Ce que deviennent les données de votre enfant dans une application de parentalité

Une application de suivi conserve un relevé d’un genre curieux. Pris séparément, rien de tout cela n’est dramatique : un repas à seize heures, une sieste de 40 minutes, un poids en kilos. Pris ensemble, sur une année, c’est une description précise d’un foyer : quand les adultes sont éveillés, quand la maison est vide, le prénom et la date de naissance exacte d’un enfant, et un historique de santé que personne d’autre ne possède.

Ce n’est pas une raison de ne rien enregistrer. C’est une raison de consacrer dix minutes à vérifier avant de confier deux ans d’historique à une entreprise dont vous n’aviez jamais entendu parler.

Les trois questions

Tout ce qui vaut la peine d’être su se ramène à ceci :

• Qu’est-ce qui sort de votre téléphone ? Tout, ou seulement le nécessaire à la synchronisation ?
• Qui d’autre le reçoit ? Quels tiers nommés, et pour quoi ?
• Pouvez-vous obtenir sa suppression ? De façon permanente, vous-même, sans demander la permission à qui que ce soit ?

Une application qui répond clairement aux trois va généralement bien même si les réponses ne sont pas parfaites. Celle qui est vague sur la troisième est celle qu’il faut sauter, parce que la suppression est le seul contrôle qui vous reste une fois que vous avez changé d’avis.

Où sont les vraies réponses

Pas dans le texte marketing. « Chiffrement de niveau bancaire » et « votre vie privée nous importe » sont de la décoration ; aucun ne dit qui reçoit vos données. Trois endroits vous disent quelque chose :

Les étiquettes des stores sont auto-déclarées, donc c’est un point de départ et non un audit ; mais une étiquette qui contredit la politique de confidentialité est un vrai drapeau rouge, et les deux sont faciles à comparer côte à côte.

Un calcul n’est pas une requête à un modèle

Cette distinction compte plus que toute autre dans une application de parentalité étiquetée IA, et presque personne ne l’explique.

Les fonctions statistiques

Une prédiction de sieste, un percentile de croissance, une moyenne hebdomadaire. C’est de l’arithmétique sur des enregistrements que l’application a déjà. Rien de nouveau ne sort, aucun modèle externe n’intervient, et l’« IA » de la fiche décrit une formule.

Les fonctions d’assistant

Un chatbot, un générateur de recettes, un écrivain d’histoires. Celles-ci ne peuvent pas fonctionner localement sur un téléphone. Ce que vous écrivez — et tout contexte que l’application y ajoute — est envoyé à un modèle de langage, généralement géré par un tiers comme Google, OpenAI ou Anthropic. Ce n’est pas mauvais en soi ; c’est simplement une autre route pour les données, et vous devriez savoir quelles fonctions l’empruntent.

La conséquence pratique est que vous contrôlez la seconde catégorie en contrôlant ce que vous y écrivez. Une demande de recette qui mentionne une allergie va bien. Une longue description d’un symptôme, avec le prénom et l’âge de votre enfant, est une donnée médicale envoyée à un tiers en échange d’une réponse qui, de surcroît, ne sera pas fiable.

Ce que « nous utilisons l’IA » vous dit et ne vous dit pas

Presque rien à soi seul. En ce moment la formule couvre depuis un calcul de médianes jusqu’à un modèle conversationnel complet. Trois questions vous emmènent plus loin :

• Quelles fonctions utilisent un modèle et lesquelles ne sont que des maths ? Une bonne politique les sépare.
• Vos données servent-elles à entraîner quelque chose ? Cela devrait être un oui ou un non clairs, et si c’est un oui, cela devrait être optionnel.
• Quel fournisseur ? Une application qui ne veut pas nommer son fournisseur de modèle vous dit quelque chose sur le reste de ses déclarations.

Publicité, courtiers et le test du modèle économique

Le signal de confidentialité le plus fiable n’est pas une promesse. C’est de l’arithmétique : cherchez comment l’application est payée. Cela va avec le reste de ce qui pèse au moment de choisir une application de suivi.

• Abonnement — le client, c’est vous. Les incitations pointent dans la bonne direction.
• Paiement unique — pareil, même si cela peut pousser le développement vers l’abandon plutôt que vers les données.
• Publicité dans l’application — les régies reçoivent un identifiant et des signaux comportementaux par conception. C’est ainsi que les publicités sont ciblées.
• Gratuit, sans publicité, sans abonnement, sans revenu évident — cela vaut la peine de poser la question directement. Parfois la réponse est une start-up financée qui n’a pas encore décidé, ce qui est son propre type d’incertitude.

Les données de grossesse et de bébé ont une valeur commerciale spécifique, parce que l’arrivée d’un enfant est l’un des rares moments où les habitudes d’achat d’un foyer changent vraiment. Ce n’est pas de la paranoïa : c’est pourquoi cette catégorie attire l’intérêt publicitaire.

La suppression est ce qu’il faut tester

Tout le reste est une affirmation sur l’avenir. La suppression est ce que vous pouvez vérifier aujourd’hui, et cela mérite d’être vérifié avant d’avoir deux ans d’historique dans l’application.

• Ouvrez les réglages et voyez si une option de suppression de compte existe seulement
• Regardez si cela supprime ou seulement désactive : la formulation le trahit souvent
• Cherchez la durée de conservation dans la politique : combien de temps durent les copies après la suppression ?
• Rappelez-vous que désinstaller l’application n’efface rien des serveurs de qui que ce soit
• Si supprimer exige un e-mail au support, attendez-vous à ce que ce soit lent et qu’il faille insister

Les deux grands stores exigent désormais un chemin pour demander la suppression du compte dans les applications qui permettent d’en créer un, donc son absence n’est pas seulement gênante : elle est hors des règles de la plateforme.

Les règles qui s’appliquent aux données des mineurs

Deux cadres comptent surtout, et il vaut mieux savoir ce qu’ils garantissent et ce qu’ils ne garantissent pas.

• Le RGPD, dans l’Union européenne, vous donne des droits sur les données indépendamment de qui les a saisies : accès, rectification, effacement et portabilité, les données des mineurs étant traitées comme méritant un soin particulier. C’est le cadre qui s’applique à vous en France.
• COPPA, aux États-Unis, encadre les services qui collectent des données de moins de 13 ans. La plupart des applications de parentalité s’adressent à l’adulte comme titulaire du compte, ce qui change son application : l’utilisateur est l’adulte, l’enfant est la personne concernée par les données.

Quel que soit le cadre qui s’applique à vous, le test pratique ne change pas : ce qui est vérifiable, c’est de savoir si la politique nomme ses sous-traitants, indique une durée de conservation et vous offre un chemin de suppression qui fonctionne.

Méfiez-vous des labels. « Conforme COPPA » et « conforme RGPD » sont pour l’essentiel des déclarations sur soi, pas des certifications émises par quelqu’un. Le vérifiable, ce sont les trois choses ci-dessus. Un label ne l’est pas.

Comment Pixy répond à chaque question

C’est nous qui publions Pixy, alors traitez ceci comme une déclaration et non comme une recommandation — et vérifiez-le dans la politique de confidentialité plutôt que de nous croire sur parole.

• Ce qui sort de votre téléphone. Données du compte, profils des enfants, données de croissance et enregistrements d’activité, stockés via Google Firebase pour qu’ils se synchronisent entre les personnes qui gardent et les appareils. L’enregistrement hors ligne reste sur l’appareil jusqu’à votre reconnexion.
• Qui d’autre le reçoit. Trois services nommés : Google Firebase pour la base de données et l’authentification, RevenueCat pour les abonnements et Google Gemini pour les assistants d’IA. C’est la liste complète, et elle est dans la politique.
• Quelles fonctions envoient des données à un modèle. AI Chef, AI Storyteller et l’AI Chatbot, oui. La prédiction Sleep Window, non : c’est un calcul sur vos propres enregistrements.
• Publicité. Il n’y en a pas, et Pixy ne vend pas de données d’utilisateurs. Les abonnements Premium sont la façon dont l’application est financée.
• Suppression. Réglages > Supprimer le compte, dans l’application, ce qui retire le compte et les données associées. Pas d’e-mails, pas de tickets de support.

Là où nous ne pouvons pas affirmer quelque chose, nous ne l’affirmons pas : Pixy n’a pas passé d’audit de confidentialité externe ni de certification, et nous préférons le dire plutôt que d’afficher un label qui ne signifie rien. Appliquez le même critère à toutes les applications auxquelles vous la comparez, y compris celles qui portent le plus de labels.