Mentions légales · Dernière mise à jour 2026-09-18
Sous-traitants ultérieurs
Myzo fait appel à un nombre restreint de services tiers, appelés sous-traitants ultérieurs, pour assurer le fonctionnement de l'application. Chaque sous-traitant ultérieur auquel nous recourons est répertorié ci-dessous, avec la prestation qu'il assure pour notre compte, la nature des données auxquelles il accède et la date à laquelle a été signé l'accord de traitement des données (« DPA ») que nous conservons à son sujet.
Nous signons un DPA avec chaque sous-traitant ultérieur, incluant en annexe les clauses contractuelles types de l'Union européenne lorsque le sous-traitant ultérieur est établi en dehors de l'Espace économique européen, du Royaume-Uni ou de la Suisse. Le DPA est en vigueur avant que nous n'acheminions la moindre donnée d'utilisateur vers un nouveau sous-traitant ultérieur. En application du RGPD (et de nos engagements au titre de la COPPA), nous informons les parents concernés au moins 30 jours avant l'ajout d'un nouveau sous-traitant ultérieur qui traiterait vos données ou celles de votre enfant.
Sous-traitants ultérieurs actuels
| Fournisseur | Finalité | Données traitées | Région | DPA signé |
|---|---|---|---|---|
| Supabase Inc. | Base de données principale de l'application, authentification, hébergement des edge functions, synchronisation en temps réel | Adresse e-mail du parent, nom du parent, prénom et avatar de l'enfant, l'ensemble des données de tâches / sessions / scores / récompenses, registres de consentement COPPA | États-Unis | 2026-07-29 |
| PostHog Inc. | Analyse produit et indicateurs de fonctionnalités (feature flags). Les enfants font l'objet d'un suivi anonyme (aucun nom, aucune adresse e-mail, aucun identifiant d'appareil) | Identifiants de session anonymes pour les enfants ; UUID pseudonymisé du responsable légal adulte et noms d'événements pour les adultes | États-Unis | 2026-07-29 |
| Resend (Drie Labs Inc.) | Acheminement des e-mails transactionnels et marketing | Adresse e-mail du parent et contenu du message envoyé | États-Unis | 2026-07-29 |
| 650 Industries, Inc. (« Expo ») | Infrastructure de compilation de l'application mobile et chaîne d'acheminement des notifications push | Artefacts de compilation (aucune donnée d'utilisateur) ; jetons push Expo délivrés à chaque application installée | États-Unis | 2026-07-23 |
| Cloudflare, Inc. | Réseau de diffusion de contenu et hébergement edge du site marketing | Adresse IP du visiteur web, métadonnées du navigateur, journaux de requêtes (aucune donnée des utilisateurs de l'application) | Mondiale (traitement au nœud edge le plus proche) | 2026-07-29 (Customer DPA v6.4) |
| Google LLC (Google Workspace) | Hébergement de la messagerie d'entreprise @getmyzo.com et stockage de fichiers partagés pour les archives juridiques internes | Messagerie interne de l'équipe ; aucune donnée d'utilisateur | États-Unis | 2026-07-29 |
| Apple, Inc. | Distribution sur l'iOS App Store, TestFlight, Apple Push Notification service, In-App Purchase | Téléchargements de l'application, rapports de plantage, métadonnées des transactions In-App Purchase | États-Unis / UE | Couvert par l'Apple Developer Program License Agreement |
| RevenueCat, Inc. | Gestion des abonnements intégrés à l'application pour les applications Myzo Parents et Myzo College : vérifie les achats effectués sur l'App Store et suit l'état de l'abonnement | Identifiant de compte opaque (l'identifiant de compte du parent ou de l'étudiant) ainsi que les enregistrements d'achat et de renouvellement provenant de la boutique d'applications. Aucune donnée de carte de paiement ni aucune donnée d'enfant ; l'application Myzo Kids ne communique pas avec RevenueCat | États-Unis | Avenant relatif au traitement des données incorporé aux Conditions d'utilisation de RevenueCat |
| Google LLC (Play Store + FCM) | Distribution sur le Google Play Store, Firebase Cloud Messaging, In-App Billing (Android) | Téléchargements de l'application, rapports de plantage, routage de l'acheminement des notifications push | États-Unis / UE | À signer avant le lancement Android |
| Paddle.com Market Limited | Facturation des abonnements (paiement en ligne), en qualité de Merchant of Record | Adresse e-mail du parent, adresse de facturation (conservée uniquement par Paddle), moyen de paiement (conservé uniquement par Paddle). Nous ne recevons que des identifiants opaques de client et de transaction | Royaume-Uni / États-Unis | En attente de l'activation du compte en production, les conditions applicables à l'environnement sandbox s'appliquent dans l'intervalle |
| Anthropic PBC | Traitement par IA destiné à générer les réponses-leurres à choix multiples affichées dans la fonctionnalité Flash Cards. Conformément à la politique de conservation des données de l'API d'Anthropic, le contenu des requêtes n'est pas conservé après le renvoi de la réponse et n'est jamais utilisé pour entraîner les modèles d'Anthropic | Images de pages numérisées téléversées par un parent depuis l'application Parents, ainsi que le texte de la question et de la réponse rédigé par un enfant lorsqu'il crée une carte personnalisée dans l'application Kids. Le prénom de l'enfant n'est pas transmis | États-Unis | Avenant relatif au traitement des données incorporé aux Conditions commerciales d'utilisation d'Anthropic |
Données des enfants
La COPPA impose des obligations supplémentaires à tout service qui traite des données provenant d'enfants de moins de 13 ans. Pour chaque sous-traitant ultérieur susceptible d'accéder à des données relatives aux enfants, à savoir Supabase, Expo, Apple, Google et Anthropic, nous vérifions au préalable qu'il (a) connaît les exigences de la COPPA, (b) ne conserve que le minimum de données que nous lui transmettons et (c) honore nos demandes de suppression dans un délai documenté, dans le cadre du DPA signé. Anthropic, en particulier, ne conserve pas le texte des flash cards rédigé par les enfants ni les images de pages numérisées après avoir renvoyé sa réponse, et ne les utilise jamais pour entraîner ses modèles.
PostHog ne reçoit jamais de données permettant d'identifier personnellement un enfant. Nous n'envoyons, pour les enfants, que des identifiants anonymes propres à chaque session et des noms d'événements. Le site marketing ne dépose pas de cookies de mesure d'audience pour les visiteurs de moins de 13 ans.
Modifications de cette liste
Lorsque nous ajoutons, retirons ou remplaçons un sous-traitant ultérieur qui traite des données d'utilisateurs, nous mettons d'abord à jour la présente page, puis nous en informons directement les parents responsables légaux dans l'application Myzo Parents. Les notifications apparaissent lors de votre prochaine ouverture de l'application et restent visibles pendant au moins 30 jours avant la prise d'effet de la modification. Si vous vous opposez à un nouveau sous-traitant ultérieur, vous pouvez demander la suppression des données de votre famille avant l'application de la modification : consultez les options de suppression dans votre compte ou contactez privacy@getmyzo.com.
Pour une vue d'ensemble de la manière dont nous traitons les données, consultez notre Politique de confidentialité et l'Avis de confidentialité pour les enfants.