Confidentialité

Responsable du traitement

Balisa Corp · contact@balisa.app

Ce que nous traitons

• Votre compte : adresse mail, mot de passe (haché, jamais lisible), secret de double authentification, avatar ou photo si vous en mettez une.
• Les réglages de vos enfants : prénom affiché, année de naissance si vous l'indiquez, catégories, horaires, applications, listes, avatar ou photo.
• L'activité des appareils : noms des sites demandés (jamais le contenu des pages), temps d'écran, applications fermées, demandes de l'enfant.
• Les alertes de l'analyse de l'écran : programme, titre de la fenêtre, catégorie et certitude. Les images sont analysées sur l'ordinateur et ne sont jamais conservées.

Pourquoi

Uniquement pour fournir le service que vous avez choisi : filtrer, limiter le temps d'écran, vous prévenir et vous montrer ce qui s'est passé. Base légale : l'exécution du service (article 6.1.b du RGPD). Aucune publicité, aucune revente, aucun profilage.

Combien de temps

• Noms des sites demandés : 30 jours.
• Journal (alertes, demandes, fermetures d'applications) : 90 jours.
• Session de connexion : 30 jours ; codes envoyés par mail : 10 minutes.
• Compte, réglages, avatars et photos : jusqu'à ce que vous les supprimiez.

Qui d'autre

• Mailjet (France) envoie nos mails : codes, alertes, rapport de la semaine.
• Mistral AI (France), seulement si vous activez le second avis pour un enfant : la zone de l'écran en cause, réduite, ou l'extrait de texte suspect, avec l'âge de l'enfant, sans le titre de la fenêtre. Mistral peut conserver la requête jusqu'à 30 jours pour lutter contre les abus. Les images qui pourraient montrer de la nudité ne sont jamais envoyées.

Les données sont hébergées en France (OVH).

Statistiques techniques

Une fois par jour, l'agent installé sur l'ordinateur envoie des chiffres techniques anonymes : versions de l'agent et de Windows, durée de l'analyse de l'écran, erreurs, fonctions activées. Ni nom, ni site, ni titre, ni contenu. Le serveur ne garde que des totaux par jour, sans lien avec l'appareil, pendant 13 mois. Vous pouvez refuser à tout moment depuis la page de votre famille (intérêt légitime : améliorer le service, article 6.1.f du RGPD).

Cookies

Un seul cookie, __Host-balisa, garde votre session ouverte (30 jours). Il est strictement nécessaire au service et ne demande donc pas de consentement. Pas de mesure d'audience, pas de publicité, aucune ressource chargée chez un tiers.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les exporter ou les supprimer : depuis Mon compte (export et suppression), ou en écrivant à contact@balisa.app. Vous pouvez aussi saisir la CNIL (cnil.fr).

Et l'enfant ?

Fido est fait pour être utilisé avec l'enfant, pas à son insu : il voit l'icône Fido, sait ce qui est bloqué et peut demander un accès. Nous vous encourageons à lui expliquer ce que fait Fido, avec des mots de son âge.