Politique de confidentialité — Myzo Parents

Introduction

Myzo, LLC (« Myzo », « nous », « notre » ou « nos ») exploite l'application mobile Myzo Parents (l'« application Parents ») ainsi que le site web de présentation accessible à l'adresse kids.getmyzo.com. L'application Parents est l'application complémentaire de notre application destinée aux enfants, Myzo Kids : c'est par son intermédiaire que vous, en qualité de parent ou de tuteur légal, créez votre Compte familial, donnez le consentement parental requis par la COPPA, souscrivez un abonnement, invitez des tuteurs secondaires, ajoutez votre enfant au compte et suivez ses progrès scolaires. Pour toute information relative aux données que nous collectons par l'intermédiaire de l'application Myzo Kids elle-même, veuillez consulter la Politique de confidentialité de Myzo Kids.

Nous prenons très au sérieux notre responsabilité de protéger la vie privée de votre famille. Nos Services étant conçus pour être utilisés par des enfants sous la direction d'un parent, nos pratiques sont déterminées avant tout par la loi américaine Children's Online Privacy Protection Act (loi sur la protection de la vie privée des enfants en ligne, « COPPA ») ainsi que par notre engagement à ne collecter que ce qui est nécessaire pour aider les enfants à réussir dans leurs études.

La présente Politique de confidentialité décrit les informations que nous collectons auprès de vous en votre qualité d'Utilisateur adulte, la manière dont nous les utilisons et les partageons, la manière dont nous les protégeons, ainsi que les droits et les choix dont vous disposez à leur égard. En créant un Compte familial ou en utilisant de quelque autre manière l'application Myzo Parents, vous acceptez les pratiques décrites dans le présent document.

---

Table des matières

1. Définitions
2. Types d'utilisateurs et de comptes
3. COPPA et consentement parental
4. Informations que nous collectons
5. Comment nous utilisons les informations
6. Cas dans lesquels nous partageons des informations avec des tiers
7. Sous-traitants ultérieurs et prestataires de services
8. Comment consulter, modifier ou supprimer les informations de votre compte
9. Résiliation du compte et suppression des données
10. Conservation des données
11. Sécurité
12. Lieu de traitement des informations et transferts internationaux
13. Droits à la vie privée spécifiques à certains États (Californie, Colorado, Connecticut, Utah, Virginie, Nevada)
14. Informations complémentaires destinées aux personnes concernées en Europe et au Royaume-Uni
15. Communications marketing et vos choix
16. Sites web et services tiers
17. Do Not Track et Global Privacy Control
18. Modifications de la présente Politique de confidentialité
19. Nous contacter

---

1. Définitions

• « Utilisateur adulte » désigne tout utilisateur âgé de dix-huit (18) ans ou plus, y compris les parents, les tuteurs légaux et tout tuteur secondaire invité par le tuteur principal à accéder à un Compte familial. Les Utilisateurs adultes interagissent avec nos Services par l'intermédiaire de l'application Myzo Parents.
• « Utilisateur enfant » désigne un utilisateur âgé de moins de dix-huit (18) ans dont le compte a été créé et activé par un Utilisateur adulte. Le cas échéant, nous distinguons également les « Utilisateurs enfants de moins de 13 ans » (utilisateurs âgés de moins de treize ans), dont les comptes sont soumis à la COPPA.
• « Compte familial » désigne le compte créé par un Utilisateur adulte qui regroupe un ou plusieurs Utilisateurs enfants, ainsi que le profil propre de l'Utilisateur adulte et celui des éventuels tuteurs secondaires.
• « Données à caractère personnel » ou « DCP » désigne les informations qui identifient une personne physique ou un foyer déterminé, s'y rapportent, le décrivent ou peuvent raisonnablement lui être reliées. Telle est la définition retenue par les lois américaines des États en matière de protection de la vie privée (y compris le California Consumer Privacy Act, loi californienne sur la protection de la vie privée des consommateurs, « CCPA ») ; les personnes ne résidant pas aux États-Unis doivent entendre ce terme comme incluant les « données à caractère personnel » au sens du General Data Protection Regulation de l'Union européenne (règlement général sur la protection des données, « RGPD ») ou du RGPD du Royaume-Uni.

---

2. Types d'utilisateurs et de comptes

Myzo ne propose actuellement qu'un seul type de compte : le Compte familial. Au sein de chaque Compte familial :

• Le tuteur principal crée le compte par l'intermédiaire de l'application Myzo Parents, donne le consentement parental et gère l'abonnement.
• Le tuteur principal peut inviter un ou plusieurs tuteurs secondaires (d'autres Utilisateurs adultes, tels qu'un coparent ou un grand-parent) à partager l'accès.
• Le tuteur principal peut ajouter un ou plusieurs Utilisateurs enfants pour lesquels les Services seront utilisés.

Vous pouvez commencer à créer un Compte familial de deux manières :

• Directement, par l'intermédiaire de l'application Myzo Parents. Téléchargez l'application Parents, effectuez le parcours d'intégration et ajoutez-y vos enfants.
• En scannant un code depuis l'application Kids de votre enfant. Si votre enfant a déjà installé l'application Myzo Kids sur son propre appareil et l'utilise en mode d'essai sur l'appareil uniquement, l'application Kids affiche un code QR invitant un parent à finaliser la configuration. Scanner ce code ouvre l'application Myzo Parents sur votre appareil (ou l'App Store si elle n'y est pas encore installée) et préremplit un identifiant de revendication, de sorte qu'une fois votre parcours d'intégration terminé, l'activité réalisée par votre enfant en mode d'essai sur son appareil soit transférée vers le Compte familial nouvellement créé. Le code QR ne contient qu'un identifiant aléatoire opaque et aucune Donnée à caractère personnel concernant votre enfant. Voir la Politique de confidentialité de Myzo Kids, section 2, pour une description plus complète du dispositif du mode d'essai.

Les Utilisateurs enfants s'authentifient auprès de l'application Myzo Kids au moyen d'un code PIN choisi lors de la configuration (et, en option, d'une donnée biométrique de l'appareil telle que Face ID ou Touch ID). Les Utilisateurs enfants ne disposent pas d'identifiants de connexion propres, tels qu'une adresse e-mail ou un mot de passe.

Transfert d'un Utilisateur enfant vers un nouvel appareil (changement d'appareil). Vous pouvez à tout moment transférer un Utilisateur enfant d'un appareil à un autre depuis l'application Parents, en ouvrant, pour cet enfant, Réglages → Accès à l'appareil → Changer d'appareil et en affichant un nouveau code QR d'appairage. Lorsque le nouvel appareil scanne ce code, nos serveurs révoquent de manière atomique la session sur l'appareil précédent et délivrent une nouvelle session liée au nouvel appareil. L'appareil précédent déconnecte l'Utilisateur enfant lors de sa prochaine vérification au passage au premier plan (dans un délai d'environ trente secondes) et revient à l'écran d'accueil de l'application Kids ; aucune donnée de l'Utilisateur enfant ne demeure lisible sur l'appareil précédent après la révocation. Les enregistrements de l'Utilisateur enfant conservés côté serveur sont préservés et apparaissent sur le nouvel appareil dès que l'enfant saisit de nouveau son code PIN.

---

3. COPPA et consentement parental

L'application Myzo Kids est conçue pour être utilisée par des enfants sous la direction d'un parent ou d'un tuteur légal, et l'application Myzo Parents est l'outil par lequel vous exercez cette direction. Nous nous conformons au Children's Online Privacy Protection Act (COPPA) et à ses règlements d'application.

Consentement parental vérifiable. Avant de collecter des Données à caractère personnel auprès d'un enfant de moins de 13 ans, nous obtenons de votre part un consentement parental vérifiable au moyen d'une vérification par carte bancaire, au moment où vous activez une période d'essai ou un abonnement payant. Cette méthode est expressément reconnue comme un mécanisme admissible par la règle COPPA de la Federal Trade Commission (16 C.F.R. § 312.5(b)(2)).

Aucun compte pour l'enfant seul. Un enfant ne peut pas créer de compte de manière autonome. Tout Utilisateur enfant doit être ajouté à un Compte familial par un parent ou un tuteur légal, lequel accepte au préalable la présente Politique de confidentialité et donne le consentement parental décrit ci-dessus.

Contrôles parentaux. Par l'intermédiaire de l'application Myzo Parents, vous pouvez à tout moment :

• consulter les Données à caractère personnel que nous avons collectées au sujet de votre enfant ;
• nous demander de rectifier ou de supprimer ces Données à caractère personnel ;
• refuser d'autoriser toute collecte ou utilisation ultérieure des Données à caractère personnel de l'enfant ; et
• retirer un consentement précédemment donné, ce qui entraîne la fermeture du compte de l'enfant.

Pour plus de détails sur les informations que nous collectons au sujet de votre enfant et sur la manière dont vous pouvez les gérer, veuillez consulter la Politique de confidentialité de Myzo Kids.

Information des enseignants et des établissements scolaires. Nos Services s'adressent aux familles. Nous ne proposons pas actuellement de comptes gérés par des établissements scolaires ni d'intégrations en classe. Si nous venions à le faire à l'avenir, nous modifierions la présente Politique de confidentialité afin d'y décrire ces pratiques.

---

4. Informations que nous collectons

Nous ne collectons que les informations nécessaires au fonctionnement des Services.

4.1 Informations collectées auprès des Utilisateurs adultes

• Identifiants de compte : adresse e-mail et mot de passe haché.
• Informations de profil : le nom d'affichage choisi par l'Utilisateur adulte, un « libellé destiné à l'enfant » (tel que « Maman », « Papa » ou « Papi ») et l'année de naissance (utilisée pour confirmer que l'Utilisateur adulte est âgé d'au moins dix-huit ans).
• Réponses au questionnaire d'intégration : réponses à une courte série de questions posées lors de la création du compte, portant notamment sur la principale difficulté rencontrée par l'Utilisateur adulte en matière de devoirs, sur son objectif d'utilisation de Myzo, sur la manière dont il a connu Myzo et sur ses préférences relatives à la concentration, aux tâches, aux récompenses et à la visibilité des notes de son enfant.
• Code de parrainage et historique de parrainage (si l'Utilisateur adulte participe à notre programme de parrainage).
• Métadonnées d'abonnement et de facturation, notamment le statut de l'abonnement, les dates de la période d'essai et les identifiants opaques de client ou de transaction attribués par notre prestataire de paiement (voir la section 4.5). Nous ne collectons ni ne conservons aucun numéro de carte bancaire, code CVV, numéro de compte bancaire ou adresse de facturation.
• Informations relatives à l'appareil pour chaque appareil depuis lequel l'Utilisateur adulte se connecte à l'application Myzo Parents, notamment une empreinte d'appareil (un condensat opaque que nous utilisons pour identifier l'installation de l'application), la plateforme de l'appareil (iOS ou Android) et un libellé de modèle d'appareil.
• Jeton de notification push utilisé pour délivrer les notifications sur l'appareil de l'Utilisateur adulte.
• Préférences de notification, notamment le fait que les notifications par e-mail et les notifications push soient activées et que les communications saisonnières (rentrée scolaire) le soient également.
• Enregistrements de consentement. Chaque fois que l'Utilisateur adulte accepte nos Conditions d'utilisation ou la présente Politique de confidentialité, ou qu'il donne le consentement parental requis par la COPPA pour un Utilisateur enfant, nous consignons le fait du consentement, la version du document accepté, l'horodatage ainsi que l'adresse IP et la chaîne d'agent utilisateur de l'Utilisateur adulte au moment du consentement. Ces enregistrements sont conservés à titre de piste d'audit légale.
• Inscription à la liste d'attente sur le site de présentation, si l'Utilisateur adulte communique son adresse e-mail sur kids.getmyzo.com pour rejoindre la liste d'attente. Voir la section 4.6.

4.2 Informations que vous saisissez au sujet de votre enfant par l'intermédiaire de l'application Myzo Parents

Par l'intermédiaire de l'application Myzo Parents, vous saisissez des informations au sujet de votre enfant qui viennent s'intégrer à l'enregistrement le concernant dans notre base de données. Il s'agit notamment des informations que vous fournissez lorsque vous ajoutez votre enfant à votre Compte familial (prénom, tranche d'âge, niveau scolaire, choix d'avatar et de couleur) et des informations que vous ajoutez de manière continue (devoirs, sous-tâches, dates d'échéance, matières, notes et résultats que vous enregistrez pour votre enfant, récompenses que vous proposez, distinctions que vous attribuez manuellement et toute note en texte libre que vous saisissez). Les données que votre enfant saisit directement dans l'application Myzo Kids sont décrites dans la Politique de confidentialité de Myzo Kids.

4.3 Informations collectées automatiquement

Lorsque vous utilisez l'application Myzo Parents ou le site web kids.getmyzo.com, nous-mêmes et nos prestataires de services pouvons collecter automatiquement :

• votre adresse IP (à des fins de sécurité, de prévention de la fraude et de limitation du débit ; elle n'est pas conservée dans votre profil utilisateur au-delà de la finalité de journalisation de sécurité décrite à la section 4.1) ;
• la version de l'application, la version du système d'exploitation, le modèle de l'appareil et la préférence linguistique ;
• les horodatages de votre activité sur les Services ; et
• des événements d'analyse anonymes (voir la section 4.4).

4.4 Analyse d'audience

Nous faisons appel à PostHog (PostHog Inc., États-Unis) en qualité de prestataire d'analyse de produit. Les événements d'analyse relatifs aux Utilisateurs adultes sont associés à un identifiant utilisateur interne opaque (un UUID) et non à votre adresse e-mail. Ces événements décrivent vos interactions avec les Services (par exemple, « ouverture du tableau de bord parent », « création d'une tâche »), accompagnés de la version de votre application, de votre plateforme et de votre rôle. Nous ne transmettons à PostHog ni votre nom, ni le nom de votre enfant, ni les intitulés de tâches, ni le contenu des devoirs, ni aucun autre champ en texte libre.

PostHog enregistre automatiquement une adresse IP approximative à des fins de géolocalisation au niveau du pays et supprime l'adresse IP des profils utilisateurs après traitement.

4.5 Informations de paiement

Nous ne collectons, ne conservons ni ne traitons aucun numéro de carte bancaire, code CVV, numéro de compte bancaire ou adresse de facturation.

Lorsque vous souscrivez un abonnement à Myzo, notre prestataire de paiement collecte votre moyen de paiement et traite la transaction. Selon les modalités de votre souscription, votre prestataire de paiement sera :

• Apple, Inc. pour les abonnements souscrits via l'App Store d'iOS ;
• Google LLC pour les abonnements souscrits via le Google Play Store ; ou
• Paddle.com Market Limited, agissant en qualité de Merchant of Record, pour les abonnements souscrits via notre site web.

Les données de carte bancaire, les informations de compte bancaire et les adresses de facturation sont collectées et conservées exclusivement par ces prestataires de paiement. Chaque prestataire est la partie responsable de la conformité à la norme PCI-DSS, du traitement des rétrofacturations, du reversement des taxes et du traitement des remboursements en ce qui concerne le moyen de paiement lui-même. Myzo ne reçoit de ces prestataires que des identifiants opaques de client et de transaction, afin de pouvoir vérifier le statut de votre abonnement.

Pour les abonnements souscrits dans l'application Myzo Parents, nous faisons appel à RevenueCat, Inc. pour vérifier les achats auprès d'Apple (et, dès que cela sera possible, de Google) et pour suivre le statut de votre abonnement. RevenueCat reçoit de la boutique d'applications les enregistrements d'achat et de renouvellement, accompagnés d'un identifiant opaque de votre compte d'Utilisateur adulte. Elle ne reçoit pas les données de votre carte bancaire et ne reçoit jamais aucune information concernant votre enfant.

4.6 Informations collectées sur kids.getmyzo.com

Le site web de présentation kids.getmyzo.com collecte uniquement l'adresse e-mail que vous communiquez si vous rejoignez notre liste d'attente. Les adresses e-mail de la liste d'attente sont acheminées et conservées par Resend (Drie Labs Inc., États-Unis), notre prestataire de services de messagerie, et sont utilisées uniquement pour vous adresser des communications relatives au lancement de Myzo. Voir la section 15 pour savoir comment vous désinscrire.

Nous n'utilisons aucun traceur publicitaire, cookie ou outil d'analyse tiers sur le site de présentation.

---

5. Comment nous utilisons les informations

Nous utilisons les informations décrites à la section 4 aux fins suivantes :

• Fournir et exploiter les Services, notamment authentifier votre compte, synchroniser les données de votre famille entre les appareils et délivrer les notifications push auxquelles vous avez consenti.
• Personnaliser l'expérience, notamment adapter l'application à votre rôle et à vos préférences.
• Communiquer avec vous, notamment vous adresser des messages transactionnels (tels que des codes à usage unique, des reçus et des notifications importantes relatives au compte ou à la sécurité), répondre à vos demandes et — uniquement si vous y avez consenti — vous envoyer des communications marketing relatives aux nouvelles fonctionnalités de Myzo.
• Exploiter et améliorer les Services, notamment diagnostiquer et corriger les anomalies, comprendre les tendances d'utilisation agrégées grâce aux analyses anonymes ou pseudonymes décrites à la section 4.4, et tester de nouvelles fonctionnalités.
• Gérer les abonnements et prévenir la fraude, notamment vérifier le statut de votre abonnement auprès de nos prestataires de paiement et détecter les usages abusifs des Services.
• Respecter les obligations légales, notamment répondre aux demandes licites des autorités publiques.
• Faire respecter nos Conditions d'utilisation et protéger la sécurité de nos utilisateurs, de nos Services et du public.

---

6. Cas dans lesquels nous partageons des informations avec des tiers

Nous ne partageons des informations que dans les cas limités décrits ci-dessous.

• Avec les membres de votre Compte familial. Les Utilisateurs adultes membres d'un même Compte familial (par exemple, des coparents invités en qualité de tuteurs secondaires) peuvent voir les Utilisateurs enfants, les tâches, les notes, les récompenses et les distinctions associés à ce Compte familial.
• Avec nos sous-traitants ultérieurs et prestataires de services, comme décrit à la section 7. Ces fournisseurs sont contractuellement tenus de ne traiter les informations que pour notre compte et uniquement aux fins que nous précisons.
• Avec les prestataires de paiement, comme décrit à la section 4.5.
• Avec les fournisseurs de notifications push (le service Apple Push Notification et, pour Android, Google Firebase Cloud Messaging) afin de délivrer les notifications sur votre appareil.
• Dans le cadre d'une opération commerciale. Si Myzo est acquise par une autre société ou fusionne avec elle, nous pourrons transférer vos informations dans le cadre de cette opération. Nous vous en informerons avant que vos informations ne soient transférées et ne deviennent soumises à une politique de confidentialité différente.
• Pour des motifs juridiques. Nous pourrons divulguer des informations si nous estimons de bonne foi qu'une telle divulgation est nécessaire pour nous conformer à une injonction de produire, à une décision de justice ou à toute autre procédure judiciaire, pour faire respecter nos Conditions d'utilisation, ou pour protéger les droits, les biens ou la sécurité de Myzo, de nos utilisateurs ou du public.
• Avec votre consentement, ou selon vos autres instructions.

Nous ne vendons pas de Données à caractère personnel au sens du California Consumer Privacy Act, et nous ne partageons pas de Données à caractère personnel à des fins de publicité comportementale intercontextuelle.

---

7. Sous-traitants ultérieurs et prestataires de services

Myzo fait appel aux prestataires de services suivants pour exploiter les Services. Nous avons conclu un accord de traitement des données (DPA) avec chaque sous-traitant ultérieur, comportant — lorsque le sous-traitant ultérieur est établi en dehors de l'Espace économique européen, du Royaume-Uni ou de la Suisse — les clauses contractuelles types de la Commission européenne (ou les mécanismes de transfert équivalents reconnus par le RGPD du Royaume-Uni et par la loi fédérale suisse sur la protection des données) en annexe de cet accord. Chaque sous-traitant ultérieur est contractuellement tenu de protéger les informations que nous lui communiquons, de ne les traiter que sur la base de nos instructions documentées et de ne les utiliser qu'aux fins que nous précisons. Une liste à jour des sous-traitants ultérieurs est également publiée à l'adresse /subprocessors.

Traitement par intelligence artificielle pour la fonctionnalité Flash Cards. Lorsque vous numérisez des pages de devoirs, de fiches d'exercices ou de notes pour constituer un jeu de cartes mémoire depuis l'application Parents, ou lorsque votre enfant rédige une carte mémoire personnalisée dans l'application Kids, Myzo transmet à Anthropic PBC, via TLS, l'image numérisée ou le texte de la question et de la réponse rédigées par l'enfant. Anthropic renvoie des propositions de réponses distractrices à choix multiples, que Myzo enregistre avec la carte afin que votre enfant puisse s'entraîner en mode quiz. Le prénom de votre enfant, votre adresse e-mail, l'identifiant de votre famille et tout autre champ de compte ou de profil ne sont jamais transmis dans la requête. Conformément à la politique de conservation des données de l'API d'Anthropic, le contenu de la requête n'est pas conservé après qu'Anthropic a renvoyé sa réponse et n'est jamais utilisé pour entraîner les modèles d'Anthropic.

---

8. Comment consulter, modifier ou supprimer les informations de votre compte

Les Utilisateurs adultes peuvent consulter et mettre à jour à tout moment les informations de leur propre profil dans l'application Myzo Parents, sous Réglages. Pour modifier votre adresse e-mail, supprimer votre compte ou exercer tout autre droit relatif à la vie privée décrit dans la présente Politique, veuillez nous contacter à l'adresse privacy@getmyzo.com.

Consultation parentale des informations relatives aux Utilisateurs enfants. Voir la Politique de confidentialité de Myzo Kids pour plus de détails sur la manière de consulter, de rectifier ou de supprimer les informations de votre enfant. La plupart des informations relatives aux Utilisateurs enfants sont également directement consultables et modifiables dans l'application Myzo Parents.

Nous répondrons aux demandes dans les délais prescrits par la législation applicable. Pour les demandes nécessitant une vérification d'identité, nous pourrons vous demander de confirmer l'adresse e-mail enregistrée, de valider votre code PIN dans l'application Myzo Parents, ou de fournir d'autres éléments de vérification raisonnables.

Mandataires habilités. Les résidents de Californie peuvent désigner un mandataire habilité pour soumettre des demandes relatives à la vie privée pour leur compte, sous réserve de la vérification d'identité exigée par le California Consumer Privacy Act.

---

9. Résiliation du compte et suppression des données

Vous pouvez résilier votre Compte familial à tout moment depuis l'application Myzo Parents, sous Réglages → Compte → Supprimer le compte, ou en écrivant à privacy@getmyzo.com.

Lorsque vous supprimez votre Compte familial :

• Tous les enregistrements d'Utilisateurs enfants associés au compte — y compris les profils, les appareils, les tâches, les sessions, les notes, les récompenses, les distinctions, les cartes mémoire et les registres de points — sont supprimés de notre base de données de production.
• Votre propre profil d'Utilisateur adulte, vos préférences de notification, votre enregistrement d'abonnement et vos enregistrements de consentement sont supprimés.
• Vos identifiants d'authentification auprès de Supabase Auth sont supprimés.
• L'événement de suppression est consigné dans notre journal d'audit.

Certaines informations peuvent être conservées dans des sauvegardes chiffrées pendant une durée limitée (jusqu'à sept jours) avant d'être purgées, et nous pouvons conserver un ensemble restreint d'enregistrements lorsque cela est requis pour respecter une obligation légale (par exemple, les documents fiscaux associés à une transaction d'abonnement finalisée).

---

10. Conservation des données

Nous conservons les Données à caractère personnel tant que votre Compte familial est actif et aussi longtemps qu'il est raisonnablement nécessaire pour fournir les Services, respecter nos obligations légales, résoudre les litiges et faire respecter nos accords. Plus précisément :

• Comptes actifs. Nous conservons les données de votre compte, de votre profil, de votre abonnement et de votre famille tant que votre compte est actif.
• Comptes supprimés. Lorsque vous supprimez votre Compte familial, nous supprimons les données de production comme décrit à la section 9. Les sauvegardes chiffrées de reprise après sinistre sont conservées pendant une durée maximale de sept (7) jours après la suppression, puis sont purgées.
• Enregistrements de consentement. Les enregistrements de consentement constituant notre piste d'audit légale du consentement parental au titre de la COPPA, ils sont conservés pendant toute la durée de vie du Compte familial et sont supprimés en même temps que celui-ci.
• Enregistrements de paiement et d'abonnement. Les enregistrements que nos prestataires de paiement nous imposent de conserver (par exemple, les identifiants de transaction associés à un abonnement finalisé) peuvent être conservés pendant la durée exigée par notre prestataire de paiement ainsi que par la législation fiscale et la législation relative à la protection des consommateurs applicables.
• Analyses anonymes. Les événements d'analyse de produit anonymisés sont conservés par notre prestataire d'analyse pendant la durée prévue par sa politique de conservation par défaut (actuellement sept ans).

---

11. Sécurité

Nous maintenons un programme écrit de sécurité de l'information adapté à notre taille et à la sensibilité des informations que nous détenons. Nos mesures de sécurité comprennent notamment, sans s'y limiter :

• le chiffrement des données en transit (Transport Layer Security) et au repos (AES-256) dans l'ensemble de notre infrastructure ;
• la Row-Level Security (sécurité au niveau des lignes) appliquée au niveau de la base de données, de sorte que les Utilisateurs adultes ne puissent accéder qu'aux enregistrements de leur propre famille et que les Utilisateurs enfants ne puissent accéder qu'à leurs propres enregistrements ;
• des jetons de session pour les Utilisateurs enfants qui sont liés à l'appareil, révocables individuellement par le parent et expirant automatiquement ;
• le stockage haché des codes PIN et des mots de passe (bcrypt pour les mots de passe des parents ; SHA-256 pour les codes PIN des enfants) ;
• l'authentification multifacteur pour l'accès administratif à notre infrastructure de production ;
• la revue régulière des droits d'accès, des recommandations de nos outils d'analyse de sécurité et du niveau de sécurité de nos prestataires tiers ; et
• un manifeste de confidentialité déclaré dans chaque version iOS, conformément aux exigences de l'App Store d'Apple.

Aucun programme de sécurité n'est infaillible et nous ne pouvons garantir une sécurité absolue. En cas de violation affectant des Données à caractère personnel, nous en informerons les utilisateurs concernés conformément à la législation applicable.

---

12. Lieu de traitement des informations et transferts internationaux

Le siège de Myzo est situé aux États-Unis et notre infrastructure est hébergée principalement aux États-Unis. Si vous accédez aux Services depuis l'extérieur des États-Unis, les Données à caractère personnel vous concernant (et, le cas échéant, concernant votre enfant) seront transférées vers les États-Unis et y seront traitées, pays dont la législation en matière de protection de la vie privée peut différer de celle du vôtre.

Pour les utilisateurs situés dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne, ainsi que sur les mécanismes de transfert équivalents reconnus par le RGPD du Royaume-Uni et par la loi fédérale suisse sur la protection des données, afin d'encadrer vos Données à caractère personnel lors de leur transfert. Les CCT sont incorporées en annexe des accords de traitement des données conclus avec chacun de nos sous-traitants ultérieurs, comme décrit à la section 7.

---

13. Droits à la vie privée spécifiques à certains États

Si vous résidez dans l'un des États américains énumérés ci-dessous, vous pouvez disposer de droits supplémentaires concernant vos Données à caractère personnel.

13.1 Californie, Colorado, Connecticut, Utah et Virginie

Les résidents de ces États ont le droit :

1. de connaître les Données à caractère personnel vous concernant et d'y accéder — catégories et éléments spécifiques des Données à caractère personnel que nous avons collectées à votre sujet, sources de ces informations, finalités pour lesquelles nous les avons collectées et catégories de tiers avec lesquels nous les avons partagées ;
2. de rectifier les Données à caractère personnel inexactes que nous détenons à votre sujet ;
3. de supprimer les Données à caractère personnel que nous détenons à votre sujet, sous réserve des exceptions légales ;
4. à la portabilité — recevoir une copie de vos Données à caractère personnel dans un format portable ;
5. de vous opposer à la « vente » ou au « partage » de Données à caractère personnel à des fins de publicité comportementale intercontextuelle. Myzo ne vend ni ne partage de Données à caractère personnel à des fins de publicité comportementale intercontextuelle.
6. de limiter l'utilisation et la divulgation des Données à caractère personnel sensibles. Nous ne traitons aucune Donnée à caractère personnel aux fins de déduire des caractéristiques relatives à un consommateur.
7. à la non-discrimination — nous ne vous appliquerons pas un tarif différent, ne vous refuserons pas les Services et ne vous fournirons pas un service de qualité différente au motif que vous avez exercé un droit relatif à la vie privée.

Pour exercer l'un quelconque de ces droits, contactez-nous à l'adresse privacy@getmyzo.com. Si nous refusons votre demande, nous vous en expliquerons les raisons et, le cas échéant, vous pourrez contester notre décision dans les soixante (60) jours suivant la réception de notre refus, en répondant à notre réponse.

Catégories de Données à caractère personnel collectées et divulguées (12 derniers mois). Aux fins du CCPA et des lois équivalentes des États énumérés ci-dessus :

13.2 Nevada

Les résidents du Nevada ont le droit, en vertu du chapitre 603A des Nevada Revised Statutes, de nous demander de ne pas vendre certaines informations couvertes. Myzo ne vend pas de Données à caractère personnel au sens de la législation du Nevada. Si nos pratiques venaient à changer, nous honorerions les demandes d'opposition des résidents du Nevada adressées à privacy@getmyzo.com.

13.3 « Shine the Light » — California Civil Code § 1798.83

Les résidents de Californie peuvent demander des informations sur les catégories de Données à caractère personnel (le cas échéant) que nous avons divulguées à des tiers aux fins du marketing direct de ces tiers au cours de l'année civile précédente. Nous ne divulguons aucune Donnée à caractère personnel à des tiers aux fins de leur marketing direct. Les résidents de Californie peuvent néanmoins adresser leurs demandes au titre de cette disposition à privacy@getmyzo.com.

---

14. Informations complémentaires destinées aux personnes concernées en Europe et au Royaume-Uni

Si vous êtes situé dans l'Espace économique européen, au Royaume-Uni ou en Suisse, les informations suivantes s'appliquent à votre utilisation des Services.

Responsable du traitement. Myzo, LLC est le responsable du traitement des Données à caractère personnel traitées dans le cadre des Services.

Bases légales du traitement. Nous nous appuyons sur une ou plusieurs des bases légales suivantes lorsque nous traitons vos Données à caractère personnel :

• Contrat : traitement nécessaire à la fourniture des Services auxquels vous avez souscrit ;
• Consentement : traitement auquel vous avez consenti, y compris le consentement parental au titre de la COPPA et les communications marketing ;
• Intérêts légitimes : traitement nécessaire à nos intérêts légitimes consistant à exploiter, améliorer et sécuriser les Services, sous réserve que ces intérêts ne prévalent pas sur vos droits et libertés ; et
• Obligation légale : traitement nécessaire au respect des obligations légales auxquelles nous sommes soumis.

Vos droits. Outre les droits décrits aux sections 8 et 13, vous disposez du droit (a) d'accéder à vos Données à caractère personnel, (b) d'en demander la rectification, (c) d'en demander l'effacement, (d) de demander la limitation du traitement, (e) de vous opposer au traitement fondé sur nos intérêts légitimes, (f) de demander la portabilité des données et (g) de retirer votre consentement à tout moment. Vous disposez également du droit d'introduire une réclamation auprès de votre autorité de contrôle locale.

Transferts internationaux. Voir la section 12.

---

15. Communications marketing et vos choix

Si vous avez consenti à recevoir des communications marketing de notre part, vous pouvez vous y opposer à tout moment :

• en cliquant sur le lien de désinscription (« unsubscribe ») figurant dans tout e-mail marketing que nous vous adressons ;
• en ajustant vos préférences de notification dans l'application Myzo Parents, sous Réglages → Notifications ; ou
• en nous contactant à l'adresse privacy@getmyzo.com.

Même après votre désinscription des communications marketing, nous pourrons continuer à vous adresser les messages transactionnels nécessaires au fonctionnement des Services (par exemple, des alertes de sécurité, des codes à usage unique et des reçus).

---

16. Sites web et services tiers

Les Services peuvent, à l'occasion, contenir des liens vers des sites web ou des services tiers (par exemple, un lien depuis l'application Myzo Parents vers une ressource externe destinée aux parents d'enfants atteints de TDAH). Nous ne contrôlons pas ces sites web et services tiers et ne sommes pas responsables de leurs pratiques en matière de protection de la vie privée. Lorsque vous suivez un lien vers un site web tiers, nous vous encourageons à consulter sa politique de confidentialité.

---

17. Do Not Track et Global Privacy Control

Nos applications mobiles ne répondent pas aux signaux « Do Not Track » émis par les navigateurs, ces signaux n'étant pas applicables dans le contexte d'une application mobile.

Le site web de présentation kids.getmyzo.com ne dépose actuellement aucun cookie de suivi auquel ces signaux pourraient s'appliquer. Si nous venions à utiliser à l'avenir des cookies susceptibles d'être concernés par des signaux émis par les navigateurs, nous honorerions le signal Global Privacy Control (GPC) pour les utilisateurs qui le transmettent.

---

18. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment. Lorsque nous apportons une modification substantielle, nous vous en informons par e-mail (à l'adresse associée à votre Compte familial) ou par un avis bien visible dans l'application Myzo Parents avant que la modification ne prenne effet. La date de « dernière mise à jour » figurant en tête de la présente Politique indique la date de sa révision la plus récente. Votre utilisation continue des Services après la date d'entrée en vigueur d'une Politique de confidentialité révisée vaut acceptation de votre part de la Politique révisée.

---

19. Nous contacter

Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité ou nos pratiques, ou si vous souhaitez exercer l'un des droits décrits dans la présente Politique, veuillez nous contacter :

Myzo, LLC À l'attention du service Confidentialité 116 Agnes Rd, Suite 200 Knoxville, TN 37919 États-Unis

E-mail : privacy@getmyzo.com