Politique de confidentialité de Little Binder

1. Informations que nous traitons

Les informations de compte incluent les noms, adresses électroniques, identifiants de compte, informations de connexion et de récupération, rôles familiaux, préférences et enregistrements des choix et du consentement. Les mots de passe sont stockés sous forme de hachages. Si vous ajoutez une clé de passe, nous stockons son identifiant public et les enregistrements de sécurité associés, et non votre empreinte digitale, vos données faciales ou votre code PIN d'appareil. Votre fournisseur d'identifiants gère toute synchronisation de l'identifiant privé. La connexion en deux étapes utilise un secret d'authentificateur protégé et des codes de récupération hachés.

Les informations familiales incluent les noms d'affichage des enfants, les anniversaires ou années de naissance facultatifs, les portraits et la prononciation des noms facultatifs, les images de création, les enregistrements, les titres, les transcriptions, les dates, l'organisation et les choix d'édition. Un anniversaire soutient une présentation adaptée à l'âge et la recherche familiale ; les spectateurs invités ne le reçoivent pas, et il n'est pas envoyé à l'IA ni utilisé pour la publicité. Les portraits peuvent être visibles par la famille et les spectateurs autorisés dont le partage inclut cet enfant. Les portraits ne sont pas utilisés pour la reconnaissance faciale ou l'analyse par IA.

Les informations de partage incluent les destinataires d'invitation et les relations, les autorisations d'accès, les albums et créations partagés, les accusés de réception de visualisation, les réactions, les réponses écrites et les réponses vocales. Les informations de cadeau incluent les détails de l'acheteur et du destinataire, les messages de livraison, le statut de réclamation et les enregistrements de paiement. Les informations de support incluent les messages, les commentaires, les choix de réponse et les détails techniques facultatifs. Les formulaires identifient les informations qu'ils demandent.

Les informations opérationnelles incluent des journaux de demande et de sécurité limités, les adresses IP, les identifiants d'appareil et d'installation, les versions de l'application et de la plateforme, la langue, les jetons de notification et les enregistrements de livraison, et les informations d'utilisation du service nécessaires pour la fiabilité et les fonctions de compte. Par exemple, nous enregistrons les totaux de lancement et les rappels ignorés, et non l'historique d'écran d'un enfant ou la durée de session pour ces compteurs. La localisation fournie facultativement par un adulte ou les réponses à la maison sont utilisées pour la fonction ou le but du message indiqué, et non ajoutées aux profils d'enfants ni utilisées pour la publicité basée sur les enfants. Nous ne demandons pas la localisation de l'appareil.

2. Pourquoi nous l'utilisons

Nous utilisons les informations pour fournir et sécuriser l'archive familiale, authentifier les personnes, appliquer les autorisations, synchroniser le contenu, exécuter le partage et l'impression choisis, faire fonctionner les fonctions d'IA demandées, traiter les paiements et les cadeaux, livrer les messages autorisés, fournir le support et gérer les exports et la suppression. Nous utilisons également les enregistrements nécessaires pour enquêter sur les abus, se conformer à la loi et établir ou défendre des réclamations légales lorsque c'est permis. Nous n'utilisons pas de réseaux publicitaires, de courtiers en données ou de traceurs publicitaires inter-applications.

3. Enfants et autorité des adultes

Les adultes détiennent les comptes et gèrent les profils des enfants. Les enfants peuvent créer des images et des enregistrements par le biais des fonctions familiales, de sorte que les informations peuvent provenir d'un enfant ainsi que d'un adulte. Un parent, un tuteur ou toute autre personne ayant une autorité légale doit autoriser la participation de l'enfant et les informations fournies. L'acceptation du compte et un code PIN d'application ne sont pas des substituts au consentement parental légalement requis.

Un parent ou un tuteur peut demander à examiner ou corriger les informations de son enfant, cesser toute collecte ou utilisation ultérieure, retirer le consentement applicable ou demander la suppression en contactant privacy@littlebinder.com. Nous pouvons vérifier l'identité et l'autorité avant d'agir. Certaines fonctions ne peuvent pas fonctionner sans les informations nécessaires pour les fournir. Nous n'exigeons pas des enfants qu'ils fournissent plus d'informations personnelles que raisonnablement nécessaire pour leur participation. Contactez-nous si vous pensez que les informations d'un enfant ont été collectées sans l'autorisation requise.

4. Gestionnaires familiaux, spectateurs et copies

Les gestionnaires de famille contrôlent l'accès dans la limite de leurs autorisations. Les invitations utilisent les coordonnées du destinataire fournies par un adulte autorisé. Le partage ne commence qu'après acceptation et est limité aux autorisations actuelles. Les créations partagées peuvent identifier tous leurs créateurs enfants, y compris les co-créateurs. L'album et le partage automatique suivent les paramètres choisis par la famille. Nous stockons les informations de visualisation et de réponse afin que la famille puisse voir l'interaction.

Les spectateurs peuvent utiliser les fonctions d'impression disponibles, y compris l'enregistrement en PDF lorsque c'est pris en charge, mais ne reçoivent pas l'exportation complète de l'archive de la famille. La suppression ou la mise en pause de l'accès met fin à l'accès ultérieur au service autorisé. Cela ne permet pas de récupérer les captures d'écran, les impressions, les exports téléchargés ou autres copies déjà effectuées en dehors du service. Les appareils hors ligne peuvent conserver des copies précédemment disponibles jusqu'à ce qu'ils se reconnectent et traitent les autorisations mises à jour ou les instructions de suppression.

La fermeture du compte d'une personne n'efface pas automatiquement l'enregistrement indépendant d'une autre famille concernant une création, une réponse ou une interaction. Selon la relation et les droits applicables, une famille peut conserver une contribution attribuée dans son archive après le départ du contributeur. Contactez-nous au sujet d'une suppression spécifique ou d'un différend d'autorité. Nous l'examinons au lieu de considérer un rôle de compte comme une autorisation pour ignorer les droits légaux d'une autre personne.

5. Assistance par IA et recherche

L'assistance par intelligence artificielle familiale et la transcription des notes vocales sont des choix distincts qui sont désactivés par défaut. Elles traitent les images, enregistrements ou mots nécessaires à la fonctionnalité sélectionnée sur des systèmes que nous exploitons aux États-Unis. Nous n'utilisons pas de services d'intelligence artificielle tiers. Les œuvres artistiques de vos enfants, les notes vocales et les autres contenus familiaux ne sont pas envoyés à des entreprises d'intelligence artificielle ni utilisés pour entraîner des modèles d'intelligence artificielle. Les titres et transcriptions enregistrés restent associés à leurs créations jusqu'à leur suppression. Les entrées de traitement temporaires sont supprimées après le traitement.

La recherche ordinaire peut s'exécuter sur l'appareil. La recherche par IA familiale peut en outre traiter les mots de recherche et les titres et transcriptions enregistrés pertinents sur nos serveurs. La recherche associée est activée par défaut pour les nouveaux comptes de spectateurs et peut être désactivée. Elle n'inclut que le contenu actuellement partagé par des familles ayant autorisé cette utilisation de l'IA. Les choix existants désactivés ou indéterminés hérités restent désactivés sauf modification. La désactivation de l'IA familiale arrête le nouveau traitement par IA du contenu de cette famille, y compris la recherche associée des spectateurs. Les résultats inachevés sont jetés, tandis que les résultats acceptés restent jusqu'à leur suppression.

La recherche vocale est un choix distinct. La reconnaissance s'exécute sur l'appareil lorsque c'est pris en charge ou envoie un enregistrement temporaire à nos serveurs, avec les noms que l'orateur est déjà autorisé à utiliser pour améliorer la reconnaissance. L'enregistrement temporaire et les données de traitement de la recherche ne sont pas conservés après le traitement ni utilisés pour l'entraînement. Le choix vocal d'un spectateur n'autorise pas le traitement par IA de contenu non partagé. Nous conservons les registres de préférences et de consentement, pas l'historique des requêtes de recherche ni un index de recherche de contenu distinct.

6. Fournisseurs de services et paiement

Les fournisseurs nous aident à héberger et protéger le service, à envoyer des e-mails et des notifications, à traiter les paiements et à répondre au support. Ils reçoivent les informations nécessaires à ces fonctions et sont soumis aux restrictions contractuelles et légales applicables. Notre infrastructure comprend l'hébergement DigitalOcean. L'e-mail automatisé utilise Resend. Expo, Apple et Google gèrent les jetons et les charges utiles de notification pour la livraison par push. Les e-mails de compte et d'invitation peuvent inclure les informations nécessaires à leur objectif. Les messages push évitent les détails sensibles des créations et des enfants.

Stripe gère les détails de paiement selon sa propre politique de confidentialité. Nous ne recevons ni ne stockons les identifiants complets de cartes de paiement ou de comptes bancaires. Nous conservons les enregistrements de transaction, de droits, de reçu, de cadeau, de comptabilité et de prévention de la fraude nécessaires. Un cadeau ne donne pas à son acheteur accès au contenu familial du destinataire ni n'inscrit le destinataire au marketing. Les fournisseurs d'identifiants tiers et les services d'appareil gèrent également des informations selon leurs propres politiques lorsque vous choisissez de les utiliser.

7. Messages, stockage du site web et commentaires

L'e-mail promotionnel facultatif nécessite un choix distinct d'un adulte et inclut un mécanisme de désinscription. Le push promotionnel et les idées dans l'application ont des contrôles distincts. Nous enregistrons les choix et n'utilisons pas les données dérivées des enfants ni la localisation de l'appareil pour le ciblage des campagnes. Les messages de compte, de facturation, de sécurité, légaux et de partage demandé sont distincts du marketing et peuvent continuer lorsque c'est nécessaire et permis. Les autorisations de l'appareil contrôlent toujours le push. Nous ne suivons pas les ouvertures ni les clics dans les messages transactionnels privés ou les e-mails de mise à jour facultatifs.

Nous comptons les requêtes vers nos liens sociaux publics par jour et par lien. Ces totaux ne stockent pas d'adresses IP, de cookies, de détails de compte ou d'historiques de navigation.

Le site web et l'application utilisent un stockage local nécessaire et une technologie similaire pour la connexion, la sécurité, la langue, les préférences et les méthodes de connexion mémorisées. Le stockage de l'appareil peut également contenir des créations hors ligne et des travaux non envoyés. La suppression d'une application, le nettoyage de ses données ou la perte d'un appareil peuvent entraîner la perte de travaux non envoyés. Les copies sur votre appareil ne sont pas des sauvegardes serveur jusqu'à la fin de la synchronisation.

Les commentaires sont facultatifs. Nous utilisons son message, sa catégorie, sa référence de compte, son heure de soumission et son choix de réponse pour le support et l'amélioration du service. Les détails techniques facultatifs peuvent être prévisualisés avant l'envoi et n'attachent pas de journaux bruts, de créations, d'enregistrements, de noms ou de chemins de fichiers. L'accès du personnel autorisé est restreint et audité. L'envoi de commentaires ne donne pas au personnel accès à l'archive familiale. Les commentaires ne sont pas utilisés pour la publicité ou l'entraînement par IA.

8. Sécurité, support et divulgations légales

Nous utilisons des contrôles d'accès, un stockage privé, un transport réseau chiffré, un accès restreint au personnel et d'autres mesures de sécurité appropriées au service. Les images de créations téléversées ont leurs métadonnées de localisation intégrées supprimées avant que les images enregistrées ne soient partagées. Les métadonnées utiles non liées à la localisation peuvent rester. Aucun système de stockage ou de transmission ne peut garantir une sécurité ou une disponibilité absolue.

L'accès de routine du personnel au support des créations nécessite une autorisation enregistrée et limitée dans le temps d'un adulte. Séparément, nous pouvons accéder, conserver ou divulguer des informations lorsque c'est raisonnablement nécessaire et légalement permis pour se conformer à une procédure légale, enquêter sur un mauvais usage, faire respecter nos Conditions, protéger contre une menace de sécurité ou protéger une personne d'un préjudice grave. Cet accès est restreint au personnel autorisé pour le but pertinent. Nous signalons l'exploitation sexuelle apparente d'enfants comme l'exige la loi américaine, y compris les signalements obligatoires au National Center for Missing & Exploited Children.

9. Conservation et suppression

Nous conservons les informations de compte et de famille tant que nécessaire pour fournir l'archive et ses fonctionnalités choisies, sous réserve des demandes de suppression, du statut du compte, de la conservation légale et de toute résiliation de service dûment notifiée. Nous ne conservons pas les informations des enfants pour des utilisations futures non liées. L'annulation ordinaire de l'abonnement ne constitue pas en soi une demande de suppression. Une famille intégralement remboursée conserve l'accès pendant 90 jours ; après cette période, nous pouvons supprimer son contenu stocké. Nous ne promettons pas la suppression de chaque copie le jour où l'accès prend fin.

Les demandes de suppression de compte confirmées comportent normalement une période d'annulation de 14 jours ; la connexion pendant cette période annule la demande. Les sessions sont révoquées à la confirmation. Après cette période, les données de compte et de famille actives éligibles sont supprimées. L'administration d'une famille partagée ou une retenue légale peuvent nécessiter un traitement supplémentaire. Les copies gérées par l'application sur d'autres appareils sont effacées lorsque ces appareils se reconnectent et traitent la suppression. Les copies enregistrées indépendamment en dehors de Little Binder restent sous le contrôle de leurs détenteurs.

Les copies de sauvegarde chiffrées ordinaires expirent dans les 35 jours suivant la suppression active et ne sont pas disponibles pour un accès de routine ou une restauration par l'utilisateur. Un enregistrement soumis à une exigence de conservation légale peut être isolé et conservé pour cette exigence. Nous pouvons conserver uniquement les informations raisonnablement nécessaires et légalement permises pour la comptabilité, la sécurité, la prévention de la fraude, les listes d’opposition requises ou les réclamations légales, et les supprimer lorsque cet objectif prend fin. Ces exceptions n'autorisent pas la conservation indéfinie d'une archive familiale entière. Un reçu de suppression minimal enregistre l'achèvement.

Les limites opérationnelles spécifiques incluent : les adresses IP de sécurité brutes, jusqu'à 30 jours ; les messages de retour, jusqu'à 90 jours ; les détails techniques des retours joints, jusqu'à 14 jours ; l'historique des demandes d'exportation et des téléchargements, jusqu'à 35 jours ; et les enregistrements de livraison de partage non envoyés, jusqu'à 35 jours. Les détails de livraison de cadeau quittent la file active dans les 30 jours suivant l'achat, et les détails de paiement non réglés dans les deux jours. Les enregistrements d'identification peuvent être conservés plus longtemps uniquement si une exception légale spécifique s'applique. L'expiration de la sauvegarde est distincte de la suppression des enregistrements actifs.

Les préférences de notification, les collections de livraison autorisées, les réponses facultatives de l'accueil, les compteurs de lancement et les résultats de fonctionnalités enregistrés suivent leur objectif de compte ou de famille et leurs règles de suppression. Les collections de livraison ne préservent pas les créations effacées. La fermeture du compte supprime les identifiants utilisables et les retours liés au compte. Les demandes impliquant les contributions d'une autre famille sont examinées comme décrit ci-dessus. Vous pouvez nous demander quelles sont les règles de conservation applicables à un enregistrement particulier.

10. Vos choix et demandes de confidentialité

Les contrôles de compte disponibles permettent aux adultes autorisés de corriger les informations, de modifier les choix de partage et de traitement facultatif, d'exporter les informations de la famille et de demander la suppression. La suppression du compte est également disponible sur littlebinder.com/delete-account.html. Contactez privacy@littlebinder.com pour l'accès, la correction, la suppression, le retrait du consentement ou d'autres droits disponibles en vertu de la loi qui vous est applicable. Nous pouvons demander une vérification proportionnée et expliquer toute limitation légale d'une demande. Le retrait du consentement n'invalide pas le traitement déjà légalement achevé.

Lorsque la loi applicable exige une base légale, nous utilisons la base appropriée à l'objectif, telle que la fourniture du service demandé, le consentement pour un traitement facultatif, le respect des obligations légales, ou les intérêts opérationnels et de sécurité légitimes lorsque c'est permis. Les informations des enfants et les utilisations sensibles exigent l'autorité applicable à celles-ci. Vous pouvez contacter l'autorité de protection de la vie privée compétente si vous n'êtes pas satisfait de notre réponse.

11. Localisation et transferts commerciaux

Little Binder est basé à Porto Rico, aux États-Unis. Nos serveurs et sauvegardes chiffrés sont situés aux États-Unis. Le traitement par intelligence artificielle s'effectue sur l'appareil ou sur des systèmes que nous exploitons aux États-Unis. Des fournisseurs de services distincts pour les paiements, les courriels et les notifications peuvent traiter les informations nécessaires à ces services dans d'autres pays. Les mesures de protection et les exigences de transfert applicables restent en vigueur. Les tribunaux et autorités étrangers peuvent avoir un accès légal aux informations détenues dans leur juridiction. Les résidents canadiens peuvent contacter le Commissariat à la protection de la vie privée du Canada ou, au Québec, la Commission d'accès à l'information du Québec. Notre contact en matière de confidentialité sert également de contact pour notre responsable de la protection des données.

Si Little Binder est impliqué dans une fusion, une acquisition, un financement, une réorganisation ou un transfert du service, les informations nécessaires peuvent être divulguées ou transférées sous des mesures de protection de la confidentialité et des données, sous réserve de la loi applicable. Un successeur doit respecter les engagements de confidentialité applicables. Cela n'autorise pas la vente d'informations familiales à des fins publicitaires ou non liées, ni l'utilisation d'un transfert commercial pour contourner la notification ou le consentement requis.

12. Mises à jour et contact

Nous publions la date de révision et donnons un avis préalable approprié des changements importants. Nous obtenons un nouveau consentement lorsque c'est requis avant le début d'une utilisation modifiée. Une politique révisée n'élargit pas silencieusement les objectifs autorisés pour les informations collectées sous un engagement antérieur.

Little Binder LLC, 1654 Calle Tulipan, Ste 100, San Juan, PR 00927-6242, États-Unis. Responsable de la protection des données et demandes : privacy@littlebinder.com. Assistance : support@littlebinder.com. Téléphone : +1 787-699-3505.

Confidentialité sur nos pages d'activités gratuites

Nos pages d'activités gratuites et nos téléchargements ne demandent pas de noms, d'âges, d'adresses e-mail, d'adresses postales, de photos ou d'enregistrements. Ils n'utilisent pas de cookies, de stockage du navigateur, d'analyse, de publicité, de widgets sociaux ou d'intégrations tierces. Les contrôles locaux de la page ouvrent l'aide et les options d'impression sans envoyer les choix d'activité nulle part. Nos serveurs traitent les informations réseau nécessaires pour livrer les pages. Nous ne conservons pas les journaux d'accès des visiteurs pour les pages d'activités ou leurs téléchargements. L'application familiale séparée a sa propre connexion, son consentement des adultes et ses contrôles de confidentialité.