Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Crapou traite des informations sensibles : l'organisation de la vie d'enfants, des documents administratifs, des sommes d'argent et des échanges entre deux personnes séparées. Ce document dit exactement ce qui est collecté, pourquoi, combien de temps, et ce que vous pouvez exiger. Il vaut pour le site (www.crapou.com) et pour l'application mobile Crapou, sur iPhone et sur Android.

Responsable du traitement

Nayaro SRL, BE 0647.588.826, Mons, Belgique.
Contact pour toute question relative aux données : support@crapou.com

Ce que nous collectons

• Compte : prénom, nom si vous le donnez, adresse électronique, mot de passe chiffré, éventuellement numéro de téléphone si vous activez les alertes.
• Famille : nom du dossier, appellation choisie pour chaque parent, prénoms et dates de naissance des enfants.
• Proches : prénom, adresse électronique et enfants dont le proche peut voir le planning ; confirmation des passations qui lui sont confiées.
• Accès des enfants : le prénom repris de la fiche de l'enfant ; aucune adresse électronique, aucun numéro de téléphone. Les codes QR de connexion sont valables dix minutes et une seule fois.
• Organisation : nuits de garde, passations, rendez-vous, vacances, affaires à prendre.
• Argent : dépenses, montants, catégories, justificatifs, pension alimentaire, versements, et les quatre derniers chiffres d'un IBAN lorsqu'il est enregistré.
• Documents : les fichiers que vous déposez, y compris, si vous le choisissez, des pièces médicales ou judiciaires.
• Échanges : questions posées à l'autre parent et réponses.
• Journal : l'auteur, l'horodatage et l'état antérieur de chaque opération touchant le calendrier ou l'argent.
• Facturation : nom, adresse de facturation et, pour une entreprise, numéro de TVA, avec l'historique des achats.
• Connexion avec Apple ou Google, si vous la choisissez : voir « Connexion avec Apple ou Google » ci-dessous.
• Appareils (application mobile et notifications du navigateur) : voir « L'application mobile » ci-dessous.
• Formulaire de contact du site : nom, adresse électronique et message.
• Technique : journaux de connexion, adresse IP, horodatages, à des fins de sécurité ; trace des courriels, SMS et notifications envoyés.

Des informations sur l'autre parent (son appellation, l'adresse à laquelle vous l'invitez) peuvent être saisies par vous : l'adresse ne sert qu'à lui envoyer l'invitation.

L'application mobile (iPhone et Android)

L'application affiche le service Crapou, avec les mêmes données que le site. Elle ajoute la connexion sur le téléphone, le déverrouillage par Face ID ou par empreinte, et les notifications. Elle ne contient aucun achat, aucune publicité et aucun outil de mesure d'audience. Elle n'accède jamais à vos contacts ni à votre position, et à vos photos ou fichiers seulement quand vous choisissez d'en joindre un (un justificatif, un document).

Notifications

Pour vous prévenir (une demande de l'autre parent, une passation qui approche…), Crapou passe par le service de notification du système : Apple Push Notification service sur iPhone, et Google Firebase Cloud Messaging sur Android. Pour chaque téléphone où vous les acceptez, nous conservons :

• le jeton de notification attribué par Apple ou Google à l'application sur ce téléphone (il permet de l'atteindre, rien d'autre) ;
• le type d'appareil (iPhone ou Android) et son nom ou modèle, tel que le téléphone le donne (par exemple « iPhone » ou « Samsung Galaxy S24 »), pour que vous le reconnaissiez dans « Appareils connectés » ;
• la version de l'application, un identifiant d'installation tiré au hasard, la façon dont vous vous êtes connecté, et les dates de première et de dernière utilisation.

Le contenu d'une notification (un titre et une phrase courte, comme dans nos courriels, et la page à ouvrir) transite par Apple ou par Google pour être remis à votre téléphone. Les notifications du navigateur, elles, sont chiffrées de bout en bout : le service de votre navigateur (Apple, Google ou Mozilla) les achemine sans pouvoir les lire. Vous pouvez couper les notifications à tout moment, dans les réglages du téléphone ou sur la page « Alertes » de Crapou.

Face ID, Touch ID et empreinte

La reconnaissance du visage ou de l'empreinte est faite entièrement par votre téléphone. Aucune donnée biométrique ne quitte le téléphone : Crapou ne la reçoit pas et ne la stocke pas. À la connexion, l'application range un jeton d'appareil dans le coffre chiffré du téléphone (le Trousseau sur iPhone, le Keystore sur Android) ; le téléphone ne le libère qu'après votre visage ou votre empreinte. Nos serveurs n'en gardent qu'une empreinte (un hachage), qui ne permet pas de le reconstituer. Sans Face ID ni empreinte, le jeton est gardé dans le même coffre, sans verrou biométrique.

Connexion avec Apple ou Google

Si vous choisissez « Continuer avec Apple » ou « Continuer avec Google », nous recevons de ce service, et seulement de lui :

• un identifiant propre à Crapou, qui vous reconnaît d'une connexion à l'autre ;
• votre adresse électronique, et l'information qu'elle est vérifiée ;
• votre prénom et votre nom, si le service les transmet. Apple ne les donne qu'une fois, à la première connexion, et seulement si vous l'acceptez. À défaut, nous vous demandons votre prénom ; nous ne le tirons jamais de votre adresse.

Nous ne recevons jamais votre mot de passe Apple ou Google, ni vos contacts, ni aucune autre donnée de votre compte chez eux.

Adresse relais d'Apple. Avec « Masquer mon adresse », Apple nous donne une adresse en @privaterelay.appleid.com, qui vous fait suivre nos courriels sans révéler la vôtre. Nous l'utilisons comme n'importe quelle adresse, et jamais comme nom. Si vous coupez ce transfert chez Apple, Apple nous en informe et nous n'y envoyons plus rien tant que vous ne l'avez pas rouvert. Si vous retirez Crapou des applications utilisant votre identifiant Apple, ou si vous supprimez votre compte Apple, Apple nous en informe aussi : la connexion par Apple est retirée de votre compte Crapou, et vous en êtes prévenu.

Pour une connexion par Apple, nous gardons en plus, chiffré, un jeton fourni par Apple : il sert uniquement à avertir Apple quand vous supprimez votre compte Crapou, comme Apple l'exige.

Données sensibles

Un document médical ou un jugement constitue une donnée sensible au sens du RGPD. Crapou ne vous demande jamais d'en déposer. Si vous le faites, c'est sur la base de votre consentement explicite, retirable à tout moment par la suppression du document. Les pièces marquées comme médicales sont visibles des seuls parents, jamais des tiers invités.

Pourquoi, et sur quelle base

• Exécution du contrat : fournir le planning, les comptes, les documents et les échanges, et vous connecter. Sans ces données, le service n'existe pas.
• Obligation légale : conservation des factures et pièces comptables.
• Intérêt légitime : sécurité du service, prévention de la fraude, et tenue du journal, qui protège les deux parents à parts égales.
• Consentement : notifications sur le téléphone ou le navigateur, alertes par SMS, connexion par Apple ou Google, dépôt de documents sensibles, ouverture d'un accès à un proche ou à un enfant (accord des deux parents).

Crapou ne prend aucune décision automatisée produisant des effets juridiques à votre égard, et ne fait aucun profilage.

Qui y a accès

Les deux parents d'un même dossier voient le planning, les dépenses, les documents non réservés et le journal. C'est le principe même de l'outil : une information partagée vaut mieux qu'une information disputée.

Un proche (grand-parent, personne qui garde les enfants, beau-parent) n'entre qu'avec l'accord des deux parents et avec son propre compte ; il voit le planning, les passations et les rendez-vous des seuls enfants choisis : jamais l'argent, jamais le journal, jamais les documents, jamais les échanges ni une demande en cours. Un enfant qui dispose d'un accès ne voit que son propre planning. Chacun de ces accès est révocable à tout moment par un seul parent. Il n'existe aucun lien de consultation anonyme.

Le personnel de Nayaro SRL n'accède aux données d'un dossier que sur demande explicite d'un utilisateur ou sur réquisition légale.

Sous-traitants

• OVH SAS (France) : hébergement, sauvegardes et envoi des courriels, dans l'Union européenne.
• Stripe Payments Europe Ltd (Irlande) : paiement des licences et des packs de SMS, et facturation, sur le site uniquement. Aucune donnée de carte ne transite par nos serveurs.
• Brevo (Sendinblue SAS, France) : envoi des SMS, quand une formule les comprend.
• Apple (Apple Distribution International Ltd, Irlande) : la connexion avec Apple, l'acheminement des notifications vers les iPhone (Apple Push Notification service), la distribution de l'application (App Store).
• Google (Google Ireland Limited, Irlande) : la connexion avec Google, l'acheminement des notifications vers les téléphones Android (Firebase Cloud Messaging), la distribution de l'application (Google Play).

Transferts hors de l'Union européenne. Apple, Google et, pour certains traitements, le groupe Stripe peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne) ou, à défaut, sur les clauses contractuelles types de la Commission.

Chacun agit sur instruction, sous contrat de sous-traitance (ou, pour Apple et Google, selon leurs conditions de traitement des données). Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires. Crapou n'affiche pas de publicité.

Combien de temps

• Dossier familial : tant qu'au moins un parent l'utilise ; une fois fermé (plus aucun parent), trois ans, puis effacement complet et définitif.
• Compte jamais confirmé (adresse électronique non confirmée) : effacé après sept jours.
• Compte supprimé : trente jours de rétractation, puis effacement, à l'exception des écritures du journal et des pièces comptables.
• Appareils de l'application mobile : 90 jours glissants. Chaque ouverture de l'application prolonge ce délai ; après 90 jours sans utilisation, l'appareil est retiré (plus de notifications, plus de déverrouillage par Face ID ou empreinte : il faut se reconnecter), et sa fiche est effacée trente jours plus tard. Il est retiré aussitôt si vous vous déconnectez dans l'application ou si vous le retirez dans « Appareils connectés ».
• Connexions au site (navigateur, ou le site ouvert dans l'application) : closes après 90 jours sans utilisation, ou dès que vous les retirez dans « Appareils connectés » ; leur trace est effacée trente jours plus tard.
• Notifications du navigateur : tant que l'abonnement est actif ; retiré dès que vous les coupez ou que le navigateur le refuse.
• Journal : conservé aussi longtemps que le dossier existe. Il ne peut être ni modifié ni effacé, y compris par nous : c'est ce qui lui donne sa valeur.
• Factures : sept ans, obligation comptable belge.
• Journaux techniques, traces des courriels, SMS et notifications envoyés, messages du formulaire de contact : douze mois au plus.
• Démo (« Essayer la démo ») : une famille fictive, effacée après vingt-quatre heures ; rien de ce qui y est saisi n'est conservé ni envoyé.

Supprimer votre compte

• Depuis l'application ou depuis le site : « Mon compte », puis « Supprimer mon compte ». Vous confirmez avec votre mot de passe ; un compte créé avec Apple ou Google, sans mot de passe, confirme par un code envoyé par courriel, ou en se reconnectant avec Apple ou Google.
• Sans pouvoir vous connecter : la page publique www.crapou.com/app/suppression-compte : vous indiquez votre adresse, et vous confirmez par le lien reçu par courriel.

Vous disposez ensuite de trente jours pour changer d'avis ; puis vos données personnelles sont effacées, sauf le journal et les pièces comptables (voir « Combien de temps »). À ce moment, tous vos appareils sont déconnectés et ne reçoivent plus de notifications, vos connexions Apple et Google sont effacées, et Apple en est averti. Désinstaller l'application ne supprime pas votre compte.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. L'export de vos données est disponible directement depuis l'application. Vous pouvez retirer à tout moment un consentement (notifications, SMS, connexion par Apple ou Google), sans effet sur ce qui a été fait avant.

Deux limites, énoncées franchement : l'effacement ne peut pas porter sur le journal ni sur les données appartenant conjointement à l'autre parent, car elles constituent la preuve commune de votre organisation. En cas de désaccord, l'arbitrage revient à l'autorité de contrôle ou au juge.

Pour exercer un droit : support@crapou.com. Réponse sous trente jours.

Réclamation

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be), ou auprès de l'autorité de votre pays de résidence.

Sécurité

Connexions chiffrées, mots de passe hachés, jetons d'appareil gardés hachés, séparation stricte des dossiers, journal protégé par une chaîne d'empreintes et des déclencheurs en écriture seule. En cas de violation de données présentant un risque, les personnes concernées et l'autorité sont informées dans les délais légaux.

Enfants

Les données des enfants sont saisies par leurs parents, dans l'exercice de l'autorité parentale. Elles se limitent à ce qui est nécessaire à l'organisation : prénom, date de naissance, rendez-vous et documents. Aucun profilage, aucune publicité, aucun transfert commercial.

Un enfant peut disposer d'un accès, sans condition d'âge, ouvert par ses parents avec l'accord des deux lorsque les deux utilisent le service. Ce compte ne contient ni adresse électronique ni numéro de téléphone ; il permet seulement de consulter son propre planning et de recevoir, sur l'appareil connecté, les rappels qui le concernent (le téléphone de l'enfant est alors enregistré comme tout appareil, voir « L'application mobile »). Il se ferme automatiquement à ses dix-huit ans ; ses parents peuvent alors, s'il le souhaite, l'inviter comme proche avec un compte d'adulte.