Kids & GoPolitique de confidentialité
Kids & Go aide les parents à organiser ensemble les trajets de leurs enfants vers leurs activités (club, mouvement de jeunesse, école, anniversaire…). Nous collectons uniquement ce qui sert à organiser ces trajets. Il n'y a ni publicité ni revente de données, et aucune donnée n'est envoyée à un service d'intelligence artificielle.
1. Qui est responsable de vos données ?
Le responsable du traitement est Pierre Goffin, dont l'adresse est Avenue Louise 251, 1050 Bruxelles.
Pour toute question sur vos données : hello@kidsandgo.app.
2. Quelles données traitons-nous ?
Votre compte (adultes uniquement)
- Identité : prénom et nom.
- Adresse e-mail. Elle sert à vous connecter, par un code à usage unique (il n'y a pas de mot de passe).
- Numéro de téléphone (facultatif).
- Photo de profil (facultative). Elle ne peut montrer qu'un adulte.
- Lien avec les enfants (papa, maman, beau-papa, grand-mère, nounou, tuteur…). Les autres membres le voient sous la forme « papa d'Emil ».
- Foyer et voitures : les adultes du foyer et, pour chaque voiture, un nom libre (ex. « Touran de maman »), le nombre de places et le nombre de réhausseurs.
- Identifiant Apple ou Google, si vous choisissez ce mode de connexion.
Les enfants (encodés par un adulte responsable)
- Prénom, nom et date de naissance. La date sert à éviter les doublons et à suggérer un réhausseur. Elle n'est pas montrée aux autres membres.
- Besoin d'un réhausseur (oui/non).
- Groupes et activités auxquels l'enfant participe.
- Présence ou absence aux événements, quand un adulte responsable l'indique.
- Place dans une voiture pour un trajet, point de prise en charge éventuel, et heures de prise en charge et de dépose quand le conducteur les pointe.
- La preuve du consentement parental : quel adulte l'a donné, et quand.
👉 Nous ne collectons aucune photo d'enfant, aucune donnée de santé et aucune géolocalisation. Les lieux sont saisis à la main.
L'organisation des trajets
Les organisations (appelées « organisateurs » dans l'app), leurs groupes et leurs membres. Les événements : date, heures, lieux et programme. Les trajets aller et retour, les voitures proposées, les conducteurs, les adultes à bord (un adulte membre nommé, ou une mention libre comme « conjoint »), les messages échangés sur un événement, les récapitulatifs et les notifications.
Données techniques
- Jeton de notification de votre appareil, si vous activez les notifications.
- Sessions de connexion : un jeton aléatoire par appareil.
- Codes de connexion. Seule une empreinte (hachage) est enregistrée, jamais le code lui-même.
- Lien d'agenda personnel : une adresse secrète, si vous l'activez.
- Date d'acceptation des présentes conditions et de la version acceptée.
- Journaux du serveur (adresse IP, date, page demandée), pour la sécurité, conservés pour une durée limitée.
Nous n'utilisons aucun outil de mesure d'audience, aucun traceur publicitaire et aucun cookie publicitaire.
3. Pourquoi, et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|---|
| Organiser les trajets dans les groupes dont vous êtes membre (voitures, places, récapitulatifs, rappels, messages) | Exécution du contrat, c'est-à-dire des conditions d'utilisation (art. 6.1.b) |
| Traiter les données d'un enfant | Consentement du titulaire de l'autorité parentale, donné à l'ajout de l'enfant (art. 6.1.a et art. 8) |
| Photo de profil, notifications, lien d'agenda, connexion via Apple ou Google | Votre consentement : facultatif et révocable à tout moment (art. 6.1.a) |
| Sécurité, prévention des abus, modération des messages signalés | Intérêt légitime (art. 6.1.f) |
| Garder la preuve des acceptations et des consentements | Obligation de démontrer la conformité (art. 7.1) |
4. Qui voit quoi ?
Kids & Go est cloisonné par organisateur et par groupe. Une personne qui n'est pas membre ne voit rien.
- Membres d'un même groupe : ils voient le prénom et le nom des adultes et des enfants qui participent, le lien (« maman de Léa »), la photo des adultes, les événements, et qui conduit qui.
- Téléphone : il n'est jamais affiché dans les listes ni dans les récapitulatifs. Il n'apparaît qu'entre les personnes d'un même trajet : le conducteur voit le numéro des parents des enfants qu'il emmène et des adultes à bord, et ceux-ci voient le numéro du conducteur.
- E-mail : il est visible uniquement par les coordinateurs de l'organisateur, pour gérer les membres.
- Date de naissance d'un enfant : visible uniquement par les adultes de son foyer.
- Récapitulatif diffusé : un coordinateur peut l'envoyer aux membres du groupe. Il contient les prénoms des enfants, la voiture de chacun et les enfants encore sans place.
- Lien d'agenda : toute personne qui possède cette adresse peut lire vos trajets à venir. Gardez-la comme un mot de passe. Vous pouvez la régénérer dans votre profil : l'ancienne adresse cesse alors de fonctionner immédiatement.
5. Qui traite les données pour nous ?
- OVH (OVH SAS, France) héberge le service sur un serveur situé dans l'Union européenne.
- Apple achemine les notifications vers les iPhone (Apple Push Notification service) et fournit la connexion « Se connecter avec Apple ». Le texte d'une notification (par exemple « Emil cherche une place pour le match de samedi ») transite par Apple. Comme ce service est fourni par Apple, ces données peuvent être traitées en dehors de l'Union européenne, dans le cadre des garanties mises en place par Apple.
- Google fournit la connexion via Google, si vous la choisissez (à venir).
- Les e-mails (codes de connexion) partent de notre propre serveur.
Nous ne vendons, ne louons et ne cédons aucune donnée.
6. Combien de temps gardons-nous vos données ?
| Donnée | Durée |
|---|---|
| Historique : événements, trajets, voitures proposées, places, présences, messages, notifications | 2 ans après la date de l'événement, puis suppression automatique. Cette règle s'applique dans tous les cas, même après la suppression d'un compte (voir ci-dessous). |
| Compte | Tant que vous l'utilisez. Un compte inutilisé pendant 2 ans est supprimé. Un e-mail vous prévient un mois avant : il suffit d'ouvrir l'app pour le garder. |
| Enfant | Jusqu'à ce qu'un adulte responsable le retire, ou jusqu'à la suppression du foyer. |
| Codes de connexion | Valables 10 minutes, effacés au plus tard le lendemain. |
| Sessions de connexion | 90 jours au maximum. |
| Preuves d'acceptation et de consentement | Aussi longtemps que le compte ou l'enfant concerné existe. |
Quand vous supprimez votre compte, nous effaçons immédiatement votre identité (prénom, nom, e-mail, téléphone, photo), vos identifiants Apple ou Google, votre lien d'agenda, vos sessions, vos appareils, vos messages, vos liens avec les enfants et vos places d'adulte à bord. Un foyer qui n'a plus aucun adulte est supprimé avec ses enfants et ses voitures. Les trajets passés auxquels vous avez participé restent visibles pour les autres familles sans mention de votre identité, puis disparaissent au terme des 2 ans.
7. Les enfants
Seul un adulte peut créer un compte. Les données d'un enfant ne peuvent être encodées que par un adulte qui déclare être titulaire de l'autorité parentale, ou agir avec son accord. Cette déclaration est horodatée (voir la notice de consentement parental). Un enfant n'a jamais de compte, ne reçoit rien et ne se connecte pas.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement, ou demander la portabilité de vos données (art. 15 à 22 du RGPD). Vous pouvez aussi retirer votre consentement à tout moment. Cela ne remet pas en cause ce qui a été fait auparavant.
- Dans l'app : modifier votre profil, retirer un enfant, désactiver les notifications, régénérer le lien d'agenda, supprimer votre compte (Profil).
- Par e-mail : hello@kidsandgo.app. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD, Belgique) : www.autoriteprotectiondonnees.be.
9. Sécurité
Les échanges sont chiffrés (HTTPS). La connexion se fait sans mot de passe, et les codes ne sont enregistrés que sous forme d'empreinte. Les jetons de session sont aléatoires. L'accès est cloisonné par organisateur, par groupe et par rôle. Les données sont hébergées dans l'Union européenne. En cas de violation de données présentant un risque, nous prévenons l'APD dans les 72 heures et, si nécessaire, les personnes concernées.
10. Modifications
Si cette politique change de façon importante, l'app vous présente la nouvelle version à l'ouverture. Vous devez l'accepter pour continuer à utiliser Kids & Go.
Privacybeleid
Kids & Go helpt ouders om samen de ritten van hun kinderen naar hun activiteiten te organiseren (club, jeugdbeweging, school, verjaardag…). We verzamelen enkel wat dient om die ritten te organiseren. Er is geen reclame en geen doorverkoop van gegevens, en geen enkel gegeven wordt naar een dienst voor kunstmatige intelligentie gestuurd.
1. Wie is verantwoordelijk voor je gegevens?
De verwerkingsverantwoordelijke is Pierre Goffin, met adres Avenue Louise 251, 1050 Brussel.
Voor elke vraag over je gegevens: hello@kidsandgo.app.
2. Welke gegevens verwerken we?
Je account (enkel volwassenen)
- Identiteit: voornaam en naam.
- E-mailadres. Het dient om in te loggen, met een eenmalige code (er is geen wachtwoord).
- Telefoonnummer (facultatief).
- Profielfoto (facultatief). Ze mag enkel een volwassene tonen.
- Band met de kinderen (papa, mama, plusouder, grootmoeder, oppas, voogd…). De andere leden zien die in de vorm « papa van Emil ».
- Gezin en auto's: de volwassenen van het gezin en, voor elke auto, een vrije naam (bv. « Touran van mama »), het aantal plaatsen en het aantal zitverhogers.
- Apple- of Google-identificatie, als je voor die manier van inloggen kiest.
De kinderen (ingevoerd door een verantwoordelijke volwassene)
- Voornaam, naam en geboortedatum. De datum dient om dubbels te vermijden en om een zitverhoger voor te stellen. Ze wordt niet aan de andere leden getoond.
- Nood aan een zitverhoger (ja/nee).
- Groepen en activiteiten waaraan het kind deelneemt.
- Aanwezigheid of afwezigheid bij evenementen, wanneer een verantwoordelijke volwassene dat aangeeft.
- Plaats in een auto voor een rit, eventueel ophaalpunt, en uren van ophalen en afzetten wanneer de chauffeur ze afvinkt.
- Het bewijs van de ouderlijke toestemming: welke volwassene ze heeft gegeven, en wanneer.
👉 We verzamelen geen enkele foto van een kind, geen enkel gezondheidsgegeven en geen enkele geolokalisatie. De plaatsen worden met de hand ingevoerd.
De organisatie van de ritten
De organisaties (in de app « organisatoren » genoemd), hun groepen en hun leden. De evenementen: datum, uren, plaatsen en programma. De heen- en terugritten, de aangeboden auto's, de chauffeurs, de volwassenen aan boord (een genoemd volwassen lid, of een vrije vermelding zoals « partner »), de berichten uitgewisseld over een evenement, de overzichten en de meldingen.
Technische gegevens
- Meldingstoken van je toestel, als je de meldingen activeert.
- Inlogsessies: een willekeurig token per toestel.
- Inlogcodes. Enkel een afdruk (hash) wordt bewaard, nooit de code zelf.
- Persoonlijke agendalink: een geheim adres, als je het activeert.
- Datum van aanvaarding van deze voorwaarden en de aanvaarde versie.
- Serverlogs (IP-adres, datum, opgevraagde pagina), voor de veiligheid, beperkt in tijd bewaard.
We gebruiken geen enkel hulpmiddel voor publieksmeting, geen enkele reclametracker en geen enkele reclamecookie.
3. Waarom, en op welke rechtsgrond?
| Doel | Rechtsgrond (AVG) |
|---|---|
| De ritten organiseren in de groepen waarvan je lid bent (auto's, plaatsen, overzichten, herinneringen, berichten) | Uitvoering van het contract, d.w.z. de gebruiksvoorwaarden (art. 6.1.b) |
| De gegevens van een kind verwerken | Toestemming van de houder van het ouderlijk gezag, gegeven bij het toevoegen van het kind (art. 6.1.a en art. 8) |
| Profielfoto, meldingen, agendalink, inloggen via Apple of Google | Je toestemming: facultatief en op elk moment intrekbaar (art. 6.1.a) |
| Veiligheid, misbruikpreventie, moderatie van gemelde berichten | Gerechtvaardigd belang (art. 6.1.f) |
| Het bewijs van de aanvaardingen en toestemmingen bewaren | Verplichting om de conformiteit aan te tonen (art. 7.1) |
4. Wie ziet wat?
Kids & Go is afgeschermd per organisator en per groep. Wie geen lid is, ziet niets.
- Leden van eenzelfde groep: ze zien de voornaam en de naam van de volwassenen en kinderen die deelnemen, de band (« mama van Léa »), de foto van de volwassenen, de evenementen, en wie wie vervoert.
- Telefoon: hij wordt nooit getoond in de lijsten of in de overzichten. Hij verschijnt enkel tussen de personen van eenzelfde rit: de chauffeur ziet het nummer van de ouders van de kinderen die hij meeneemt en van de volwassenen aan boord, en zij zien het nummer van de chauffeur.
- E-mail: enkel zichtbaar voor de coördinatoren van de organisator, om de leden te beheren.
- Geboortedatum van een kind: enkel zichtbaar voor de volwassenen van zijn gezin.
- Verspreid overzicht: een coördinator kan het naar de leden van de groep sturen. Het bevat de voornamen van de kinderen, de auto van elk, en de kinderen die nog geen plaats hebben.
- Agendalink: iedereen die dat adres heeft, kan je komende ritten lezen. Behandel het als een wachtwoord. Je kunt het opnieuw genereren in je profiel: het oude adres werkt dan onmiddellijk niet meer.
5. Wie verwerkt de gegevens voor ons?
- OVH (OVH SAS, Frankrijk) host de dienst op een server in de Europese Unie.
- Apple stuurt de meldingen naar de iPhones (Apple Push Notification service) en levert het inloggen « Aanmelden met Apple ». De tekst van een melding (bijvoorbeeld « Emil zoekt een plaats voor de match van zaterdag ») passeert via Apple. Omdat die dienst door Apple wordt geleverd, kunnen die gegevens buiten de Europese Unie worden verwerkt, binnen de door Apple ingestelde waarborgen.
- Google levert het inloggen via Google, als je het kiest (binnenkort).
- De e-mails (inlogcodes) vertrekken van onze eigen server.
We verkopen, verhuren en geven geen enkel gegeven door.
6. Hoelang bewaren we je gegevens?
| Gegeven | Duur |
|---|---|
| Geschiedenis: evenementen, ritten, aangeboden auto's, plaatsen, aanwezigheden, berichten, meldingen | 2 jaar na de datum van het evenement, daarna automatische verwijdering. Deze regel geldt in alle gevallen, ook na het verwijderen van een account (zie hieronder). |
| Account | Zolang je het gebruikt. Een account dat 2 jaar ongebruikt blijft, wordt verwijderd. Een e-mail verwittigt je een maand vooraf: de app openen volstaat om het te behouden. |
| Kind | Tot een verantwoordelijke volwassene het verwijdert, of tot het gezin wordt verwijderd. |
| Inlogcodes | 10 minuten geldig, ten laatste de volgende dag gewist. |
| Inlogsessies | Maximaal 90 dagen. |
| Bewijzen van aanvaarding en toestemming | Zolang het betrokken account of kind bestaat. |
Wanneer je je account verwijdert, wissen we onmiddellijk je identiteit (voornaam, naam, e-mail, telefoon, foto), je Apple- of Google-identificaties, je agendalink, je sessies, je toestellen, je berichten, je banden met de kinderen en je plaatsen als volwassene aan boord. Een gezin dat geen enkele volwassene meer telt, wordt samen met zijn kinderen en auto's verwijderd. De voorbije ritten waaraan je hebt deelgenomen, blijven zichtbaar voor de andere gezinnen zonder vermelding van je identiteit, en verdwijnen daarna na afloop van de 2 jaar.
7. De kinderen
Enkel een volwassene kan een account aanmaken. De gegevens van een kind kunnen enkel worden ingevoerd door een volwassene die verklaart houder te zijn van het ouderlijk gezag, of met zijn akkoord te handelen. Die verklaring krijgt een tijdstempel (zie de kennisgeving over ouderlijke toestemming). Een kind heeft nooit een account, ontvangt niets en logt niet in.
8. Je rechten
Je kunt toegang tot je gegevens vragen, hun verbetering, hun wissing, de beperking van de verwerking, je verzetten tegen de verwerking, of de overdraagbaarheid van je gegevens vragen (art. 15 tot 22 van de AVG). Je kunt ook je toestemming op elk moment intrekken. Dat stelt niet in vraag wat eerder is gebeurd.
- In de app: je profiel wijzigen, een kind verwijderen, de meldingen uitschakelen, de agendalink opnieuw genereren, je account verwijderen (Profiel).
- Per e-mail: hello@kidsandgo.app. We antwoorden binnen een maand.
Je kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA, België): www.gegevensbeschermingsautoriteit.be.
9. Veiligheid
De uitwisselingen zijn versleuteld (HTTPS). Het inloggen gebeurt zonder wachtwoord, en de codes worden enkel als afdruk bewaard. De sessietokens zijn willekeurig. De toegang is afgeschermd per organisator, per groep en per rol. De gegevens worden gehost in de Europese Unie. Bij een gegevenslek met een risico verwittigen we de GBA binnen 72 uur en, indien nodig, de betrokken personen.
10. Wijzigingen
Als dit beleid ingrijpend wijzigt, toont de app je de nieuwe versie bij het openen. Je moet ze aanvaarden om Kids & Go te blijven gebruiken.
Privacy Policy
Kids & Go helps parents organise their children's trips to their activities together (club, youth movement, school, birthday…). We collect only what is needed to organise those trips. There is no advertising and no resale of data, and no data is sent to any artificial-intelligence service.
1. Who is responsible for your data?
The data controller is Pierre Goffin, whose address is Avenue Louise 251, 1050 Brussels.
For any question about your data: hello@kidsandgo.app.
2. What data do we process?
Your account (adults only)
- Identity: first name and surname.
- Email address. It is used to log you in, via a single-use code (there is no password).
- Phone number (optional).
- Profile photo (optional). It may only show an adult.
- Relationship to the children (dad, mum, step-parent, grandmother, nanny, guardian…). Other members see it as « Emil's dad ».
- Household and cars: the adults of the household and, for each car, a free-text name (e.g. « Mum's Touran »), the number of seats and the number of boosters.
- Apple or Google identifier, if you choose that login method.
The children (entered by a responsible adult)
- First name, surname and date of birth. The date is used to avoid duplicates and to suggest a booster. It is not shown to other members.
- Need for a booster seat (yes/no).
- Groups and activities the child takes part in.
- Attendance or absence at events, when a responsible adult indicates it.
- Seat in a car for a trip, any pick-up point, and pick-up and drop-off times when the driver checks them in.
- Proof of parental consent: which adult gave it, and when.
👉 We collect no photo of a child, no health data and no geolocation. Locations are entered by hand.
Organising the trips
The organisations (called « organisers » in the app), their groups and their members. The events: date, times, places and programme. The outward and return trips, the cars offered, the drivers, the adults on board (a named adult member, or a free-text mention such as « partner »), the messages exchanged about an event, the summaries and the notifications.
Technical data
- Notification token of your device, if you enable notifications.
- Login sessions: a random token per device.
- Login codes. Only a fingerprint (hash) is stored, never the code itself.
- Personal calendar link: a secret address, if you enable it.
- Date of acceptance of these terms and the version accepted.
- Server logs (IP address, date, page requested), for security, kept for a limited time.
We use no audience-measurement tool, no advertising tracker and no advertising cookie.
3. Why, and on what legal basis?
| Purpose | Legal basis (GDPR) |
|---|---|
| Organise the trips in the groups you are a member of (cars, seats, summaries, reminders, messages) | Performance of the contract, i.e. the terms of use (art. 6.1.b) |
| Process a child's data | Consent of the holder of parental authority, given when the child is added (art. 6.1.a and art. 8) |
| Profile photo, notifications, calendar link, login via Apple or Google | Your consent: optional and revocable at any time (art. 6.1.a) |
| Security, abuse prevention, moderation of reported messages | Legitimate interest (art. 6.1.f) |
| Keep proof of acceptances and consents | Obligation to demonstrate compliance (art. 7.1) |
4. Who sees what?
Kids & Go is partitioned by organiser and by group. A person who is not a member sees nothing.
- Members of the same group: they see the first name and surname of the adults and children who take part, the relationship (« Léa's mum »), the adults' photo, the events, and who is driving whom.
- Phone: it is never shown in the lists or in the summaries. It appears only between the people of the same trip: the driver sees the number of the parents of the children they carry and of the adults on board, and those people see the driver's number.
- Email: visible only to the organiser's coordinators, to manage the members.
- A child's date of birth: visible only to the adults of their household.
- Shared summary: a coordinator can send it to the group's members. It contains the children's first names, each one's car, and the children still without a seat.
- Calendar link: anyone who has this address can read your upcoming trips. Keep it like a password. You can regenerate it in your profile: the old address then stops working immediately.
5. Who processes the data for us?
- OVH (OVH SAS, France) hosts the service on a server located in the European Union.
- Apple delivers the notifications to iPhones (Apple Push Notification service) and provides « Sign in with Apple ». The text of a notification (for example « Emil is looking for a seat for Saturday's match ») passes through Apple. As this service is provided by Apple, that data may be processed outside the European Union, within the safeguards put in place by Apple.
- Google provides login via Google, if you choose it (coming soon).
- The emails (login codes) are sent from our own server.
We do not sell, rent or transfer any data.
6. How long do we keep your data?
| Data | Duration |
|---|---|
| History: events, trips, cars offered, seats, attendance, messages, notifications | 2 years after the date of the event, then automatic deletion. This rule applies in all cases, even after an account is deleted (see below). |
| Account | As long as you use it. An account unused for 2 years is deleted. An email warns you a month beforehand: just open the app to keep it. |
| Child | Until a responsible adult removes them, or until the household is deleted. |
| Login codes | Valid for 10 minutes, erased by the next day at the latest. |
| Login sessions | 90 days maximum. |
| Proof of acceptance and consent | As long as the account or child concerned exists. |
When you delete your account, we immediately erase your identity (first name, surname, email, phone, photo), your Apple or Google identifiers, your calendar link, your sessions, your devices, your messages, your links to the children and your adult-on-board seats. A household with no adult left is deleted along with its children and cars. Past trips you took part in remain visible to the other families without any mention of your identity, then disappear at the end of the 2 years.
7. The children
Only an adult can create an account. A child's data may only be entered by an adult who declares they are the holder of parental authority, or acting with their agreement. This declaration is timestamped (see the parental-consent notice). A child never has an account, receives nothing and does not log in.
8. Your rights
You can request access to your data, its rectification, its erasure, the restriction of processing, to object to processing, or request the portability of your data (art. 15 to 22 of the GDPR). You can also withdraw your consent at any time. This does not affect what was done beforehand.
- In the app: edit your profile, remove a child, disable notifications, regenerate the calendar link, delete your account (Profile).
- By email: hello@kidsandgo.app. We reply within one month.
You can lodge a complaint with the Data Protection Authority (DPA, Belgium): www.dataprotectionauthority.be.
9. Security
Exchanges are encrypted (HTTPS). Login is done without a password, and codes are stored only as a fingerprint. Session tokens are random. Access is partitioned by organiser, by group and by role. Data is hosted in the European Union. In the event of a data breach presenting a risk, we notify the DPA within 72 hours and, if necessary, the people concerned.
10. Changes
If this policy changes significantly, the app shows you the new version when you open it. You must accept it to keep using Kids & Go.
Politique de confidentialité
Kids & Go aide les parents à organiser ensemble les trajets de leurs enfants vers leurs activités (club, mouvement de jeunesse, école, anniversaire…). Nous collectons uniquement ce qui sert à organiser ces trajets. Il n'y a ni publicité ni revente de données, et aucune donnée n'est envoyée à un service d'intelligence artificielle.
1. Qui est responsable de vos données ?
Le responsable du traitement est Pierre Goffin, dont l'adresse est Avenue Louise 251, 1050 Bruxelles.
Pour toute question sur vos données : hello@kidsandgo.app.
2. Quelles données traitons-nous ?
Votre compte (adultes uniquement)
- Identité : prénom et nom.
- Adresse e-mail. Elle sert à vous connecter, par un code à usage unique (il n'y a pas de mot de passe).
- Numéro de téléphone (facultatif).
- Photo de profil (facultative). Elle ne peut montrer qu'un adulte.
- Lien avec les enfants (papa, maman, beau-papa, grand-mère, nounou, tuteur…). Les autres membres le voient sous la forme « papa d'Emil ».
- Foyer et voitures : les adultes du foyer et, pour chaque voiture, un nom libre (ex. « Touran de maman »), le nombre de places et le nombre de réhausseurs.
- Identifiant Apple ou Google, si vous choisissez ce mode de connexion.
Les enfants (encodés par un adulte responsable)
- Prénom, nom et date de naissance. La date sert à éviter les doublons et à suggérer un réhausseur. Elle n'est pas montrée aux autres membres.
- Besoin d'un réhausseur (oui/non).
- Groupes et activités auxquels l'enfant participe.
- Présence ou absence aux événements, quand un adulte responsable l'indique.
- Place dans une voiture pour un trajet, point de prise en charge éventuel, et heures de prise en charge et de dépose quand le conducteur les pointe.
- La preuve du consentement parental : quel adulte l'a donné, et quand.
👉 Nous ne collectons aucune photo d'enfant, aucune donnée de santé et aucune géolocalisation. Les lieux sont saisis à la main.
L'organisation des trajets
Les organisations (appelées « organisateurs » dans l'app), leurs groupes et leurs membres. Les événements : date, heures, lieux et programme. Les trajets aller et retour, les voitures proposées, les conducteurs, les adultes à bord (un adulte membre nommé, ou une mention libre comme « conjoint »), les messages échangés sur un événement, les récapitulatifs et les notifications.
Données techniques
- Jeton de notification de votre appareil, si vous activez les notifications.
- Sessions de connexion : un jeton aléatoire par appareil.
- Codes de connexion. Seule une empreinte (hachage) est enregistrée, jamais le code lui-même.
- Lien d'agenda personnel : une adresse secrète, si vous l'activez.
- Date d'acceptation des présentes conditions et de la version acceptée.
- Journaux du serveur (adresse IP, date, page demandée), pour la sécurité, conservés pour une durée limitée.
Nous n'utilisons aucun outil de mesure d'audience, aucun traceur publicitaire et aucun cookie publicitaire.
3. Pourquoi, et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|---|
| Organiser les trajets dans les groupes dont vous êtes membre (voitures, places, récapitulatifs, rappels, messages) | Exécution du contrat, c'est-à-dire des conditions d'utilisation (art. 6.1.b) |
| Traiter les données d'un enfant | Consentement du titulaire de l'autorité parentale, donné à l'ajout de l'enfant (art. 6.1.a et art. 8) |
| Photo de profil, notifications, lien d'agenda, connexion via Apple ou Google | Votre consentement : facultatif et révocable à tout moment (art. 6.1.a) |
| Sécurité, prévention des abus, modération des messages signalés | Intérêt légitime (art. 6.1.f) |
| Garder la preuve des acceptations et des consentements | Obligation de démontrer la conformité (art. 7.1) |
4. Qui voit quoi ?
Kids & Go est cloisonné par organisateur et par groupe. Une personne qui n'est pas membre ne voit rien.
- Membres d'un même groupe : ils voient le prénom et le nom des adultes et des enfants qui participent, le lien (« maman de Léa »), la photo des adultes, les événements, et qui conduit qui.
- Téléphone : il n'est jamais affiché dans les listes ni dans les récapitulatifs. Il n'apparaît qu'entre les personnes d'un même trajet : le conducteur voit le numéro des parents des enfants qu'il emmène et des adultes à bord, et ceux-ci voient le numéro du conducteur.
- E-mail : il est visible uniquement par les coordinateurs de l'organisateur, pour gérer les membres.
- Date de naissance d'un enfant : visible uniquement par les adultes de son foyer.
- Récapitulatif diffusé : un coordinateur peut l'envoyer aux membres du groupe. Il contient les prénoms des enfants, la voiture de chacun et les enfants encore sans place.
- Lien d'agenda : toute personne qui possède cette adresse peut lire vos trajets à venir. Gardez-la comme un mot de passe. Vous pouvez la régénérer dans votre profil : l'ancienne adresse cesse alors de fonctionner immédiatement.
5. Qui traite les données pour nous ?
- OVH (OVH SAS, France) héberge le service sur un serveur situé dans l'Union européenne.
- Apple achemine les notifications vers les iPhone (Apple Push Notification service) et fournit la connexion « Se connecter avec Apple ». Le texte d'une notification (par exemple « Emil cherche une place pour le match de samedi ») transite par Apple. Comme ce service est fourni par Apple, ces données peuvent être traitées en dehors de l'Union européenne, dans le cadre des garanties mises en place par Apple.
- Google fournit la connexion via Google, si vous la choisissez (à venir).
- Les e-mails (codes de connexion) partent de notre propre serveur.
Nous ne vendons, ne louons et ne cédons aucune donnée.
6. Combien de temps gardons-nous vos données ?
| Donnée | Durée |
|---|---|
| Historique : événements, trajets, voitures proposées, places, présences, messages, notifications | 2 ans après la date de l'événement, puis suppression automatique. Cette règle s'applique dans tous les cas, même après la suppression d'un compte (voir ci-dessous). |
| Compte | Tant que vous l'utilisez. Un compte inutilisé pendant 2 ans est supprimé. Un e-mail vous prévient un mois avant : il suffit d'ouvrir l'app pour le garder. |
| Enfant | Jusqu'à ce qu'un adulte responsable le retire, ou jusqu'à la suppression du foyer. |
| Codes de connexion | Valables 10 minutes, effacés au plus tard le lendemain. |
| Sessions de connexion | 90 jours au maximum. |
| Preuves d'acceptation et de consentement | Aussi longtemps que le compte ou l'enfant concerné existe. |
Quand vous supprimez votre compte, nous effaçons immédiatement votre identité (prénom, nom, e-mail, téléphone, photo), vos identifiants Apple ou Google, votre lien d'agenda, vos sessions, vos appareils, vos messages, vos liens avec les enfants et vos places d'adulte à bord. Un foyer qui n'a plus aucun adulte est supprimé avec ses enfants et ses voitures. Les trajets passés auxquels vous avez participé restent visibles pour les autres familles sans mention de votre identité, puis disparaissent au terme des 2 ans.
7. Les enfants
Seul un adulte peut créer un compte. Les données d'un enfant ne peuvent être encodées que par un adulte qui déclare être titulaire de l'autorité parentale, ou agir avec son accord. Cette déclaration est horodatée (voir la notice de consentement parental). Un enfant n'a jamais de compte, ne reçoit rien et ne se connecte pas.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement, ou demander la portabilité de vos données (art. 15 à 22 du RGPD). Vous pouvez aussi retirer votre consentement à tout moment. Cela ne remet pas en cause ce qui a été fait auparavant.
- Dans l'app : modifier votre profil, retirer un enfant, désactiver les notifications, régénérer le lien d'agenda, supprimer votre compte (Profil).
- Par e-mail : hello@kidsandgo.app. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD, Belgique) : www.autoriteprotectiondonnees.be.
9. Sécurité
Les échanges sont chiffrés (HTTPS). La connexion se fait sans mot de passe, et les codes ne sont enregistrés que sous forme d'empreinte. Les jetons de session sont aléatoires. L'accès est cloisonné par organisateur, par groupe et par rôle. Les données sont hébergées dans l'Union européenne. En cas de violation de données présentant un risque, nous prévenons l'APD dans les 72 heures et, si nécessaire, les personnes concernées.
10. Modifications
Si cette politique change de façon importante, l'app vous présente la nouvelle version à l'ouverture. Vous devez l'accepter pour continuer à utiliser Kids & Go.
Privacybeleid
Kids & Go helpt ouders om samen de ritten van hun kinderen naar hun activiteiten te organiseren (club, jeugdbeweging, school, verjaardag…). We verzamelen enkel wat dient om die ritten te organiseren. Er is geen reclame en geen doorverkoop van gegevens, en geen enkel gegeven wordt naar een dienst voor kunstmatige intelligentie gestuurd.
1. Wie is verantwoordelijk voor je gegevens?
De verwerkingsverantwoordelijke is Pierre Goffin, met adres Avenue Louise 251, 1050 Brussel.
Voor elke vraag over je gegevens: hello@kidsandgo.app.
2. Welke gegevens verwerken we?
Je account (enkel volwassenen)
- Identiteit: voornaam en naam.
- E-mailadres. Het dient om in te loggen, met een eenmalige code (er is geen wachtwoord).
- Telefoonnummer (facultatief).
- Profielfoto (facultatief). Ze mag enkel een volwassene tonen.
- Band met de kinderen (papa, mama, plusouder, grootmoeder, oppas, voogd…). De andere leden zien die in de vorm « papa van Emil ».
- Gezin en auto's: de volwassenen van het gezin en, voor elke auto, een vrije naam (bv. « Touran van mama »), het aantal plaatsen en het aantal zitverhogers.
- Apple- of Google-identificatie, als je voor die manier van inloggen kiest.
De kinderen (ingevoerd door een verantwoordelijke volwassene)
- Voornaam, naam en geboortedatum. De datum dient om dubbels te vermijden en om een zitverhoger voor te stellen. Ze wordt niet aan de andere leden getoond.
- Nood aan een zitverhoger (ja/nee).
- Groepen en activiteiten waaraan het kind deelneemt.
- Aanwezigheid of afwezigheid bij evenementen, wanneer een verantwoordelijke volwassene dat aangeeft.
- Plaats in een auto voor een rit, eventueel ophaalpunt, en uren van ophalen en afzetten wanneer de chauffeur ze afvinkt.
- Het bewijs van de ouderlijke toestemming: welke volwassene ze heeft gegeven, en wanneer.
👉 We verzamelen geen enkele foto van een kind, geen enkel gezondheidsgegeven en geen enkele geolokalisatie. De plaatsen worden met de hand ingevoerd.
De organisatie van de ritten
De organisaties (in de app « organisatoren » genoemd), hun groepen en hun leden. De evenementen: datum, uren, plaatsen en programma. De heen- en terugritten, de aangeboden auto's, de chauffeurs, de volwassenen aan boord (een genoemd volwassen lid, of een vrije vermelding zoals « partner »), de berichten uitgewisseld over een evenement, de overzichten en de meldingen.
Technische gegevens
- Meldingstoken van je toestel, als je de meldingen activeert.
- Inlogsessies: een willekeurig token per toestel.
- Inlogcodes. Enkel een afdruk (hash) wordt bewaard, nooit de code zelf.
- Persoonlijke agendalink: een geheim adres, als je het activeert.
- Datum van aanvaarding van deze voorwaarden en de aanvaarde versie.
- Serverlogs (IP-adres, datum, opgevraagde pagina), voor de veiligheid, beperkt in tijd bewaard.
We gebruiken geen enkel hulpmiddel voor publieksmeting, geen enkele reclametracker en geen enkele reclamecookie.
3. Waarom, en op welke rechtsgrond?
| Doel | Rechtsgrond (AVG) |
|---|---|
| De ritten organiseren in de groepen waarvan je lid bent (auto's, plaatsen, overzichten, herinneringen, berichten) | Uitvoering van het contract, d.w.z. de gebruiksvoorwaarden (art. 6.1.b) |
| De gegevens van een kind verwerken | Toestemming van de houder van het ouderlijk gezag, gegeven bij het toevoegen van het kind (art. 6.1.a en art. 8) |
| Profielfoto, meldingen, agendalink, inloggen via Apple of Google | Je toestemming: facultatief en op elk moment intrekbaar (art. 6.1.a) |
| Veiligheid, misbruikpreventie, moderatie van gemelde berichten | Gerechtvaardigd belang (art. 6.1.f) |
| Het bewijs van de aanvaardingen en toestemmingen bewaren | Verplichting om de conformiteit aan te tonen (art. 7.1) |
4. Wie ziet wat?
Kids & Go is afgeschermd per organisator en per groep. Wie geen lid is, ziet niets.
- Leden van eenzelfde groep: ze zien de voornaam en de naam van de volwassenen en kinderen die deelnemen, de band (« mama van Léa »), de foto van de volwassenen, de evenementen, en wie wie vervoert.
- Telefoon: hij wordt nooit getoond in de lijsten of in de overzichten. Hij verschijnt enkel tussen de personen van eenzelfde rit: de chauffeur ziet het nummer van de ouders van de kinderen die hij meeneemt en van de volwassenen aan boord, en zij zien het nummer van de chauffeur.
- E-mail: enkel zichtbaar voor de coördinatoren van de organisator, om de leden te beheren.
- Geboortedatum van een kind: enkel zichtbaar voor de volwassenen van zijn gezin.
- Verspreid overzicht: een coördinator kan het naar de leden van de groep sturen. Het bevat de voornamen van de kinderen, de auto van elk, en de kinderen die nog geen plaats hebben.
- Agendalink: iedereen die dat adres heeft, kan je komende ritten lezen. Behandel het als een wachtwoord. Je kunt het opnieuw genereren in je profiel: het oude adres werkt dan onmiddellijk niet meer.
5. Wie verwerkt de gegevens voor ons?
- OVH (OVH SAS, Frankrijk) host de dienst op een server in de Europese Unie.
- Apple stuurt de meldingen naar de iPhones (Apple Push Notification service) en levert het inloggen « Aanmelden met Apple ». De tekst van een melding (bijvoorbeeld « Emil zoekt een plaats voor de match van zaterdag ») passeert via Apple. Omdat die dienst door Apple wordt geleverd, kunnen die gegevens buiten de Europese Unie worden verwerkt, binnen de door Apple ingestelde waarborgen.
- Google levert het inloggen via Google, als je het kiest (binnenkort).
- De e-mails (inlogcodes) vertrekken van onze eigen server.
We verkopen, verhuren en geven geen enkel gegeven door.
6. Hoelang bewaren we je gegevens?
| Gegeven | Duur |
|---|---|
| Geschiedenis: evenementen, ritten, aangeboden auto's, plaatsen, aanwezigheden, berichten, meldingen | 2 jaar na de datum van het evenement, daarna automatische verwijdering. Deze regel geldt in alle gevallen, ook na het verwijderen van een account (zie hieronder). |
| Account | Zolang je het gebruikt. Een account dat 2 jaar ongebruikt blijft, wordt verwijderd. Een e-mail verwittigt je een maand vooraf: de app openen volstaat om het te behouden. |
| Kind | Tot een verantwoordelijke volwassene het verwijdert, of tot het gezin wordt verwijderd. |
| Inlogcodes | 10 minuten geldig, ten laatste de volgende dag gewist. |
| Inlogsessies | Maximaal 90 dagen. |
| Bewijzen van aanvaarding en toestemming | Zolang het betrokken account of kind bestaat. |
Wanneer je je account verwijdert, wissen we onmiddellijk je identiteit (voornaam, naam, e-mail, telefoon, foto), je Apple- of Google-identificaties, je agendalink, je sessies, je toestellen, je berichten, je banden met de kinderen en je plaatsen als volwassene aan boord. Een gezin dat geen enkele volwassene meer telt, wordt samen met zijn kinderen en auto's verwijderd. De voorbije ritten waaraan je hebt deelgenomen, blijven zichtbaar voor de andere gezinnen zonder vermelding van je identiteit, en verdwijnen daarna na afloop van de 2 jaar.
7. De kinderen
Enkel een volwassene kan een account aanmaken. De gegevens van een kind kunnen enkel worden ingevoerd door een volwassene die verklaart houder te zijn van het ouderlijk gezag, of met zijn akkoord te handelen. Die verklaring krijgt een tijdstempel (zie de kennisgeving over ouderlijke toestemming). Een kind heeft nooit een account, ontvangt niets en logt niet in.
8. Je rechten
Je kunt toegang tot je gegevens vragen, hun verbetering, hun wissing, de beperking van de verwerking, je verzetten tegen de verwerking, of de overdraagbaarheid van je gegevens vragen (art. 15 tot 22 van de AVG). Je kunt ook je toestemming op elk moment intrekken. Dat stelt niet in vraag wat eerder is gebeurd.
- In de app: je profiel wijzigen, een kind verwijderen, de meldingen uitschakelen, de agendalink opnieuw genereren, je account verwijderen (Profiel).
- Per e-mail: hello@kidsandgo.app. We antwoorden binnen een maand.
Je kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA, België): www.gegevensbeschermingsautoriteit.be.
9. Veiligheid
De uitwisselingen zijn versleuteld (HTTPS). Het inloggen gebeurt zonder wachtwoord, en de codes worden enkel als afdruk bewaard. De sessietokens zijn willekeurig. De toegang is afgeschermd per organisator, per groep en per rol. De gegevens worden gehost in de Europese Unie. Bij een gegevenslek met een risico verwittigen we de GBA binnen 72 uur en, indien nodig, de betrokken personen.
10. Wijzigingen
Als dit beleid ingrijpend wijzigt, toont de app je de nieuwe versie bij het openen. Je moet ze aanvaarden om Kids & Go te blijven gebruiken.
Privacy Policy
Kids & Go helps parents organise their children's trips to their activities together (club, youth movement, school, birthday…). We collect only what is needed to organise those trips. There is no advertising and no resale of data, and no data is sent to any artificial-intelligence service.
1. Who is responsible for your data?
The data controller is Pierre Goffin, whose address is Avenue Louise 251, 1050 Brussels.
For any question about your data: hello@kidsandgo.app.
2. What data do we process?
Your account (adults only)
- Identity: first name and surname.
- Email address. It is used to log you in, via a single-use code (there is no password).
- Phone number (optional).
- Profile photo (optional). It may only show an adult.
- Relationship to the children (dad, mum, step-parent, grandmother, nanny, guardian…). Other members see it as « Emil's dad ».
- Household and cars: the adults of the household and, for each car, a free-text name (e.g. « Mum's Touran »), the number of seats and the number of boosters.
- Apple or Google identifier, if you choose that login method.
The children (entered by a responsible adult)
- First name, surname and date of birth. The date is used to avoid duplicates and to suggest a booster. It is not shown to other members.
- Need for a booster seat (yes/no).
- Groups and activities the child takes part in.
- Attendance or absence at events, when a responsible adult indicates it.
- Seat in a car for a trip, any pick-up point, and pick-up and drop-off times when the driver checks them in.
- Proof of parental consent: which adult gave it, and when.
👉 We collect no photo of a child, no health data and no geolocation. Locations are entered by hand.
Organising the trips
The organisations (called « organisers » in the app), their groups and their members. The events: date, times, places and programme. The outward and return trips, the cars offered, the drivers, the adults on board (a named adult member, or a free-text mention such as « partner »), the messages exchanged about an event, the summaries and the notifications.
Technical data
- Notification token of your device, if you enable notifications.
- Login sessions: a random token per device.
- Login codes. Only a fingerprint (hash) is stored, never the code itself.
- Personal calendar link: a secret address, if you enable it.
- Date of acceptance of these terms and the version accepted.
- Server logs (IP address, date, page requested), for security, kept for a limited time.
We use no audience-measurement tool, no advertising tracker and no advertising cookie.
3. Why, and on what legal basis?
| Purpose | Legal basis (GDPR) |
|---|---|
| Organise the trips in the groups you are a member of (cars, seats, summaries, reminders, messages) | Performance of the contract, i.e. the terms of use (art. 6.1.b) |
| Process a child's data | Consent of the holder of parental authority, given when the child is added (art. 6.1.a and art. 8) |
| Profile photo, notifications, calendar link, login via Apple or Google | Your consent: optional and revocable at any time (art. 6.1.a) |
| Security, abuse prevention, moderation of reported messages | Legitimate interest (art. 6.1.f) |
| Keep proof of acceptances and consents | Obligation to demonstrate compliance (art. 7.1) |
4. Who sees what?
Kids & Go is partitioned by organiser and by group. A person who is not a member sees nothing.
- Members of the same group: they see the first name and surname of the adults and children who take part, the relationship (« Léa's mum »), the adults' photo, the events, and who is driving whom.
- Phone: it is never shown in the lists or in the summaries. It appears only between the people of the same trip: the driver sees the number of the parents of the children they carry and of the adults on board, and those people see the driver's number.
- Email: visible only to the organiser's coordinators, to manage the members.
- A child's date of birth: visible only to the adults of their household.
- Shared summary: a coordinator can send it to the group's members. It contains the children's first names, each one's car, and the children still without a seat.
- Calendar link: anyone who has this address can read your upcoming trips. Keep it like a password. You can regenerate it in your profile: the old address then stops working immediately.
5. Who processes the data for us?
- OVH (OVH SAS, France) hosts the service on a server located in the European Union.
- Apple delivers the notifications to iPhones (Apple Push Notification service) and provides « Sign in with Apple ». The text of a notification (for example « Emil is looking for a seat for Saturday's match ») passes through Apple. As this service is provided by Apple, that data may be processed outside the European Union, within the safeguards put in place by Apple.
- Google provides login via Google, if you choose it (coming soon).
- The emails (login codes) are sent from our own server.
We do not sell, rent or transfer any data.
6. How long do we keep your data?
| Data | Duration |
|---|---|
| History: events, trips, cars offered, seats, attendance, messages, notifications | 2 years after the date of the event, then automatic deletion. This rule applies in all cases, even after an account is deleted (see below). |
| Account | As long as you use it. An account unused for 2 years is deleted. An email warns you a month beforehand: just open the app to keep it. |
| Child | Until a responsible adult removes them, or until the household is deleted. |
| Login codes | Valid for 10 minutes, erased by the next day at the latest. |
| Login sessions | 90 days maximum. |
| Proof of acceptance and consent | As long as the account or child concerned exists. |
When you delete your account, we immediately erase your identity (first name, surname, email, phone, photo), your Apple or Google identifiers, your calendar link, your sessions, your devices, your messages, your links to the children and your adult-on-board seats. A household with no adult left is deleted along with its children and cars. Past trips you took part in remain visible to the other families without any mention of your identity, then disappear at the end of the 2 years.
7. The children
Only an adult can create an account. A child's data may only be entered by an adult who declares they are the holder of parental authority, or acting with their agreement. This declaration is timestamped (see the parental-consent notice). A child never has an account, receives nothing and does not log in.
8. Your rights
You can request access to your data, its rectification, its erasure, the restriction of processing, to object to processing, or request the portability of your data (art. 15 to 22 of the GDPR). You can also withdraw your consent at any time. This does not affect what was done beforehand.
- In the app: edit your profile, remove a child, disable notifications, regenerate the calendar link, delete your account (Profile).
- By email: hello@kidsandgo.app. We reply within one month.
You can lodge a complaint with the Data Protection Authority (DPA, Belgium): www.dataprotectionauthority.be.
9. Security
Exchanges are encrypted (HTTPS). Login is done without a password, and codes are stored only as a fingerprint. Session tokens are random. Access is partitioned by organiser, by group and by role. Data is hosted in the European Union. In the event of a data breach presenting a risk, we notify the DPA within 72 hours and, if necessary, the people concerned.
10. Changes
If this policy changes significantly, the app shows you the new version when you open it. You must accept it to keep using Kids & Go.