Sécurité

• Pas de micro et rien sur ce qui est écouté. Ni contacts, ni photos, ni messages, ni identifiants publicitaires.
• Les données brutes de mouvement des écouteurs sont converties en état de posture sur le téléphone et ne le quittent jamais. Seuls les changements d'état et les résumés de séance sont synchronisés.
• La position n'est relevée qu'au moment où un écouteur tombe ou est oublié (plus des mises à jour de faible précision si vous activez le suivi en arrière-plan), et les positions liées à ces événements sont supprimées au bout de 7 jours.
• L'état en direct expire après 10 minutes ; les mesures brutes sont conservées 30 jours, les agrégats par minute 90 jours.

Tous les échanges entre les applications, le tableau de bord web, ce site et nos serveurs passent par TLS (HTTPS, avec HSTS sur nos sites web). Nos serveurs sont hébergés dans l'UE ; bases de données, disques et sauvegardes sont chiffrés au repos. Les sauvegardes sont chiffrées, conservées 30 jours, puis écrasées.

• Les mots de passe ne sont jamais stockés en clair : nous ne conservons qu'une empreinte bcrypt. Les réponses aux questions de sécurité sont elles aussi hachées avec bcrypt et ne sont plus jamais affichées.
• Les comptes de l'application utilisent un code PIN à 6 chiffres. Les codes trop simples comme 111111 ou 123456 sont refusés, et plusieurs tentatives erronées bloquent le compte pendant un moment.
• Une connexion par e-mail et mot de passe se termine toujours par un code à usage unique envoyé par e-mail. La procédure est liée à l'appareil qui l'a lancée : un code ne permet pas de terminer une connexion sur un autre appareil.
• Changer de mot de passe se fait en trois étapes : votre mot de passe actuel (et votre réponse de sécurité), un code par e-mail, puis le nouveau code PIN. Les autres sessions sont déconnectées et vous recevez un e-mail de confirmation.
• La connexion avec Apple et avec Google s'appuie sur la vérification propre à chaque fournisseur.
• Les enfants n'ont ni e-mail ni mot de passe. Un parent associe leur appareil avec un code à 6 chiffres ou un QR code, utilisable une seule fois et valable 10 minutes.

• Des limites de fréquence sur la connexion, l'inscription, les codes et les autres points d'accès sensibles.
• Cloudflare Turnstile vérifie qu'un humain se trouve derrière l'inscription, la connexion, le changement de mot de passe et le formulaire de contact.
• Sur le tableau de bord web, les jetons de session sont stockés dans des cookies HttpOnly, illisibles par les scripts de la page.
• Ce site envoie une politique de sécurité du contenu (CSP) stricte, refuse d'être intégré dans un cadre et rejette les envois de formulaires provenant d'autres sites.

Une seule règle d'autorisation est vérifiée à chaque requête, mise à jour en direct et rapport : chacun se voit soi-même, et un parent ne voit que les membres qui lui sont rattachés. Les écoles ne voient que des moyennes de classe anonymes, jamais un enfant en particulier.

Au sein de notre équipe, nous appliquons le principe du moindre privilège : chacun n'a que les accès nécessaires à son travail. Les comptes d'administration utilisent des mots de passe robustes et une validation en deux étapes, et chaque consultation de données personnelles est consignée dans un journal d'audit.

Nous utilisons Sentry pour être informés des plantages et des erreurs. Les rapports ne contiennent qu'un identifiant utilisateur opaque : pas d'adresse IP, pas de captures d'écran, pas de hiérarchie de vues, ni nom ni e-mail. Les journaux et métriques des serveurs sont envoyés à Better Stack ; les codes à usage unique ne sont jamais écrits dans les journaux en production.

Nous surveillons nos systèmes et suivons une procédure écrite de réponse aux incidents : contenir, analyser, corriger, puis en tirer les leçons. Si une violation de données personnelles présente un risque pour vos droits, nous la notifions à l'autorité de contrôle compétente dans les meilleurs délais (selon le RGPD, dans les 72 heures après en avoir pris connaissance) et nous informons directement les utilisateurs concernés, comme l'exige la loi de leur pays.

• Choisissez un code PIN qui n'est ni votre date de naissance ni celui de votre téléphone.
• Sécurisez votre messagerie : c'est là qu'arrivent les codes de connexion.
• Ne scannez que les QR codes d'association créés par votre famille, et associez les appareils des enfants en leur présence.
• Si vous recevez un code de connexion que vous n'avez pas demandé, changez votre code PIN et prévenez-nous.
• Maintenez iOS et l'application à jour.

Quelque chose vous semble anormal sur votre compte ? Écrivez à support [at] earbunny.app.