Politique de confidentialité, appli DOTOG (BlueBuddys)

Mise à jour : 2026-11-02

Autres textes juridiques : Mentions légales · Conditions générales · Informations sur le droit de rétractation pour les contenus numériques · Suppression du compte

1) Informations sur la collecte de données à caractère personnel et coordonnées du responsable du traitement

1.1 Nous sommes heureux que tu utilises notre appli DOTOG (nom de marque « BlueBuddys »). Nous t'informons ci-dessous du traitement de tes données à caractère personnel lors de l'utilisation de notre appli.

1.2 Le responsable du traitement des données au sens du règlement général sur la protection des données (DSGVO) est :

Frank Reuter, exerçant sous le nom « Minntera »
Döhlener Hang 3
01705 Freital
Allemagne
Tel.: +49 173 1843424
E-mail : mail@dotog.app
Numéro d'identification TVA : DE242649636

« DOTOG » et « BlueBuddys » sont des marques de produits de Minntera / Frank Reuter.

Délégué à la protection des données : Nous n'avons pas désigné de délégué à la protection des données. Adresse tes questions sur la protection des données à l'adresse indiquée dans les mentions légales.

1.3 L'appli utilise un chiffrement SSL ou TLS. Toutes les connexions au cloud Firebase (connexion, requêtes de données, chat IA) passent exclusivement par HTTPS.

2) Fichiers journaux lors de l'utilisation de notre appli mobile

Lors du téléchargement depuis une boutique d'applications, des informations sont transmises à celle-ci (nom d'utilisateur, e-mail, numéro de compte client, date et heure du téléchargement, informations de paiement, identifiant de l'appareil). Nous n'avons aucune influence sur cette collecte de données.

L'utilisation de l'appli génère des données de connexion techniquement nécessaires, que notre sous-traitant Google (Firebase) traite pour assurer la mise à disposition, la stabilité et la sécurité :

• Date et heure de la requête
• Code de statut HTTP
• Quantité de données envoyées en octets
• Système d'exploitation utilisé (iOS / Android) + version
• Version de l'appli
• Adresse IP

Google traite ces données de connexion en tant que sous-traitant (Art. 28 DSGVO, voir section 3) et ne conserve l'adresse IP que brièvement pour la sécurité et la prévention des abus. Nous ne conservons pas nous-mêmes ces adresses IP dans nos propres journaux, ne les analysons pas et ne créons aucun profil de localisation ou de déplacement.

Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à la stabilité + au fonctionnement).

Nous ne collectons aucun IMEI, IMSI, MSISDN, adresse MAC ou identifiant publicitaire (IDFA / AAID). Lorsque Firebase App Check, Firebase Authentication ou Firebase Crashlytics traitent des jetons d'installation ne permettant pas de personnalisation, c'est exclusivement pour la sécurité, la stabilité et la prévention des abus (Art. 6 Abs. 1 lit. f DSGVO).

Aucune prise de décision automatisée produisant des effets juridiques au sens de l'Art. 22 DSGVO n'a lieu dans le cadre du traitement des journaux du serveur.

3) Prestataires utilisés et destinataires

Des contrats de sous-traitance (AVV) ont été conclus avec les prestataires agissant en tant que sous-traitants (Art. 28 DSGVO). Apple et Google agissent en tant que responsables de traitement indépendants pour le traitement des paiements (achats intégrés et abonnements), et non comme sous-traitants ; ils nous transmettent uniquement les données de transaction et de statut d'abonnement (base juridique Art. 6 Abs. 1 lit. b DSGVO). Pour les transferts vers des pays tiers (USA), nous nous appuyons principalement sur les clauses contractuelles types de l'EU (SCC 2021/914, Modul C2P) conformément à l'Art. 46 Abs. 2 lit. c DSGVO. Si un prestataire figure également sur la liste active du EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne 2023/1795), nous indiquons le DPF comme base complémentaire et secondaire . Contexte : le recours en annulation contre la décision d'adéquation du DPF a été rejeté par le Tribunal de l'Union européenne (arrêt du 03.09.2025, Latombe, T-553/23) ; la décision d'adéquation reste donc en vigueur. Nous considérons néanmoins les SCC comme une base principale solide qui reste valable même si le DPF venait à disparaître. La colonne « Base du transfert vers un pays tiers » indique la base applicable à chaque prestataire. Nous pouvons te fournir une copie des clauses contractuelles types de l'EU sur demande à mail@dotog.app.

Analyse d'impact du transfert (TIA) : Pour tous les transferts vers les USA, nous avons effectué une analyse d'impact du transfert conformément aux EDPB Recommendations 01/2020. Garanties supplémentaires de réduction des risques : chiffrement au repos et en transit (TLS 1.3), journalisation limitée aux empreintes de hachage dans le fonctionnement courant du chat IA (aucun transfert des saisies en texte clair vers des pays tiers ; les contenus signalés sont conservés en texte clair uniquement dans l'EU, dans la base de données eur3, à des fins de modération, voir section 10.6a), journaux d'accès, minimisation des données (aucun nom complet ni adresse dans les flux vers des pays tiers, sauf lorsque c'est impérativement nécessaire à la finalité, comme pour le paiement sur les plateformes Apple/Google). La documentation TIA est disponible en interne et peut être présentée aux autorités de contrôle sur demande.

Google Analytics pour Firebase (statistiques d'utilisation) : L'appli contient ce composant de Google. Dans les versions 1.0.90 à 1.0.109, il collecte des événements de diagnostic technique et des consultations d'écrans, sans identifiant publicitaire ni identifiant de compte, et peut les transmettre à Google. Google Analytics n'est pas associé à notre projet Firebase ; nous n'analysons pas ces données. À partir de la version 1.0.110, la collecte est désactivée. À l'avenir, nous n'établirons des statistiques d'utilisation, par exemple sur les parties de l'appli utilisées, qu'avec ton consentement exprès (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), que tu peux retirer à tout moment dans l'appli sous Consentements (Art. 7 Abs. 3 DSGVO) ; jamais pour les comptes enfants et les comptes anonymes. Avant d'introduire cette demande, nous compléterons ici l'étendue, les destinataires et la durée de conservation. Nous signalons les plantages de manière pseudonymisée via Firebase Crashlytics (tableau ci-dessus, durée de conservation de 90 jours).

Sentry et Telegram (outils de l'exploitant, sans lien avec les données utilisateur) : Sentry GmbH (Berlin / USA) et Telegram FZ-LLC sont utilisés exclusivement comme outils internes de l'exploitant : Sentry pour le diagnostic des erreurs de développement de la chaîne de compilation interne (ne traite aucune donnée à caractère personnel des utilisateurs de l'appli ; les rapports de plantage de l'appli mobile passent exclusivement par Firebase Crashlytics, voir tableau ci-dessus), Telegram pour les notifications d'état du système adressées personnellement à l'exploitant (Frank Reuter ; aucune transmission de données utilisateur). En l'absence de relation de sous-traitance au sens de l'Art. 28 DSGVO concernant les données utilisateur, Sentry et Telegram ne figurent pas dans le tableau des sous-traitants ultérieurs. Si leur utilisation change (par exemple intégration du SDK Sentry dans l'appli mobile), nous compléterons cette section et informerons les utilisateurs existants au préalable.

Informations sur la protection des données : Firebase https://firebase.google.com/support/privacy · Apple https://www.apple.com/legal/privacy/de-ww/ · RevenueCat https://www.revenuecat.com/privacy/

4) Prise de contact

Lors d'une prise de contact (par e-mail à mail@dotog.app ou via l'appli), des données à caractère personnel sont collectées et conservées exclusivement pour répondre à ta demande. Base juridique : Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime). Si la demande vise la conclusion d'un contrat, l'Art. 6 Abs. 1 lit. b DSGVO s'applique également.

5) Traitement des données lors de l'ouverture d'un compte personnel (à partir de 16 ans)

Conformément à l'Art. 6 Abs. 1 lit. b DSGVO, nous collectons les données suivantes lors de l'inscription :

Les données indiquées comme obligatoires ci-dessus sont nécessaires à l'exécution du contrat d'utilisation. Sans elles, nous ne pouvons pas créer de compte et l'appli ne peut pas être utilisée.

Confirmation de l'e-mail : Après l'inscription, un e-mail de confirmation est envoyé (procédure standard de Firebase Authentication). L'e-mail n'est considéré comme vérifié qu'après un clic sur le lien.

Aucune prise de décision automatisée produisant des effets juridiques au sens de l'Art. 22 DSGVO n'a lieu lors de l'ouverture du compte.

La suppression du compte client est possible à tout moment :

• Directement dans l'appli sous Gestion > Supprimer le compte.
• Sur le site à l'adresse dotog.app/kontoloeschung.html (formulaire en libre-service avec confirmation par e-mail).
• Par message à mail@dotog.app.

Nous appliquons une procédure hybride de suppression sur 14+16 jours (DSGVO Art. 17 + obligation de l'Apple App Store / Google Play Store) :

• Jour 1 (immédiatement) : Ton compte est bloqué (Auth.disabled) et rendu invisible dans tous les groupes (suppression logique via le champ deletedAt). Les points de groupe, étoiles, série et adhésions sont immédiatement retirés des agrégats actifs.
• Jours 2-14 (délai de réflexion) : Tu peux annuler la suppression à tout moment. Procédure : tu saisis ton adresse e-mail dans l'écran de connexion de l'appli DOTOG. Le compte étant bloqué, un bouton apparaît : Restaurer le compte. Après le clic, nous t'envoyons un e-mail contenant un lien de restauration unique (valable 15 minutes, à usage unique, jeton aléatoire de 256 bits). Tu cliques sur le lien, confirmes la restauration sur dotog.app/cancel.html, et le compte est immédiatement réactivé (compte Auth débloqué, suppression planifiée annulée). Important : L'adhésion, les étoiles et la série ne reviennent pas , tu dois rejoindre à nouveau le groupe avec un code d'invitation (décision du prestataire « Nouveau départ » ; l'Art. 17 DSGVO exige l'effacement et ne donne pas de droit à la restauration).
• Jour 15 : Suppression définitive de la base de données active (compte Auth, données de profil, tâches, rendez-vous, adhésions, lien d'abonnement) via Cloud Scheduler à 03:00, heure de Berlin.
• Jours 15-30 : Sauvegarde technique (instantanés tournants Firebase/Hostinger, 30 jours au maximum). Les données sont ensuite supprimées de manière irrécupérable.

Les obligations de conservation priment : nous conservons les justificatifs de facturation et d'abonnement aussi longtemps que la loi l'exige, actuellement 8 ans ; la base juridique est Art. 6 Abs. 1 lit. c DSGVO (obligation légale). Ces données sont bloquées et supprimées automatiquement à l'expiration du délai.

Journal d'audit des suppressions (Art. 5 Abs. 2, obligation de rendre compte) : Nous consignons les suppressions et restaurations de comptes dans une collection interne audit_logs(champs : action, userUid, emailHash (SHA-256 au lieu de l'e-mail en texte clair), timestamp). Durée de conservation : 30 jours, puis suppression automatique via Cloud Scheduler. Base juridique : Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2.

Jetons de restauration : Les jetons cryptographiques à usage unique créés pour la restauration du compte (délai de réflexion des jours 2-14) sont valables 15 minutes et conservés sous forme d'empreinte de hachage dans une collection distincte cancel_tokens(à usage unique, conservés côté serveur uniquement sous forme d'empreinte SHA-256 ; le jeton en texte clair se trouve exclusivement dans l'e-mail qui t'est envoyé). Après expiration ou utilisation, les empreintes sont entièrement supprimées au bout de 7 jours. Limite par adresse e-mail : 3 demandes au maximum par période de 15 minutes (protection contre la force brute, Art. 32 DSGVO).

6) Comptes enfants (moins de 16 ans) et consentement parental conformément à l'Art. 8 DSGVO

6.1 Comment un enfant rejoint-il DOTOG ?

Il n'y a pas d'âge minimum ; DOTOG est recommandé à partir de 7 ans. Un enfant ne peut pas créer lui-même un compte DOTOG. Voici le parcours :

1. Un Admin a créé un groupe familial. Les enfants sont uniquement dans les groupes de l'Admin qui les a invités avec le code enfant.
2. Dans les paramètres de son compte Admin, l'Admin génère un code d'invitation spécial pour enfant. Il s'agit d'une action délibérée effectuée depuis un compte connecté d'une personne d'au moins 16 ans.
3. L'Admin transmet le code à l'enfant (oralement ou via la messagerie familiale).
4. L'enfant installe l'appli et saisit le code. Il choisit un pseudonyme et un avatar.
5. Le compte enfant n'est créé qu'à ce moment-là.

6.2 Déroulement du consentement des parents

Avant de recevoir un code enfant, l'Admin confirme en cochant une case qu'il est un parent et donne son accord. L'appli ne demande pas de preuve supplémentaire. Contexte :

• L'Admin a créé son propre compte avec vérification de l'e-mail et protection par mot de passe.
• La génération d'un code enfant est une action délibérée effectuée depuis un compte connecté d'une personne d'au moins 16 ans.
• Avant la génération du code, l'Admin doit cocher activement cette case.
• L'Admin peut désactiver le code à tout moment et fermer le compte enfant.
• Piste d'audit : La confirmation est enregistrée de manière à garantir sa traçabilité, avec son libellé exact, sa version et un horodatage (conservation pendant 10 ans pour permettre la preuve selon l'Art. 7 Abs. 1 DSGVO).

6.3 Quelles données de l'enfant traitons-nous ?

Nous ne collectons pas auprès de l'enfant : Adresse e-mail, numéro de téléphone, localisation, coordonnées, nom complet, adresse.

Base juridique du traitement des données de l'enfant : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat d'utilisation) ou lit. f DSGVO (mécanisme de motivation et statistiques anonymisées).

6.4 Que voient les parents (Admin) de leur enfant ?

L'Admin voit les tâches ouvertes de l'enfant, ses étoiles et sa série dans le classement, ainsi que les récompenses qu'il souhaite obtenir. L'appli n'affiche les tâches accomplies que lors du sprint. Il voit également :

• L'avatar de l'enfant
• Le nombre de requêtes de chat IA par jour (statistiques anonymisées)

L'Admin ne voit pas:

• Le contenu des saisies de l'enfant dans le chat IA (vie privée de l'enfant, section 10).

Cette séparation respecte la vie privée de l'enfant dans ses échanges directs avec l'IA, tout en préservant le devoir de surveillance des parents sur les activités dans l'appli. Si l'Admin pense qu'un enfant utilise le chat IA de façon inappropriée, il peut désactiver entièrement le chat pour l'enfant (voir section 10.4) ou fermer le compte enfant.

6.5 Publicité et notifications push destinées aux enfants

Les comptes enfants ne reçoivent aucune notification push publicitaire. Les notifications push destinées aux enfants se limitent à des événements purement fonctionnels (tâche à venir, série atteinte, récompense obtenue). La publicité et les informations sur les nouvelles fonctions de l'appli sont adressées exclusivement aux comptes Admin.

Le consentement aux notifications push fonctionnelles d'un compte enfant n'est pas donné par l'enfant lui-même, mais exclusivement par l'Admin qui le gère (titulaire de l'autorité parentale), lequel peut le retirer à tout moment.

6.6 Achats intégrés effectués par les enfants

Les enfants ne peuvent déclencher aucun paiement réel. La souscription d'abonnements, les achats d'avatars VIP et toutes les autres transactions financières ne sont possibles qu'avec les comptes Admin.

6.7 Droits des parents

En tant que titulaire de l'autorité parentale, tu as le droit :

• De consulter à tout moment le compte enfant et ses activités (sauf l'historique du chat IA, voir 6.4)
• De supprimer le compte enfant, soit toi-même depuis le compte enfant avec le bouton de l'appli Supprimer le compte (voir section 5 : délai de réflexion de 14 jours + conservation de la sauvegarde pendant 16 jours = 30 jours au total), SOIT par une demande informelle à mail@dotog.app (Frank Reuter / Minntera supprime manuellement le compte dans le même délai de 14+16 jours et confirme la suppression par écrit)
• De désactiver le code enfant pour qu'aucun nouvel enfant ne puisse rejoindre le groupe
• De demander l'accès aux données (Art. 15 DSGVO) et un export des données (Art. 20 DSGVO) du compte enfant
• De demander la rectification (Art. 16 DSGVO) des données de l'enfant
• De demander la limitation (Art. 18 DSGVO) du traitement
• De t'opposer (Art. 21 DSGVO) aux traitements fondés sur l'intérêt légitime
• De retirer à tout moment le consentement au traitement des données de l'enfant, avec pour conséquence la suppression du compte

7) Traitement des données pour la gestion de l'abonnement (abonnement en cours)

DOTOG est proposé sous forme d'abonnement logiciel numérique. Il existe un niveau de base gratuit et trois niveaux d'abonnement payants (également désignés par les noms Familie/WG/Projekt dans l'appli) :

• Gratuit: 1 groupe, jusqu'à 4 membres, au maximum 2 tâches ouvertes et 2 rendez-vous ouverts simultanément par groupe, nombre limité de questions au Buddy
• Plus (« Familie »): jusqu'à 2 groupes, jusqu'à 5 membres, tâches et rendez-vous illimités
• Pro (« WG »): jusqu'à 5 groupes, jusqu'à 10 membres, tâches et rendez-vous illimités
• Ultra (« Projekt »): jusqu'à 10 groupes, jusqu'à 100 membres, tâches et rendez-vous illimités

Selon le niveau, facturation mensuelle ou annuelle au choix. Les prix en vigueur te sont indiqués avant l'achat dans la boutique d'applications ou dans l'appli.

Lors de la souscription d'un abonnement, les données de paiement sont traitées exclusivement par le prestataire de la plateforme :

• iOS: Apple In-App-Purchase
• Android: Google Play Billing

Nous ne recevons aucune donnée de carte bancaire ni coordonnée bancaire. Nous recevons uniquement :

1. Identifiant unique de transaction
2. Statut de l'abonnement (actif / expiré / résilié)
3. Produit d'abonnement + date de renouvellement

Ces données transitent par notre sous-traitant ultérieur RevenueCat Inc. (USA) sur la base des SCC 2021/914 Modul C2P et sont associées à ton compte dans Firestore (eur3, EU). Base juridique : Art. 6 Abs. 1 lit. b DSGVO.

Seuls les comptes Admin de personnes d'au moins 16 ans peuvent souscrire des abonnements. Les comptes enfants n'ont pas accès aux achats.

Tu peux résilier ton abonnement à tout moment dans les paramètres d'abonnement de ton compte Apple ou Google.

8) Achat unique d'avatars VIP

Tu peux acheter une seule fois le pack VIP. Il coûte 3,99 EUR et débloque tous les avatars VIP et BonusBuddys, sans abonnement. Achat intégré unique :

• Prix : 3,99 EUR en une fois pour le pack VIP (Non-Consumable IAP)
• Traitement du paiement : Apple IAP / Google Play Billing, gestion via RevenueCat
• Catégories de données identiques à celles de la section 7
• Conservation : identifiant de transaction bloqué aussi longtemps que la loi l'exige, actuellement 8 ans (Art. 6 Abs. 1 lit. c DSGVO)

Tu peux aussi débloquer automatiquement certains avatars VIP en atteignant une série quotidienne d'au moins 50 jours. Il s'agit d'un mécanisme de jeu dans l'appli, sans transmission externe de données.

L'achat d'avatars VIP est possible uniquement avec les comptes Admin. Les comptes enfants ne peuvent pas déclencher d'achats.

9) Contenus que tu crées dans l'appli

Tu peux créer les éléments suivants dans notre appli :

• Tâches (avec récompense en points, récurrence facultative)
• Rendez-vous (événements datés pour le groupe, par exemple anniversaires ou rendez-vous médicaux, pour toi seul ou en commun)
• Récompenses (ce que les joueurs peuvent « acheter » avec leurs points, par exemple « rester debout 1 heure de plus »)
• Statistiques familiales (automatiquement à partir du solde de points)
• Défis sprint (compétitions limitées dans le temps au sein du groupe)

Ces contenus sont visibles exclusivement par les membres de ton groupe. Aucun espace public, aucun forum, aucune visibilité externe, aucun lien avec les réseaux sociaux.

Lors de la suppression du compte, tous les contenus créés sont retirés de manière irréversible, à l'exception des tâches accomplies ou récompenses obtenues par un autre membre de la famille, qui restent dans les statistiques du groupe sous une forme anonymisée (sans lien avec ton profil).

Base juridique : Art. 6 Abs. 1 lit. b DSGVO + Art. 6 Abs. 1 lit. f DSGVO (statistiques anonymisées).

10) Traitement automatisé des données par l'assistant IA (« BuddyChat »)

Notre appli contient un assistant IA (« BuddyChat »), qui répond aux questions sur les tâches ménagères et le quotidien.

10.1 Prestataire : Google Cloud Vertex AI avec le modèle de langage Gemini 2.5 Flash. Traitement exclusivement dans la région EU europe-west4 (Pays-Bas). La Cloud Function s'exécute dans europe-west3 (Francfort). Aucun transfert actif de données vers les USA pour le traitement par l'IA. Un éventuel rattachement résiduel à la société mère américaine Google LLC est encadré par les clauses contractuelles types de l'EU (voir section 3).

10.2 Quelles données sont traitées : Question saisie, rôle (Admin / Membre / Enfant), statut de l'abonnement. Aucun nom complet, aucune adresse e-mail, aucune donnée de localisation. Nous ne demandons pas activement de noms complets, d'adresses e-mail ou de données de localisation. Cependant, la question étant un champ de texte libre, elle peut contenir des informations que tu saisis toi-même. Merci de ne pas mentionner de noms complets, d'adresses ou de données de santé dans ta question.

10.3 Limitation des thèmes : BuddyChat répond aux questions sur les tâches ménagères et le quotidien, par exemple le ménage, la cuisine ou le jardin. Pour les enfants, les thèmes autorisés sont plus restreints et les filtres les plus stricts s'appliquent. Le système ne répond pas aux saisies en dehors de cette liste de thèmes autorisés (filtre thématique dans le prompt système + Safety-Settings BLOCK_LOW). Les thèmes sensibles pour la sécurité (mise en danger de soi, violence, contenu sexuel) sont également bloqués.

10.4 Chat IA et enfants : Les enfants peuvent utiliser BuddyChat de manière limitée :

• Limite quotidienne : pour les enfants, 5 requêtes par jour (10 au maximum si le groupe dispose d'un abonnement actif) ; pour les adultes, 5 par jour dans le niveau gratuit ou 25 par jour avec abonnement
• Avant la première utilisation, l'enfant doit confirmer avoir pris connaissance d'une consigne de sécurité
• L'Admin peut désactiver entièrement le chat IA pour l'enfant à tout moment (Gestion > Consentements)
• L'Admin ne voit pas le contenu des saisies de l'enfant dans le chat IA (vie privée de l'enfant)
• En fonctionnement normal, nous conservons uniquement une empreinte SHA-256 pseudonymisée de la question (voir 10.6), et non son contenu. Une exception existe uniquement lorsqu'une personne signale une réponse comme inappropriée (voir 10.6a). Dans ce cas, nous conservons la question et la réponse signalées afin de pouvoir les examiner. L'Admin ne voit toujours pas le contenu des saisies de l'enfant.

10.5 Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat dans le cadre d'un abonnement actif) ou Art. 6 Abs. 1 lit. a DSGVO (consentement Free/Trial ; pour les enfants, consentement du titulaire de l'autorité parentale selon l'Art. 8 DSGVO).

10.6 Durée de conservation : Nous conservons le journal de fonctionnement courant sous forme pseudonymisée (empreinte SHA-256 de la requête, sans texte clair) pendant 30 jours, puis il est supprimé automatiquement. Aucun entraînement du modèle sur tes données (contrat type Google Cloud pour Vertex AI). Pour la conservation distincte des réponses signalées, voir 10.6a.

10.6a Si tu signales une réponse : Dans l'appli, tu peux signaler toute réponse du Buddy que tu juges inappropriée. Cela vaut également pour les enfants. Google Play exige cette fonction de signalement pour les contenus générés par l'IA. Dès que tu signales un contenu, nous conservons la question et la réponse concernées en texte clair sur notre serveur (Firestore, région eur3, EU) afin d'examiner le cas et d'améliorer la sécurité du Buddy. Seul l'exploitant (Frank Reuter, Minntera) y a accès, exclusivement à des fins de modération. Les parents, les autres membres et les tiers ne voient pas ces contenus. La base juridique est l'Art. 6 Abs. 1 lit. f DSGVO : notre intérêt légitime à la sécurité et à la modération de l'assistant IA, c'est-à-dire à la protection de tous les utilisateurs, y compris les autres enfants, contre les contenus inappropriés. Nous examinons le signalement manuellement. Dès qu'un signalement a été examiné, notre système retire automatiquement la question et la réponse signalées lors du prochain cycle quotidien de suppression. Les signalements encore ouverts, donc non examinés, sont supprimés automatiquement au plus tard 90 jours après le signalement. Dans tous les cas, les contenus sont retirés au plus tard lors de la suppression de ton compte.

10.7 Tes droits : BuddyChat peut être désactivé à tout moment sous Gestion > Consentements . Tu peux adresser tes demandes ou souhaits de correction à mail@dotog.app à tout moment.

11) Polices et cookies

L'appli utilise exclusivement des polices intégrées localement. Aucune connexion à des serveurs de polices externes. Aucune adresse IP transmise à des tiers pour l'affichage des polices.

Cookies: L'appli n'utilise pas de cookies. Elle conserve toutefois des données sur ton appareil, par exemple la connexion, les paramètres, les jetons push et les identifiants pour les rapports de plantage et pour Google Analytics pour Firebase (section 3).

12) Invitations, sans importation des contacts

DOTOG n'accède pas à ton carnet d'adresses ou à ta liste de contacts. Nous ne lisons aucun numéro de téléphone, adresse e-mail ou autre coordonnée dans ton smartphone.

Les invitations à un groupe familial passent exclusivement par :

• Un lien d'invitation (partagé par toi via WhatsApp, e-mail ou la messagerie de ton choix ; l'appli ne lance pas elle-même cette action)
• Un code d'invitation pour les adultes
• Un code d'invitation pour enfant (uniquement pour les enfants de moins de 16 ans, voir section 6.1)

13) Notifications push

Nous envoyons des notifications push via Firebase Cloud Messaging (FCM). Nous distinguons deux types :

a) Notifications fonctionnelles, elles font partie du fonctionnement principal de l'appli et sont activées par défautpour les nouveaux utilisateurs. Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat d'utilisation) ou lit. f DSGVO (intérêt légitime au fonctionnement de l'appli) ; l'accès technique à l'appareil est autorisé selon le § 25 Abs. 2 Nr. 2 TDDDG, car il est nécessaire au service que tu demandes. Tu peux désactiver chaque catégorie à tout moment sous Gestion → Notifications ou dans les paramètres système de ton appareil :

• Tâches & Rendez-vous: rappel des tâches ouvertes aujourd'hui et des rendez-vous créés par toi-même (par exemple « 1 heure avant »)
• Défis: nouveau défi sprint et notification de victoire
• Série: information lorsque ta série se poursuit
• Récompenses: demandes et approbations de récompenses

b) Offres / informations (publicitaires), par exemple des informations sur les contenus VIP ou les nouvelles fonctions. Elles sont désactivées par défaut et sont envoyées exclusivement avec ton consentement exprès (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, § 7 UWG). Tu les actives volontairement sous Gestion → Notifications. Les notifications publicitaires ne sont jamais envoyées aux comptes enfants.

Données traitées : Pour la distribution, nous conservons un jeton push lié à l'appareil (jeton FCM, identifiant pseudonyme d'appareil attribué par Google/FCM), ainsi que le type d'appareil et la date et l'heure de création. Le stockage se fait dans Firebase Firestore (users/<Nutzer-ID>/fcm_tokens, région eur3, EU). Le jeton sert exclusivement à la distribution ; les jetons invalides ou désinscrits sont supprimés automatiquement.

Période de silence : Il n'y a pas de période de silence fixe. C'est à toi de mettre ton téléphone en mode silencieux la nuit. Les rappels de rendez-vous sensibles à l'heure, que tu as définis toi-même, sont envoyés au moment que tu as choisi.

Transfert vers un pays tiers : La distribution technique via Firebase Cloud Messaging peut passer par des serveurs Google dans l'EU et aux USA (encadrement par le EU-US Data Privacy Framework et les clauses contractuelles types 2021/914, voir section 3).

Retrait / opposition : Tu peux à tout moment désactiver à nouveau chaque catégorie sous Gestion → Notifications ou dans les paramètres système de ton appareil. L'effet est immédiat ; les futures notifications de cette catégorie ne sont plus envoyées. Pour les notifications fonctionnelles, il s'agit de ton droit d'opposition selon l'Art. 21 DSGVO ; pour les notifications publicitaires, du retrait du consentement possible à tout moment selon l'Art. 7 Abs. 3 DSGVO.

Comptes enfants (Art. 8 DSGVO) : Un compte enfant ne peut pas donner lui-même le consentement aux notifications push. Celui-ci est géré exclusivement par l'Admin titulaire de l'autorité parentale (voir section 6.5). Les informations publicitaires ou relatives aux fonctions ne sont jamais adressées aux enfants, mais uniquement aux comptes Admin.

14) Droits de la personne concernée

Le droit applicable en matière de protection des données t'accorde des droits étendus. Tu peux les exercer via mail@dotog.app ou avec les fonctions de l'appli. Nous répondons aux demandes dans un délai d'un mois à compter de leur réception, conformément à l'Art. 12 Abs. 3 DSGVO. En cas de demandes particulièrement complexes ou nombreuses, ce délai peut être prolongé de deux mois supplémentaires ; nous t'en informons au cours du premier mois.

• Droit d'accès (Art. 15 DSGVO) : Informations sur les données traitées, les finalités du traitement, les destinataires et la durée de conservation.
• Droit de rectification (Art. 16 DSGVO) : Rectification des données inexactes.
• Droit à l'effacement (Art. 17 DSGVO) : Effacement de tes données. Dans l'appli : Gestion > Supprimer le compte. Sur le site : dotog.app/kontoloeschung.html.
• Droit à la limitation du traitement (Art. 18 DSGVO).
• Droit à la portabilité des données (Art. 20 DSGVO) : Export des données dans un format lisible par machine. Dans l'appli : Gestion > Télécharger les données, nous envoyons le JSON par e-mail.
• Droit de retirer les consentements accordés (Art. 7 Abs. 3 DSGVO) : à tout moment pour l'avenir. Le retrait d'un consentement est à tout moment aussi simple que son octroi ; nous t'en informons avant même que tu donnes ton consentement.
• Droit d'introduire une réclamation (Art. 77 DSGVO) : Tu peux introduire une réclamation auprès de toute autorité de contrôle, notamment celle de ton lieu de résidence habituel ou de ton lieu de travail. L'autorité compétente pour nous est le Sächsischer Datenschutz- und Transparenzbeauftragter, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

Cas particulier : droits des parents pour les comptes enfants, voir section 6.7.

Droit d'opposition (Art. 21 DSGVO) : En cas de traitement fondé sur l'intérêt légitime, tu peux t'opposer à tout moment. En cas de prospection directe, tu disposes d'un droit d'opposition à tout moment, sans justification supplémentaire.

15) Durée de conservation des données à caractère personnel

En cas de traitement fondé sur un consentement exprès (Art. 6 Abs. 1 lit. a DSGVO), les données sont conservées jusqu'à ce que tu retires ton consentement.

16) Procédure en cas de violation de données (Art. 33/34 DSGVO)

Si un incident de protection des données susceptible d'entraîner un risque pour les droits et libertés des personnes concernées survient :

• Nous notifions l'incident à l'autorité de contrôle compétente (Sächsischer Datenschutz- und Transparenzbeauftragter) dans un délai de 72 heures à compter de sa découverte, conformément à l'Art. 33 DSGVO.
• En cas de risque probablement élevé, nous t'informons sans délai par e-mail de l'incident, de la nature et de l'étendue des données concernées ainsi que des mesures de protection recommandées, conformément à l'Art. 34 DSGVO.
• En cas de violation concernant les données d'enfants, nous informons également de manière proactive les titulaires de l'autorité parentale concernés (comptes Admin), que le seuil formel de l'Art. 34 DSGVO soit dépassé ou non.

17) Mesures techniques et organisationnelles (TOMs selon l'Art. 32 DSGVO)

18) Programme de recommandation (« Empfiehl DOTOG »)

Les utilisateurs disposant d'un compte ordinaire à partir de 16 ans (ni compte enfant ni compte anonyme) peuvent inviter des amis avec un lien personnel de recommandation. Si une personne invitée crée via ce lien son propre compte ordinaire et termine la configuration initiale (Onboarding), le parrain reçoit en remerciement 1 mois de DOTOG Plus gratuit.

Données traitées : Ton code personnel de recommandation, les identifiants de compte (identifiants utilisateur) du parrain et de la personne invitée, la date et l'heure d'utilisation ainsi que des indicateurs de statut (par exemple « récompense déjà accordée »). Si l'appli est installée depuis le Google Play Store avec un lien de recommandation, nous ne lisons dans l'Install Referrer fourni par Google que le code de recommandation . Il n'y a aucun suivi publicitaire supplémentaire, aucun fingerprinting d'appareil et aucune transmission à des tiers.

Finalités : (1) Attribution de la recommandation et octroi correct de la récompense ; (2) protection contre les abus (utilisations multiples ou par soi-même, tentatives automatisées).

Bases juridiques : Art. 6 Abs. 1 lit. b DSGVO (exécution de la fonction de recommandation que tu as activement choisie) et Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à accroître la portée et à prévenir les abus).

Destinataires / lieu de stockage : Traitement exclusivement dans notre infrastructure Firebase dans l'EU (base de données eur3, fonctions europe-west3 / Francfort). Dans le cadre de cette fonction, il n'y a aucun transfert vers des pays tiers.

Durée de conservation : Nous conservons les justificatifs d'attribution et de récompense aussi longtemps que nécessaire à l'exécution du programme et à la prévention des abus ; les compteurs techniques de limitation des abus sont automatiquement supprimés après une courte durée (voir le récapitulatif à la section 15).

Conditions de participation : Tu trouveras les conditions complètes sur dotog.app/empfehlung-teilnahmebedingungen.html.

Tes droits (accès, rectification, effacement, limitation, opposition, réclamation) restent inchangés, voir section 14.

Mise à jour : 2026-11-02, Frank Reuter / Minntera, Döhlener Hang 3, 01705 Freital, mail@dotog.app

Autres textes juridiques : Mentions légales · Conditions générales · Informations sur le droit de rétractation pour les contenus numériques · Suppression du compte