Politique de confidentialité

Qui se cache derrière cette politique

KidLoop est un projet en phase de pré-lancement, sans société enregistrée. Cela signifie qu'aucune personne morale n'est nommée ici comme responsable du traitement, et qu'aucun contact auprès d'une autorité de contrôle n'est indiqué, car ni l'une ni l'autre n'existe encore. Dès que nous créerons une société et enregistrerons kidloop.be, cette section portera ces informations. D'ici là, lisez ceci comme une déclaration d'intention de l'équipe qui construit KidLoop, pas comme un engagement contraignant d'une personne morale.

Données de compte

Pour créer un compte KidLoop, nous collectons une adresse e-mail, un nom d'affichage et un mot de passe. Le mot de passe n'est conservé que sous forme d'empreinte salée, jamais dans une forme que quiconque ici puisse lire. Nous envoyons les e-mails de vérification, de nouvel envoi et de réinitialisation du mot de passe que vous demandez, et vous ne pouvez pas vous connecter avant la vérification de votre adresse. Nous conservons aussi les sessions nécessaires pour vous garder connecté. Nous ne demandons pas de numéro de téléphone lors de la création du compte.

Vérification d'identité facultative

Un adulte peut choisir de se vérifier via Stripe Identity pour obtenir un badge public d'identité vérifiée. KidLoop transmet à Stripe l'adresse e-mail du compte et une référence familiale opaque ; Stripe collecte et contrôle ensuite une pièce d'identité officielle et un selfie correspondant sur ses propres pages hébergées. L'application KidLoop ne récupère pas le document, le selfie, le nom légal, la date de naissance, l'adresse ni le VerificationReport. Nous conservons uniquement la référence de session Stripe, son état, un code d'erreur si une nouvelle tentative est nécessaire et l'heure de vérification. Les autres familles ne voient que le badge. Ignorer ou ne pas réussir le contrôle ne bloque aucune fonction KidLoop. Vous pouvez demander la suppression depuis votre compte ; KidLoop retire d'abord le badge et garde la demande en attente jusqu'à la confirmation de la suppression asynchrone par Stripe. Stripe traite et conserve les preuves selon ses propres conditions ; ce projet de politique et cet accord avec le prestataire doivent faire l'objet d'une relecture juridique avant le lancement, notamment parce que la comparaison de selfie peut impliquer des données biométriques.

Votre code postal et votre ville, pas votre adresse

Nous demandons votre code postal et votre ville et les transformons en un point approximatif sur la carte, afin de vous montrer des annonces à proximité et de trier les résultats par distance. Nous ne demandons ni ne conservons d'adresse complète comme champ de profil. Si vous saisissez un lieu de rendez-vous précis dans la messagerie KidLoop, ce message est conservé dans la conversation et visible par l'autre participant. Ne partagez donc que ce qui est nécessaire à la remise.

Ce que nous conservons sur votre enfant

Un profil enfant peut contenir les informations suivantes, toutes saisies ou choisies par vous, jamais par l'enfant :

• Un surnom que vous choisissez, jamais son nom légal
• Son mois de naissance, pas sa date de naissance exacte
• Taille de vêtement, pointure et date de dernière confirmation de chaque taille
• Préférences de style d'article utilisées pour filtrer les vêtements
• Centres d'intérêt que vous choisissez, comme les dinosaures, la construction ou le dessin

Pourquoi c'est minimal, et pourquoi nous sommes autorisés à le conserver (base légale)

Nous demandons un mois de naissance plutôt qu'une date de naissance, et un surnom plutôt qu'un nom complet, car cela suffit à anticiper une taille suivante probable et à alimenter les correspondances tout en collectant moins de données identifiantes. Le profil enfant privé n'est pas montré aux autres familles. Une liste de souhaits en est distincte : lorsqu'elle est explicitement marquée comme registre public, son titre et les détails de souhait actifs, dont la recherche, la catégorie, la taille ou la plage d'âge, sont visibles par toute personne disposant de son lien non indexé. Le profil lui-même n'y figure pas. Vous saisissez ces données comme parent ou tuteur pour utiliser une fonction demandée. Ce projet indique l'exécution du contrat (RGPD, article 6(1)(b)) pour les correspondances et l'intérêt légitime (article 6(1)(f)) pour les alertes associées ; ces bases doivent encore être validées juridiquement avant le lancement.

Annonces, photos et historique des transactions

Nous conservons le texte, la catégorie, le prix ou les conditions d'échange, ainsi que les photos de tout ce que vous mettez en vente. Les photos d'une annonce doivent montrer l'article lui-même : un vêtement à plat ou sur cintre, un jouet, un livre, un accessoire de puériculture. Jamais une photographie de votre enfant ; nous ne construisons aucune fonctionnalité qui la demande ou l'attende. Une photo retirée avant publication est immédiatement mise en attente de suppression ; un nettoyage automatique supprime toute photo de brouillon encore sans référence après un délai de grâce de 24 heures, notamment si le navigateur plante ou si une requête est interrompue. Nous conservons également un historique de vos achats, ventes, échanges et dons (quoi, quand, avec qui, et pour quel montant) aussi longtemps que votre compte existe. Nous nous attendons également à ce que les règles belges de comptabilité et de litiges de consommation nous obligent à conserver les données de transaction après la fermeture de votre compte, probablement environ sept ans, sous réserve de confirmation par un comptable.

Assistance IA aux annonces, traduction et recherche

Lorsque les clés des prestataires correspondants sont configurées, KidLoop envoie des copies normalisées des photos d'annonce à l'API MiniMax pour proposer un brouillon, ainsi que le titre et la description à MiniMax pour la traduction. Le titre et la description des annonces, et les mots recherchés par un visiteur, sont envoyés à l'API Google Gemini pour créer des vecteurs de recherche numériques. Ces appels ne contiennent ni profil enfant, ni e-mail du compte, ni jeton de session, ni discussion privée. Sans clé MiniMax, les photos ne sont envoyées nulle part, le vendeur complète l'annonce manuellement et son texte reste dans la langue de rédaction. Sans clé Gemini, KidLoop crée les vecteurs de recherche localement, avec une correspondance dans la même langue plutôt qu'entre plusieurs langues. Le traitement, la conservation et tout transfert hors EEE relèvent de leurs conditions ; les accords de sous-traitance et garanties de transfert doivent être finalisés et validés juridiquement avant l'utilisation par de vraies familles. N'ajoutez pas de photo contenant un enfant ou d'autres données personnelles.

Qui voit vos données

L'autre partie à une transaction voit votre nom d'affichage, votre ville et votre note, jamais votre adresse e-mail ni un champ d'adresse complète enregistré. Si vous terminez le contrôle Stripe Identity facultatif, elle voit également le badge d'identité vérifiée, jamais ses preuves. Stripe traite directement les preuves d'identité et les données de paiement ou de versement ; KidLoop n'est pas conçu pour conserver ces documents, coordonnées bancaires ou numéros de carte complets. Les services MiniMax et Google configurés ne reçoivent que les données d'annonce et de recherche décrites ci-dessus. L'hébergement Microsoft Azure et Application Insights configurés reçoivent des données serveur ; la télémétrie d'erreur est limitée à la route, la méthode, le message d'erreur et la pile, et exclut cookies, en-têtes de requête, chaînes de requête, corps et formulaires. Nous ne vendons pas de données personnelles et n'utilisons aucun traceur publicitaire. Voir notre politique de cookies pour le stockage du navigateur.

Vos droits

En vertu du RGPD, vous pouvez :

• Consulter les données que nous détenons sur vous et vos enfants
• Faire corriger ce qui est inexact
• Faire supprimer votre compte, vos annonces et tout profil enfant
• Recevoir une copie de vos données dans un format portable
• Vous opposer à un traitement fondé sur l'intérêt légitime

Une remarque honnête sur la façon dont nous traitons ces demandes aujourd'hui

Vous pouvez déjà supprimer vous-même un profil enfant, retirer une annonce active de la place de marché publique et demander la suppression Stripe Identity depuis votre compte. Retirer une annonce l'archive sans effacer l'historique des transactions. Il n'existe pas encore de fonction autonome de suppression du compte ni d'export portable. Aucun contact de confidentialité surveillé n'est non plus indiqué ci-dessous : ce projet n'est donc pas prêt pour le lancement et le produit ne peut pas encore promettre un canal manuel opérationnel.

Les enfants qui utiliseraient KidLoop directement

Les comptes KidLoop sont destinés aux parents et tuteurs, pas aux enfants. Nous ne permettons pas sciemment qu'un enfant crée ou utilise un compte sans un adulte. Si nous apprenons que c'est le cas, nous suspendrons le compte.

Comment nous contacter

Comme KidLoop n'a pas encore de société enregistrée, il n'existe pas d'adresse de contact surveillée à publier honnêtement. Avant que cette politique ne quitte son statut de brouillon, nous ajouterons un vrai canal de contact, ainsi qu'un contact désigné pour les questions de protection des données si le volume de données enfant que nous détenons le justifie.