Politique de confidentialité

Dernière mise à jour : 27 août 2026.

Malo est un service qui permet à des parents de constituer, pour chacun de leurs enfants, un coffre numérique de souvenirs (textes, photos, messages vocaux, vidéos) destiné à être ouvert à la majorité de l'enfant. Cette politique explique quelles données nous collectons, pourquoi, combien de temps, et quels sont vos droits.

1. Qui est responsable du traitement

Le responsable du traitement des données est la société Vicozie, société par actions simplifiée (SAS), dont le siège social est situé au 6 la Croletais, 44750 Campbon, immatriculée sous le numéro SIRET 908 456 999 00014. Pour toute question relative à vos données personnelles, vous pouvez nous écrire à contact@malo-app.fr.

2. Données que nous collectons

• Compte parent : nom, adresse email, mot de passe (jamais stocké en clair - géré par notre prestataire d'authentification).
• Profil enfant : prénom, date de naissance, photo facultative - renseignés par le parent ou représentant légal.
• Souvenirs déposés : textes, photos, messages vocaux, vidéos, déposés par un parent ou, via un lien de contribution, par un proche de la famille (nom et email du contributeur externe sont alors également enregistrés).
• Données techniques : journal des emails envoyés (type, destinataire, date), horodatages de création des contenus.

Nous ne collectons aucune donnée bancaire à ce stade (le paiement n'est pas encore activé) et n'utilisons aucun cookie de mesure d'audience ou publicitaire.

3. Pourquoi nous les utilisons

Ces données sont utilisées exclusivement pour faire fonctionner le service : créer et afficher les coffres, vous notifier par email (bienvenue, nouveau souvenir à valider, mot de passe oublié, invitation d'un autre parent, ouverture du coffre), et sauvegarder vos données pour pouvoir les restaurer en cas d'incident technique. Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner un quelconque modèle d'intelligence artificielle.

Lorsqu'un proche dépose un souvenir via un lien de contribution, son email n'est utilisé pour le recontacter que s'il a explicitement coché la case de consentement prévue à cet effet ; il peut retirer ce consentement à tout moment en nous contactant.

4. Qui peut accéder à ces données

Les souvenirs et informations d'un enfant ne sont accessibles qu'aux parents rattachés à son profil. En interne, l'accès aux données réelles des utilisateurs par l'équipe Malo est restreint au strict nécessaire (support, débogage, obligation légale) et n'est jamais fait par simple curiosité.

Vos données sont hébergées et traitées par les prestataires suivants :

• Google Cloud / Firebase (base de données, authentification, stockage des fichiers) - données hébergées dans des centres de données situés dans l'Union européenne.
• Vercel (hébergement de l'application web).
• Resend (envoi des emails transactionnels).

Ces prestataires n'ont accès aux données que dans la mesure nécessaire à la fourniture de leur service et n'y accèdent pas pour leur propre compte.

5. Sécurité et sauvegardes

Les données sont chiffrées en transit et au repos par l'infrastructure de nos hébergeurs. Une sauvegarde quotidienne automatique et restaurable est réalisée, avec une rétention limitée dans le temps, afin de pouvoir restaurer vos données en cas d'incident (erreur technique, suppression accidentelle).

6. Combien de temps nous les conservons

Vos données sont conservées tant que votre compte est actif. Un profil enfant et l'ensemble de son contenu (souvenirs, verbatims, lettres) peuvent être supprimés définitivement à tout moment par un parent, depuis la page de profil de l'enfant. Cette suppression est irréversible.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exporter l' intégralité de vos données et de celles de vos enfants à tout moment depuis votre compte. Pour toute autre demande, ou pour introduire une réclamation auprès de la CNIL, contactez-nous via la page Aide.

8. Mineurs

Les profils enfants sont créés et gérés exclusivement par un parent ou représentant légal, qui reste responsable de l'exactitude des informations renseignées et de la licéité des contenus déposés au nom de l'enfant.