Politique de confidentialité

En vigueur au 5 novembre 2026 · conforme à la LPD révisée (nLPD)

Responsable du traitement

Bproof Consulting SA, Chemin du Grabou 31, 1775 Grandsivaz, canton de Fribourg, Suisse.
Contact : hello@kidzy.ch

Les autres applications de la même maison

Kidzy est une application de Bproof Consulting SA, aux côtés de VOIZY, bbapp, L'Ardoise, Pattoune, Suivy, Fourmy, Tydy, Yuky et Seconde maman. Le même compte VOIZY vous identifie dans chacune. Chaque application a sa propre base de données : ce que vous inscrivez dans Kidzy n'est visible dans aucune autre.

1. Le compte

Votre compte n'appartient pas à Kidzy : c'est un compte VOIZY. Le nom, l'adresse e-mail, le mot de passe et la photo sont traités par VOIZY, une application de la même société.

Kidzy ne conserve qu'une fiche locale, alimentée depuis VOIZY : votre identifiant, votre nom d'affichage et le chemin de votre photo. Kidzy ne lit jamais la base de VOIZY et ne connaît rien de votre activité là-bas.

2. Les données de l'enfant

Prénom, date de naissance, périodes de garde, activités, école, rendez-vous, frais, notes de passage, la fiche santé si vous la remplissez, et les documents que vous déposez.

Ce sont les données d'un tiers mineur, traitées par ses deux parents dans l'exercice de leur responsabilité parentale. Elles ne sont visibles que des deux parents du dossier. Il n'y a pas de troisième lecteur, pas d'affichage public, pas de partage vers l'extérieur.

3. La santé et la scolarité

La fiche santé de chaque enfant (allergies, médicaments, pédiatre et son numéro, groupe sanguin, assurance maladie et numéro d'assuré, vaccins, remarques) contient des données sensibles au sens de l'art. 5 let. c nLPD. Elle est facultative, visible des deux parents seulement, et chacun peut la mettre à jour. Le journal note qui a changé quelle rubrique, jamais ce qui est écrit dedans. Elle n'est jamais transmise au service d'IA.

Un certificat médical, une ordonnance, un bulletin scolaire peuvent constituer des données sensibles au sens de l'art. 5 let. c nLPD. Nous les traitons comme telles : accès limité aux deux parents du dossier, chiffrement en transit, aucun traitement automatique du contenu — sauf si vous demandez vous-même à l'IA de lire un document (point 8) —, aucune lecture par nos soins sauf signalement portant précisément sur le document en cause.

Déposer un document est un choix. Rien ne vous y oblige, et vous pouvez retirer un document que vous avez déposé.

4. Où vous habitez

Kidzy n'enregistre pas votre adresse et ne la montre jamais à l'autre parent. L'application n'a pas besoin de savoir où vous vivez pour tenir un calendrier. Il n'y a aucune géolocalisation, ni de vous, ni de l'enfant.

Un lieu de remise que vous inscrivez vous-même dans un événement est une information que vous choisissez de donner : elle est alors visible de l'autre parent, comme tout le reste.

5. Les messages

Les conversations sont conservées tant que le dossier existe, pour que chacun puisse s'y référer. Nous ne les lisons pas, sauf sur signalement et uniquement le fil concerné.

Un message ne peut pas être modifié après envoi, ni par vous, ni par l'autre parent. C'est la contrepartie de la trace : elle ne vaut que si personne ne peut la réécrire.

Kidzy n'indique pas si l'autre parent est connecté, ni à quelle heure il a lu un message.

Une exception au « nous ne les lisons pas » : le brouillon que vous confiez à la fonction Dire les choses calmement est transmis au service d'IA, à votre demande, et chaque message envoyé est relu une fois par l'IA pour repérer un danger. Voir le point 8.

5 bis. Les notes de passage

Le parent qui confie les enfants peut laisser une note pour le passage (devoirs, médicament à donner, affaires dans le sac). Elle est visible des deux parents, conservée comme les messages et ne peut pas être modifiée. Quand l'autre parent confirme l'avoir lue, la date est notée.

5 ter. L'autre parent qui n'a pas Kidzy

Vous pouvez envoyer une proposition ou une note de passage à l'autre parent même s'il n'a pas de compte, par e-mail ou par WhatsApp. Il reçoit un lien personnel qui ouvre une page où il voit cette proposition ou cette note, et rien d'autre : ni l'agenda, ni les frais, ni les documents, ni les messages.

Pour cela, Kidzy garde l'adresse e-mail et le numéro de téléphone que vous saisissez pour lui, uniquement pour lui envoyer ces liens. L'e-mail est envoyé par VOIZY, au nom de Kidzy. Le message WhatsApp part de votre propre téléphone : Kidzy ne le voit pas et ne peut pas confirmer qu'il est parti.

Kidzy note la date d'envoi, la date à laquelle le lien a été ouvert et la réponse donnée, avec la date et l'heure : c'est la trace des accords (point 7). Le lien expire après sept jours et n'est jamais conservé en clair, seule son empreinte l'est.

L'autre parent peut demander à hello@kidzy.ch que son adresse et son numéro soient effacés. La trace de ce qui a été proposé et répondu reste, pour les raisons du point 7.

6. Les frais

Un montant, une date, une catégorie, un justificatif, et la clé de répartition que vous avez acceptée tous les deux.

L'argent ne passe jamais par Kidzy. Nous n'encaissons rien entre vous, ne connaissons ni vos comptes bancaires, ni vos versements, ni leurs dates. Un frais marqué « remboursé » dans l'application est une déclaration que vous faites, pas un mouvement que nous constatons.

7. La trace des accords

Chaque proposition, acceptation, refus ou absence de réponse est enregistrée avec son auteur et sa date. C'est la raison d'être de Kidzy.

Cette trace concerne deux personnes. Un parent ne peut donc pas en obtenir l'effacement unilatéral : cela reviendrait à effacer l'historique de l'autre. C'est une limite au droit d'effacement, fondée sur l'intérêt prépondérant du second parent et de l'enfant (art. 32 al. 2 nLPD). Elle est expliquée au point 16.

7 bis. L'export du dossier

Vous pouvez exporter le dossier en PDF depuis l'application. Le PDF est créé à votre demande et ne part que là où vous l'envoyez vous-même : Kidzy ne le transmet à personne.

La case « Version anonymisée, pour un avocat » remplace les noms par Parent 1, Parent 2, Enfant 1… (avec l'âge des enfants) et retire les adresses, les numéros de téléphone, les e-mails, les IBAN, l'école et le pédiatre. Cette anonymisation est faite par le code de Kidzy, pas par l'IA, pour qu'aucun nom de la famille n'en réchappe. Un nom écrit librement dans un message peut toutefois rester : le PDF le rappelle, relisez-le avant de l'envoyer.

8. L'assistance par IA

Kidzy propose plusieurs aides automatiques. Aucune n'est obligatoire, et aucune ne décide à votre place.

• Dire les choses calmement — le brouillon que vous confiez est envoyé au service d'IA, qui renvoie une reformulation. Seulement à votre demande, jamais sur un message déjà envoyé, jamais sur les messages de l'autre parent. Il n'en est pas informé et ne voit jamais la proposition.
• La relecture des messages — chaque message envoyé est lu une fois par l'IA pour repérer un danger (menace, violence, enfant en danger, détresse). Elle ne bloque rien et ne prévient personne : si un danger est repéré, les numéros d'aide s'affichent sous le message, pour les deux parents.
• L'assistant — une conversation privée, dans l'onglet Messages : l'autre parent ne la voit jamais et elle ne va pas au journal. Votre question part avec les fiches de référence, les derniers messages de la conversation et un résumé de ce que vous voyez dans Kidzy (convention, agenda, vacances, frais, propositions, titres des documents) ; si vous joignez un document — ou si votre question parle de votre convention — son texte part aussi. L'assistant ne voit jamais les documents privés de l'autre parent. La conversation est gardée pour que vous la retrouviez, jusqu'à ce que vous l'effaciez (bouton « Effacer la conversation ») ou que vous fermiez votre compte. Le texte d'un document lu par l'assistant est gardé avec le document, pour ne pas le relire à chaque question ; il disparaît avec lui. Les questions auxquelles les fiches ne répondent pas peuvent être gardées sans nom, deux ans au plus, pour améliorer les fiches — jamais une question posée sur un de vos documents.
• La lecture de la convention et des documents — le fichier que vous choisissez est lu pour remplir le formulaire. C'est vous qui vérifiez, et vous qui proposez.
• La photo du justificatif, la dictée et les rendez-vous écrits en langage courant — pour en tirer un montant, une date, un lieu. Rien n'est conservé par le service d'IA ; le justificatif, lui, reste dans votre dossier tant que vous l'y laissez.
• L'aide pour répondre à une proposition et le résumé du journal — un résumé neutre, à votre demande, avec les prénoms remplacés quand c'est possible.

La mémoire de la constellation. Pour répondre, l’assistant s’appuie aussi sur des fiches vérifiées à la main par notre équipe (démarches, délais, règles suisses), communes aux applications de la constellation et tenues par VOIZY, en Suisse. Une question à laquelle aucune fiche ne répond peut servir à en écrire une : seul son type est gardé, en termes généraux (par exemple « délai pour contester une décision »), réécrit au moment même par une intelligence artificielle hébergée en Suisse puis relu par des règles. Jamais votre question, ni rien de votre situation, et sans lien avec votre compte ; si la réécriture échoue, rien n’est gardé. Ces fiches ne servent pas à entraîner un modèle.

Le pouce et les réponses tirées d’une fiche. Sous une réponse, votre avis (« Oui » ou « Pas vraiment ») note les fiches qui ont servi ; il part sans votre question. Pour cela, VOIZY garde un jour une empreinte chiffrée de la question, qui ne permet pas de la retrouver. Quand une question générale correspond exactement à une fiche vérifiée, la réponse vient directement de la fiche, sans l’intelligence artificielle, et l’écran l’indique — jamais pour une question de santé.

Une photo déjà lue. Pour ne pas faire relire deux fois la même photo, VOIZY garde 30 jours le texte que l’intelligence artificielle en a tiré, chiffré avec une clé qui se calcule à partir de la photo elle-même : sans la photo d’origine, personne ne peut le lire, pas même nous. La photo, elle, n’est pas gardée par ce service.

Les réponses du support — quand vous écrivez à l'équipe, le texte de vos messages peut être transmis au service d'IA, qui prépare un brouillon de réponse (aide à la rédaction des réponses au support). Ni votre nom, ni votre adresse e-mail, ni rien de votre dossier ne lui sont transmis, et les adresses e-mail, numéros de téléphone et IBAN écrits dans vos messages sont retirés avant l'envoi. Le texte n'est pas conservé. Chaque réponse est relue, corrigée si besoin et envoyée par une personne de l'équipe.

Le traitement est assuré par les AI Services d'Infomaniak, sur des modèles ouverts hébergés en Suisse. L'appel transite par VOIZY, qui porte le raccordement unique de nos applications. Infomaniak s'engage à ne pas utiliser le contenu transmis pour entraîner ses modèles.

9. Finalités — à quoi servent ces données

Tenir le calendrier de garde des enfants, et le rendre lisible aux deux parents.

Tenir le compte des frais et la clé de répartition que vous avez acceptée tous les deux.

Conserver la trace de ce qui a été proposé, accepté ou refusé, et par qui — c’est la raison d’être de Kidzy.

Permettre les échanges entre les deux parents, et classer les documents qui concernent l’enfant.

Envoyer à l'autre parent qui n'a pas Kidzy les liens que vous lui adressez (point 5 ter).

Fournir les aides par intelligence artificielle décrites au point 8 : à votre demande, sauf la relecture des messages envoyés, qui sert la sécurité de chacun.

Encaisser l’abonnement et tenir la comptabilité qui en découle.

Aucune autre finalité. Vos données ne servent ni à la publicité, ni à l’entraînement d’un modèle, ni à établir un profil — et jamais à évaluer un parent.

10. Bases légales

Exécution du contrat — l’acceptation des conditions d’utilisation et des conditions générales de vente : calendrier, frais, documents, messagerie, notes de passage, liens envoyés à l’autre parent, abonnement.

Consentement, révocable à tout moment — les notifications, et les aides par intelligence artificielle que vous déclenchez vous-même.

Responsabilité parentale (art. 296 ss du Code civil) — le traitement des données de l’enfant par ses deux parents.

Obligation légale — la conservation des pièces comptables.

Intérêt légitime, et intérêt prépondérant du second parent — la sécurité du service, la relecture des messages pour repérer un danger (point 8), et la conservation de la trace des accords, qui ne peut pas être effacée par un seul des deux (point 7 et point 16).

11. Ce que nous ne faisons pas

• Aucun traceur publicitaire, aucun pixel, aucun réseau social embarqué.
• Aucune revente ni location de données.
• Aucun profilage, aucun score de parentalité, aucune décision automatisée à effet juridique.
• Aucune géolocalisation, d'un parent comme d'un enfant.
• Aucune reconnaissance faciale, aucune analyse automatique du contenu des photos.
• Aucune transmission à un juge, à un avocat ou à une autorité, hors réquisition légale.
• Aucune police de caractères chargée depuis un serveur étranger : elles sont dans la page.

11 bis. L'abonnement

Sur app.kidzy.ch, le paiement se fait sur la page de Payrexx, notre prestataire suisse de paiement, par l'intermédiaire de VOIZY. Kidzy ne voit jamais votre numéro de carte. Nous gardons qui a payé, le montant, la date et la durée de l'abonnement. Dans l'application pour iPhone ou pour Android, l'abonnement passe par Apple ou Google (point 13).

L'abonnement est celui de la famille : Kidzy ne dit pas à l'autre parent lequel des deux a payé.

12. Les sous-traitants

Si vous choisissez d'envoyer un lien par WhatsApp, le message part de votre téléphone, sous vos propres conditions WhatsApp. Aucun autre tiers n'accède aux données du dossier.

13. Transfert à l’étranger

Tout est hébergé en Suisse, l’assistance par intelligence artificielle comprise.

Une seule exception : l’acheminement des notifications passe par Apple et Google, qui sont hors de Suisse. Seul le message de notification transite, assorti des garanties prévues par la nLPD.

L’abonnement souscrit dans l’application pour iPhone ou pour Android est encaissé par Apple ou par Google, selon leurs propres règles. Kidzy ne reçoit que la preuve d’achat signée par le magasin (le produit, la date d’échéance, le renouvellement), pour ouvrir l’abonnement de votre dossier. Nous ne voyons jamais votre carte ni votre compte Apple ou Google.

14. Durée de conservation

• Le compte et ses données : tant que le compte existe.
• Le dossier, la trace des accords et les frais : cinq ans après la clôture du dossier ou la majorité du dernier enfant concerné, selon ce qui survient en premier — parce qu'ils concernent deux personnes et servent en cas de litige.
• Les envois de liens à l'autre parent (date, moyen, ouverture, réponse) : comme la trace des accords. L'adresse e-mail et le numéro saisis pour lui : jusqu'à ce que vous les changiez, qu'il en demande l'effacement ou que le compte soit fermé.
• Les messages : tant que le dossier existe, puis douze mois.
• La fiche santé et les notes de passage : tant que le dossier existe.
• La conversation avec l'assistant : jusqu'à ce que vous l'effaciez, ou à la fermeture de votre compte. Elle n'est visible que de vous.
• Les questions à l'assistant gardées sans nom pour améliorer les fiches : deux ans au plus.
• Le type d’une question, dans la mémoire de la constellation : tant que la fiche qu’il aide à écrire sert, sans lien avec votre compte.
• L’empreinte d’une question, pour le pouce : un jour.
• Le texte lu sur une photo, chiffré (pour ne pas la relire) : 30 jours.
• Les documents déposés : jusqu'à leur retrait par celui qui les a déposés, puis à la clôture du dossier.
• Le journal technique : douze mois.
• Les pièces comptables, le cas échéant : dix ans, obligation légale.

15. Sécurité

Chiffrement en transit (HTTPS), mots de passe jamais lisibles, accès administratif restreint et journalisé, sauvegardes en Suisse. Aucun système n'est invulnérable : en cas de fuite présentant un risque élevé, nous vous préviendrions et informerions le PFPDT.

16. Vos droits

Accès, rectification, effacement, opposition, portabilité. Écrivez à hello@kidzy.ch — nous répondons dans les 30 jours. La suppression du compte se fait directement dans l'application (voir comment).

Deux limites, propres à un service partagé :

• Vous ne pouvez pas faire effacer ce que l'autre parent a écrit. Vous pouvez le signaler s'il est abusif.
• Vous ne pouvez pas faire effacer la trace des accords qui vous lient tous les deux, tant que le délai du point 14 court. Vous pouvez en revanche fermer votre compte : vous y disparaissez alors sous la mention « compte supprimé ».

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.

17. Cookies et stockage local

L'application utilise le stockage local de votre navigateur pour vous garder connecté (jeton de session) et retenir vos préférences d'affichage.

Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience externe. Les polices de caractères sont dans la page, pas chargées depuis un serveur étranger.

18. Les droits de l'enfant

L'enfant est concerné par ces données sans être utilisateur. Ses droits d'accès et de rectification s'exercent par son représentant légal — donc par vous — et, s'il est capable de discernement, par lui-même.

Une demande émanant de l'enfant se traite à hello@kidzy.ch. Nous en informons les deux parents.

19. Modifications

Un changement important est annoncé dans l'application, et la date en tête de cette page est mise à jour.