Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

Cette politique est disponible en français, en anglais et en espagnol.

---

Comment lire cette politique

Elle est rédigée en deux niveaux :

• L’essentiel en une minute : un tableau.
• Le texte complet : les sections 1 à 19, avec toutes les informations exigées par la loi.

Cette version française vaut pour tous les utilisateurs. Elle applique le règlement général sur la protection des données (RGPD) et, si vous résidez en France, la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« loi Informatique et Libertés ») et les recommandations de la Commission nationale de l’informatique et des libertés (CNIL). Si vous résidez en Belgique ou au Luxembourg, les mêmes règles s’appliquent ; votre autorité de contrôle est l’Autorité de protection des données (Belgique) ou la Commission nationale pour la protection des données (Luxembourg) (section 14), et l’âge du consentement numérique de votre pays figure à la section 6.7.

Pour toute question, écrivez-nous à [email protected] ou depuis l’application, dans Réglages › Aide. Nous vous répondons en français.

---

L’essentiel en une minute

Ce que nous ne faisons jamais :

• vendre vos données ou celles de vos enfants ;
• vous montrer de la publicité pour d’autres entreprises ou vous suivre sur d’autres applications et sites ;
• envoyer de la publicité à vos enfants depuis Drimmlies, par quelque canal que ce soit ;
• utiliser les données de Google Agenda ou de Gmail pour la publicité ou pour entraîner des modèles ;
• utiliser votre localisation, votre Wi-Fi ou l’empreinte de votre appareil, ni moduler le prix en fonction de votre profil ;
• entraîner des modèles d’IA avec vos conversations, ni laisser Google ou ElevenLabs le faire (le contrat de Google l’interdit ; chez ElevenLabs, nous avons désactivé cette option) ;
• créer des empreintes vocales, reconnaître des visages ou déduire votre âge ou vos émotions de votre voix ou de votre visage ;
• prendre à votre égard des décisions automatisées produisant des effets juridiques.

---

Texte complet

---

1. Qui nous sommes et comment nous contacter

• Responsable du traitement : DRIMMLY AI LTD (« Drimmly AI Ltd »), private limited company immatriculée en Angleterre et au pays de Galles sous le numéro 16962658, dont le siège social est situé 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni.
• Nos marques : Drimmlies est une application de Drimmly AI Ltd, et non une autre société :
  • Drimmlies (drimmlies.com) : l’application pour les mères, les pères et les tuteurs légaux ;
  • Drimmly (drimmly.com) : la plateforme d’apprentissage avec IA pour les élèves.
• Nous contacter au sujet de vos données :
  • par e-mail : [email protected] ;
  • dans l’application : Réglages › Aide ;
  • par courrier : Drimmly AI Ltd, 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni ;
  • par téléphone : +44 7355 612848 (aussi par WhatsApp).
• Enregistrement auprès de l’Information Commission (Royaume-Uni) : en cours.
• Délégué à la protection des données (DPO) : le même que celui de drimmly.com. Écrivez-lui directement à [email protected], ou par courrier : Data Protection Officer, Drimmly AI Ltd, 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni.
• Service client : il vous répond en français, à [email protected], dans les meilleurs délais, en général sous 24 heures.
• Pour tout le reste : [email protected].

2. Représentant dans l’Union européenne

• Représentant dans l’Union européenne (art. 27 RGPD) : pour tous les pays de l’UE où nous proposons Drimmlies, notre représentant est Alexis Sanz Fargeas, directeur général (CEO) de Drimmly AI Ltd, domicilié en Espagne. Écrivez-lui à [email protected]. Vous pouvez vous adresser à lui en français, en anglais ou en espagnol pour toute question sur vos données ; la CNIL et les autres autorités de protection des données peuvent aussi le contacter.
• Services numériques (règlement (UE) 2022/2065, dit DSA) : comme le cercle de la classe permet de partager des dates avec d’autres familles, la même personne est aussi notre représentant légal dans l’UE (art. 13 DSA), à la même adresse : [email protected]. Notre point de contact unique pour les utilisateurs et les autorités (art. 11 et 12 DSA) est [email protected], en français, en anglais ou en espagnol. En France, le coordinateur pour les services numériques est l’Arcom.
• Autorité de contrôle : si vous résidez en France, vous pouvez toujours vous adresser à la CNIL ; dans un autre pays de l’UE, à l’autorité de votre pays (section 14).

Au Royaume-Uni, nous n’avons pas besoin de représentant : nous sommes une société britannique. Aux États-Unis, écrivez-nous à [email protected].

3. Champ d’application de cette politique

• Elle s’applique :
  • à l’application Drimmlies pour iPhone (si Drimmlies arrive sur Android, nous mettrons cette politique à jour) ;
  • au site drimmlies.com ;
  • à votre compte Drimmly, le même dans l’application et sur drimmly.com ;
  • aux e-mails de rappel que nous envoyons à votre enfant pour vous, à la page où il les active et à la page où il répond (section 6.11). Votre enfant dispose d’un texte rédigé pour lui (section 6.5).
• Elle ne s’applique pas :
  • aux comptes de vos enfants sur drimmly.com. Si votre enfant a son propre compte, ses données relèvent de la politique de confidentialité de drimmly.com (drimmly.com/privacy) ;
  • à ce qu’Apple et Google font pour leur propre compte (votre compte Apple, votre compte Google, les paiements dans leurs boutiques, vos événements et e-mails une fois enregistrés dans Google Agenda ou Gmail). Leurs propres politiques s’appliquent.
• Où Drimmlies est proposée : sur l’App Store des États-Unis, du Royaume-Uni, de l’Espagne, de la France, de la Belgique, du Luxembourg, de l’Autriche, de l’Irlande, de la Suède, du Danemark et de la Finlande.
• Textes applicables :
  • le RGPD et, pour les utilisateurs résidant en France, la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978), notamment son article 45 (mineurs de moins de 15 ans), son article 82 (cookies et autres traceurs) et son article 85 (directives après le décès), ainsi que les recommandations de la CNIL ; pour les messages de prospection, l’article L34-5 du Code des postes et des communications électroniques ; dans les autres pays de l’UE, leur loi nationale ;
  • le UK GDPR et le Data Protection Act 2018 britanniques, qui s’appliquent à tous les traitements de notre société ;
  • les lois des États-Unis applicables, puisque Drimmlies y est proposée dès sa première version (section 15).

4. Quelles données nous traitons et d’où elles viennent

4.1 Les données que vous nous donnez

• Votre compte : nom, adresse e-mail et, si vous vous connectez avec Apple ou Google, l’identifiant qu’ils nous transmettent. Si vous vous inscrivez par e-mail sur drimmly.com, votre mot de passe, que nous conservons sous forme hachée et jamais en clair.
• Votre profil : votre place dans la famille (mère, père, tuteur ou tutrice), les sujets sur lesquels vous voulez de l’aide, le personnage choisi (Nimbo, Brisa, Cielo ou Lumi), la langue et vos préférences.
• Vos déclarations et autorisations : que vous avez 18 ans ou plus et que vous êtes mère, père, tuteur ou tutrice ; votre autorisation d’utiliser l’IA d’entreprises tierces ; votre consentement explicite pour parler de santé, si vous le donnez ; vos choix de communications. Nous conservons la version du texte accepté et sa date.
• Les profils de vos enfants : prénom (ou surnom), âge en années, système scolaire, classe et examens. Si vous le souhaitez, une note privée sur chaque enfant. Détails à la section 6.
• Ce que vous confiez à Nimbo : ce que vous écrivez, ce que vous dites à voix haute (que nous transformons en texte) et les photos que vous lui montrez. La version actuelle ne permet pas d’envoyer de vidéos.
• Vos tâches et rappels.
• Ce que vous partagez avec Nimbo depuis d’autres applications (« Partager avec Nimbo ») : une capture d’écran, un texte, un PDF ou un message du groupe de la classe. Ils peuvent comporter des données d’autres familles ; nous ne gardons pas l’original une fois que nous en avons extrait ce qui vous est utile (section 5).
• Les e-mails que Nimbo vous aide à rédiger (par exemple, au professeur principal de votre enfant) : le destinataire, l’objet et le texte que vous validez. Ils sont envoyés depuis votre Gmail lorsque vous touchez « Envoyer ».
• Les rappels à votre enfant de 14 ans ou plus (si vous les utilisez, section 6.11) : la tâche, que vous écrivez vous-même, le jour et l’heure et, si vous le souhaitez, une note de 140 caractères au maximum. Son adresse e-mail, c’est votre enfant qui nous la donne en activant les rappels ou, si vous nous demandez de lui envoyer l’invitation par e-mail en votre nom, vous qui nous la donnez. Nous ne vous demandons jamais son numéro de téléphone.
• Votre cercle de la classe (si vous le rejoignez) : le nom affiché que vous choisissez pour votre famille et les dates que vous partagez (contrôles, sorties, dates de remise). Jamais vos notes.
• Les invitations : vous invitez l’autre parent, d’autres familles ou le cercle depuis votre téléphone, avec la feuille de partage. Nous ne recevons ni l’adresse e-mail ni le numéro de ces personnes : seulement un lien à usage unique et le fait qu’il a été utilisé ou non. L’invitation de votre enfant sur drimmly.com (section 6.7) est un lien à usage unique que vous lui envoyez vous-même depuis votre téléphone (WhatsApp, Messages, Mail ou la feuille de partage) ou que nous lui envoyons par e-mail en votre nom, si vous nous le demandez : vous nous indiquez sa tranche d’âge, son pays de résidence et, dans ce seul cas, son adresse e-mail. Jamais son numéro de téléphone.
• Crédits et recharges : les recharges que vous achetez et l’usage de vos crédits.
• Assistance : ce que vous nous écrivez quand vous nous contactez.

4.2 Les données produites par l’utilisation de l’application

• L’historique de vos conversations avec Nimbo (texte, transcription de la voix et réponses) et la mémoire de Nimbo : ce qu’il retient pour vous aider, que vous pouvez consulter et effacer.
• Ce que nous tirons de vos photos : seulement la matière, le niveau, le système scolaire et le thème (par exemple, « Mathématiques · équations · 4e »). Nous ne conservons pas la photo (pour ce que Google peut conserver, voir la section 7.2).
• Les traces de l’IA : les étapes affichées pendant que Nimbo travaille (par exemple, « je regarde vos tâches de la semaine »).
• Crédits, missions, parrainages, niveau et autocollants : votre solde de crédits, ce que vous avez acheté, ce que vous avez gagné, comment, et qui vous avez invité ; votre expérience, votre niveau et vos autocollants.
• Les journaux d’utilisation de l’IA, sans contenu : date, fonction, modèle, nombre de jetons (tokens) et coût.
• Les données techniques : identifiant d’utilisateur, jeton de notification de votre appareil, version de l’application, journaux de sécurité (avec l’adresse IP pseudonymisée par hachage, qui reste une donnée personnelle) et rapports d’erreurs du serveur (Sentry), sans le contenu de vos conversations.
• Les signaux utilisés pour vos notifications (section 16) : fuseau horaire et langue, autorisation des notifications, heures de silence et heures de vos rappels. Et, sauf si vous vous y opposez, les jours et les créneaux où vous utilisez l’application et la notification que vous avez ouverte, calculés sur notre serveur à partir des requêtes que l’application nous envoie déjà.
• Les rappels à votre enfant : s’ils ont été envoyés, s’ils n’ont pas pu être délivrés et ce que votre enfant répond avec un bouton (« D’accord 👍 » ou « Plutôt une autre fois »). Nous ne savons pas si votre enfant ouvre l’e-mail.
• La vérification de l’âge, lorsque la loi l’exige : seulement « majeur : oui ou non », la source et la date.

4.3 Les données que nous recevons d’autres sources

• Apple ou Google, si vous vous connectez avec eux : votre identifiant, votre nom et votre adresse e-mail (ou l’adresse relais d’Apple si vous choisissez de masquer la vôtre).
• Apple (App Store) et RevenueCat, quand vous vous abonnez : l’état de votre abonnement, la formule, le pays, la devise et les identifiants de transaction. Nous ne voyons jamais votre carte bancaire.
• Google, si vous connectez Google Agenda ou Gmail : l’adresse de votre compte Google, les autorisations accordées et, seulement si vous activez « Me prévenir des conflits » ou « Choisir l’heure de mes avis selon mon agenda », si vous êtes libre ou occupé sur un créneau. Nous ne lisons ni vos e-mails ni vos autres agendas (section 7 bis).
• drimmly.com, si votre enfant relie son compte au vôtre : ce que votre enfant choisit de partager (par exemple, ses objectifs ou le nombre de jours de révision dans la semaine) et les alertes de sécurité (avec un extrait de ce qui les a déclenchées, si votre enfant l’a autorisé) (section 6.7).
• Votre enfant, si vous l’invitez aux rappels : s’il les active, son adresse e-mail (sauf si vous nous l’avez donnée pour lui envoyer l’invitation), son acceptation, sa réponse par bouton et, s’il répond à l’e-mail, sa réponse, que nous vous transférons (section 6.11).
• D’autres parents : si l’autre parent vous invite dans sa famille, ou si une famille de la classe vous invite dans un cercle.

4.4 Les données que nous ne demandons pas

Nous ne demandons ni votre localisation, ni vos contacts, ni vos données de santé, ni votre numéro de téléphone. Nous ne lisons ni le nom de votre Wi-Fi, ni votre mode Concentration, ni la liste de vos applications, ni le calendrier de votre iPhone. Pour vos enfants, nous ne demandons ni nom de famille, ni date de naissance, ni photo, ni établissement, ni localisation, ni téléphone. Leur adresse e-mail, seulement à partir de 14 ans : ils nous la donnent eux-mêmes en acceptant vos rappels, ou vous nous la donnez pour que nous leur envoyions votre invitation (sans réponse sous 7 jours, nous l’effaçons) ; nous la conservons à part et elle n’est jamais transmise à l’IA. Nous ne demandons pas leur numéro : si des rappels par WhatsApp sont proposés un jour, c’est votre enfant qui les activera depuis son téléphone, et nous mettrons cette politique à jour.

4.5 Devez-vous nous fournir ces données ?

• Drimmlies fonctionne avec un abonnement (en Espagne, précédé d’une semaine de bienvenue gratuite). Sans l’autorisation d’IA, vous pouvez utiliser Tâches, l’onglet Famille et le cercle, mais pas Nimbo.
• Pour créer le compte, il nous faut votre adresse e-mail (ou une connexion avec Apple ou Google) et votre déclaration selon laquelle vous avez 18 ans ou plus et êtes mère, père, tuteur ou tutrice. Sans cela, nous ne pouvons pas vous fournir le service.
• Pour utiliser Nimbo, il nous faut votre autorisation d’envoyer vos messages à nos prestataires d’IA.
• Tout le reste est facultatif : les profils de vos enfants, la note privée, l’appareil photo, la voix, le cercle, les invitations, les rappels à votre enfant et la connexion à Google Agenda ou à Gmail. Sans ces éléments, Nimbo dispose de moins de contexte pour vous aider. « Avis adaptés à vous » est activé et vous pouvez vous y opposer d’un geste : vous recevez alors les mêmes notifications, aux heures par défaut (section 16).

5. Finalités, bases juridiques et durées de conservation

Les bases juridiques sont celles de l’article 6 du RGPD et du UK GDPR (même numérotation). Abréviations : contrat (art. 6.1.b : nécessaire pour vous fournir le service demandé), intérêt légitime (art. 6.1.f), obligation légale (art. 6.1.c), consentement (art. 6.1.a) et consentement explicite (art. 9.2.a, pour les données sensibles).

Nos intérêts légitimes sont : vous aider à organiser la scolarité de votre famille (y compris en envoyant à votre enfant les rappels que vous programmez et en choisissant l’heure de vos notifications), protéger les mineurs, garder l’application sûre et sans abus, maîtriser le coût de l’IA et pouvoir prouver que nous respectons la loi. Nous ne nous fondons sur l’intérêt légitime que lorsque vos droits et ceux de vos enfants ne prévalent pas, en tenant compte du poids particulier des intérêts des mineurs. Vous pouvez vous opposer à tout traitement fondé sur l’intérêt légitime (section 13).

Votre autorisation d’utiliser l’IA d’entreprises tierces. Avant que Nimbo n’envoie quoi que ce soit à Google ou à ElevenLabs, nous vous demandons une autorisation expresse, comme l’exige Apple. Utiliser Nimbo fait partie du service auquel vous vous abonnez (base : contrat), mais vous pouvez retirer cette autorisation à tout moment dans Réglages › Confidentialité › IA : nous cessons alors d’envoyer des données aux prestataires d’IA, Nimbo est désactivé et nous déconnectons Google Agenda et Gmail. Tâches, les rappels à votre enfant (qui n’utilisent pas l’IA), l’onglet Famille et le cercle continuent de fonctionner. Si nous ajoutons un jour un autre prestataire d’IA, nous vous le dirons et vous redemanderons votre autorisation avant de lui envoyer quoi que ce soit.

Votre consentement pour parler de santé. Il est distinct de l’autorisation d’IA. Il vous est demandé avant votre premier message à Nimbo, avec une case non cochée. Voir la section 6.4.

6. Les données de vos enfants

6.1 Les profils que vous créez

Drimmlies est réservée aux adultes. Vos enfants n’utilisent pas l’application. Drimmlies n’écrit à vos enfants que s’ils ont 14 ans ou plus : un seul e-mail d’invitation en votre nom, si vous nous le demandez et le confirmez ; les rappels, seulement s’ils répondent oui (dans l’e-mail que nous leur envoyons en votre nom ou par le lien que vous leur envoyez depuis votre téléphone ; dans ce cas, ils confirment ensuite leur adresse avec un e-mail qu’ils demandent eux-mêmes) ; enfin, à leurs 18 ans, un e-mail pour leur demander s’ils veulent continuer (section 6.11). Si vous le souhaitez, vous pouvez créer un profil pour chaque enfant afin que Nimbo vous aide mieux :

En créant un profil, vous confirmez que vous êtes le parent ou le tuteur légal de l’enfant, c’est-à-dire que vous exercez l’autorité parentale ou la tutelle.

6.2 Pourquoi nous pouvons traiter ces données

Nous traitons les données de vos enfants sur la base de l’intérêt légitime (art. 6.1.f RGPD) : le vôtre, en tant que parent ou tuteur, d’accompagner leur scolarité, et le nôtre, de vous y aider. Cela comprend, si vous le demandez, l’envoi à votre enfant de 14 ans ou plus des rappels que vous programmez. Nous tenons compte du fait qu’il s’agit de mineurs, dont les intérêts appellent une protection particulière, et nous ne nous fondons sur cet intérêt que lorsque leurs droits ne prévalent pas. Ce qui protège vos enfants :

Pour les profils et la mémoire :

• nous demandons le minimum de données ;
• nous n’utilisons pas les données de vos enfants pour la publicité ni pour un profilage commercial, et nous ne les vendons pas. La mémoire de Nimbo retient le contexte de chaque enfant pour vous aider (c’est une forme de profil) : vous la consultez et l’effacez quand vous voulez dans Mémoire de Nimbo ;
• Google n’entraîne pas ses modèles avec ces données (son contrat l’interdit) ;
• vous pouvez les corriger ou les effacer à tout moment ;
• nous n’utilisons jamais de signaux venant de vos enfants pour personnaliser vos notifications ou vous faire des offres.

Pour les rappels par e-mail (section 6.11) :

• seulement à partir de 14 ans, et seulement pour les enfants dont vous déclarez exercer l’autorité parentale ou la tutelle ;
• votre enfant décide : vous lui envoyez depuis votre téléphone un lien, ou vous nous demandez de lui envoyer un seul e-mail en votre nom, et il voit qui lui écrira et pourquoi, avec les informations sur ses données, et dit s’il veut recevoir les rappels. Sans son « oui », nous ne lui envoyons aucun rappel. S’il ne les active pas dans les 7 jours, le lien expire et nous ne gardons rien ; si vous nous avez donné son adresse, nous l’effaçons (vous pouvez réessayer trois fois au plus en tout, et pas plus d’une fois par mois). S’il répond « Non, merci » ou se désinscrit, vous ne pourrez plus le lui proposer depuis Drimmlies ;
• des textes fixes de Drimmlies, avec la tâche que vous écrivez vous-même, le jour et l’heure et, si vous le souhaitez, une note de votre part. Nimbo n’écrit pas à votre enfant, et son adresse n’est jamais transmise à l’IA ;
• rien de promotionnel : ni publicité, ni lien vers l’App Store ou drimmly.com, ni slogan ;
• désinscription en un clic dans chaque e-mail. C’est son droit d’opposition : nous l’appliquons immédiatement et vous ne pouvez pas l’annuler ;
• des plafonds : 3 par jour et 10 par semaine au maximum, de 8 h à 20 h, à son heure locale ;
• aucun pistage : ni pixel d’ouverture ni suivi des clics. Nous gardons seulement la réponse donnée avec un bouton ;
• une conservation courte (section 5) et une adresse conservée à part.

6.3 Ce que Drimmlies ne fait jamais avec les données de vos enfants

• De la publicité, du profilage commercial ou marketing, ou de la revente à des tiers.
• Leur envoyer de la publicité ou un message promotionnel, par quelque canal que ce soit, même s’ils le demandent.
• Transmettre leur adresse e-mail à l’IA ou à la mémoire de Nimbo, ou l’utiliser à d’autres fins que les rappels et l’invitation que vous nous demandez de lui envoyer.
• Entraîner des modèles d’intelligence artificielle.
• Les montrer à d’autres familles : dans le cercle de la classe, les autres familles ne voient que le nom affiché que vous choisissez pour votre famille et les dates que vous partagez.
• Demander à Nimbo de déduire ou d’étiqueter des diagnostics ou des traits sensibles (par exemple, « on dirait un TDAH »).

6.4 Données de santé et besoins éducatifs particuliers

Vous n’avez pas à nous communiquer de diagnostic, de données de santé ou de besoins éducatifs particuliers, ni les vôtres ni ceux de vos enfants.

• Si vous voulez aborder ces sujets avec Nimbo, nous vous demandons d’abord un consentement explicite distinct (art. 9.2.a RGPD) : une case non cochée, distincte de l’autorisation d’IA, qui apparaît avant votre premier message. Ce consentement couvre l’envoi de ce que vous dites à nos prestataires d’IA, pour que Nimbo vous réponde (à Google et, si vous écoutez la réponse de Nimbo à voix haute, à ElevenLabs, qui reçoit le texte de cette réponse), et sa conservation dans votre historique pendant la durée choisie, 6 mois au plus. Il vaut aussi pour la note privée sur un enfant de moins de 14 ans.
• Si vous ne le donnez pas, n’abordez pas ces sujets avec Nimbo et ne les écrivez pas dans une note. Si quelque chose vous échappe, vous pouvez effacer ce message ou la conversation à tout moment (section 13.2). Vous pouvez donner ce consentement à tout moment dans Réglages › Confidentialité › Sujets sensibles.
• La mémoire obéit à une règle distincte. Par défaut, Nimbo ne retient pas les données de santé. Il ne les retient que si vous activez « Retenir les sujets sensibles », et seulement la santé et les besoins éducatifs particuliers. Il ne retient jamais la religion, les convictions, l’orientation sexuelle, l’origine raciale ou ethnique ni l’appartenance syndicale, ni les vôtres ni celles de vos enfants.
• Les données de vos enfants. Si votre enfant a moins de 14 ans, vous donnez ce consentement en qualité de titulaire de l’autorité parentale, qui le représente. S’il a 14 ans ou plus, ce consentement ne couvre pas sa santé : n’en parlez pas à Nimbo et ne l’écrivez pas dans sa note. C’est une règle plus protectrice que le minimum légal, la même dans tous les pays où Drimmlies est proposée. En cas de risque grave, Nimbo vous affiche toujours les ressources d’aide (section 7.7).
• Vous pouvez retirer ce consentement à tout moment dans Réglages › Confidentialité › Sujets sensibles. Nous cessons alors de traiter ces sujets et effaçons ce que Nimbo en avait retenu et ce que nous en gardions dans votre historique. Vérifiez aussi vos notes privées : vous pouvez effacer ce que vous voulez, et vos conversations à tout moment.
• Nous ne faisons pas figurer ces données dans nos journaux techniques.

6.5 « Ce que Drimmlies sait de toi » (texte pour vos enfants)

Vous pouvez montrer ce texte à vos enfants. Il figure aussi dans l’application, dans le profil de chaque enfant, sous Famille :

Salut ! Tes parents ou ton tuteur utilisent Drimmlies, une application de Drimmly AI Ltd qui aide à organiser la vie de famille et les études. Ils ont indiqué ton prénom (pas ton nom de famille), ton âge, ta classe et tes examens. Ils ont peut-être aussi écrit une note sur toi ou parlé de toi avec Nimbo, une intelligence artificielle qui retient certaines choses (par exemple, la date d’un contrôle). Ils peuvent voir ces informations et les effacer. Nous n’avons pas de photo de toi, ni ton adresse, ni le nom de ton établissement, ni ton numéro de téléphone. Nous utilisons ces informations seulement pour les aider à t’aider. Nous ne t’envoyons pas de publicité et nous ne les donnons à personne pour qu’on t’en envoie. Si tu veux voir ce qu’il y a, le corriger ou le faire effacer, demande-le-leur ou écris-nous à [email protected]. Si la loi de ton pays dit que tu ne peux pas encore le demander toi-même, nous t’expliquerons comment tes parents ou ton tuteur peuvent le faire. Si tu vis aux États-Unis et que tu as moins de 13 ans, demande à tes parents ou à ton tuteur de nous écrire. Ils peuvent aussi t’inviter à relier ton compte drimmly.com au leur ; c’est toi qui décides.

Si tu as 14 ans ou plus, ton parent voudra peut-être t’envoyer des rappels par e-mail (par exemple : « Demain : autorisation pour la sortie »). Il t’enverra un lien, ou tu recevras de notre part un seul e-mail en son nom, pour que tu dises si tu les veux ; si tu ne les actives pas dans les 7 jours, le lien expire et nous ne gardons rien (si ton parent nous a donné ton adresse, nous l’effaçons). Tu recevras au maximum 3 rappels par jour, entre 8 h et 20 h. Chaque rappel a deux boutons, « D’accord 👍 » et « Plutôt une autre fois » : si tu touches un bouton, ton parent verra ta réponse, mais ne saura pas si tu as ouvert l’e-mail. Nous ne mesurons pas si tu ouvres nos e-mails. Si tu réponds à l’e-mail, ta réponse lui est transmise. Nous utilisons ton adresse pour aider ta famille à s’organiser (intérêt légitime). Nous la gardons tant que tu reçois des rappels, seulement pour cela, et nous ne t’enverrons jamais de publicité.

Tu peux dire non quand tu veux. Touche « Non, merci » ou, plus tard, « Je ne veux plus de rappels » dans n’importe quel e-mail. Ton parent saura que tu les as désactivés, mais personne, même pas lui, ne peut les réactiver à ta place.

Tu peux voir, corriger ou faire effacer tes données. Si quelque chose ne te va pas, écris-nous ou adresse une réclamation à la CNIL (cnil.fr/fr/plaintes), l’autorité qui protège les données personnelles en France.

6.6 Qui exerce les droits de vos enfants

• En France : les droits d’un enfant mineur sont en principe exercés par les titulaires de l’autorité parentale. La CNIL recommande toutefois de permettre au mineur d’exercer lui-même ses droits lorsqu’il en a la maturité. Nous répondons donc aussi à votre enfant de 14 ans ou plus s’il nous écrit lui-même pour voir, corriger ou effacer ses données, ou pour s’opposer à leur utilisation, depuis son compte drimmly.com s’il en a un, ou à [email protected], après une vérification proportionnée de son identité. Si votre enfant nous demande d’effacer des données collectées quand il était mineur dans le cadre d’un service en ligne (par exemple, son adresse e-mail pour les rappels), nous les effaçons dans les meilleurs délais (art. 51, II, de la loi Informatique et Libertés).
• Au Royaume-Uni : un enfant peut exercer ses droits lui-même, à tout âge, s’il est assez mûr pour les comprendre (en Écosse, c’est présumé à partir de 12 ans) ; nous lui répondons alors directement. Vous ne pouvez agir pour lui qu’avec son accord ou si c’est manifestement dans son intérêt. S’il n’a pas cette maturité, les parents agissent pour lui.
• Dans les autres pays : selon la loi de chaque pays (en Espagne, par exemple, l’enfant exerce seul ses droits à partir de 14 ans).
• Les rappels : votre enfant peut arrêter de les recevoir lui-même, d’un clic dans n’importe quel e-mail, sans votre accord. Nous vous prévenons par un message neutre (« Les rappels par e-mail à Pablo sont désactivés »). Vous ne pouvez pas annuler sa désinscription.
• Si votre enfant et ses parents ne sont pas d’accord (par exemple, l’enfant veut que son profil soit effacé et les parents non) : si votre enfant a 14 ans ou plus (au Royaume-Uni, s’il est assez mûr pour décider), nous lui répondons à lui et sa décision pèse davantage, sauf motif impérieux lié à son propre intérêt. Nous répondons dans un délai d’un mois au plus.

6.7 Inviter votre enfant sur drimmly.com

• Qui et où : vous pouvez inviter votre enfant de 14 ans ou plus à relier son propre compte drimmly.com au vôtre. L’invitation existe dans les pays où la formule Famille est vendue : le Royaume-Uni, l’Espagne, la France, la Belgique, le Luxembourg, l’Autriche, l’Irlande, la Suède, le Danemark et la Finlande. Elle n’est pas disponible aux États-Unis. Nous n’invitons pas les enfants de moins de 14 ans, et un âge inconnu ne compte jamais comme 14 ans ou plus.
• Comment l’invitation lui parvient : vous pouvez lui envoyer le lien vous-même depuis votre téléphone (WhatsApp, Messages, Mail ou la feuille de partage) ou nous demander de lui envoyer un e-mail en votre nom. Dans ce cas, vous nous donnez son adresse e-mail, vous voyez le message avant l’envoi et vous le confirmez. Nous lui écrivons une seule fois, sans publicité, au nom de « votre prénom (via Drimmlies) », avec les informations sur ses données, « Non, merci » et la désinscription en un clic ; s’il ne répond pas sous 7 jours, nous effaçons son adresse. Nous ne lui écrivons jamais par WhatsApp ni par SMS : vous seul pouvez le faire, depuis votre téléphone. Vous pouvez réessayer trois fois au plus en tout, et pas plus d’une fois par mois. Nous ne conservons jamais son numéro de téléphone.
• Ce que vous nous indiquez : la tranche d’âge de votre enfant (« 14–15 » ou « 16–17 ») et son pays de résidence, que nous transmettons à drimmly.com pour appliquer la règle de son pays, et son adresse e-mail seulement si vous nous demandez de lui écrire. Nous n’inscrivons jamais votre enfant à des communications marketing, ni à l’invitation ni à l’acceptation.
• En invitant votre enfant, vous confirmez que vous êtes son parent ou son tuteur légal et que son âge est exact. Nous conservons votre autorisation avec sa version et sa date.
• Qui consent dépend du pays de votre enfant (l’âge minimum est le même partout : 14 ans) :

Vous ne pouvez inviter qu’un enfant qui réside dans un pays de ce tableau. Si votre enfant confirme un autre pays, nous appliquons la règle la plus stricte des deux ; si ce pays n’est pas dans le tableau, nous ne pouvons pas relier vos comptes. Ce qui est nécessaire à son Pro repose sur le contrat, avec votre autorisation ; ce tableau indique qui consent à ce qui est facultatif (par exemple, la mémoire ou la voix).

En France, en dessous de 15 ans, un traitement fondé sur le consentement n’est licite que si votre enfant et le ou les titulaires de l’autorité parentale y consentent conjointement (art. 45 de la loi Informatique et Libertés). Concrètement, votre autorisation dans Drimmlies et l’acceptation de votre enfant sur drimmly.com sont enregistrées ensemble. Le consentement d’un seul titulaire de l’autorité parentale suffit ; l’autre parent voit le lien dans l’application et peut s’y opposer en nous écrivant. À partir de 15 ans, votre enfant consent seul ; nous gardons quand même votre autorisation.

Avec la tranche « 14–15 », dans les pays où l’âge est de 15 ans, nous traitons un enfant de 15 ans comme un enfant de 14 ans (vous consentez ; en France, conjointement avec votre enfant), car l’application ne connaît pas son âge exact.

• Votre enfant décide : même lorsque votre consentement est la base juridique dans son pays, c’est votre enfant qui accepte l’invitation sur drimmly.com, avec son compte, après avoir lu ce que vous verrez. Son compte et ses conversations relèvent de la politique de confidentialité de drimmly.com (drimmly.com/privacy).
• L’IA que votre enfant utilisera sur drimmly.com : les prestataires d’IA de drimmly.com sont indiqués dans la politique de confidentialité de drimmly.com et dans l’autorisation que vous donnez en invitant votre enfant. Les enregistrements de mineurs ne servent jamais à créer ou à entraîner des voix.
• La formule Famille s’achète ensuite : elle ne peut être achetée que pour un enfant déjà relié à votre compte, dont l’âge a été vérifié.
• S’il accepte :
  • dans votre tableau de bord drimmly.com, vous voyez ses progrès et ses objectifs. Si une alerte de sécurité se déclenche dans sa discussion, nous vous prévenons (avec un extrait de ce qui l’a déclenchée, si votre enfant l’a autorisé). Votre enfant le sait avant d’accepter et voit une icône tant que vos comptes sont liés ;
  • vous pouvez lui envoyer des rappels par e-mail (section 6.11). Vous voyez sa réponse s’il touche un bouton, pas s’il ouvre l’e-mail ;
  • si un risque grave pour sa sécurité est détecté, nous vous prévenons par une notification générique (« Avis important concernant votre famille. Ouvrez-le dans Drimmlies. ») et, à l’intérieur, un avis de sécurité avec des ressources d’aide et, si votre enfant l’a autorisé, un extrait de ce qui l’a déclenché. S’il ne l’a pas autorisé, le lien et son Pro continuent et vous ne recevez que l’avis général. Nous ne vous prévenons jamais si le risque vient de la famille elle-même, ni pour son orientation sexuelle ou sa vie privée sans risque. Votre enfant sait dès le départ quelles alertes existent et quand elles se déclenchent.
• Chacun de vous deux peut défaire le lien à tout moment, depuis Famille ou depuis drimmly.com. Votre enfant peut le faire seul, sans votre accord ; nous vous en informons. S’il supprime le lien, son Pro continue jusqu’à la fin de la période payée.

6.8 Si un enfant utilise votre téléphone

Drimmlies est réservée aux adultes : ne laissez pas vos enfants parler avec votre Drimmly ni utiliser l’appareil photo à votre place. Vous pouvez protéger l’application par Face ID dans Réglages › Confidentialité.

6.9 Drimmlies n’est pas destinée aux mineurs

Nous ne proposons pas Drimmlies aux moins de 18 ans et nous ne collectons pas sciemment de données directement auprès de mineurs par l’application. Les comptes élèves de drimmly.com ne peuvent pas se connecter à Drimmlies. Nous utilisons le signal d’âge de la boutique quand il existe : s’il indique que le compte appartient à un mineur de moins de 18 ans, le compte n’est pas créé. Nous ne gardons que « majeur : oui ou non ».

Une exception, en dehors de l’application : si vous nous demandez d’envoyer votre invitation par e-mail à votre enfant de 14 ans ou plus, nous conservons son adresse 7 jours au plus s’il ne répond pas ; et s’il accepte vos rappels par e-mail, nous conservons son « oui », sa réponse lorsqu’il touche un bouton (« D’accord 👍 » ou « Plutôt une autre fois »), la réponse qu’il écrit à l’e-mail (que nous vous transférons) et sa désinscription s’il la demande (section 6.11). Nous n’écrivons jamais sciemment à un enfant de moins de 14 ans : si nous apprenons qu’une adresse appartient à un enfant de moins de 14 ans, nous cessons de lui écrire et nous l’effaçons.

Si vous pensez qu’un mineur a créé un compte, ou qu’un enfant de moins de 14 ans nous a communiqué des données personnelles, écrivez-nous à [email protected] : nous les effacerons.

6.10 Les familles avec deux parents

• Si vous invitez l’autre parent et qu’il accepte, vous voyez tous les deux les mêmes enfants (leurs profils) et le même cercle.
• Chacun a son propre compte : vos conversations avec Nimbo restent liées à votre compte, et l’autre parent ne les voit pas.
• Chacun de vous peut corriger ou supprimer le profil d’un enfant. Si vous n’êtes pas d’accord, nous ne décidons pas qui a raison : en attendant, nous limitons la donnée contestée (nous la masquons ou suspendons ses rappels), sans l’effacer sauf si vous le demandez tous les deux, et la loi prévoit que le désaccord soit tranché par un juge. S’il existe une décision de justice ou administrative qui limite le contact ou l’accès à ses informations, envoyez-la-nous à [email protected] : nous l’appliquons sous 72 heures, après avoir vérifié qu’elle est authentique et en vigueur, et nous retirons ce parent du profil et des rappels de l’enfant. Nous informons l’autre parent que nous l’avons appliquée, sans lui donner aucune information sur vous ni sur votre enfant.

6.11 Les rappels par e-mail à votre enfant

Si vous le souhaitez, Drimmlies peut envoyer par e-mail à votre enfant de 14 ans ou plus les rappels que vous programmez (par exemple : « Demain : autorisation pour la sortie »). Voici comment :

Nous appliquons à ces e-mails et à la page de réponse, pour tous les enfants, où qu’ils vivent, les normes du Children’s Code britannique (Age Appropriate Design Code).

7. Nimbo et l’intelligence artificielle

7.1 Nimbo est une IA

Nimbo (ou Brisa, Cielo ou Lumi, selon le personnage choisi) est un système d’intelligence artificielle, pas une personne. Nous vous l’indiquons dès le départ, et une étiquette « IA » est toujours affichée à côté de son nom. En mode voix, il le rappelle au début de chaque session (« Je suis Nimbo, une IA, pas une personne »). Si vous lui demandez s’il est une personne, il est conçu pour toujours répondre qu’il est une IA.

Nimbo peut se tromper. Il n’est ni médecin, ni psychologue, ni avocat, ni conseiller financier, ni enseignant, et ne remplace pas un professionnel. Vérifiez ce qui compte.

7.2 Ce que nous envoyons à l’IA, et à qui

Pour vous répondre, nous envoyons à nos prestataires d’IA, seulement au moment de la réponse :

• ce que vous écrivez ou dites à Nimbo ;
• les photos que vous lui montrez, après que votre téléphone en a effacé la localisation et les autres métadonnées ;
• le contexte que vous avez saisi et dont Nimbo a besoin : le prénom, l’âge, le système scolaire, la classe et les examens de vos enfants, vos tâches et rappels, la note privée et ce que retient la mémoire de Nimbo ;
• ce que vous partagez avec Nimbo depuis d’autres applications, pour en extraire des dates, des montants et des fournitures (section 5) ;
• pour les e-mails que Nimbo vous aide à rédiger, le brouillon et le nom du destinataire ;
• si vous avez connecté Google et le lui demandez, les événements créés par Nimbo dans « Drimmly · Famille » et l’e-mail qu’il rédige pour vous (section 7 bis). Votre « libre ou occupé » n’est jamais transmis à l’IA.

Nous n’envoyons ni votre nom de famille, ni celui de vos enfants, ni les dates de naissance, ni votre adresse e-mail ou celle de vos enfants, ni votre localisation, ni votre identifiant de compte. Les rappels à votre enfant ne passent pas par l’IA : ce sont des textes fixes (section 6.11).

Ces deux prestataires agissent comme sous-traitants : ils ne peuvent utiliser vos données que pour nous fournir leur service et pour les finalités de sécurité limitées que prévoit leur contrat (art. 28 RGPD). Ce sont les seuls prestataires d’IA de Drimmlies. Si nous ajoutons un jour un autre prestataire d’IA, nous vous le dirons et vous redemanderons votre autorisation avant de lui envoyer quoi que ce soit.

7.3 Voix

• Nous n’enregistrons que lorsque le micro est activé, et c’est vous qui l’activez (en maintenant appuyé, ou en touchant une fois pour commencer et une fois pour arrêter). Il n’y a pas de mot d’activation.
• Pendant que vous parlez, le texte affiché à l’écran est produit par la reconnaissance vocale d’Apple, sur votre téléphone : Apple ne reçoit pas l’enregistrement.
• À la fin, l’enregistrement est envoyé chiffré à notre serveur dans l’UE et à Google (Gemini, dans l’UE), qui le transforme en texte. Il est traité en mémoire. Nous ne le conservons pas. Google peut le garder jusqu’à 24 heures dans sa mémoire temporaire et, si ses filtres anti-abus le signalent, jusqu’à 90 jours (section 7.2). Nous gardons seulement le texte, dans la conversation, pendant la durée choisie.
• Nous n’utilisons pas votre voix pour vous identifier, ni pour estimer votre âge, ni pour créer un modèle de voix.
• La voix de Nimbo est synthétique, créée par IA (ElevenLabs), et n’imite aucune personne réelle.
• Si quelqu’un parle près de vous pendant l’enregistrement (par exemple, un enfant), sa voix peut être captée. Nous la traitons de la même façon (nous ne la conservons pas), sur la base de notre intérêt légitime à vous fournir le service. Évitez d’enregistrer avec d’autres personnes à côté, et évitez de parler de la santé d’autres personnes.

7.4 Appareil photo

• Avant l’envoi d’une photo, votre téléphone efface la localisation et les autres métadonnées. Notre serveur les efface une seconde fois, par sécurité. Évitez de photographier des visages.
• La photo est envoyée chiffrée et traitée seulement en mémoire, sur notre serveur dans l’UE et chez Google (UE). Nous ne la conservons pas : elle est écartée dès que Nimbo a répondu (pour ce que Google peut conserver, voir la section 7.2).
• Nous gardons seulement ce que nous en tirons (matière, niveau, système scolaire et thème).
• Nous demandons à l’IA de ne pas décrire les personnes ni les visages et de ne pas extraire de noms.
• Pour choisir des photos dans votre photothèque, nous utilisons le sélecteur d’Apple : nous n’avons pas accès au reste de vos photos.
• Évitez les personnes, les pièces d’identité et les données de santé. Si quelqu’un apparaît, nous traitons son image de la même façon (nous ne la conservons pas), sur la base de notre intérêt légitime à vous fournir le service. Évitez de partager la santé d’autres personnes.
• La version actuelle ne permet pas d’envoyer de vidéos.

7.5 La mémoire de Nimbo et les traces

• Nimbo retient certaines informations pour mieux vous aider (par exemple, « contrôle de maths de Pablo le 14 novembre »). Vous pouvez voir et effacer ce que Nimbo retient dans Réglages › Confidentialité › Mémoire de Nimbo.
• Vous pouvez aussi choisir de ne garder aucun historique : Nimbo répondra alors sans se souvenir des conversations précédentes.
• Les traces affichées (ce que Nimbo est en train de faire) montrent des étapes réelles. Elles ne montrent ni les instructions internes ni les données d’autres utilisateurs.

7.6 Qui peut lire vos conversations

Notre personnel ne lit pas vos conversations, sauf :

• si vous nous le demandez (par exemple, pour résoudre un problème) ;
• si c’est nécessaire pour enquêter sur un abus ou un risque de sécurité qui nous a été signalé ; ou
• si la loi l’exige.

Dans ces cas, le moins de personnes possible y accèdent, et seulement avec une autorisation. Nous n’utilisons pas vos conversations pour entraîner des modèles d’IA, et le contrat de Google le lui interdit. Si nous voulions un jour le faire, nous recueillerions au préalable votre consentement exprès et distinct.

7.7 Sécurité des contenus et situations de crise

Cette section décrit notre protocole de crise.

• Nous utilisons des filtres automatiques pour aider à limiter les contenus préjudiciables dans les réponses de Nimbo. La note que vous ajoutez à un rappel pour votre enfant passe par un filtre de mots. Aucun filtre n’est parfait : si vous voyez quelque chose d’inadapté, signalez-le.
• Si une conversation révèle un risque pour vous ou pour quelqu’un d’autre (par exemple, suicide, automutilation, troubles alimentaires, maltraitance ou violence envers autrui), Nimbo met de côté le sujet en cours et vous affiche des ressources d’aide selon la région de votre appareil : le numéro d’urgence et la ligne d’aide de votre pays. Si nous ne connaissons pas votre région, nous affichons le 112, le 999 et le 911 et un lien vers findahelpline.com.

• Si une personne de notre équipe a connaissance d’indices de violences sur un mineur, ou de contenus pédocriminels sur Drimmlies, nous le signalons aux autorités. Dans certains pays, comme la France, l’Espagne, le Royaume-Uni ou les États-Unis, la loi nous y oblige. Nimbo ne lit pas vos conversations pour chercher des indices.
• Vous pouvez signaler une réponse de Nimbo depuis la conversation.
• Pour ces mesures, nous ne gardons pas plus de données que nécessaire : le décompte des affichages des ressources d’aide est anonyme (date, pays et, aux États-Unis, État approximatif, sans votre adresse IP).
• Nimbo n’est pas un service d’urgence. Les chatbots compagnons peuvent ne pas convenir à certains mineurs.

7.8 Marquage des contenus produits par l’IA

Drimmlies respecte l’article 50 du règlement européen sur l’intelligence artificielle (règlement (UE) 2024/1689) dès son lancement. Pour la voix de Nimbo, nous nous considérons aussi comme un fournisseur soumis à la loi californienne sur la transparence de l’IA. Concrètement :

• les réponses de Nimbo sont marquées, dans un format lisible par une machine, comme produites par une IA, et les textes que vous exportez portent cette marque dans leurs métadonnées ;
• les e-mails que Nimbo vous aide à rédiger et que vous envoyez depuis votre Gmail portent une marque technique indiquant qu’ils ont été rédigés avec une IA. Pour vérifier si un texte ou un e-mail a été produit par Nimbo, écrivez-nous à [email protected] : nous vous le confirmerons ;
• l’audio de Nimbo s’écoute seulement dans l’application : vous ne pouvez pas l’enregistrer, le télécharger ni le partager ;
• les rappels à votre enfant ne sont pas des textes d’IA : ce sont des textes fixes de Drimmlies avec la tâche que vous écrivez vous-même (section 6.11) ;
• en voix en direct, Nimbo vous dit au début de chaque session qu’il est une IA (section 7.1).

Nous n’effaçons pas les marques ajoutées par nos prestataires.

7.9 Ce que nous ne faisons pas avec l’IA

• Nous ne reconnaissons pas les visages et ne créons pas d’empreintes vocales (données biométriques).
• Nous ne déduisons pas votre âge de votre voix ou de votre visage, et nous ne déduisons ni vos émotions ni celles de quiconque à partir de la voix ou du visage.
• Nous n’utilisons pas vos données pour la publicité d’autres entreprises.
• Nimbo ne vous pousse ni à acheter ni à rester.

7 bis. Données Google (Google Agenda et Gmail)

Si vous connectez votre compte Google, Drimmlies utilise un accès dédié avec ces autorisations, et aucune autre :

Utilisation limitée. L’utilisation par Drimmlies des informations reçues des API Google, et leur transfert à toute autre application, respectent la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). Concrètement :

• nous utilisons ces données seulement pour les fonctions visibles dans l’application et que vous demandez ;
• nous ne les utilisons ni pour la publicité ni pour entraîner des modèles d’IA, et nous ne les vendons pas ;
• personne ne les lit, sauf si vous nous le demandez pour résoudre un problème, si la sécurité l’exige ou si la loi l’impose ;
• nous ne les transférons que lorsque c’est nécessaire pour ces fonctions (à nos sous-traitants, au minimum), pour la sécurité, pour respecter la loi ou en cas de cession de la société, et toujours aux mêmes conditions. Pour vous répondre, Nimbo peut envoyer à Google Gemini (Google Cloud, UE) les événements qu’il a créés et l’e-mail qu’il rédige pour vous, avec un contrat qui interdit à Google de s’entraîner sur ces données (section 7.2). Votre « libre ou occupé » n’est jamais transmis à l’IA. Jamais à des outils d’analyse, à RevenueCat, à Mailgun ni à des outils marketing.

Déconnecter : dans Réglages › Connecteurs, ou dans votre compte Google (Sécurité › Connexions à des applications tierces). Si vous déconnectez Google, retirez l’autorisation d’IA ou supprimez votre compte, nous révoquons l’accès et effaçons les jetons. Ce qui se trouve déjà dans votre Google Agenda ou votre Gmail reste dans votre compte Google.

8. Décisions automatisées

• Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative de façon similaire (art. 22 RGPD ; art. 47 de la loi Informatique et Libertés ; UK GDPR).
• Nimbo vous propose des idées, des tâches et des rappels : c’est vous qui décidez.
• Le filtre de mots appliqué à la note d’un rappel pour votre enfant peut la bloquer. Si vous pensez qu’il se trompe, vous pouvez la reformuler ou nous écrire : une personne la réexaminera.
• « Avis adaptés à vous » choisit seulement l’heure de vos notifications. Il ne décide de rien d’autre, et vous pouvez vous y opposer d’un geste (section 16).
• Nous ne personnalisons pas les prix à partir de vos données personnelles ni par une décision automatisée, et nous ne vous faisons jamais d’offre en fonction du risque que vous résiliiez. Nous n’utilisons ni expériences de prix ni segmentation à partir des données de votre famille. Dans chaque pays, le prix est le même pour tous.

9. Avec qui nous partageons les données

1. Les prestataires qui travaillent pour nous (sous-traitants). Ils ne traitent les données que pour nous fournir leur service, avec un contrat conforme à l’article 28 du RGPD, et pour les finalités de sécurité limitées que ce contrat prévoit. Ce contrat les oblige à accorder à vos données une protection identique ou équivalente à celle décrite dans la présente politique :

Certains de ces prestataires peuvent accéder aux données depuis les États-Unis pour le support ou la maintenance (section 10). Si vous voulez la liste des données que reçoit chaque prestataire, de sa localisation, du mécanisme de transfert et de son contrat, demandez-la à [email protected]. Nous vous prévenons avant d’ajouter un prestataire qui changerait de façon importante la manière dont nous traitons vos données, et nous mettons ce tableau à jour.

1. Apple et Google, responsables de traitement indépendants. Lorsque vous vous connectez avec Apple (« Se connecter avec Apple ») ou Google, payez sur l’App Store ou recevez des notifications sur un iPhone (service de notifications d’Apple), ils traitent vos données pour leur propre compte, selon leurs propres politiques. Apple encaisse votre abonnement et vos recharges et décide des remboursements : nous ne voyons pas votre carte. Les événements que Nimbo crée dans votre Google Agenda et les e-mails envoyés depuis votre Gmail restent dans votre compte Google (section 7 bis).

1. Les personnes que vous choisissez :
   • l’autre parent, si vous l’invitez et qu’il accepte (section 6.10) ;
   • votre enfant de 14 ans ou plus, s’il les a activés, qui reçoit vos rappels par e-mail avec votre prénom et, si vous en écrivez une, votre note (section 6.11) ;
   • drimmly.com, qui reçoit la tranche d’âge et le pays de votre enfant pour relier vos comptes, si vous l’invitez (section 6.7) ;
   • les personnes à qui vous écrivez avec Nimbo depuis votre Gmail (par exemple, le professeur principal) ;
   • les familles de votre cercle de la classe, qui voient le nom affiché de votre famille et les dates que vous partagez.

1. Les autorités, lorsqu’une loi nous y oblige ou pour protéger une personne en danger, par exemple en cas d’indices de violences sur un mineur (section 7.7).

1. En cas de changement de propriétaire (fusion ou cession), vos données seraient transmises au nouveau responsable, qui resterait tenu par cette politique. Nous vous préviendrions avant.

Nous ne vendons pas vos données, nous ne les partageons ni avec des régies publicitaires ni avec des courtiers en données (data brokers), et nous ne vous suivons pas sur d’autres applications ou sites.

10. Transferts hors de l’Union européenne

• Royaume-Uni. Drimmly AI Ltd est établie au Royaume-Uni. Nous appliquons pourtant le RGPD de l’UE à vos données. Lorsque vous nous les donnez directement, il n’y a pas de « transfert » au sens juridique ; en outre, la Commission européenne reconnaît que le Royaume-Uni assure un niveau de protection adéquat des données.
• En Europe chaque fois que possible :
  • l’IA de Google (Gemini) fonctionne dans l’Union européenne ;
  • nos serveurs (Render) et la base de données (Neon) sont à Francfort (Allemagne) ;
  • les e-mails (Mailgun) et les rapports d’erreurs (Sentry) sont traités dans la région UE de chaque prestataire.

Certains prestataires dont le siège est aux États-Unis peuvent néanmoins accéder à des données hébergées dans l’UE pour le support ou la maintenance : Cloudflare, Google (Google Cloud et Google Workspace), Neon (et son sous-traitant Grafana Labs), Mailgun, Sentry et Render.

• États-Unis. ElevenLabs (Eleven Labs Inc.) et RevenueCat traitent des données aux États-Unis, et les prestataires cités ci-dessus peuvent y accéder depuis ce pays. Pour chacun, nous utilisons l’un des mécanismes suivants :
  • le cadre de protection des données UE–États-Unis (Data Privacy Framework) et son extension au Royaume-Uni, si le prestataire est certifié ; ou
  • les clauses contractuelles types de la Commission européenne (décision 2021/914) et, pour le Royaume-Uni, l’*International Data Transfer Addendum* ou l’*IDTA*, avec une évaluation du risque du transfert et les mesures supplémentaires qui en découlent. RevenueCat n’est pas certifié au titre du Data Privacy Framework : avec lui, nous utilisons les clauses contractuelles types, avec l’avenant britannique et une évaluation du risque du transfert, et nous ne lui transmettons qu’un identifiant interne opaque, jamais votre adresse e-mail ni votre nom.
• Vous pouvez nous demander une copie de ces garanties à [email protected].

11. Durées de conservation

Les durées de chaque type de données figurent dans le tableau de la section 5. En outre :

• Conversations avec Nimbo : 12 mois par défaut, en durée glissante ; vous pouvez choisir 3 ou 6 mois, ou ne garder aucun historique. C’est la même durée dans l’application, sur notre serveur et dans nos conditions. Ce que vous dites de la santé, 6 mois au plus.
• Rappels à votre enfant : son adresse, tant qu’ils sont actifs ; s’il ne les active pas sous 7 jours, le lien expire et nous ne gardons rien (si vous nous avez donné son adresse pour l’inviter, nous l’effaçons) ; le texte de chaque rappel, 30 jours ; son état, 90 jours ; après sa désinscription, seulement une empreinte codée de son adresse dans la liste d’exclusion (section 6.11).
• Votre utilisation du service et « Avis adaptés à vous » : événements, 35 jours ; résumé quotidien, 90 jours ; pour les créneaux, seulement la dernière valeur, effacée dès que vous vous y opposez.
• Google : à la déconnexion, nous révoquons l’accès et effaçons les jetons.
• Si vous supprimez votre compte, nous effaçons vos données de nos systèmes, sauvegardes comprises, sous 30 jours au plus, et demandons à chaque prestataire d’effacer les siennes (par exemple, votre fiche client chez RevenueCat, l’historique chez ElevenLabs et votre contact chez Mailgun). Dans les sauvegardes et les journaux de sécurité de nos prestataires, cela peut prendre plus longtemps, selon leurs contrats (par exemple, jusqu’à 30 jours chez ElevenLabs ; Mailgun garde ses journaux de sécurité au moins un an) ; entre-temps, ces données ne font l’objet d’aucune autre utilisation.
• Si vous créez votre compte Drimmlies sans vous abonner ni acheter de crédits, nous gardons vos données Drimmlies 30 jours après la fin de votre essai ou de votre semaine de bienvenue, au cas où vous reviendriez ; nous vous prévenons par e-mail avant de les effacer. Votre compte drimmly.com n’est pas supprimé.
• Comptes inactifs : si vous n’utilisez ni Drimmlies ni drimmly.com pendant 24 mois, nous vous prévenons par e-mail et, sans réponse dans un délai de 30 jours, nous effaçons vos données Drimmlies. Votre compte drimmly.com relève de la politique de confidentialité de drimmly.com. Si vous avez des crédits achetés, nous ne gardons que votre solde et vos achats.
• Enfants qui ont 18 ans : nous vous demandons de revoir leur profil ; sans confirmation, nous le supprimons. S’ils reçoivent des rappels, nous leur demandons directement s’ils veulent continuer.
• Archivage intermédiaire : la loi nous oblige à garder certaines données après leur suppression (par exemple, les données de facturation de Drimmlies, la preuve de vos consentements, des avis obligatoires ou de ce que nous vous avons montré à la souscription, pendant 6 ans après la fin du contrat ou la clôture du compte ; 10 ans pour un contrat électronique de 120 € ou plus, voir la section 5). Nous les conservons à part, avec un accès restreint, sans les utiliser à d’autres fins que le respect de nos obligations légales ou notre défense en cas de litige, et nous les effaçons à la fin du délai (art. 5.1.e RGPD ; CNIL, guide « Les durées de conservation des données »). Les données de facturation de drimmly.com sont conservées selon la politique de confidentialité de drimmly.com.
• Familles sans aucun parent : effacées au bout de 24 heures, avec tout leur contenu.
• Codes d’accès envoyés par e-mail et liens temporaires : 1 jour. Sessions fermées : 30 jours. Registre des comptes supprimés (sous forme d’empreinte, pour éviter les abus) : 90 jours.

12. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque (art. 32 RGPD), notamment :

• le chiffrement des communications (TLS) et des données stockées ;
• un accès aux données réservé aux personnes qui en ont besoin ;
• des sessions que vous pouvez fermer à tout moment ; pour supprimer le compte, nous vous demandons Face ID, Touch ID ou le code de l’appareil, s’ils sont activés ;
• des notifications sur l’écran verrouillé sans contenu sensible ;
• des journaux techniques sans le contenu de vos conversations, sans photo et sans audio.

En cas de violation de données vous concernant, nous la notifions aux autorités compétentes (l’Information Commission britannique et, dans l’UE, l’autorité ou les autorités concernées, dont la CNIL pour les utilisateurs résidant en France) dans les meilleurs délais et, si possible, sous 72 heures. S’il existe un risque élevé pour vous, nous vous prévenons aussi, sans tarder.

13. Vos droits et comment les exercer

13.1 Vos droits

Vous avez le droit :

• d’accéder à vos données et d’en recevoir une copie ;
• de rectifier celles qui sont inexactes ;
• de les effacer (« droit à l’oubli ») ;
• de limiter leur traitement ;
• de vous opposer aux traitements fondés sur l’intérêt légitime et, à tout moment, à la prospection ;
• à la portabilité : les recevoir dans un format lisible par une machine ;
• de retirer vos consentements à tout moment, sans remettre en cause ce que nous avons fait avant ;
• de ne pas faire l’objet d’une décision entièrement automatisée produisant des effets juridiques (section 8) ;
• de définir des directives sur le sort de vos données après votre décès (section 13.6).

13.2 Dans l’application (le plus rapide)

Dans Réglages › Confidentialité › Vos données, vous pouvez :

• télécharger vos données (dans un format lisible et en JSON) : compte, profil, enfants, tâches, rappels à vos enfants et leurs réponses, conversations, mémoire de Nimbo, consentements, crédits et recharges, et invitations ;
• voir ce que Nimbo sait de vous (section 16) et le modifier ;
• corriger votre profil et celui de vos enfants ;
• effacer une conversation, tout l’historique, la mémoire de Nimbo, un enfant (et son adresse e-mail) ou la famille ;
• désactiver l’historique, l’autorisation d’IA, les sujets sensibles et les communications commerciales (canal par canal), et vous opposer à « Avis adaptés à vous » et à la mesure calculée sur notre serveur ;
• déconnecter Google Agenda et Gmail ;
• quitter un cercle de la classe ;
• déposer une réclamation sur vos données (section 14).

13.3 Supprimer votre compte

• Dans l’application : Réglages › Compte › Supprimer le compte. Si Face ID, Touch ID ou un code sont activés sur votre appareil, nous vous les demandons pour confirmer que c’est bien vous.
• Sans l’application : sur drimmlies.com/supprimer-compte, ou en nous écrivant à [email protected] depuis l’adresse e-mail de votre compte.
• Avant la suppression, nous vous proposons « Télécharger mes données » (un fichier zip avec tout), sans vous y obliger. Vous pouvez supprimer votre compte à tout moment, même avec un abonnement actif, et le supprimer tout de suite ou programmer la suppression pour la fin de votre période payée.
• Ce qui est supprimé : votre compte, votre profil, les profils de vos enfants (s’il n’y a pas d’autre parent dans la famille), vos conversations et la mémoire de Nimbo, vos tâches, vos messages, vos dates du cercle, les crédits de votre formule et ceux que vous avez gagnés, votre niveau et vos autocollants, et l’adresse e-mail de vos enfants pour les rappels. Nous révoquons aussi notre accès à Apple et à Google (Agenda et Gmail) et demandons à nos prestataires (RevenueCat, ElevenLabs et Mailgun) d’effacer ce qu’ils détiennent (section 11).
• Crédits achetés non utilisés : avant la suppression, nous vous indiquons combien il vous en reste et vous proposons deux options : « Supprimer seulement mes données Drimmlies », qui conserve votre compte et votre solde, ou demander à Apple le remboursement de ces recharges (nous ouvrons la demande pour vous). Si la loi de votre pays vous donne droit au montant des crédits achetés non utilisés, vous ne perdez pas ce droit en supprimant votre compte.
• Important : votre compte drimmly.com est supprimé aussi, car c’est le même compte. Nous vous le rappelons avant de confirmer. Si vous payez Drimmly Pro par carte sur drimmly.com, la suppression arrête sa reconduction : votre propre Pro prend fin avec le compte et le Pro d’un enfant continue jusqu’à la fin de la période payée. Si vous préférez garder votre compte drimmly.com, vous pouvez choisir « Supprimer seulement mes données Drimmlies ».
• Les comptes de vos enfants sur drimmly.com ne sont pas supprimés, car ce sont les leurs. Ils ne seront plus reliés à vous, et nous les en informerons.
• Votre abonnement n’est pas résilié automatiquement : c’est Apple qui le facture. Si vous avez un abonnement actif, nous vous proposons pendant la suppression une étape pour le gérer (« Gérer l’abonnement »), qui ne bloque pas la suppression, puis nous vous envoyons un e-mail avec la marche à suivre pour le résilier. Vous pouvez aussi le résilier dans Drimmlies › Réglages › Abonnement › Résilier votre contrat ou dans Réglages de l’iPhone › votre nom › Abonnements (voir nos conditions générales).
• Délai : 30 jours au plus dans nos systèmes, sauvegardes comprises. Nous vous confirmons par e-mail la fin de la suppression et vous indiquons les données que nous gardons en archivage intermédiaire parce que la loi nous y oblige (section 11).

13.4 Par e-mail ou par courrier

Écrivez à [email protected] ou à Drimmly AI Ltd, 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni. Vous pouvez aussi écrire à notre délégué à la protection des données ([email protected]) et, dans l’UE, à notre représentant ([email protected] ; section 2). Votre enfant peut nous demander la même chose pour ses propres données (section 6.6).

13.5 Délais, coût et vérification

• Nous vous répondons dans un délai d’un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois ; nous vous en informons alors dans le mois qui suit la réception de votre demande. Au Royaume-Uni, le délai peut être suspendu le temps d’obtenir une précision vraiment nécessaire.
• C’est gratuit, sauf demande manifestement infondée ou excessive.
• Pour protéger vos données, nous vérifions votre identité de façon proportionnée (en général, grâce à votre session dans l’application), sans vous demander de pièce d’identité si ce n’est pas nécessaire. Si vous agissez pour quelqu’un d’autre (par exemple, pour votre enfant mineur), nous vous demandons de justifier votre qualité.

13.6 Vos directives après votre décès

Vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (art. 85 de la loi Informatique et Libertés). Elles peuvent être :

• générales, pour l’ensemble de vos données : la loi prévoit qu’elles puissent être enregistrées auprès d’un tiers de confiance numérique certifié par la CNIL ;
• particulières, pour vos données chez Drimmlies : envoyez-les-nous à [email protected] ou depuis Réglages › Aide. Vous pouvez y désigner une personne chargée de les exécuter, et choisir si vos données peuvent être communiquées ou non à un tiers que vous désignez. Vous pouvez les modifier ou les révoquer à tout moment.

En l’absence de directives, vos héritiers peuvent, dans les limites prévues par la loi, exercer certains de vos droits, notamment pour organiser votre succession ou faire clôturer votre compte. Nous vérifions de façon proportionnée le décès et la qualité de la personne qui nous écrit. Les comptes de vos enfants sur drimmly.com ne sont pas concernés.

14. Réclamations

1. Écrivez-nous d’abord. Vous pouvez faire une réclamation sur la façon dont nous traitons vos données dans Réglages › Confidentialité › Déposer une réclamation (formulaire) ou à [email protected]. Nous en accusons réception et vous répondons dans un délai de 15 jours au plus, en vous indiquant la suite donnée. Si nous ne la résolvons pas, nous vous indiquons par écrit l’autorité que vous pouvez saisir.
2. Vous pouvez aussi saisir une autorité de protection des données, à tout moment (votre enfant aussi, pour ses propres données) :
   • France : la Commission nationale de l’informatique et des libertés (CNIL), en ligne sur cnil.fr/fr/plaintes, ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris. Vous pouvez saisir la CNIL même si une autre autorité de l’UE est notre autorité chef de file (art. 77 RGPD).
   • Belgique : l’Autorité de protection des données (autoriteprotectiondonnees.be).
   • Luxembourg : la Commission nationale pour la protection des données (cnpd.public.lu).
   • Autre pays de l’UE ou de l’EEE : l’autorité du pays où vous résidez, où vous travaillez ou où l’infraction a eu lieu (par exemple, en Espagne, l’Agencia Española de Protección de Datos, aepd.es). Liste des autorités : edpb.europa.eu.
   • Royaume-Uni : l’Information Commission, qui a succédé à l’Information Commissioner le 30 septembre 2026 et conserve le sigle « ICO ». Réclamations : ico.org.uk/make-a-complaint.
   • États-Unis : la Federal Trade Commission (reportfraud.ftc.gov) ou le procureur général (attorney general) de votre État.

15. Informations pour les résidents des États-Unis

Drimmlies est proposée sur l’App Store des États-Unis dès sa première version, seulement avec Parent Plus et les recharges. La formule Famille et l’invitation de votre enfant ne sont pas disponibles aux États-Unis. Toute cette section s’applique dès le lancement.

• Nous ne vendons ni ne partageons vos données personnelles, y compris pour la publicité comportementale (« sale » ou « sharing » au sens des lois de Californie et d’autres États). Nous ne faisons ni publicité ciblée ni profilage produisant des effets juridiques.
• Prix : nous ne personnalisons pas les prix avec vos données personnelles (section 8).
• Global Privacy Control et Do Not Track : nous traitons le signal Global Privacy Control comme une demande valable de ne pas vendre ni partager vos données ; comme nous ne les vendons ni ne les partageons, il n’y a rien d’autre à désactiver. Drimmlies ne vous suit pas sur d’autres sites ou applications et ne permet à personne de le faire dans notre service ; un signal Do Not Track ne change donc rien.
• Chatbots d’IA (Californie, New York et autres États) : Nimbo est une IA (section 7.1). Notre protocole de crise est décrit à la section 7.7. Les chatbots compagnons peuvent ne pas convenir à certains mineurs. Nimbo est conçu pour ne pas vous poser de questions sur vos émotions sans que vous le lui demandiez. Nous appliquons dans tous les pays les règles de la Californie et de New York sur les chatbots compagnons : Nimbo vous rappelle qu’il est une IA au début et toutes les 3 heures de conversation.
• Catégories de données et de destinataires : celles des sections 4 et 9. Sources : vous, votre utilisation de l’application, Apple ou Google, et drimmly.com (section 4.3).
• Consulter, corriger et effacer vos données : comme expliqué à la section 13. À ce jour, nous ne sommes pas soumis à la loi californienne sur la vie privée (CCPA), car nous n’atteignons pas ses seuils, mais nous traitons vos demandes de la même façon. Si vous vivez dans un État doté de sa propre loi sur la vie privée et n’êtes pas d’accord avec notre réponse, vous pouvez la contester en écrivant à [email protected] avec l’objet « Recours » ; nous vous répondons dans le délai fixé par votre État.
• Enfants (COPPA) : Drimmlies ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans par Drimmlies. Les profils de vos enfants sont créés par vous, qui êtes adulte (section 6). Nous n’écrivons jamais sciemment à un enfant de moins de 14 ans : si nous apprenons qu’une adresse appartient à un enfant de moins de 14 ans, nous cessons de lui écrire et nous l’effaçons. Si vous nous indiquez que votre enfant a moins de 14 ans, il ne peut pas activer les rappels.
• Rappels à votre enfant (notamment New York et Colorado) : si votre enfant de 14 à 17 ans reçoit vos rappels, nous le lui demandons d’abord à lui, sur la page d’activation, où « Non, merci » apparaît en premier et où nous lui disons que refuser n’a aucune conséquence ; il peut refuser ou se désinscrire en un clic (section 6.11).
• Données biométriques (Illinois, Texas, Colorado et autres États) : nous ne créons ni empreintes vocales ni gabarits faciaux, et nous n’utilisons ni votre voix ni votre image pour vous identifier ou estimer votre âge. N’envoyez pas de photos ni d’enregistrements d’autres personnes sans leur accord, et évitez les visages. Avant votre première utilisation de la voix ou de l’appareil photo aux États-Unis, nous vous demandons votre autorisation écrite, qui nomme Google comme destinataire de votre voix et de vos photos (ElevenLabs ne reçoit que le texte des réponses).
• Notre politique de conservation des enregistrements et des images : nous traitons votre voix et vos photos seulement pour vous répondre (transformer la voix en texte, comprendre la photo) ; nous les effaçons dès la réponse et ne les conservons jamais ; Google peut les garder jusqu’à 24 heures dans sa mémoire temporaire et, si ses filtres anti-abus les signalent, jusqu’à 90 jours (section 7.2) ; ElevenLabs ne reçoit jamais votre voix ni vos photos, seulement le texte des réponses de Nimbo. Aucune de ces données n’est conservée par nous au-delà de la réponse. En cas d’incident de sécurité, nous appliquons la procédure de la section 12. Vous pouvez nous demander l’effacement de vos données à tout moment (section 13).
• Données de santé des consommateurs (Washington, Nevada et autres États) : avant de collecter des données de santé, nous vous demandons un consentement explicite (section 6.4) et, à part, un autre pour les partager avec nos prestataires d’IA. Sans eux, n’abordez pas ces sujets avec Nimbo. Votre consentement ne couvre pas la santé de vos enfants de 14 ans ou plus. Les données de santé que nous traitons, leurs finalités, leurs sources, les destinataires et vos droits sont décrits aux sections 4, 5, 6.4, 9 et 13 ; nous ne vendons jamais ces données.
• Signal d’âge dans tous les États des États-Unis : nous demandons à Apple votre tranche d’âge à la première ouverture de l’application, à chaque connexion et quand Apple nous signale un changement. Nous l’utilisons seulement pour vérifier que vous êtes majeur, ne la partageons avec personne, l’effaçons ensuite et ne gardons que le résultat (« majeur vérifié ») et la date. Si Apple nous indique qu’un compte appartient à un mineur de moins de 18 ans, ou que son parent ou tuteur a retiré son consentement, nous le bloquons.
• SMS : nous n’envoyons pas de SMS aujourd’hui. Si nous en ajoutons, nous vous demanderons d’abord votre consentement écrit pour la prospection, seulement de 8 h à 20 h à votre heure, et vous pourrez les arrêter en répondant STOP ou par tout autre moyen raisonnable.
• Californie (Shine the Light) : nous ne communiquons pas de données à des tiers pour leur propre prospection directe.
• Modifications : nous vous prévenons comme indiqué à la section 18. Date d’effet : celle de l’en-tête.

16. Cookies, SDK et autres traceurs

Cette section vaut pour Drimmlies (l’application, ses e-mails et drimmlies.com). Les e-mails et le site de drimmly.com relèvent de la politique de confidentialité de drimmly.com.

En France, toute lecture ou écriture d’informations sur votre téléphone ou votre ordinateur est encadrée par l’article 82 de la loi Informatique et Libertés : elle exige votre consentement, sauf si elle a pour seule finalité de permettre la communication électronique ou si elle est strictement nécessaire au service que vous avez expressément demandé. Nous suivons aussi les recommandations de la CNIL sur les applications mobiles et sur les pixels de suivi dans les courriels.

Dans l’application, sans consentement (ce qui est strictement nécessaire au service demandé) :

• Aucune publicité, aucun outil d’analyse tiers, aucun pistage entre applications. Nous n’utilisons ni l’identifiant publicitaire (IDFA) ni l’empreinte de votre appareil (fingerprinting), et nous ne partageons pas de données avec des courtiers en données. C’est pourquoi nous ne vous montrons pas la demande de suivi d’Apple (ATT) : il n’y a rien à demander.
• Nous n’enregistrons ou ne lisons sur votre téléphone que le strict nécessaire :
  • votre connexion (dans le trousseau sécurisé du téléphone) ;
  • vos préférences (langue, réglages) ;
  • le jeton de notification et l’autorisation des notifications, si vous les activez ;
  • votre fuseau horaire, vos heures de silence et les heures de vos rappels, pour que les avis demandés arrivent au bon moment ;
  • le SDK de RevenueCat, pour gérer vos achats, configuré sans identifiant publicitaire (IDFA), sans attribution et sans attributs d’abonné. S’il devait lire autre chose que ce qui est nécessaire à vos achats, nous vous demanderions d’abord votre consentement ;
  • les SDK de Se connecter avec Apple et de Google Sign-In, si vous vous connectez avec eux.
• Ces usages ne demandent pas votre consentement (en France, art. 82 de la loi Informatique et Libertés ; au Royaume-Uni, PECR ; dans les autres pays de l’UE, la règle qui transpose l’art. 5.3 de la directive ePrivacy), mais nous vous en informons.
• Nous n’utilisons aucun outil de diagnostic tiers dans l’application. Si vous acceptez de partager des données avec les développeurs dans les Réglages de votre iPhone, Apple nous transmet des rapports de plantage sans votre nom. Si nous ajoutons un jour un outil de diagnostic, nous vous demanderons d’abord votre accord dans l’UE et au Royaume-Uni.

« Avis adaptés à vous » (intérêt légitime ; vous pouvez vous y opposer) :

• Il est activé, de la même façon dans tous les pays. La première fois, nous vous le disons : « Nous choisissons l’heure de vos notifications selon les moments où vous utilisez l’application. Vous pouvez le désactiver. » Vous pouvez vous y opposer d’un geste dans Réglages › Notifications et dans Réglages › Confidentialité › Ce que Nimbo sait de vous : il cesse aussitôt et nous effaçons ce qui a été calculé.
• Il n’utilise que deux choses : l’heure de chaque requête que l’application nous envoie déjà pour fonctionner (selon l’horloge de notre serveur) et la notification que vous avez ouverte, déduite de la requête que l’application envoie pour vous l’afficher. Le calcul se fait sur notre serveur : nous ne lisons rien sur votre téléphone pour cela, l’application ne contient aucun outil d’analyse et n’envoie rien dans le seul but de mesurer.
• Nous l’utilisons seulement pour choisir l’heure des notifications que vous recevez déjà et pour des statistiques internes globales. Jamais pour des prix, des offres ou de la publicité, ni pour décider de vous envoyer ou non une notification, et nous ne le communiquons à personne, pas même à l’IA. Aucun crédit ni récompense pour le laisser activé.
• Si vous vous y opposez, vous recevez les mêmes notifications, aux heures par défaut. S’opposer est aussi simple que de le laisser.
• Choisir l’heure de vos notifications selon votre Google Agenda est une autre fonction : elle a son propre interrupteur, « Choisir l’heure de mes avis selon mon agenda », dans Réglages › Connecteurs › Google, désactivé par défaut (section 7 bis).
• Jamais, avec ou sans lui : votre localisation, le nom de votre Wi-Fi, votre mode Concentration, vos déplacements, vos applications installées, vos contacts, le calendrier de votre iPhone, votre humeur ou votre santé déduites, des signaux venant de vos enfants, ni des prix ou des offres selon le risque que vous résiliiez.

Ce que Nimbo sait de vous : dans Réglages › Confidentialité › Ce que Nimbo sait de vous, vous voyez, en langage clair, ce que nous utilisons pour vos notifications : les signaux de service ci-dessus et, dans le bloc « Votre utilisation de l’application (calculée sur notre serveur, sans outil d’analyse sur votre iPhone) », vos créneaux et ce que nous en avons déduit (par exemple, « vous ouvrez souvent l’application le soir »), avec un bouton « Ne plus utiliser » qui arrête de l’utiliser et efface ce qui a été calculé. Vous y voyez aussi les coordonnées de vos enfants pour les rappels (leur adresse e-mail et leur état), que Nimbo ne voit pas, et vous pouvez les effacer.

Dans les e-mails de Drimmlies : nous n’utilisons ni pixels de suivi ni liens traçants : pas de mesure d’ouverture, pas de suivi des clics. Les boutons de réponse des rappels à votre enfant contiennent un code qui sert seulement à enregistrer la réponse choisie (section 6.11).

Notre propre mesure, sans outil sur votre téléphone : nous savons quels jours et à quels créneaux vous utilisez l’application grâce aux requêtes qu’elle nous envoie déjà pour fonctionner, et nous ne l’utilisons que pour choisir l’heure de vos notifications et pour des statistiques internes. Vous pouvez vous y opposer d’un geste, et nous effaçons ce qui a été calculé. Si nous mesurons un jour quoi que ce soit sur votre téléphone lui-même, nous vous demanderons d’abord votre consentement dans l’UE et au Royaume-Uni, avec un bouton « Refuser » aussi visible que le bouton « Accepter ». Publicité ou mesure publicitaire, jamais.

Sur drimmlies.com : nous n’utilisons aucun cookie publicitaire ni aucun traceur de mesure d’audience qui demanderait votre consentement. Notre hébergeur, Cloudflare, peut utiliser des cookies strictement nécessaires à la sécurité du site (par exemple, pour bloquer les robots). Si cela change, nous vous demanderons d’abord votre accord. La page d’activation des rappels et la page où votre enfant confirme sa réponse n’utilisent aucun cookie de suivi et ne chargent rien de tiers.

17. Communications et notifications

Règle générale : un message de service ne contient rien de commercial. S’il contient un prix, un bouton d’achat, une offre ou la promotion d’une formule ou de Drimmly Pro, c’est de la prospection, et nous ne vous l’envoyons que si vous l’avez accepté sur ce canal. Nous n’utilisons pas l’exception « client » (soft opt-in) prévue par l’article L34-5 du Code des postes et des communications électroniques.

• Avis de service (toujours, parce qu’ils font partie du service ou que la loi les impose), sans offre :
  • sécurité du compte et reçus ;
  • fin de l’essai gratuit : un avis le 5e jour ;
  • formule annuelle : un e-mail dédié 35 jours avant la reconduction, qui vous rappelle que vous pouvez ne pas la reconduire et indique la date limite pour le faire dans un encadré visible (art. L215-1 du Code de la consommation), puis un autre e-mail 17 jours avant ;
  • en Espagne, un avis au moins 17 jours avant chaque reconduction mensuelle ;
  • changement de prix, 30 jours avant, et modification des conditions ;
  • solde de crédits : par exemple, « Il vous reste 20 % de vos crédits. Ils se renouvellent le 12 novembre. », avec « Voir ma Boîte ». Pas de bouton de recharge dans la notification, l’e-mail ou la cloche : les recharges sont sur l’écran de la Boîte.
• Idées de Nimbo par notification : seulement si vous dites oui en activant les notifications, à une question à part. Une par jour au plus.
• Votre semaine : si vous la demandez, un résumé de ce que vous avez noté, par notification (vous la désactivez dans Réglages › Notifications) et par e-mail seulement si vous l’activez, avec désinscription en un clic.
• Cartes dans l’application : nous vous montrons parfois sur l’écran d’accueil un résumé de ce que Nimbo (ou votre personnage) a fait pour vous (par exemple, « 4 rappels, 1 circulaire »). Elles ne contiennent jamais de prix ni d’offres, et vous pouvez les retirer d’un geste.
• Nouveautés et offres : seulement si vous les acceptez, canal par canal : par notification, avec l’interrupteur « Nouveautés et offres », désactivé par défaut, que vous pouvez changer dans l’application ; par e-mail, avec une case non cochée et une double confirmation. Jamais sous forme d’avis urgent. Aucun crédit ni mission pour activer les notifications. Chaque e-mail de prospection indique notre identité et un moyen simple et gratuit de vous désinscrire : un lien en un clic (et l’en-tête de désinscription en un clic) ; vous pouvez aussi vous désinscrire par catégorie dans Réglages › Notifications. Vous désinscrire de la prospection ne supprime pas les avis de service.
• Drimmlies n’envoie jamais de prospection à vos enfants, par aucun canal, même s’ils le demandent. Nous ne leur écrivons que s’ils ont 14 ans ou plus : un seul e-mail d’invitation en votre nom, si vous nous le demandez et le confirmez, sans publicité ; et, s’ils disent oui à vos rappels, les rappels (et, s’ils arrivent par votre lien, l’e-mail qui confirme leur adresse, qu’ils demandent eux-mêmes). Ils peuvent se désinscrire en un clic (section 6.11).
• Invitations : vous invitez l’autre parent, d’autres familles et le cercle depuis votre téléphone (WhatsApp, Messages, Mail ou la feuille de partage) : un lien et un texte neutre que vous pouvez modifier. Nous ne lisons pas vos contacts, ne gardons pas les coordonnées des personnes invitées et ne leur écrivons pas. Au Royaume-Uni et aux États-Unis, l’application ne vous propose pas de texte et ne vous demande d’inviter personne, et inviter ne rapporte pas de crédits, ni pour les autres familles ni pour l’autre parent. L’invitation de votre enfant, vous pouvez la lui envoyer de la même façon ou nous demander de lui envoyer un seul e-mail en votre nom, après avoir vu le message et l’avoir confirmé (sections 6.7 et 6.11) ; par WhatsApp ou par SMS, vous seul pouvez lui écrire, depuis votre téléphone.
• SMS et WhatsApp : nous n’en envoyons pas aujourd’hui. Si des rappels par WhatsApp sont proposés, votre enfant les activera lui-même depuis son téléphone, avec des modèles de service et entre 8 h et 20 h à son heure. Si nous vous écrivons un jour par SMS ou WhatsApp, nous vous demanderons votre numéro et votre consentement, et nous mettrons cette politique à jour ; les SMS de prospection permettront de répondre « STOP ».

18. Modifications de cette politique

• En cas de modification importante, nous vous prévenons dans l’application et par e-mail au moins 30 jours avant son entrée en vigueur, sauf si un changement légal urgent l’empêche.
• Nous n’utiliserons pas les données que nous avons déjà d’une manière substantiellement différente (par exemple, pour entraîner des modèles d’IA) sans votre consentement exprès préalable, recueilli séparément. Continuer à utiliser l’application ne vaut pas consentement. Nous ne modifierons jamais cette règle sans vous en informer.
• Ni une mise à jour de l’application ni une modification de cette politique ne réactiveront sans votre accord un réglage de confidentialité que vous avez désactivé (autorisation d’IA, mémoire, historique, sujets sensibles, « Avis adaptés à vous », connexion à Google ou notifications). Elles ne réactiveront pas non plus les rappels d’un enfant qui s’est désinscrit.
• Sur simple demande à [email protected], nous vous envoyons les versions précédentes de cette politique.

19. Langue

Cette politique est disponible en français, en anglais et en espagnol. Pour les utilisateurs résidant en France, la version française est toujours disponible dans l’application et sur drimmlies.com. En cas de différence entre les versions, l’interprétation la plus favorable pour vous s’applique (la même règle que dans nos conditions générales). Si vous résidez en Belgique ou au Luxembourg, la version française vaut aussi pour vous. Si vous résidez en Espagne et le demandez, nous vous fournissons cette politique et nos conditions en catalan ou valencien, en galicien ou en basque sous 30 jours, et nous vous répondons par écrit dans cette langue si vous nous écrivez dans celle-ci.

---

DRIMMLY AI LTD · private limited company immatriculée en Angleterre et au pays de Galles sous le numéro 16962658 · siège social : 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni · contact : [email protected] · données personnelles : [email protected] · délégué à la protection des données : [email protected]