Politique de confidentialité — Horion (application Parent)

Application com.nimlothlabs.horion.parent, tableau de bord web associé et service Horion Enfant · Version en vigueur depuis le 3 septembre 2026

En résumé : Horion permet à un parent de superviser, avec l'accord de l'autre parent éventuel, un appareil Android utilisé par son enfant. Le compte est créé et géré par le parent. Le service traite des données concernant le parent (compte) et l'enfant (appareil, usage, position facultative, échanges). Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Responsable de traitement

Nimloth Labs (Wilfried Guinois), voir les mentions légales. Contact : contact@nimloth.dev.

Qui utilise cette application

Horion Parent est installée et utilisée par un adulte titulaire de l'autorité parentale. L'enfant n'ouvre pas de compte propre : son appareil est associé au compte du parent via un code QR généré depuis le tableau de bord.

Données concernant le compte parent

Adresse e-mail (identifiant de connexion) ;
Mot de passe, stocké sous forme de hachage (jamais en clair) ;
Nom (facultatif) ;
Une paire de clés de chiffrement propre au compte, utilisée pour protéger certaines données sensibles échangées avec l'appareil de l'enfant (voir « Sécurité » ci-dessous).

Aucune donnée de paiement n'est collectée : Horion ne propose actuellement aucun achat ni abonnement.

Données concernant l'enfant et son appareil

Ces données sont collectées par l'application Horion Enfant installée sur l'appareil de l'enfant, puis transmises au tableau de bord du parent :

Profil enfant : prénom, avatar, préférences de modules activés par le parent.
Identité de l'appareil : identifiant technique propre à Horion, nom de l'appareil, version de l'application, fuseau horaire, niveau de batterie.
Applications installées et temps d'utilisation : liste des applications, durée d'utilisation quotidienne par application, historique sur 7 jours glissants.
Navigation web : domaines et adresses visitées dans les navigateurs de l'appareil, lorsque le module correspondant est actif.
Position géographique (module facultatif, désactivé par défaut) : coordonnées GPS ponctuelles, à une fréquence adaptée à l'activation du suivi en direct par le parent ; zones géographiques (« geofencing ») définies par le parent et événements d'entrée/sortie de ces zones ; un bouton d'alerte (« SOS ») côté enfant peut transmettre une position ponctuelle indépendamment de l'état du module.
Notifications reçues sur l'appareil de l'enfant : titre et contenu textuel des notifications d'autres applications, utilisés pour détecter des situations à risque définies par le parent. L'expéditeur est partiellement masqué.
Analyse contextuelle de certaines applications de messagerie/réseaux sociaux (module « suite IA », désactivable) : lorsqu'un terme évocateur d'un risque est détecté à l'écran dans une application de messagerie ou de réseau social listée, un extrait de texte est transmis pour examen par le parent.
Tentatives de contournement : détection de tentatives de désinstallation, de désactivation de l'administration de l'appareil ou d'installation d'applications hors magasin officiel.
Humeur déclarée par l'enfant (facultatif) et messages échangés avec le parent via la messagerie intégrée.

Horion ne prend pas de captures d'écran, n'accède pas au carnet de contacts, aux SMS/appels, aux photos, au microphone ni à la caméra (hormis l'usage ponctuel de la caméra par le parent pour scanner un code QR d'association, sans enregistrement d'image).

Finalités

Fournir les fonctionnalités de supervision parentale choisies par le parent ;
Sécuriser les comptes et détecter les tentatives de contournement des règles parentales ;
Répondre aux demandes de support et exercer vos droits ;
Envoyer des notifications push liées à l'activité de l'appareil supervisé (par exemple une demande de l'enfant à valider). Ces notifications transitent par le service Firebase Cloud Messaging de Google et peuvent inclure le prénom de l'enfant.

Base légale

Le traitement des données du compte parent repose sur l'exécution du contrat d'utilisation du service. Le traitement des données de l'enfant repose sur l'intérêt légitime du parent dans l'exercice de son autorité parentale, tel qu'organisé par les fonctionnalités que le parent active lui-même dans l'application.

Destinataires et sous-traitants

Service	Rôle	Données concernées
Firebase Cloud Messaging (Google)	Envoi des notifications push	Jeton d'appareil, prénom de l'enfant, contenu générique de la notification

Aucune autre solution d'analyse d'audience, de mesure publicitaire ou de traitement par intelligence artificielle tierce n'est utilisée à ce jour. Horion respecte les exigences du programme Google Play « Designed for Families » : pas de publicité, pas de traçage publicitaire.

Sécurité

Les mots de passe sont hachés (jamais stockés en clair). Certaines données d'activité de l'enfant sont chiffrées de bout en bout à l'aide d'une clé propre au compte du parent, de sorte que Nimloth Labs ne peut pas les lire en clair. Ce chiffrement de bout en bout ne s'applique pas actuellement aux messages échangés dans la messagerie intégrée, qui sont chiffrés en transit (HTTPS) et au repos sur nos serveurs, mais lisibles par notre infrastructure technique en cas de nécessité de maintenance.

Durée de conservation

Donnée	Durée
Historique de navigation web	30 jours
Historique de position	90 jours
Événements liés à un domaine bloqué	7 jours
Extraits transmis par le module d'analyse contextuelle	24 heures
Commandes techniques envoyées à l'appareil	30 jours
Journaux d'activité généraux, alertes traitées, journaux d'audit, statistiques d'usage	Conservés tant que le compte existe, en l'absence de purge automatique configurée
Compte, profils enfants et données associées	Jusqu'à suppression du compte (voir ci-dessous)

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant et concernant les enfants placés sous votre autorité parentale. Vous pouvez exercer ces droits à tout moment :

directement depuis les réglages de votre compte dans l'application ;
ou en écrivant à contact@nimloth.dev, avec une réponse sous 48 heures ouvrées.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Suppression de compte

La suppression de votre compte parent est disponible en libre-service depuis l'application et supprime immédiatement, de façon irréversible, votre compte ainsi que les données des enfants dont vous êtes le seul parent référent (les enfants suivis par un autre parent conservent leurs données pour celui-ci). Voir la page dédiée : suppression de compte Horion.

Mineurs

L'enfant supervisé ne crée pas de compte propre et ne fournit pas directement de données à Nimloth Labs : c'est le parent qui configure et active les fonctionnalités de suivi depuis son propre compte, dans le cadre de l'exercice de son autorité parentale.

Modifications

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de cette page.