TacTacGo – Politique de confidentialité

Un mot du développeur

Bonjour. Je suis Evan, un parent qui a créé TacTacGo pour le rituel du matin de mes propres enfants. Comme beaucoup de familles, la nôtre comporte des enfants aux besoins et aux styles d'attention très différents.

Cette politique existe parce que l'endroit où vont les données de mes enfants m'importe — et je suppose que c'est votre cas aussi.

Contrairement à celle-ci, la plupart des politiques de confidentialité décrivent ce qu'une application fait déjà : collecter des identifiants publicitaires, envoyer des journaux de plantage à un fournisseur, partager des données avec des « partenaires » pour l'analytique.

Celle-ci est différente, parce que TacTacGo est conçue différemment pour que :

• Pas de compte TacTacGo. Pas de connexion. Pas d'e-mail. Pas de numéro de téléphone.
• Pas de SDK publicitaire. Pas de SDK d'analytique. Pas de cookies. Pas de traqueur tiers. Zéro.
• Le profil, les routines, les progrès et l'historique de votre enfant ne transitent jamais par un serveur TacTacGo et ne sont jamais suivis ni collectés par nous — jamais.
• La seule copie cloud de ces contenus familiaux est la sauvegarde Android dans votre propre compte Google, si la sauvegarde de l'appareil est activée. Android et Google la gèrent ; je ne peux ni la parcourir, ni la télécharger, ni la lire.
• Vos appareils s'appairent par code QR et communiquent directement sur votre Wi-Fi local avec un socket TCP authentifié. Pas de Google Nearby Connections, de scan Bluetooth, d'autorisation de localisation ou d'intermédiaire pour les messages familiaux.
• Nous utilisons le minimum de services en ligne soigneusement sélectionnés pour traiter des signaux techniques — jamais les contenus de votre enfant — afin de réveiller les appareils appairés, confirmer l'accès au Déverrouillage complet ou aux DLC et fournir les packs d'images que vous choisissez. Chaque donnée nécessaire est décrite ci-dessous.

La seule clause du type « Nous nous réservons le droit de… » que vous trouverez dans ce document est… littéralement cette phrase. C'est la seule.

Tout ce qui suit cette note est un inventaire simple et honnête de ce que l'App fait aujourd'hui — pas une liste de données que je voudrais peut-être collecter un jour. Si une ligne de la politique contredit une affirmation de ce cadre, c'est un bug et je veux le savoir (contact à la section 14).

Si cette approche vous semble rafraîchissante, parlez-en à un autre parent. Les logiciels pour enfants qui respectent la vie privée sont plus rares qu'ils ne devraient l'être, et c'est en se parlant entre parents que cela change.

Merci de faire confiance à TacTacGo pour aider à rendre les matins de votre famille un peu plus faciles.

— Evan

Date d'entrée en vigueur : 20 avril 2026
Dernière mise à jour : 30 juin 2026

Éditeur : twoecom (le « Développeur », « nous », « notre »)
Application : TacTacGo (« TacTacGo », l'« App »)
Nom du package : com.twoecom.tactacgo
Contact : go@tactacgo.fr

1. Résumé

TacTacGo est une application familiale locale et centrée sur l'appareil, destinée aux routines, alarmes de réveil et contrôles parentaux.

• Les profils, routines, historiques, réglages et progrès familiaux sont stockés sur vos appareils.
• Les appareils appairés communiquent principalement par un socket TCP sur le même réseau local, avec authentification. TacTacGo n'utilise plus Google Nearby Connections et ne demande aucune autorisation Bluetooth ou de localisation pour cette connexion.
• Lorsqu'il est activé et disponible, Firebase Cloud Messaging fournit un petit canal de réveil et de mise en relation afin qu'un appareil appairé en veille puisse se reconnecter. Les routines, profils et historiques ordinaires ne sont pas transmis par ce canal.
• TacTacGo contacte notre catalogue et service de téléchargement lors de la consultation ou de l'installation de packs d'images de récompense. Le Déverrouillage complet inclut les packs d'images principaux (« Core ») ; des packs DLC supplémentaires peuvent être acquis séparément.
• Android peut sauvegarder les données éligibles de l'App dans votre compte Google si la sauvegarde de l'appareil est activée.
• L'App ne contient ni publicité, ni analytique comportementale, ni SDK de suivi tiers. Nous ne vendons ni ne louons les données personnelles.

TacTacGo ne vous demande pas de fournir un nom, une adresse e-mail ou un numéro de téléphone. Firebase peut créer un identifiant d'installation pseudonyme et un identifiant d'authentification anonyme pour le push et la protection du service ; il ne s'agit pas d'un profil TacTacGo ni d'un compte auquel vous vous connectez.

2. Données traitées par TacTacGo

2.1 Données familiales stockées sur votre appareil

Selon les fonctions utilisées, l'App stocke :

• noms de profil ou pseudonymes, avatars et réglages propres à chaque profil ;
• routines, horaires, tâches, heures de réveil et réglages d'alarme ;
• historique d'achèvement, étoiles, séries, favoris et journaux quotidiens ;
• préférences parent/admin, approbations, check-ins et état des appareils appairés ;
• images d'historique que vous enregistrez explicitement dans Pictures/TacTacGo ;
• packs d'images de récompense installés et leurs métadonnées ; et
• état des droits, notamment l'activation du Déverrouillage complet et les packs DLC possédés ou activés.

Ces contenus familiaux restent dans le stockage contrôlé par l'App ou, pour les images enregistrées, dans la collection Images de l'appareil. Ils peuvent être copiés vers un appareil que vous appairez ou inclus dans la sauvegarde Android décrite ci-dessous.

2.2 Données d'appareil, d'appairage et de réseau local

TacTacGo crée ou traite :

• un GUID d'appareil aléatoire et un identifiant de foyer ;
• le rôle, le modèle/nom de l'appareil, la version de l'App et les appareils appairés ;
• les invitations d'appairage, éléments d'authentification, nonces de connexion et autorisations ;
• les adresses IP locales, le port TCP et l'état de connexion ; et
• les annonces mDNS/DNS-SD servant à trouver les appareils TacTacGo sur le même réseau Wi-Fi.

Ces informations permettent à vos appareils de se trouver et de s'authentifier. D'autres appareils du même réseau local peuvent constater qu'un service TacTacGo est annoncé, comme c'est inhérent à mDNS.

2.3 Données du canal de réveil push

Lorsque le canal de réveil push est configuré et activé, TacTacGo et les services Firebase de Google traitent :

• un jeton d'inscription Firebase Cloud Messaging ;
• un identifiant d'installation/d'authentification anonyme Firebase et un jeton d'authentification de courte durée ;
• un jeton d'attestation App Check, qui aide à confirmer que la requête provient d'une installation authentique de l'App ;
• les GUID des appareils source et destination, identifiants de message, motif/urgence, horodatages et état de livraison ; et
• une « sonnette » chiffrée contenant des candidats de connexion TCP locale à courte durée de vie.

Notre relais et Firebase utilisent ces informations uniquement pour réveiller ou reconnecter un appareil appairé. Les profils, routines, tâches, progrès et historiques familiaux ordinaires ne transitent pas par ce relais. Une sonde de diagnostic synthétique et limitée peut utiliser le même chemin lors d'un dépannage.

2.4 Catalogue et téléchargements de packs de récompense

Le catalogue public contient les identifiants, titres, aperçus, versions, identifiants produit et points d'accès du courtier de téléchargement. Lors de son actualisation, notre hébergeur peut traiter les données habituelles d'une requête web : adresse IP, heure et agent utilisateur.

Quand vous demandez un pack Core ou DLC, l'App transmet au courtier de téléchargement :

• l'identifiant, le type et la version du pack ;
• la version de l'App ;
• le GUID de l'appareil et l'identifiant du foyer ;
• l'état du Déverrouillage complet et les identifiants produit des DLC possédés ;
• un horodatage, un nonce à usage unique et la signature de la requête ; et
• les données réseau habituelles, notamment l'adresse IP.

Si la demande est autorisée, le courtier émet une URL HTTPS de courte durée. Le pack est téléchargé depuis Google Cloud Storage ou son réseau de diffusion, contrôlé quant à sa taille, son empreinte SHA-256 et l'intégrité de sa base de données, puis installé localement. Le service conserve des journaux opérationnels limités — pack, résultat, horodatage, métadonnées réseau et identifiant d'appareil raccourci — pour la sécurité, la prévention des abus et le dépannage.

2.5 Achats et droits d'accès

Le modèle commercial de TacTacGo peut comprendre :

• le Déverrouillage complet, droit unique donnant accès à l'ensemble des fonctions TacTacGo et aux packs d'images Core ; et
• des packs DLC d'images de récompense facultatifs, acquis individuellement et non inclus automatiquement avec le Déverrouillage complet.

L'App stocke et synchronise l'état des droits entre vos appareils appairés. Lorsqu'un achat est proposé par Google Play, Google traite la transaction selon ses propres conditions et règles de confidentialité. TacTacGo reçoit l'identifiant du produit et l'état d'achat/de droit nécessaires au déverrouillage ; nous ne recevons pas les données complètes de votre carte bancaire. Les versions de développement ou de prépublication peuvent utiliser un droit de test local à la place d'une transaction réelle.

2.6 Journaux de diagnostic

TacTacGo écrit des journaux techniques localement dans le dossier de fichiers de l'App. Ils peuvent contenir des horodatages, balises de composant, états de connexion, identifiants raccourcis, erreurs et traces techniques. Ils ne sont jamais téléversés ni collectés automatiquement. Si vous choisissez de nous transmettre manuellement des journaux pour obtenir de l'aide, nous les utilisons pour analyser le problème et les supprimons lorsqu'ils ne sont plus nécessaires à cette fin.

2.7 Données que TacTacGo ne collecte pas

L'App ne collecte ni contacts, ni journaux d'appels, ni SMS, ni enregistrements micro, ni position précise ou approximative, ni historique de navigation, ni identifiant publicitaire. Elle n'utilise pas Firebase Analytics, Crashlytics, Google Analytics, AdMob, le SDK Facebook ni un autre SDK publicitaire ou d'analytique comportementale.

3. Utilisation des informations

TacTacGo utilise les informations uniquement pour :

1. exécuter les routines, alarmes, récompenses et contrôles parentaux configurés ;
2. connecter et synchroniser les appareils que vous choisissez d'appairer ;
3. réveiller les appareils appairés en veille et établir une connexion locale ;
4. afficher le catalogue, vérifier les droits et fournir de manière sûre le contenu demandé ;
5. restaurer les données éligibles par sauvegarde Android ou transfert d'appareil ;
6. proposer mises à jour et fonctions d'achat via Google Play ; et
7. sécuriser, exploiter et dépanner ces fonctions.

Nous n'utilisons pas ces informations pour la publicité ciblée, le suivi entre applications, la vente de données ou le profilage comportemental.

4. Autorisations Android et accès spéciaux

Le manifeste de production actuel déclare les autorisations suivantes. Certaines sont accordées automatiquement ou constituent un accès système spécial plutôt qu'une demande à l'exécution.

TacTacGo ne déclare aucune autorisation de localisation, Bluetooth, Appareils Wi-Fi à proximité ou caméra. L'appairage QR utilise Google Code Scanner, fourni sans autorisation caméra par les services Google Play ; le scan est effectué sur l'appareil et TacTacGo reçoit le code décodé, pas une image enregistrée.

5. Connectivité et services cloud

5.1 TCP local et mDNS

La tablette sert de hub local et les téléphones appairés s'y connectent par socket TCP sur le même réseau local. mDNS/DNS-SD aide un appareil appairé à retrouver la tablette après un changement d'adresse IP. Les codes QR et invitations initialisent l'autorisation ; les connexions suivantes emploient une poignée de main authentifiée, des nonces et des contrôles d'autorisation des appareils appairés.

Le plan de données TCP est local et ne fait pas transiter les messages familiaux par notre serveur. Comme il utilise votre réseau local, utilisez TacTacGo sur un réseau de confiance et maintenez vos appareils et routeurs à jour.

5.2 Relais de réveil Firebase

Firebase Cloud Messaging est un petit canal de signalisation, pas le plan de données habituel. Il peut réveiller un appareil en veille et transmettre une « sonnette » chiffrée et éphémère ; les appareils échangent ensuite les données familiales en TCP local. Les requêtes du relais utilisent HTTPS, l'authentification anonyme Firebase et Firebase App Check. En cas d'indisponibilité, la fonction peut revenir à la reconnexion locale/planifiée.

Google et notre projet Google Cloud traitent nécessairement les métadonnées de livraison et d'exploitation de ce service. Les journaux cloud ne sont conservés que pour l'exploitation, la sécurité, la prévention des abus et le dépannage, selon la durée configurée dans Google Cloud et les conditions de Google.

5.3 Sauvegarde Android et transfert d'appareil

Si la sauvegarde Android est activée, Android Auto Backup peut copier profils, routines, historique, réglages, favoris, état des droits/packs, appairage et données utilisateur associées vers le compte Google configuré sur l'appareil. Android et Google contrôlent la planification, le lieu de stockage, le chiffrement et la conservation ; le Développeur ne peut ni parcourir ni télécharger votre sauvegarde Android.

La sauvegarde cloud exclut les packs d'images .ttp téléchargés, les caches de packs et les journaux de diagnostic. Le transfert direct d'appareil d'Android peut copier les packs téléchargés avec les données utilisateur. Les packs manquants peuvent être téléchargés à nouveau une fois les droits restaurés.

Vous pouvez contrôler ou supprimer les sauvegardes dans les réglages de sauvegarde Android/Google One ; les intitulés varient selon l'appareil et la version d'Android.

6. Tiers

Les principaux services externes sont :

• Google Firebase Authentication, Cloud Messaging, App Check et Cloud Functions pour le canal limité de réveil/mise en relation ;
• l'hébergement Google Cloud, API Gateway, Cloud Storage et la diffusion de contenu pour le catalogue public, les téléchargements protégés, les journaux de sécurité et ce site ;
• Google Play pour la distribution, les mises à jour, les achats facultatifs et Google Code Scanner sans autorisation caméra ; et
• Android Auto Backup / Google One pour la sauvegarde choisie par le propriétaire de l'appareil.

Ces services traitent les données selon la Politique de confidentialité de Google et leurs conditions applicables. Les bibliothèques intégrées telles qu'AndroidX, Jetpack Compose, Hilt, Coil, Kotlinx Serialization, Timber et les lecteurs de métadonnées n'envoient pas, par elles-mêmes, de données personnelles à leurs auteurs.

7. Vie privée des enfants

TacTacGo est destiné à un usage familial supervisé par un parent ou tuteur. Un enfant peut utiliser un profil sans fournir adresse e-mail, numéro de téléphone, date de naissance ou compte. Les noms de profil et contenus de routine restent sur les appareils de la famille et ne font pas partie des données de push ou de livraison de packs décrites ci-dessus.

Les données en ligne limitées sont des métadonnées d'appareil/service utilisées pour connecter les appareils appairés, protéger le service, livrer les packs demandés ou traiter les achats. Nous n'utilisons pas sciemment les données des enfants pour la publicité, le suivi ou le profilage. Les parents contrôlent les noms et contenus saisis dans l'App et peuvent les supprimer comme indiqué ci-dessous.

Si vous pensez que des données personnelles d'un enfant nous ont été transmises par erreur, contactez-nous à l'adresse de la section 14.

8. Conservation et suppression

• Les données sur l'appareil restent jusqu'à leur suppression dans l'App, l'effacement du stockage TacTacGo dans les paramètres Android ou la désinstallation. Les images enregistrées dans Pictures/TacTacGo peuvent devoir être supprimées séparément depuis votre galerie.
• Les appareils appairés conservent chacun leur copie. Supprimez les données sur chaque appareil concerné.
• Les sauvegardes Android se contrôlent dans les réglages de sauvegarde Android ou Google One.
• Les identifiants Firebase et journaux opérationnels cloud sont conservés selon les besoins de fourniture et de sécurisation du service de réveil et les durées configurées du service Google.
• Les journaux de téléchargement des packs sont conservés selon les besoins de livraison, de prévention de la fraude/des abus, de sécurité et de dépannage. Les URL expirent rapidement, mais les journaux d'accès de l'infrastructure peuvent subsister pendant leur durée configurée.
• Les dossiers d'achat Google Play sont conservés par Google selon ses règles. Les droits locaux restent jusqu'à l'effacement des données de l'App, sous réserve de restauration ou synchronisation depuis le service d'achat ou un appareil appairé.
• Les éléments de support que vous envoyez sont conservés uniquement le temps raisonnablement nécessaire pour répondre et maintenir un suivi approprié.

Pour une demande concernant des données que nous contrôlons, écrivez à go@tactacgo.fr. Un identifiant d'appareil raccourci ou une heure approximative peut être nécessaire pour retrouver des enregistrements pseudonymes ; dans certains cas, nous ne pouvons pas les relier à une personne.

9. Sécurité

Les données privées de l'App sont protégées par le bac à sable Android. Les communications cloud utilisent HTTPS. Les informations de mise en relation push sont chiffrées avec le secret de session du foyer. Les connexions TCP locales utilisent une poignée de main authentifiée, une protection contre les rejouements et l'autorisation des appareils appairés. Avant installation, les packs sont contrôlés quant à leur identité, longueur, empreinte et intégrité de base de données.

Aucune méthode de stockage ou de transmission n'est totalement sûre. Protégez les appareils par un verrouillage d'écran, maintenez Android et l'App à jour et utilisez un réseau local de confiance.

10. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, rectification, suppression, limitation ou opposition au traitement, ainsi que du droit de saisir une autorité de protection des données. La plupart des contenus familiaux sont sous votre contrôle direct sur vos appareils. Pour les données limitées du service que nous contrôlons, contactez-nous via la section 14.

Nous ne pénalisons personne pour l'exercice d'un droit et ne vendons ni ne partageons de données personnelles à des fins de publicité comportementale intercontextuelle.

11. Traitement international

Les données familiales locales restent normalement sur les appareils appairés. Google/Firebase, Google Cloud, Google Play et la sauvegarde Android peuvent traiter des données de service hors de votre pays selon leurs conditions et mécanismes de transfert. Contactez-nous pour plus d'informations sur un traitement précis.

12. Modifications de cette politique

Nous pouvons mettre cette politique à jour lorsque l'App, ses autorisations, son modèle commercial ou ses fournisseurs évoluent. Nous modifierons la date de « Dernière mise à jour » et, en cas de changement important, pourrons également publier un avis dans l'App ou les notes de version.

13. Nos engagements

1. Aucun SDK publicitaire ou d'analytique comportementale.
2. Aucune vente ni location de données personnelles.
3. Les routines, profils et historiques familiaux restent sur vos appareils et ne constituent pas le contenu de nos services push ou de livraison de packs.
4. Toute divergence entre cette politique et l'App est un bug ; merci de nous la signaler.

14. Contact

• E-mail : go@tactacgo.fr
• Éditeur : twoecom
• App : TacTacGo (com.twoecom.tactacgo)

15. Sites web TacTacGo

Les sites publics et pages de boutique TacTacGo sont distincts de l'App. Les pages statiques n'utilisent ni publicité ni traceur d'analytique comportementale. Les journaux habituels d'hébergement et de sécurité peuvent inclure l'adresse IP, l'heure, l'URL demandée, le navigateur/agent utilisateur et l'état de la réponse.

Le catalogue de la boutique et les aperçus sont publics. Leur consultation produit des requêtes web ordinaires ; les fichiers complets protégés des packs d'images ne sont fournis que par le flux de téléchargement temporaire de l'App.

Si vous utilisez un formulaire facultatif d'inscription par e-mail :

• nous traitons l'adresse e-mail et le consentement soumis afin d'envoyer les nouvelles produit ou de lancement demandées ;
• un fournisseur de formulaire/liste e-mail peut traiter l'envoi selon sa propre politique ; et
• vous pouvez vous désinscrire par le lien d'un message ou demander la suppression à go@tactacgo.fr.