens envoyés ne sont gardés que sous forme d’empreinte (hachage) et ne servent qu’une fois. L’adresse est effacée avec le compte.
• Contenus échangés : messages, photos, vidéos, messages vocaux, réactions, dessins et listes de mots des jeux, accusés de réception et heure de dernière connexion.
• Appels audio et vidéo : le son et l’image passent directement d’un appareil à l’autre, chiffrés ; ils ne sont jamais enregistrés. Seuls l’heure et la durée de l’appel sont gardées.
• Notifications : un identifiant technique de l’appareil (Firebase Cloud Messaging de Google, ou service de notification du navigateur) pour prévenir d’un message ou d’un appel.
• Création d’une famille : une empreinte (hachage) de l’adresse IP, et non l’adresse elle-même, pour limiter le nombre de familles créées depuis une même connexion (lutte contre les abus).
• Connexion : en cas de mots de passe faux, le nombre d’essais ratés est gardé 24 heures au plus, par identifiant et par empreinte (hachage) de l’adresse IP, pour bloquer les tentatives répétées.
• Vérification anti-robot : à la création d’une famille et après plusieurs mots de passe faux, le service Cloudflare Turnstile vérifie que ce n’est pas un robot (sans publicité ni suivi d’un site à l’autre).

L’application n’affiche aucune publicité, n’utilise aucun outil de statistiques ni de suivi, et ne vend ni ne partage aucune donnée à des fins commerciales.

Utilisation des autorisations

• Micro : appels et messages vocaux, uniquement quand on les lance.
• Caméra : appels vidéo, photos et vidéos envoyées, uniquement quand on les lance.
• Notifications et écran d’appel : prévenir d’un message et faire sonner un appel, même téléphone verrouillé.

Où sont les données ?

Les données sont stockées sur l’hébergement Cloudflare de la famille (serveurs Cloudflare, Inc.). Les notifications de l’application Android transitent par Firebase Cloud Messaging (Google). Les vidéos YouTube regardées ensemble sont lues depuis YouTube, qui applique sa propre politique de confidentialité. Les échanges sont chiffrés pendant le transport (HTTPS). Les messages stockés ne sont pas chiffrés de bout en bout.

Qui peut voir quoi ?

Les membres d’une même famille voient la liste des membres (prénom et photo de profil) et font partie du groupe « Famille ». Chaque personne ne voit que les conversations dont elle fait partie. Personne en dehors de la famille ne peut voir ses membres ni leur écrire. Ces règles sont vérifiées par le serveur.

Enfants

Les comptes des enfants sont créés et gérés par leurs parents, qui peuvent changer leur mot de passe ou supprimer leur compte à tout moment. Aucun inconnu ne peut contacter un enfant : il faut une invitation d’un parent.

Signalements

Quand quelqu’un signale un message, ce message (texte, et copie de la photo ou de la vidéo concernée), le nom des deux personnes et le motif sont transmis aux parents de la famille et au responsable du service, uniquement pour examiner le signalement. La copie est effacée dès que le signalement est traité ; le signalement lui-même est effacé 30 jours après.

Conservation et suppression

Les données sont gardées tant que le compte existe. La suppression d’un compte efface ses conversations privées (messages, photos, vidéos, vocaux) ; ses messages dans les groupes restent, signés « Ancien membre ». Voir comment supprimer un compte.

Photos, vidéos et messages vocaux : comme sur WhatsApp, l’application Android les enregistre sur le téléphone de chaque personne qui les reçoit (les photos et vidéos aussi dans la galerie, album « Famille », si la personne le laisse activé). Le serveur peut alors les effacer : dès que tous les téléphones des destinataires les ont, et au plus tard au bout de 30 jours. Les copies sur un téléphone restent sous le contrôle de la personne (et de sa propre sauvegarde, par exemple Google Photos).

Sauvegarde Google Drive (facultative) : si la personne la met en route dans l’application, ses photos, vidéos et vocaux sont copiés sur son propre Google Drive, dans un dossier caché réservé à l’application. L’application n’a accès à rien d’autre sur ce Drive, et le serveur de Chat Famille ne voit jamais cette sauvegarde. Elle peut être arrêtée dans l’application, et l’accès retiré à tout moment dans les réglages du compte Google.

Contact

Pour toute question ou demande (accès, correction, suppression), contactez le parent qui gère la famille, ou le développeur à l’adresse indiquée sur la fiche Google Play de l’application.