Luna

Politique de confidentialité

Luna est conçu pour que ce qui se passe au chevet de votre enfant reste sur vos propres appareils. Cette page explique précisément ce que cela signifie, et elle est honnête sur les quelques éléments qui, eux, sortent de vos appareils.

Ce qui ne quitte jamais vos appareils

Le prénom de votre enfant, les cycles de coucher, les siestes, la couleur et la luminosité de la veilleuse, le cadrage de l’écran et tous les réglages de l’application sont enregistrés sur les deux téléphones, dans l’espace de stockage que le système d’exploitation réserve à l’application. Rien de tout cela ne nous est envoyé, et rien n’est stocké dans le cloud.

L’appareil parental et le réveil communiquent directement par votre propre Wi-Fi. Ils se trouvent grâce à la découverte de services sur le réseau local, confirment la première association avec un code affiché sur l’écran du réveil, puis chiffrent tous les messages suivants. Les clés de chiffrement sont générées sur l’appareil et conservées dans le Keychain iOS ou le Keystore Android. Aucun serveur ne s’interpose entre les deux et aucun compte n’est créé.

Un point à connaître, car c’est l’exception au paragraphe ci-dessus : pour que le téléphone parental puisse le trouver, le réveil se signale sur votre Wi-Fi avec le prénom de votre enfant. N’importe quel appareil connecté au même réseau peut voir ce prénom. Rien d’autre n’est diffusé avec lui, et il ne sort pas du réseau.

Écouter la chambre

Écouter vous permet d’entendre la chambre de votre enfant depuis votre propre téléphone, de la voir si vous demandez la vidéo, et de lui répondre. Le micro de l’horloge s’ouvre quand vous appuyez sur Écouter depuis votre téléphone et se ferme quand vous appuyez sur Arrêter. Un petit repère sur l’écran de l’horloge reste affiché pendant tout ce temps, et signale aussi l’appareil photo dès que vous avez demandé la vidéo. Le micro de votre propre téléphone n’est actif que tant que vous maintenez le bouton pour parler.

Ranger votre téléphone ne met pas fin à la session. L’horloge continue d’écouter pour vous et envoie une notification à votre téléphone quand elle entend quelque chose, jusqu’à ce que vous appuyiez sur Arrêter. Une session laissée en cours s’arrête d’elle-même : au matin pour une session commencée la nuit, et après une heure d’absence ou à la tombée de la nuit pour une session commencée dans la journée.

Le son et la vidéo circulent directement entre vos deux appareils associés, sur votre propre Wi-Fi, chiffrés, et nulle part ailleurs. Votre téléphone joue le son au fil de son arrivée et aucun des deux appareils ne le consigne : il n’y a donc rien à réécouter ensuite, et rien de la chambre qui nous parvienne.

Ce qui quitte vos appareils

Il y a cinq exceptions, et aucune ne transporte de données de sommeil ni le prénom de votre enfant.

Rapports de plantage et d’utilisation

Luna utilise Firebase Crashlytics et Firebase Analytics pour savoir quand l’application plante et quels écrans sont utilisés. Ces outils envoient à Google un identifiant d’installation, le modèle de l’appareil, la version du système d’exploitation, la langue, une région approximative et les traces de plantage. Ils n’envoient pas le prénom de votre enfant, ni les cycles de sommeil, ni la sieste, ni quoi que ce soit d’autre que vous saisissez dans Luna.

Luna ne contient aucune publicité. L’application ne collecte pas d’identifiant publicitaire, sur aucune des deux plateformes, les autorisations publicitaires sont retirées de la version Android, et rien de ce que Luna envoie ne sert à constituer un profil publicitaire ni n’est recoupé avec les données d’autres entreprises.

Sons de réveil

Les sonneries et les musiques de réveil sont téléchargées depuis notre serveur de médias la première fois que vous les écoutez, puis conservées en cache sur l’appareil. La requête indique au serveur quel fichier a été demandé et, comme pour toute requête web, votre adresse IP. Une sonnerie est intégrée à l’application et ne demande aucune connexion.

Achats de soutien

Luna est gratuit. Si vous choisissez de faire un achat de soutien, facultatif, le paiement est entièrement géré par Apple ou Google. Nous ne voyons jamais vos informations de paiement. Une fois l’achat confirmé par la boutique, l’application l’enregistre pour que nous puissions le vérifier et ajouter votre prénom à la liste des soutiens dans l’application. Il n’y a toujours pas de compte : l’achat est rattaché à un identifiant aléatoire généré sur votre propre appareil et conservé dans son stockage sécurisé. Nous conservons le prénom que vous saisissez, le produit acheté, le montant, la plateforme et la date.

La liste des soutiens

La liste des prénoms des soutiens est visible par tous dans l’application. Si vous préférez ne pas y figurer, ne saisissez pas de prénom lors de l’achat.

Alertes de bruit

Si vous écoutez et que votre téléphone n’est pas sur l’application, l’horloge peut tout de même vous prévenir quand elle entend quelque chose. Pour cela, elle envoie un message à votre téléphone via Firebase Cloud Messaging, le service de notifications de Google. Le message indique qu’un bruit a été entendu, quelle horloge l’a entendu et quand, et c’est tout ce qu’il transporte. Pour que cela fonctionne, votre téléphone confie à l’horloge un jeton de notification, que l’horloge conserve dans son stockage sécurisé et transmet à notre relais avec l’alerte. Les alertes sont limitées à trente par horloge et par nuit.

Ce site

Les pages de luna-clock.web.app sont mesurées avec Google Analytics, pour que nous sachions quelles pages sont lues et quels sites y amènent. La mesure fonctionne sans cookies : rien n’est enregistré dans votre navigateur, et ce qui parvient à Google, c’est la page ouverte, le site qui y renvoyait, la langue de votre navigateur et, comme pour toute requête web, votre adresse IP, dont Google déduit un pays.

Le configurateur de boîtier fonctionne entièrement dans votre navigateur. Les mesures que vous saisissez et les fichiers qu’il exporte restent sur votre ordinateur.

Les autorisations demandées par l’application

  • Réseau local. Pour trouver l’appareil associé et communiquer avec lui. Luna n’analyse votre réseau pour rien d’autre.
  • Notifications et alarmes. Pour sonner à l’heure que vous avez définie, même écran éteint.
  • Micro. Sur l’horloge, pour vous laisser entendre la chambre pendant que vous écoutez. Sur votre téléphone, pour répondre à votre enfant tant que vous gardez le bouton appuyé. Ce qu’il entend va vers l’appareil associé et nulle part ailleurs.
  • Appareil photo. Sur l’horloge, et seulement quand vous demandez à voir la chambre pendant un appel. Ce qu’il voit va vers votre téléphone associé et nulle part ailleurs.
  • Écran d’accueil / lanceur (Android uniquement). Facultatif. Si vous l’activez pendant la configuration, l’appareil réveil démarre directement dans Luna, afin que votre enfant ne puisse pas se promener dans d’autres applications.

Les enfants

Luna est utilisé par des enfants, mais il est configuré et piloté par un parent. L’application ne demande rien à l’enfant : pas de compte, pas d’adresse e-mail, pas de photo, pas de voix. La seule information concernant l’enfant que Luna conserve est le prénom saisi par un parent, pour que le réveil puisse dire bonjour par son prénom. Il est enregistré sur l’appareil et ne nous est jamais envoyé, même si, comme décrit plus haut, le réveil diffuse ce prénom sur votre propre Wi-Fi pour que le téléphone parental puisse le trouver.

Supprimer vos données

Réinitialiser un appareil depuis les réglages de l’application efface tout ce que Luna y avait enregistré, y compris les clés d’association. Désinstaller l’application produit le même résultat. Pour la liste des soutiens, demandez-nous et nous retirerons votre prénom.

Vos droits

Le RGPD vous permet de demander l’accès, la rectification ou la suppression des données personnelles que nous détenons, de vous opposer au traitement ou d’en demander la limitation. En pratique, les seules données personnelles que nous détenons sont celles créées par un achat de soutien, puisque tout le reste reste sur vos appareils.

Les bases légales : les rapports de plantage et les statistiques d’utilisation reposent sur notre intérêt légitime à maintenir l’application en état de marche et à savoir quels écrans sont utilisés. Les enregistrements d’achat sont traités pour exécuter la transaction que vous avez demandée et pour respecter nos obligations comptables.

Modifications

Si cette politique change d’une manière qui touche à ce que nous collectons, la date de mise à jour en haut de cette page change avec elle.

Qui est responsable, et comment nous joindre

Le responsable du traitement pour Luna est Florian Paillard, agissant en tant que personne physique et non en tant que société.

Pour tout ce qui concerne cette page, y compris une demande d’accès ou de suppression de données, écrivez à contact@sertook.com. Pour de l’aide sur la configuration de l’application, la page d’assistance est plus rapide. Vous pouvez aussi introduire une réclamation auprès de l’autorité de protection des données de votre pays.