Missioni di Famiglia
Version 3.8.0 — en vigueur depuis le 1er novembre 2026 · Version italienne
Missioni di Famiglia est une application qui aide les parents à organiser les petites tâches quotidiennes de leurs enfants, en attribuant des points et des récompenses. C'est le parent qui s'inscrit. Pour chaque enfant, le parent indique un nom, qui peut être un surnom. Le Titulaire ne vend pas les données. L'application ne contient pas de publicité.
Titulaire : MFStudios
E-mail pour les questions de confidentialité : assistenza@missionidifamiglia.com
Pour toute question sur la confidentialité, il est possible d'écrire à l'adresse e-mail indiquée ci-dessus : le Titulaire répond directement.
Données du parent : prénom et nom saisis à l'inscription, dont est tiré le nom de la famille ; adresse e-mail ; mot de passe (jamais conservé en clair, uniquement sous forme d'empreinte cryptographique non réversible) ; date de création du compte et dates de connexion ; adresse IP des tentatives de connexion, conservée peu de temps, uniquement pour bloquer les tentatives d'intrusion automatisées.
Si le parent se connecte avec son compte Google, le Titulaire reçoit de Google l'adresse email et la confirmation qu'elle est vérifiée, et les utilise pour créer le compte et permettre l'accès. Google Ireland Limited traite les données de connexion conformément à sa propre politique de confidentialité.
Ce qui reste enregistré lors de l'envoi d'un email : un registre interne conserve l'adresse de destination, le type de message, la date et le résultat de l'envoi.
La preuve de ce qui a été accepté. Lorsque le parent accepte les Conditions d'utilisation et la présente notice, le Titulaire conserve le texte affiché à l'écran, sa version, la langue, la date, l'heure et l'adresse réseau de l'acceptation (art. 7, par. 1 RGPD).
Données de l'abonnement, s'il est activé : résultat, date et montant de chaque paiement ; les quatre derniers chiffres et le réseau de la carte ; les identifiants de l'abonnement et du client auprès du prestataire de paiement ; les données nécessaires à l'émission des documents fiscaux. Le numéro complet de la carte n'est ni vu ni conservé par le Titulaire : il est saisi dans des champs hébergés par Stripe (voir le point 4).
Le pays de résidence et le pays de la carte. À l'inscription, le parent déclare le pays où il réside, et au moment du paiement le Titulaire reçoit de Stripe le code du pays de la banque qui a émis la carte. Les deux sont conservés, mais à des fins différentes : le pays déclaré par le parent sert à respecter les obligations fiscales, à établir quelle loi le protège en tant que consommateur et à vérifier que le service est proposé là où il peut l'être ; le pays de la carte sert uniquement aux documents fiscaux, car c'est la seule indication de lieu qui ne provienne pas du parent (art. 6.1.b et 6.1.c RGPD). Le pays de la carte vient de la banque, non du parent, et ne décide pas si l'abonnement est possible : la carte peut avoir été émise dans n'importe quel pays. Il n'est utilisé à aucune autre fin.
Données des enfants, saisies par le parent : le nom ou surnom, 16 caractères au maximum ; le nom d'utilisateur pour l'accès, que l'application compose à partir de ce nom en ajoutant un numéro et que le parent peut modifier ; le mot de passe choisi par le parent ; les missions attribuées et celles accomplies, avec la date et l'heure ; les points accumulés, la valeur correspondante, les éventuels rappels et notes écrits par le parent.
Ce que l'application enregistre pendant l'utilisation par l'enfant. Les récompenses produisent d'autres données, rattachées au profil de l'enfant et visibles à l'intérieur du compte du parent : le visage dessiné choisi à la première entrée ; les médailles et les trophées obtenus ; les jetons de rattrapage reçus et utilisés ; les objets de la Tanière ; le contenu du Coffre-fort ; les expériences demandées et le diplôme.
Il n'est pas possible de téléverser des photographies ou des vidéos dans l'application. Le parent s'engage à ne pas saisir les informations indiquées au point 8 des Conditions d'utilisation.
La marque d'un essai gratuit déjà effectué. Si l'inscription commence par l'essai gratuit, au moment où l'essai naît le Titulaire conserve deux marques qui servent uniquement à empêcher que la même famille en commence un second : une empreinte cryptographique non réversible de l'adresse e-mail du parent — l'adresse en clair n'est écrite nulle part — et un nombre aléatoire, ne contenant aucune donnée personnelle, dans le cookie mdf_pv sur l'appareil depuis lequel l'essai a démarré. Pour ce contrôle, l'adresse réseau n'est pas utilisée. Les détails, y compris la durée de conservation, figurent au point 9.
Si les notifications sont activées. Les notifications sont désactivées et ne s'activent que sur demande depuis l'application. À partir de ce moment, le Titulaire conserve l'abonnement aux notifications remis par le navigateur — une adresse de remise et deux clés de chiffrement — ainsi que le type d'appareil et la langue, et la personne de la famille à laquelle il appartient. Aucun identifiant publicitaire. Si les notifications sont désactivées depuis l'application, l'abonnement est supprimé aussitôt ; si l'autorisation est retirée depuis le téléphone ou si l'application est désinstallée, le navigateur répond par une erreur au premier envoi et l'abonnement est supprimé à ce moment-là ; un abonnement non utilisé pendant douze mois se supprime de lui-même.
| Finalité | Données utilisées | Base juridique |
|---|---|---|
| Créer le compte, permettre la connexion et l'utilisation de l'application | Données du parent | Exécution du contrat (art. 6.1.b RGPD) |
| Faire fonctionner le tableau des missions, les points et le récapitulatif des enfants | Données des enfants | Exécution du contrat conclu avec le parent (art. 6.1.b RGPD) |
| Faire fonctionner les récompenses : visage, niveaux et grades, médailles, trophées, jetons de rattrapage, Tanière, Coffre-fort, diplôme | Données des enfants | Exécution du contrat conclu avec le parent (art. 6.1.b RGPD) |
| Encaisser l'abonnement et prévenir la fraude sur les paiements | Données du paiement | Exécution du contrat (art. 6.1.b) et obligation légale du prestataire de paiement |
| Maintenir en sécurité l'application et les formulaires des pages publiques : bloquer les accès et les envois automatiques suspects, journaux techniques minimaux | Nom d'utilisateur, IP, horodatage | Obligation de sécurité du Titulaire (art. 5.1.f et 32 RGPD) |
| Répondre aux demandes d'assistance | E-mail, contenu du message et données techniques que l'application joint d'elle-même (version de l'application, page de départ, taille de l'écran) | Exécution du contrat / réponse à une demande de la personne concernée |
| Envoyer les notifications demandées | Abonnement aux notifications du navigateur, type d'appareil, langue | Exécution du contrat / demande de la personne concernée |
| Communications sur des services analogues à ceux qui ont acheté | Adresse email | Intérêt légitime (art. 6.1.f RGPD ; art. 130, al. 4, du Code italien de la vie privée) |
| Démontrer l'acceptation des Conditions et de la présente information, et de quelle version | Texte signé, version, langue, date, heure, IP | Obligation légale du Titulaire (art. 5.2 et 7.1 RGPD) |
| Savoir combien de personnes visitent les pages publiques et combien terminent l'inscription | Décomptes de visites, sans adresse réseau, et si le visiteur est déjà client (point 9) | Statistiques agrégées (art. 122 du Code italien de la vie privée ; lignes directrices du Garante italien du 10 juin 2021) |
| Émettre et conserver les documents fiscaux | Données de facturation | Obligation légale (art. 6.1.c RGPD) |
| Permettre de reprendre le service en cas de retour | Compte, profils des enfants et leur historique | Exécution du contrat (art. 6.1.b RGPD) : la conservation pendant la période indiquée est convenue dans les Conditions d'utilisation, point 6 |
| Empêcher que la même famille prenne plusieurs fois l'essai gratuit | Empreinte non réversible de l'e-mail et nombre aléatoire du cookie mdf_pv (point 9) | Intérêt légitime (art. 6.1.f RGPD) : donner une seule fois ce qui est offert une seule fois |
Le traitement des données des enfants, en détail.
Les profils des enfants sont le service demandé par le parent : sans eux, l'application n'a rien à afficher. C'est pourquoi ils sont traités pour exécuter le contrat conclu avec le parent, sans consentement séparé. Un consentement sans lequel le service ne fonctionnerait pas ne serait pas libre, et donc pas valable (art. 7, par. 4 RGPD).
Le traitement se fonde en outre sur la déclaration faite par le parent au moment de l'inscription : avoir au moins 18 ans et exercer l'autorité parentale, la tutelle ou l'accueil familial sur les mineurs qu'il inscrira. Cette déclaration vaut pour tous les profils créés, y compris par la suite.
Le Titulaire ne demande pas le consentement des enfants et ne leur propose pas le service : leurs profils n'existent qu'à l'intérieur du compte du parent, ce ne sont pas des comptes autonomes, et le Titulaire n'a avec eux aucune relation directe.
Quelles données mettre dans le profil d'un enfant, c'est le parent qui le décide, et il peut les retirer quand il le veut : les fonctions pour les supprimer sont dans l'application et s'utilisent sans rien demander au Titulaire. Elles sont décrites au point 7.
Le parent voit tout de sa propre famille. Chaque enfant, depuis son profil, voit ses propres missions et ses propres points. Aucune autre famille ne voit ces données : il n'y a ni classements publics, ni tableaux partagés entre familles, ni fonctions sociales.
En dehors de l'application — les prestataires du Titulaire :
| Prestataire | Ce qu'il fait | Où |
|---|---|---|
| Hostinger International Ltd. | Serveur qui héberge l'application et la base de données | Union européenne |
| Stripe Payments Europe, Ltd. | Encaissement et gestion des paiements de l'abonnement | Irlande (Union européenne) |
| Brevo SAS | Envoi des emails de service (confirmation de l'adresse, récupération du mot de passe, avis) | France, Belgique et Allemagne (Union européenne) — voir le point 5 |
| Aruba S.p.A. | Boîtes aux lettres des deux domaines du service, dont assistenza@missionidifamiglia.com : c'est là qu'arrive et que reste la correspondance avec les utilisateurs | Italie (Union européenne) |
| Cloudflare, Inc. | Stockage de la copie de sauvegarde hors du serveur du service | Stockage lié à la juridiction européenne ; la société est américaine — voir le point 5 |
| Le comptable du Titulaire (Lapam Federimpresa) | Reçoit la facture électronique de qui la demande et la transmet au système d'échange de l'administration fiscale italienne | Italie (Union européenne) |
| Anthropic Ireland, Limited | Programme qui lit les emails envoyés à l'assistance et aide à préparer la réponse | Irlande (Union européenne) ; traitement également hors de l'Union — voir le point 5 |
Stripe. Les données de la carte sont saisies dans des champs hébergés directement par Stripe à l'intérieur de la page de paiement : elles ne passent pas par les serveurs du Titulaire, qui ne les voit pas et ne les conserve pas. Le Titulaire reçoit et conserve uniquement le résultat du paiement, la date, le montant, les quatre derniers chiffres et le réseau de la carte, ainsi que l'identifiant de l'abonnement. Stripe agit en partie comme sous-traitant pour le compte du Titulaire (art. 28 RGPD) et en partie comme responsable autonome pour les obligations que la loi lui impose directement — prévention de la fraude et législation contre le blanchiment. Pour ces traitements, Stripe répond en son nom propre, et sa politique de confidentialité est publiée sur stripe.com.
Brevo. Les emails de service sont envoyés par l'intermédiaire de Brevo SAS (106 bd Haussmann, 75008 Paris), qui agit en tant que sous-traitant pour le compte du Titulaire (art. 28 RGPD) et reçoit l'adresse email du destinataire et le contenu du message.
Communications à ceux qui ont acheté. Le Titulaire peut envoyer par email au parent qui a acheté un abonnement des communications sur ses propres services analogues. Le parent peut s'y opposer à tout moment, gratuitement, au moyen du lien présent dans chaque message ou en écrivant à assistenza@missionidifamiglia.com.
Tous les e-mails ne passent pas par Brevo : certains avis techniques partent directement du serveur du service, sans passer par aucun autre prestataire.
La copie hors site. Une copie de la base de données et des fichiers du site quitte le serveur du service et rejoint un espace de stockage de Cloudflare, Inc., qui agit en tant que sous-traitant pour le compte du Titulaire (art. 28 RGPD).
La facture. Si le parent demande la facture, le fichier de la facture électronique parvient au comptable du Titulaire, qui la transmet au système d'échange de l'administration fiscale italienne : là, le destinataire n'est pas un prestataire du Titulaire, mais un organisme public qui traite ces données en vertu d'une obligation légale et pour son propre compte. La copie de courtoisie en PDF est envoyée par e-mail au parent. Si la facture n'est pas demandée, rien de tout cela ne part.
Les notifications. Si les notifications sont activées, pour les remettre le Titulaire passe par le service de remise du navigateur utilisé, qui n'est pas un de ses prestataires : à ce service parviennent l'adresse de remise qu'il a émise lui-même et le message, remis chiffré. Voir le point 5.
L'assistance. Un programme d'Anthropic Ireland, Limited lit les emails envoyés à l'assistance et aide à préparer la réponse. Elle agit en tant que sous-traitant pour le compte du Titulaire (art. 28 RGPD).
Le Titulaire ne vend, ne cède et n'échange les données avec personne à des fins de marketing.
En cas de transfert de l'entreprise ou de la branche qui gère le service, le contrat et les données passent à l'acquéreur, à protections égales pour le parent, qui en est informé par email.
Les données de l'application sont conservées sur des serveurs situés dans l'Union européenne.
Pour les seules données de paiement, Stripe peut transférer des données vers les États-Unis. Stripe adhère au EU-US Data Privacy Framework, le cadre reconnu par la Commission européenne comme offrant des garanties adéquates au sens de l'art. 45 RGPD.
Pour les e-mails de service, Brevo conserve les données sur des serveurs situés dans l'Union européenne (France, Belgique, Allemagne), mais le contrat avec le Titulaire prévoit des transferts vers les États-Unis, le Canada et l'Inde vers certains de ses prestataires (infrastructure réseau, outils d'assistance et de contrôle technique). Ces transferts sont couverts par les garanties de l'art. 46 RGPD — clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, l'adhésion au Data Privacy Framework ou une décision d'adéquation (c'est le cas du Canada). Le contenu qui passe par là est limité à l'adresse e-mail du destinataire et au texte des messages du service, sans aucune donnée des enfants.
Pour la sauvegarde hors site, l'entrepôt de Cloudflare est soumis à la juridiction européenne et les fichiers restent dans l'Union européenne ; Cloudflare, Inc. est toutefois une société américaine, et pour les accès qui auraient lieu depuis les États-Unis elle s'appuie sur les clauses contractuelles types de la Commission européenne et sur sa propre certification EU-US Data Privacy Framework.
Pour les notifications, le service de remise du navigateur peut se trouver aux États-Unis. Google LLC et Microsoft Corporation figurent dans la liste de l'EU-US Data Privacy Framework, le cadre reconnu par la Commission européenne comme garantie adéquate au sens de l'art. 45 RGPD ; pour les services de remise qui n'y figurent pas, il n'existe pas de décision d'adéquation, et ce qui leur parvient reste l'adresse de remise qu'ils ont émise eux-mêmes et le message chiffré.
Pour les emails d'assistance, les textes peuvent être traités par Anthropic également hors de l'Union européenne : le transfert est couvert par les clauses contractuelles types de la Commission européenne (art. 46 RGPD).
| Donnée | Conservation |
|---|---|
| Compte du parent et profils des enfants | Pendant la durée de l'abonnement ou de l'essai, puis pendant 2 mois à compter de la fin de l'abonnement ; si aucune formule n'a jamais été payée, pendant 1 mois à compter de la fin de l'essai ; si l'adresse email n'a jamais été confirmée, pendant 1 mois à compter de l'inscription. Si le parent demande la suppression : dans les 30 jours |
| Missions accomplies, points, rappels | Comme ci-dessus, sauf suppression anticipée par le parent |
| Récompenses : visage choisi, médailles, trophées, jetons, objets de la Tanière, contenu du Coffre-fort, expériences, diplôme | Tant que subsiste le profil de l'enfant auquel ils appartiennent : ils disparaissent avec lui et ne survivent pas à la suppression |
| Journal des tentatives de connexion (avec IP) | 30 jours au maximum, puis suppression automatique |
| Copies de sauvegarde | Jusqu'à 90 jours |
| Données de facturation et de paiement (résultat, date, montant, identifiants) | 10 ans, comme l'impose la loi pour les écritures comptables (art. 2220 du Code civil italien et règles fiscales) |
| Correspondance d'assistance | 24 mois à compter de la clôture de la demande |
| Registre des e-mails de service envoyés (adresse, type, date, résultat) | 24 mois, puis suppression automatique chaque nuit |
| Preuve des Conditions acceptées (texte signé, version, langue, date, heure, IP) | 10 ans à compter de la signature — c'est le délai dans lequel un contrat peut être contesté (art. 2946 du Code civil italien) ; puis suppression automatique |
| Décomptes de visites des pages publiques (point 9) | Lignes sans adresse réseau, utilisées uniquement pour les totaux |
| Marques d'un essai gratuit déjà effectué (point 9) | 24 mois à compter de l'essai, puis suppression automatique chaque nuit ; le cookie mdf_pv sur l'appareil dure un an |
| Empreinte non réversible des noms d'utilisateur des enfants, après la suppression | Sans échéance, et c'est voulu : elle sert uniquement à ne jamais attribuer le même nom d'utilisateur à un autre enfant. C'est une empreinte cryptographique sans référence à la famille : de l'empreinte on ne remonte ni au nom d'utilisateur ni à celui qui l'avait. Si elle expirait, ce nom d'utilisateur reviendrait en circulation |
Les données sont supprimées à l'expiration des délais de ce tableau.
Les 10 ans des données comptables valent aussi en cas de suppression du compte. C'est une obligation légale non dérogeable et elle concerne uniquement les données comptables du paiement — ni les missions, ni les points, ni les profils des enfants, qui sont supprimés.
À la clôture du compte, le parent peut demander l'exportation des données avant la suppression : elle est fournie dans un format lisible.
Le parent peut à tout moment : accéder aux données traitées le concernant et concernant ses enfants ; les rectifier si elles sont inexactes ou incomplètes ; les effacer ; en limiter le traitement ; les emporter dans un format lisible par machine ; s'opposer au traitement dans les cas prévus.
Supprimer, sans rien demander à personne. Depuis les paramètres, rubrique Utilisateurs, Suspendre met un profil en pause et Supprimer définitivement le supprime avec tout son historique ; « Supprimer la famille » supprime en une fois toutes les données de la famille. Les données sont supprimées immédiatement de l'application. Elles peuvent subsister dans les copies de sauvegarde jusqu'à leur expiration et les éléments indiqués au point 6 restent conservés. Une copie des données doit être demandée avant la suppression.
Pour tout le reste : il suffit d'écrire à assistenza@missionidifamiglia.com. La réponse arrive sous 30 jours, gratuitement.
Réclamation : il est possible de s'adresser à l'autorité italienne de protection des données (Garante per la protezione dei dati personali) — Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it — ou à l'autorité de contrôle du pays de l'Union où l'on vit ou travaille — ou saisir l'autorité judiciaire.
Les données du parent nécessaires à la création du compte sont indispensables : sans elles, l'application ne peut pas fonctionner. Il en va de même pour au moins un profil-enfant : c'est le service lui-même, sans lui il n'y a rien à afficher. Quelles données mettre dans ce profil reste cependant un choix du parent : un surnom peut être utilisé à la place du vrai prénom.
Le parent peut changer d'avis pendant la saisie. À l'étape « Vos enfants » de l'inscription, chaque prénom ajouté apparaît dans une liste avec une ✕ à côté : en appuyant dessus, le prénom est retiré. Jusqu'à la confirmation de l'inscription, rien de ce prénom n'est enregistré : il ne s'agit donc pas d'une suppression — c'est un changement d'avis.
Missioni di Famiglia utilise des cookies techniques et son propre cookie statistique agrégé et interne, que les lignes directrices du Garante italien assimilent aux cookies techniques. Il n'utilise pas de cookies de profilage ni publicitaires. C'est pourquoi aucune bannière n'apparaît.
Les cookies ci-dessous sont déposés lorsque l'on commence à utiliser l'application.
| Cookie | À quoi il sert | Qui le dépose |
|---|---|---|
| Cookie de session | Maintenir la connexion pendant l'utilisation de l'application. Il dure sept jours, puis expire de lui-même | Le Titulaire |
| mdfv | Retenir si la page est consultée depuis un téléphone ou depuis un ordinateur, pour en afficher la bonne version. Il n'identifie personne | Le Titulaire |
| mdf_casa | Retenir qu'il s'agit de l'appareil de la maison de la famille, pour que les prénoms des enfants s'affichent à l'entrée. Il n'est écrit que sur demande depuis le tableau de bord des parents. Il dure un an | Le Titulaire |
| sx_vivo | Garder le fil des étapes de l'inscription pendant la saisie. Il s'efface tout seul à la fermeture du navigateur | Le Titulaire |
| __stripe_mid, __stripe_sid | Sécurité de l'opération de paiement et prévention de la fraude | Stripe, uniquement sur la page de paiement |
| mdf_pv | Retenir qu'un essai gratuit a déjà commencé depuis cet appareil, afin que la même famille n'en commence pas un second. Il ne contient qu'un nombre aléatoire, aucune donnée personnelle. Il n'est écrit que lorsqu'un essai commence réellement, et il dure un an | Le Titulaire |
| mdf_cl | Statistique interne : indique uniquement si le visiteur est déjà client. Même valeur pour tous les parents et même valeur pour tous les jeunes. Dure 30 jours | Le Titulaire |
Un seul essai gratuit par famille. Le cookie mdf_pv n'est déposé que lorsqu'un essai gratuit commence. Avec le cookie, le Titulaire conserve une empreinte cryptographique non réversible de l'adresse email, qui reste même après la suppression de la famille. Les délais figurent au point 6.
Combien de personnes visitent les pages. Les visites des pages publiques et des étapes de l'inscription sont comptées avec un système interne, sur le serveur du service, sans conserver l'adresse réseau. Seuls les totaux sont utilisés. Ceux qui entrent dans l'application reçoivent le cookie statistique mdf_cl, identique pour tous les parents et identique pour tous les jeunes, qui indique uniquement si le visiteur est déjà client. Il dure 30 jours.
Les deux cookies de Stripe apparaissent uniquement à l'arrivée à l'étape du paiement : dans les pages de présentation, il n'y a rien de Stripe, et qui se contente de regarder n'en reçoit aucun. Ce ne sont pas des cookies publicitaires et ils ne servent pas à profiler. Leur durée est fixée par Stripe, qui l'indique dans sa propre documentation.
Le Titulaire adopte des mesures techniques et organisationnelles adaptées au risque. Les données de la carte ne transitent pas par les systèmes du Titulaire.
Il n'est pas possible de téléverser des photographies ou des vidéos dans l'application. Aucune communication commerciale n'est adressée aux mineurs et aucune publicité n'est affichée dans l'application. Les mineurs ne font pas l'objet d'un profilage ni de décisions automatisées.
Le service s'adresse aux majeurs : seul un adulte exerçant l'autorité parentale, la tutelle ou l'accueil familial peut s'inscrire, et le contrat est conclu avec lui. Les profils-enfants ne sont pas des comptes autonomes : ce sont des sous-profils créés, suspendables et supprimables par le parent.
Toute personne qui s'aperçoit qu'un mineur s'est inscrit lui-même comme parent peut écrire au Titulaire, qui peut fermer le compte et supprimer les données.
Les modifications substantielles sont communiquées à l'avance, par un avis dans l'application et, si l'e-mail a été laissé, par un message. Les versions précédentes sont conservées.
L'application enregistre le nom ou surnom de l'enfant, ses missions, ses points et les récompenses obtenues. Dans l'application, seule sa famille les voit. Le parent gère de manière autonome toutes les données de l'enfant.