Deux réglementations protègent avant tout les données de votre enfant : COPPA aux États-Unis et le RGPD en Europe. Toutes deux existent parce qu’un jeune enfant ne peut pas consentir valablement à être suivi. Mais connaître le nom d’une loi ne vous dit pas si l’appli entre les mains de votre enfant est réellement sûre : voici ce qu’exige chaque texte, et la vérification en deux minutes qui tranche.
Les deux lois qui protègent les données de votre enfant
COPPA — États-Unis
Le Children's Online Privacy Protection Act (COPPA) s’applique aux services en ligne destinés aux enfants de moins de 13 ans, ou qui collectent sciemment leurs données. Sa règle centrale : l’appli doit obtenir le consentement vérifiable des parents avant de collecter les données personnelles d’un enfant. Et « données personnelles » s’entend au sens large : non seulement le nom et l’e-mail, mais aussi les identifiants persistants qui suivent l’enfant d’une appli à l’autre, la localisation précise ainsi que les photos, vidéos et enregistrements audio. COPPA est appliqué par la Federal Trade Commission (FTC).
RGPD — Union européenne et Royaume-Uni
Le Règlement général sur la protection des données (RGPD) estime que les enfants méritent une protection spécifique. Pour un service en ligne proposé à un enfant, le consentement doit être donné ou autorisé par un parent tant que l’enfant est sous un âge fixé par chaque pays — 16 ans par défaut, abaissé jusqu’à 13 ans dans certains États. Au Royaume-Uni, l’Age Appropriate Design Code de l’autorité ICO va plus loin et impose des réglages de confidentialité élevés par défaut et la minimisation des données pour les services susceptibles d’être utilisés par des enfants.
Ce qu’exigent les lois, en un coup d’œil
- Qui elles protègent : COPPA les moins de 13 ans ; le RGPD les moins de 13 à 16 ans, selon le pays.
- Obligation centrale : le consentement des parents avant toute collecte, plus des réglages de confidentialité élevés par défaut (code britannique de l’enfance).
- Ce qui compte comme donnée : nom et contact, mais aussi identifiants de suivi, localisation précise, photos et audio.
- Qui les applique : aux États-Unis la FTC ; en Europe, les autorités nationales de protection des données.
- La façon la plus simple de se conformer : ne rien collecter. Une appli sans collecte n’a pas besoin de consentement et n’a rien à perdre.
Le piège : la loi est un plancher, pas un plafond
Voici ce que beaucoup de parents ignorent : les deux lois reposent surtout sur le consentement. Une appli peut donc collecter — voire partager — quantité de données, du moment qu’elle demande d’abord aux parents. En pratique, ce consentement est souvent noyé dans l’inscription, et bien des applis « pour enfants » respectent la règle sur le papier tout en intégrant des SDK publicitaires qui profilent votre enfant. Être conforme signifie que l’appli a suivi les règles, pas qu’elle ne collecte rien. Et cet écart se paie presque toujours en publicité. Pourquoi la publicité entre les mains d’un enfant est le vrai problème, nous l’expliquons dans la liste de vérification des applis sans publicité.
La vérification confidentialité en deux minutes
- Cherchez des engagements de confidentialité clairs et précis. Pour Kid Doodle, les voici : aucune publicité tierce, aucun compte enfant, coloriage hors ligne.
- Cherchez une politique de confidentialité pour enfants. Un éditeur qui en publie une a réfléchi aux obligations COPPA et RGPD.
- Repérez « Contient des publicités ». Les applis enfants financées par la pub partagent presque toujours des données avec des régies.
- Jouez-y vous-même cinq minutes. Surveillez les créations de compte, les demandes d’e-mail ou les autorisations de localisation, contacts ou micro : une appli de dessin n’en a besoin d’aucune.
- Testez le contrôle parental. Les achats et les liens doivent se trouver derrière une vérification adulte qu’un jeune enfant ne peut pas franchir seul.
Les engagements de confidentialité de Kid Doodle
Kid Doodle ne diffuse aucune publicité tierce et ne crée aucun compte enfant. Les dessins de votre enfant restent sur l’appareil. L’app n’utilise aucun identifiant publicitaire et ne suit pas votre activité d’une app à l’autre. L’abonnement Premium facultatif est protégé par le contrôle parental de l’Espace Parents.
Sources
- FTC — Children's Privacy: COPPA compliance guidance
- FTC — Children's Online Privacy Protection Rule (COPPA)
- GDPR (Regulation (EU) 2016/679), Article 8
- ICO — Age Appropriate Design Code (the Children's Code)
Questions fréquentes
Qu’est-ce que COPPA et cela concerne-t-il les applis de mon enfant ?
COPPA est la loi américaine sur la protection de la vie privée des enfants en ligne (Children's Online Privacy Protection Act). Elle s’applique aux services en ligne destinés aux moins de 13 ans (ou qui collectent sciemment leurs données) et exige le consentement vérifiable des parents avant toute collecte de données personnelles, y compris les identifiants de suivi, la localisation, les photos et l’audio. Elle est appliquée par la FTC.
Le RGPD protège-t-il les enfants dans l’UE ?
Oui. Le RGPD accorde aux enfants une protection spécifique. Pour un service en ligne destiné à un enfant, le consentement doit être donné ou autorisé par un parent tant que l’enfant est sous l’âge fixé par chaque pays — 16 ans par défaut, jusqu’à 13 ans dans certains. Au Royaume-Uni, l’Age Appropriate Design Code ajoute des réglages de confidentialité élevés par défaut et la minimisation des données.
Quels sont les engagements de confidentialité de Kid Doodle ?
Kid Doodle ne diffuse aucune publicité tierce et ne crée aucun compte enfant. Les dessins de votre enfant restent sur l’appareil. L’app n’utilise aucun identifiant publicitaire et ne suit pas votre activité d’une app à l’autre.
Ce guide fournit des informations générales aux parents et ne constitue pas un conseil juridique. Pour les détails faisant autorité, consultez le guide COPPA de la FTC et votre autorité nationale de protection des données.