Clindoo est une application de routines visuelles destinée à accompagner l'autonomie quotidienne des enfants, notamment ceux présentant un trouble du spectre de l'autisme (TSA) ou un TDAH.
Le service est actuellement proposé en version bêta. L'application comprend une interface dédiée aux aidants (parents, accompagnants, professionnels qui suivent l'enfant) et une interface dédiée à l'enfant.
| Donnée collectée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse email | Création de compte, communication, notifications | Exécution du contrat (art. 6.1.b RGPD) | Jusqu'à la suppression du compte |
| Prénom ou pseudonyme | Personnalisation de l'interface | Exécution du contrat | Jusqu'à la suppression du compte |
| Mot de passe (hashé) | Authentification sécurisée | Exécution du contrat | Jusqu'à la suppression du compte |
| Données d'usage (connexions, création de tâches), y compris le journal des consultations effectuées par l'administration | Amélioration du service, support technique, traçabilité des accès | Intérêt légitime (art. 6.1.f RGPD) | 12 mois glissants |
| Adresse email (liste d'attente) | Information sur l'ouverture du service | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
Les informations relatives à la personne accompagnée sont saisies exclusivement par l'aidant, dans le seul but d'organiser les routines du quotidien.
| Donnée collectée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Prénom ou pseudonyme | Identification dans l'application | Exécution du contrat | Jusqu'à la suppression du compte |
| Âge ou date de naissance | Adaptation des contenus et routines | Exécution du contrat | Jusqu'à la suppression du compte |
| Genre (garçon, fille, neutre) | Adaptation des pictogrammes | Exécution du contrat | Jusqu'à la suppression du compte |
| Photo de profil et images personnalisées (facultatives) | Personnalisation de l'interface enfant | Exécution du contrat | Jusqu'à la suppression du compte ou de l'image |
| Routines, tâches, étapes, pictogrammes | Fonctionnement du service | Exécution du contrat | Jusqu'à la suppression du compte |
| Systèmes de récompenses et motivation | Fonctionnement du service | Exécution du contrat | Jusqu'à la suppression du compte |
| Validations de tâches, étoiles, régularité | Suivi des progrès et encouragement (aucun suivi des échecs) | Exécution du contrat | Jusqu'à la suppression du compte |
L'aidant peut supprimer à tout moment un profil de personne accompagnée depuis l'application. Le profil et l'ensemble des données qui lui sont rattachées (routines, tâches, planning, validations) deviennent immédiatement inaccessibles. Ils sont conservés dans un espace de restauration pendant 30 jours, uniquement pour permettre de rétablir un profil supprimé par erreur sur demande de l'aidant, puis effacés définitivement. Les images téléversées par l'aidant ne sont pas concernées : elles restent dans sa bibliothèque personnelle (voir 3.3).
L'aidant peut téléverser des images personnalisées (photo de profil de l'enfant, illustrations de tâches ou d'étapes). Ces images sont stockées sur des serveurs situés en France. Elles ne sont ni listées, ni indexées par les moteurs de recherche, ni accessibles aux autres utilisateurs du service, que ce soit depuis l'interface ou depuis l'interface de programmation (API), sauf si l'aidant choisit de partager un profil (voir 3.6). Chaque fichier est associé au compte qui l'a téléversé. Les images constituent une bibliothèque personnelle de l'aidant : elles restent disponibles après la suppression d'une tâche ou d'un profil pour être réutilisées, et sont effacées avec le compte. L'aidant peut à tout moment consulter cette bibliothèque et supprimer lui-même les images qu'il ne souhaite plus conserver, depuis la page « Mes images » accessible dans les paramètres. La suppression est immédiate et définitive. Une image encore utilisée dans une tâche, un profil ou une boîte à surprises doit d'abord y être remplacée avant de pouvoir être supprimée. L'aidant est responsable des images qu'il téléverse.
Le responsable du traitement peut consulter ces images dans le cadre de l'assistance technique ou de la vérification du bon fonctionnement du service. Chaque consultation est enregistrée dans un journal d'accès (compte consulté, date, images affichées), conservé douze mois.
Si vous choisissez de connecter votre compte Google, Clindoo crée dans votre compte un agenda secondaire dédié, nommé « Clindoo », et y inscrit les tâches et routines planifiées de votre enfant (intitulé, jour, horaire, récurrence).
Cette connexion utilise l'autorisation Google la plus restreinte possible : Clindoo peut uniquement gérer l'agenda qu'il a lui-même créé. Clindoo n'accède jamais à vos agendas personnels, ne lit aucun de vos événements existants et ne peut ni les modifier ni les supprimer.
| Donnée traitée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Jeton de connexion Google (chiffré) | Maintenir la synchronisation avec votre agenda | Consentement (art. 6.1.a RGPD) | Jusqu'à la déconnexion |
| Planification des tâches et routines (intitulés, horaires) | Affichage dans l'agenda « Clindoo » de votre compte Google | Consentement (art. 6.1.a RGPD) | Jusqu'à la déconnexion |
Vous pouvez retirer cet accès à tout moment, soit depuis le bouton « Déconnecter » dans les paramètres de Clindoo, soit depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions). La déconnexion interrompt immédiatement la synchronisation.
Dans l'interface enfant, les intitulés des tâches et des étapes peuvent être lus à voix haute. Cette lecture est générée par un service de synthèse vocale externe (voir section 4), qui reçoit uniquement le texte à lire. Les fichiers audio produits sont conservés sur nos serveurs pour éviter de régénérer une lecture identique. Ils ne contiennent que le texte lu et ne sont rattachés à aucun compte ni à aucun profil : un même intitulé partage le même fichier pour tous les utilisateurs. Ces fichiers sont supprimés automatiquement après 60 jours.
Un professionnel qui accompagne un enfant (ergothérapeute, éducateur, psychomotricien, établissement...) peut transmettre à la famille les routines et tâches qu'il a préparées dans son propre compte. Ce partage fonctionne uniquement à l'initiative du professionnel, et uniquement si la famille l'accepte.
Comment ça fonctionne. Le professionnel génère depuis son compte un code à 8 chiffres pour un profil. Ce code est valable 7 jours et ne peut être utilisé qu'une seule fois. Il le communique lui-même à la famille, en dehors de Clindoo. La famille saisit le code dans son compte, voit un aperçu du contenu, puis choisit le profil de son enfant qui le recevra. Rien n'est copié tant qu'elle n'a pas confirmé.
Ce qui est copié. Les routines, les tâches, leurs étapes et les images qui les illustrent, dans l'état où elles se trouvent au moment où la famille confirme. Les images sont dupliquées et rejoignent la bibliothèque personnelle de la famille. Ne sont jamais transmis : l'adresse email, le prénom ou les coordonnées du professionnel, les validations de tâches, étoiles et progrès de l'enfant.
Ce qui se passe ensuite. La copie reçue appartient au compte de la famille, qui peut la modifier ou la supprimer librement. Elle est indépendante de l'original : si le professionnel modifie ou supprime ses routines, ou ferme son compte, la copie de la famille n'est pas affectée. Le partage est à sens unique : le professionnel n'a aucun accès au compte de la famille, ne voit pas ce qu'elle fait de la copie (il voit seulement la date à laquelle son code a été utilisé, sans savoir par quel compte), et le profil de l'enfant dans le compte de la famille n'est pas rattaché au compte du professionnel.
| Donnée traitée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Code de partage (profil concerné, date de création, date d'utilisation) | Permettre la transmission d'un profil à une famille | Exécution du contrat (art. 6.1.b RGPD) | Effacé à son expiration (7 jours) ou après son utilisation |
| Routines, tâches, étapes et images copiées | Mise à disposition du contenu dans le compte de la famille | Exécution du contrat | Jusqu'à leur suppression par la famille ou la suppression de son compte |
| Date de la dernière utilisation d'un code, visible par le professionnel | Informer le professionnel que la famille a bien reçu le contenu | Exécution du contrat | Jusqu'au partage suivant du même profil ou la suppression du profil |
| Acceptation de l'engagement de partage par le professionnel (date, adresse IP) | Conserver la preuve de l'engagement du professionnel | Intérêt légitime (art. 6.1.f RGPD) | Jusqu'à la suppression du compte du professionnel |
Transfert réalisé par l'administration. Sur demande, le responsable du traitement peut effectuer lui-même cette copie d'un compte professionnel vers le compte d'une famille. Il ne le fait qu'à la demande écrite du professionnel et avec l'accord de la famille destinataire. Le contenu copié et ses conséquences sont les mêmes qu'avec un code. Chaque transfert réalisé par l'administration est enregistré dans le journal d'accès (comptes et profils concernés, date, nombre d'éléments copiés), conservé douze mois.
Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| OVH SAS (Roubaix, France) | Hébergement du site, de l'application et de la base de données | Union européenne (France) |
| Brevo (ex-Sendinblue, Paris) | Envoi d'emails transactionnels et newsletters | Union européenne |
| Cloudflare Inc. (États-Unis) | Protection anti-spam du formulaire de contact via Turnstile (données techniques de sécurité : IP, user-agent, signaux comportementaux) | États-Unis * |
| ElevenLabs Inc. (États-Unis) | Synthèse vocale des intitulés de tâches et d'étapes pour la lecture audio dans l'interface enfant (texte des intitulés uniquement) | États-Unis * |
| Google LLC — Firebase Cloud Messaging | Notifications push sur Android | États-Unis * |
| Google LLC — Google Agenda (API Calendar) | Synchronisation optionnelle du planning dans l'agenda Google de l'aidant | États-Unis * |
| Google LLC — Google Drive | Stockage des copies de sauvegarde régulières de la base de données et des fichiers | États-Unis * |
| Google LLC — Google Play | Distribution de l'application Android | États-Unis * |
| Apple Inc. — App Store | Distribution de l'application iOS (à venir) | États-Unis * |
En dehors de ces sous-traitants, les données d'un compte ne sont transmises à un autre utilisateur de Clindoo que lorsque son titulaire le décide, par le partage de profil décrit en 3.6.
Aucune donnée personnelle n'est vendue, louée ou partagée à des fins commerciales ou publicitaires.
Nous mettons en œuvre les mesures suivantes pour protéger vos données :
Clindoo utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
L'application mobile conserve sur l'appareil une copie des routines, images et sons de l'enfant afin de fonctionner sans connexion. Ces données restent sur l'appareil, ne sont transmises à aucun tiers et sont effacées à la désinstallation de l'application.
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Nous nous engageons à répondre à vos demandes dans un délai de 30 jours suivant leur réception. Concernant la suppression de compte, celle-ci est immédiate après validation du lien de confirmation reçu par email, à l'exception du journal des consultations effectuées par l'administration, conservé 12 mois pour la traçabilité des accès. Les données d'un compte supprimé peuvent subsister dans les copies de sauvegarde pendant 60 jours au plus, sans être utilisées sauf restauration du service après incident.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
Clindoo est un service destiné à être utilisé par des aidants adultes pour accompagner des enfants. Les données relatives aux enfants sont saisies et gérées par l'aidant : le parent ou le représentant légal, ou le professionnel qui suit l'enfant dans le cadre de son accompagnement. Lorsqu'un professionnel transmet un profil à une famille, c'est la famille qui décide de l'accepter et qui garde ensuite la maîtrise de la copie.
Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. En cas de modification substantielle, les utilisateurs inscrits en seront informés par email.
La version en vigueur est toujours consultable à l'adresse : clindoo.fr/politique-confidentialite
La présente politique est soumise au droit français et au Règlement général sur la protection des données (UE) 2016/679.