Logo KeyMomentsKeyMoments

Politique de confidentialité

Version d’octobre 2026. Cette page est une traduction de courtoisie de la politique de confidentialité allemande (Datenschutzerklärung). La version allemande fait foi.

Cette politique s’applique à l’application « KeyMoments » pour iPhone et iPad ainsi qu’à ce site. KeyMoments est conçu pour que les souvenirs de ton enfant restent chez toi : nous ne stockons pas tes contenus sur nos propres serveurs, n’affichons aucune publicité et n’utilisons aucun service d’analyse ou de suivi. Seulement si tu actives le complément facultatif « KeyMoments Plus », des notes et des photos sont envoyées à l’IA Claude pour rédiger des textes isolés (section 4).

1. Responsable du traitement

Mario Hiebl
Pflanzbergweg 27, 92263 Ebermannsdorf, Allemagne
E-mail : [email protected]

2. Où sont stockés tes contenus

Les entrées, photos, vidéos, enregistrements de voix et leurs transcriptions, humeurs, rendez-vous, histoires, lettres et journal sont stockés sur ton iPhone et dans ton propre compte iCloud (Apple CloudKit). Les textes et les médias sont chiffrés de bout en bout avant l’envoi. En tant que fournisseur, nous n’y avons pas accès. Une fois que tout est arrivé dans iCloud, les photos et les vidéos ne font pas partie de la sauvegarde de ton appareil ; si quelque chose n’existe que sur l’appareil, ou si ton iCloud est plein, cela reste dans la sauvegarde. Le fournisseur d’iCloud est Apple Distribution International Ltd., Irlande ; la politique de confidentialité d’Apple s’applique également.

Sauvegarde dans un fichier : si tu crées une sauvegarde dans ton profil, un fichier chiffré, protégé par ton mot de passe, est créé sur ton appareil. Tu décides où le conserver (par exemple Fichiers, iCloud Drive, une clé USB). Nous n’en recevons rien.

Si tu partages un livre avec d’autres personnes (par exemple l’autre parent ou ton enfant), ces personnes voient le contenu de ce livre via iCloud. Tu décides qui tu invites et quels droits elles ont.

3. Traitement sur l’appareil et services d’Apple

Photos et vidéos : avec ton autorisation, l’application cherche dans ta photothèque les visages de tes enfants. La reconnaissance des visages se fait uniquement sur l’appareil : Vision d’Apple trouve les visages, et le modèle de visages librement disponible SFace (OpenCV Model Zoo, Apache License 2.0) en calcule les caractéristiques. Les deux fonctionnent sans connexion Internet, et aucune photo ni donnée de visage n’est envoyée à nous ou à des tiers. Seules ces caractéristiques (données biométriques) et de petites images d’aperçu des visages appris sont stockées, chiffrées de bout en bout dans ton iCloud, afin que, par exemple, l’autre parent puisse aussi retrouver des photos. Tu peux les supprimer à tout moment dans ton profil (« Supprimer tous les visages et réapprendre »). Si tu touches « Ce n’est pas … » sur une suggestion, l’application retient les caractéristiques de ce visage comme contre-exemple, afin de ne pas proposer sans cesse, par exemple, un autre enfant de la famille. Cela se fait uniquement sur cet appareil, pas dans iCloud, pas dans la sauvegarde de l’appareil et pas dans le fichier de sauvegarde. Ces données sont supprimées par « Supprimer tous les visages et réapprendre » et quand tu supprimes ou quittes le livre. Merci de n’apprendre les visages d’autres personnes (par exemple les grands-parents) qu’avec leur accord. Ce qui est visible sur une photo (par exemple plage, zoo, gâteau) est aussi reconnu par Vision d’Apple sur l’appareil, uniquement pour proposer un titre, un lieu et un texte. Le lieu et l’heure d’une photo sont repris pour les entrées.

Noms de lieux : pour transformer les coordonnées d’une photo en nom de lieu (par exemple « Zoo de Hellabrunn » ou, s’il n’y a pas de lieu particulier à proximité, l’adresse avec rue et numéro) et pour afficher des lieux sur une carte, l’application utilise le service de cartes d’Apple. Seules les coordonnées ou le nom du lieu sont envoyés à Apple, aucune photo. Les lieux où tu vas souvent (« Maison », « Chez mamie ») ne sont retenus par l’application que sur l’appareil.

Visages d’autres personnes : tu peux, si tu le souhaites, apprendre à l’application les visages de membres de la famille ou d’amis (par exemple « Mamie Inge ») pour que les histoires mentionnent qui était présent. Chaque personne invitée peut aussi apprendre son propre visage. Merci de n’apprendre d’autres personnes qu’avec leur accord. La reconnaissance se fait uniquement sur l’appareil. Seuls des vecteurs de caractéristiques chiffrés et une petite image d’aperçu des personnes apprises sont stockés dans le livre de l’enfant (dans l’iCloud du propriétaire du livre, visibles par toutes les personnes invitées). Tu n’apprends ton propre visage qu’une fois ; il vaut ensuite pour tous les livres dont tu fais partie et il est enregistré ainsi dans chacun d’eux. Pour que l’application puisse demander « Est-ce mamie ? », elle examine sur l’appareil les visages des photos du livre. Les caractéristiques des visages qui ressemblent à une personne apprise sont conservées par l’appareil dans un cache temporaire, uniquement sur cet appareil, pas dans iCloud et pas dans la sauvegarde de l’appareil. Les caractéristiques de tous les autres visages (par exemple des amis sur des photos de groupe) ne sont pas stockées durablement. Si tu confirmes un visage pour une personne que tu ne peux pas modifier, il reste lui aussi uniquement sur ton appareil. Tu peux supprimer des personnes apprises à tout moment. Avec la personne, même supprimée sur un autre appareil, et quand tu supprimes ou quittes le livre, l’application supprime aussi ces données sur l’appareil. Le cache est également vidé par « Supprimer tous les visages et réapprendre » et supprimé dès qu’aucune personne n’est plus apprise.

Commentaires et réactions : les commentaires, réactions en emoji, listes de souhaits, mots d’enfant et mesures sont stockés chiffrés de bout en bout dans le livre de l’enfant et ne sont visibles que de la famille. Le propriétaire du livre peut les supprimer à tout moment.

Localisation : quand tu prends une photo ou une vidéo dans l’application, KeyMoments demande une fois ta position actuelle pour proposer le lieu. Comme pour les photos de ta photothèque, le lieu n’est stocké que dans l’entrée de ton iCloud. Si tu partages une entrée par lien, le lieu part avec (voir section 6).

Localisation dans le calendrier : uniquement si tu actives le soleil ou la météo dans le calendrier (voir ci-dessous). Si tu retires l’autorisation dans les Réglages, l’application oublie le dernier lieu enregistré et la météo.

Notifications : les rappels (par exemple photo de la semaine, passage de relais, « Il y a un an », rétrospective du mois) et les avis de nouvelles entrées sont créés localement sur ton appareil, sans serveur.

Histoires et textes : les rétrospectives (y compris les brouillons que l’application prépare elle-même), les légendes sous les photos et les titres sont créés avec le modèle de langage d’Apple sur l’appareil (Apple Intelligence) lorsqu’il est disponible, uniquement à partir du contenu de ton livre et sans connexion Internet. Seulement si tu as acheté KeyMoments Plus, que tu l’as activé et que tu y as consenti, c’est Claude qui les écrit à la place (section 4). Pour que les textes conviennent à ta famille, l’application retient comment tu as modifié les textes de l’IA (40 exemples au plus). Ces exemples se trouvent sur l’appareil et dans le stockage clé-valeur iCloud de ton identifiant Apple, afin que tes autres appareils puissent aussi les utiliser ; seules des caractéristiques générales vont à l’IA (par exemple « plus court », « pas de points d’exclamation »), pas les textes eux-mêmes. Tu peux les supprimer dans ton profil sous « Textes de l’IA » avec « Oublier ce qui a été appris », ce qui s’applique alors sur tous tes appareils. Pour que l’application n’apprenne jamais plus tard de ses propres textes, elle retient aussi des sommes de contrôle des textes qu’elle a écrits elle-même : de courts nombres au lieu des textes, et les textes eux-mêmes ne sont pas stockés pour cela. Elles restent uniquement sur l’appareil (et dans sa sauvegarde), pas dans iCloud.

Dictée : avec « Dire plutôt que taper », la parole est transformée en texte. Si ton iPhone le permet, cela se fait sur l’appareil. Sinon, la parole est envoyée à Apple pour la reconnaissance. L’application ne conserve pas l’enregistrement de la voix, seulement le texte final.

Transcriptions d’enregistrements de voix : si tu autorises la reconnaissance vocale, l’application transcrit les enregistrements de voix dans les entrées, les mots d’enfant, les interviews et les questions à la famille, pour que tu puisses les lire et les rechercher. Si ton appareil le permet, cela se fait uniquement sur l’appareil ; sinon, l’enregistrement est envoyé à Apple pour la reconnaissance. La transcription est stockée chiffrée de bout en bout dans iCloud comme l’entrée et est visible de toutes les personnes qui voient le livre. Tu peux la modifier ou la supprimer.

Le microphone et l’appareil photo ne sont utilisés que lorsque tu lances toi-même un enregistrement.

Calendrier : les rendez-vous de ton calendrier Apple ne sont repris ou affichés que si tu le choisis. Si tu actives « Afficher les rendez-vous dans le calendrier de l’iPhone » dans ton profil, l’application crée pour chaque enfant un calendrier séparé « KeyMoments – Prénom » et y place les rendez-vous, de préférence dans ton calendrier iCloud pour qu’ils apparaissent aussi sur Mac et Apple Watch. Les règles d’Apple s’appliquent à ce calendrier ; les calendriers dans iCloud ne sont pas chiffrés de bout en bout. Si tu désactives la synchronisation, l’application supprime de nouveau ces calendriers.

Soleil et météo dans le calendrier (seulement si activés) : si tu actives « Lever et coucher du soleil » ou « Météo » dans le calendrier, l’application demande ta position et l’arrondit à environ 10 km. Les phases de la Lune et les heures du soleil sont calculées par ton appareil lui-même. Seulement pour les prévisions météo, l’application envoie ce lieu arrondi à Apple Weather (WeatherKit, le même service que l’app Météo d’Apple ; sources de données). Seuls le lieu arrondi et, pour des raisons techniques, ton adresse IP sont envoyés, aucun contenu de ton livre.

Musique pour le diaporama : si tu touches « Trouver de la musique libre sur Pixabay » dans le diaporama, l’application ouvre le site pixabay.com dans un navigateur intégré. Les règles de confidentialité de Pixabay s’appliquent (Pixabay GmbH, Allemagne) ; le site peut déposer des cookies. Rien de ton livre n’est envoyé. Un morceau que tu télécharges reste uniquement sur ton appareil.

Vérification de l’heure : pour que les lettres scellées ne puissent pas être ouvertes plus tôt en changeant l’horloge, l’application lit de temps en temps l’heure actuelle dans la réponse du site apple.com. Seule une simple requête sans contenu est envoyée (pour des raisons techniques avec ton adresse IP).

Jours fériés et vacances scolaires : si tu choisis une région dans le calendrier, l’application charge les jours fériés et les vacances de cette région depuis le service libre OpenHolidays API. Seuls le pays, la région et la période sont transmis, aucune donnée de ton livre.

4. Facultatif : KeyMoments Plus, des textes avec Claude

KeyMoments Plus est un abonnement complémentaire facultatif. Avec lui, l’IA Claude du fournisseur Anthropic rédige les légendes sous les photos, les titres, les textes d’entrées, les histoires et les rétrospectives, à la place du modèle de langage d’Apple sur l’appareil. L’application n’envoie quelque chose que si tu as acheté Plus, que tu l’as activé dans ton profil sous « Textes de l’IA », « KeyMoments Plus », et que tu as accepté l’avis. Tu peux le désactiver à tout moment ; ensuite, les textes sont de nouveau créés uniquement sur l’appareil.

Ce qui est envoyé, uniquement pour le texte que tu fais écrire à cet instant (ou pour une rétrospective que l’application prépare en brouillon, et seulement si tu actives « Préparer des brouillons de rétrospectives » sous KeyMoments Plus) :

Notre serveur relais (plus.key-moments.de, exploité sur Cloudflare Workers par Cloudflare, Inc., États-Unis) vérifie le reçu d’achat, transmet la requête à Anthropic et renvoie le texte à l’application. Il ne stocke ni notes, ni textes, ni photos. Il stocke uniquement : l’identifiant pseudonyme de ton abonnement (numéro de transaction d’origine d’Apple) ou, pour l’essai gratuit, l’identifiant pseudonyme de l’application d’Apple ; combien d’entrées, d’histoires et de résumés tu as écrits pendant le mois d’abonnement en cours ; le nombre et le coût des requêtes ; les recharges utilisées ; et, pendant 100 jours au plus, des identifiants aléatoires des entrées individuelles (pour qu’une entrée ne soit comptée qu’une fois). Cloudflare traite des données de connexion techniquement nécessaires comme l’adresse IP ; nous conservons des journaux d’erreurs sans contenu pendant 7 jours au plus.

Anthropic (Anthropic, PBC, États-Unis) traite les requêtes en tant que notre sous-traitant afin de rédiger le texte. Anthropic n’utilise pas les entrées et sorties de l’API pour entraîner ses modèles et les supprime automatiquement après un court délai (selon Anthropic actuellement après 30 jours au plus tard, sauf en cas de soupçon d’usage abusif des règles d’utilisation). Le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE dans le contrat de sous-traitance avec Anthropic. Claude n’est pas utilisé pour la reconnaissance des visages ; les photos servent uniquement à bien comprendre les notes.

La base juridique est ton consentement (art. 6, § 1, point a RGPD), que tu peux retirer à tout moment en désactivant la fonction, et, pour le reçu d’achat et les compteurs, l’exécution du contrat d’abonnement (art. 6, § 1, point b RGPD). Merci de n’envoyer que des photos et des notes dont le partage serait accepté par les personnes montrées ou nommées. Nous supprimons les compteurs 13 mois au plus tard après la fin de ton abonnement.

5. Facultatif : aider à améliorer les idées

Seulement si tu actives « Aider à améliorer les idées » dans ton profil (désactivé par défaut), les titres des nouvelles entrées et des nouveaux rendez-vous nous sont envoyés, avec le genre (entrée ou rendez-vous), la catégorie, l’indication « étape » ou non, l’âge de l’enfant en mois, le mois et la langue de l’application.

Auparavant, l’application remplace les prénoms qu’elle connaît par des espaces réservés : les prénoms de tes enfants, ton propre nom dans l’application et, pour les rendez-vous, la personne avec qui est le rendez-vous. Elle supprime aussi les numéros de téléphone, adresses e-mail et liens. Les autres noms dans le titre (par exemple « Mamie Inge » ou des amis) et les noms de lieux dans le titre sont conservés. Les photos, le texte de l’entrée et le champ du lieu ne sont pas envoyés.

Les données sont stockées dans la base de données iCloud publique de l’application (Apple CloudKit). Cette base n’est pas chiffrée de bout en bout. CloudKit enregistre automatiquement avec chaque enregistrement un identifiant iCloud pseudonyme, propre à l’application, de l’expéditeur. Il ne nous révèle ni ton identifiant Apple ni ton adresse e-mail. Mais le même identifiant est aussi attaché aux liens que tu partages (section 6), où ton nom apparaît comme auteur. Les titres peuvent donc être reliés à toi ; ils sont pseudonymes, pas anonymes.

Finalité : de meilleures idées et suggestions pour tous les utilisateurs. La base juridique est ton consentement (art. 6, § 1, point a RGPD), que tu peux retirer à tout moment en désactivant la fonction. La désactivation arrête l’envoi de nouveaux titres. Les titres déjà envoyés ne sont pas supprimés automatiquement ; nous les supprimons dès que nous n’en avons plus besoin pour cette finalité, ou plus tôt si tu nous le demandes.

6. Partage par lien, invitations et liens vers d’autres fournisseurs

Si tu partages un souvenir isolé par lien, l’application place une copie dans la base de données iCloud publique de l’application (Apple CloudKit). La copie contient :

CloudKit enregistre aussi automatiquement l’identifiant iCloud pseudonyme, propre à l’application, de la personne qui partage (voir section 5). La copie n’est pas chiffrée de bout en bout. Elle est destinée aux personnes qui connaissent le lien, mais elle se trouve dans une base de données lisible publiquement. Ne partage donc par lien que ce que des inconnus peuvent voir.

Les liens expirent après la durée que tu choisis, au plus tard après 90 jours, et peuvent être retirés à tout moment dans l’application. Après l’expiration, l’application et le site n’affichent plus le contenu. La copie, photos comprises, est supprimée immédiatement quand tu la retires, et après l’expiration lors du prochain démarrage de l’application sur l’appareil où tu as créé le lien. Si tu supprimes l’application avant ou n’utilises plus cet appareil, la copie reste dans la base de données. Envoie-nous alors le lien, et nous la supprimerons. La page de consultation charge pour cela la bibliothèque CloudKit d’Apple.

Invitations lors d’une remise ou d’un transfert : si tu remets ses lettres à ton enfant, ou si tu transfères un livre à une autre personne, l’application place une invitation dans la base de données iCloud publique. Elle contient l’identifiant iCloud pseudonyme, valable uniquement pour cette application, de la personne invitée et le lien vers le partage. Le nom de l’enregistrement contient aussi l’identifiant du livre et l’identifiant iCloud, propre à l’application, de l’expéditeur (pour les lettres) ou de la personne invitée (pour les transferts). CloudKit enregistre en outre l’identifiant du créateur. Aucun contenu du livre n’y figure, et seule la personne invitée peut utiliser le lien. Dès que la personne invitée a accepté, l’appareil de l’expéditeur supprime l’invitation au prochain démarrage de l’application ; les anciennes invitations, nous les supprimons sur demande.

Liens vers d’autres fournisseurs : certains boutons ouvrent dans le navigateur des sites d’autres fournisseurs. L’application n’y envoie aucun contenu de ton livre.

La version allemande de l’application propose aussi des liens vers des imprimeurs allemands ; ils ne font pas partie de la version française.

7. Achats et abonnements

Les abonnements et les achats passent exclusivement par l’App Store d’Apple. Nous ne recevons pas de coordonnées de paiement. Pour KeyMoments Plus, le reçu d’achat signé par Apple accompagne chaque requête vers notre serveur relais (section 4). L’application stocke le début de ton mois gratuit dans ton compte iCloud. Pour que les personnes invitées puissent voir si un livre est payé, l’application stocke dans le livre la date jusqu’à laquelle ton abonnement court ; pour un abonnement offert, aussi le nom de la personne qui l’offre et la durée.

8. Ce site, l’e-mail et les réseaux sociaux

Ce site est diffusé via Cloudflare Pages par Cloudflare, Inc. (États-Unis). Lors de ta visite, Cloudflare traite des données techniquement nécessaires comme l’adresse IP, l’heure, le navigateur et la page demandée afin de diffuser la page et de la protéger contre les abus (art. 6, § 1, point f RGPD). Cloudflare est certifié selon le EU-US Data Privacy Framework. Ce site ne dépose lui-même aucun cookie et n’intègre ni polices externes ni services d’analyse. Seule la page des liens partagés charge la bibliothèque CloudKit d’Apple (voir section 6).

Si tu nous écris à [email protected], l’e-mail est acheminé par le service de transfert de Cloudflare vers notre boîte chez GMX (1&1 Mail & Media GmbH, Allemagne). Nous n’utilisons ton adresse et ton message que pour te répondre (art. 6, § 1, point b ou f RGPD) et les supprimons quand ils ne sont plus nécessaires pour cela.

KeyMoments est présent sur Instagram (@keymoments.app) et Facebook (KeyMoments). Ces services sont exploités par Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlande. Quand tu regardes nos publications, les commentes ou nous y écris, Meta traite tes données selon ses propres règles de confidentialité, aussi aux États-Unis (Meta est certifié selon le EU-US Data Privacy Framework). Pour les statistiques de page (« Insights ») que Meta ne nous montre que de façon agrégée et sans noms, nous sommes coresponsables avec Meta (art. 26 RGPD). Meta a pris en charge la responsabilité principale ; tu trouves l’accord sur facebook.com/legal/terms/page_controller_addendum. Tu peux faire valoir tes droits directement auprès de Meta ou de nous. Nous n’utilisons les commentaires et messages que pour répondre (art. 6, § 1, point f RGPD). Le site lui-même n’intègre aucun contenu d’Instagram ou de Facebook, seulement de simples liens.

KeyMoments est aussi présent sur TikTok (@keymoments.app). Pour les utilisateurs de l’Espace économique européen et de la Suisse, TikTok est exploité par TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. Quand tu regardes nos vidéos, les commentes ou nous y écris, TikTok traite tes données selon sa propre politique de confidentialité (tiktok.com/legal/privacy-policy-eea), aussi en dehors de l’UE. Pour les statistiques que TikTok ne nous montre que de façon agrégée et sans noms, nous sommes coresponsables avec TikTok (art. 26 RGPD) ; tu trouves l’accord sur tiktok.com/legal/…/tiktok-analytics-joint-controller-addendum. Tu peux faire valoir tes droits directement auprès de TikTok ou de nous. Nous n’utilisons les commentaires et messages que pour répondre (art. 6, § 1, point f RGPD). Le site n’intègre aucun contenu de TikTok, seulement un simple lien.

9. Tes droits

Tu as le droit d’accès, de rectification, d’effacement, de limitation du traitement, à la portabilité des données et d’opposition, ainsi que le droit de retirer ton consentement. Comme tes contenus se trouvent dans ton propre compte iCloud, tu peux les supprimer à tout moment dans l’application ou dans tes réglages iCloud. Tu peux aussi introduire une réclamation auprès d’une autorité de protection des données, par exemple dans ton pays ou ta région (en France : la CNIL).

10. Enfants

L’application s’adresse aux parents. Les enfants ne l’utilisent que si leurs parents les y invitent (accès enfant). Le journal privé d’un enfant se trouve uniquement dans le propre compte iCloud de l’enfant et n’est pas visible des parents. Pour que l’accès enfant ne fonctionne que sur un seul appareil, l’application stocke un identifiant d’appareil aléatoire dans le compte iCloud de l’enfant.

11. Composants utilisés

L’application contient le modèle de visages SFace de Yaoyao Zhong, issu de l’OpenCV Model Zoo (Apache License 2.0). Il est intégré à l’application et ne fonctionne que sur l’appareil ; aucune donnée n’est envoyée aux développeurs du modèle ni à des tiers. Tu trouves le texte de la licence dans l’application sous Profil, Aide, « Licences et remerciements ». L’application ne contient pas d’autres composants d’autres fournisseurs, ni SDK de publicité ou d’analyse.

12. Modifications

Nous adaptons cette politique lorsque l’application change. La version publiée ici fait foi.