Kid Doodle
Deux réglementations protègent avant tout les données de votre enfant : COPPA aux États-Unis et le RGPD en Europe. Toutes deux existent parce qu’un jeune enfant ne peut pas consentir valablement à être suivi. Mais connaître le nom d’une loi ne vous dit pas si l’appli entre les mains de votre enfant est réellement sûre : voici ce qu’exige chaque texte, et la vérification en deux minutes qui tranche.
Les deux lois qui protègent les données de votre enfant
COPPA — États-Unis
Le Children's Online Privacy Protection Act (COPPA) s’applique aux services en ligne destinés aux enfants de moins de 13 ans, ou qui collectent sciemment leurs données. Sa règle centrale : l’appli doit obtenir le consentement vérifiable des parents avant de collecter les données personnelles d’un enfant. Et « données personnelles » s’entend au sens large : non seulement le nom et l’e-mail, mais aussi les identifiants persistants qui suivent l’enfant d’une appli à l’autre, la localisation précise ainsi que les photos, vidéos et enregistrements audio. COPPA est appliqué par la Federal Trade Commission (FTC).
RGPD — Union européenne et Royaume-Uni
Le Règlement général sur la protection des données (RGPD) estime que les enfants méritent une protection spécifique. Pour un service en ligne proposé à un enfant, le consentement doit être donné ou autorisé par un parent tant que l’enfant est sous un âge fixé par chaque pays — 16 ans par défaut, abaissé jusqu’à 13 ans dans certains États. Au Royaume-Uni, l’Age Appropriate Design Code de l’autorité ICO va plus loin et impose des réglages de confidentialité élevés par défaut et la minimisation des données pour les services susceptibles d’être utilisés par des enfants.
Ce qu’exigent les lois, en un coup d’œil
- Qui elles protègent : COPPA les moins de 13 ans ; le RGPD les moins de 13 à 16 ans, selon le pays.
- Obligation centrale : le consentement des parents avant toute collecte, plus des réglages de confidentialité élevés par défaut (code britannique de l’enfance).
- Ce qui compte comme donnée : nom et contact, mais aussi identifiants de suivi, localisation précise, photos et audio.
- Qui les applique : aux États-Unis la FTC ; en Europe, les autorités nationales de protection des données.
- La façon la plus simple de se conformer : ne rien collecter. Une appli sans collecte n’a pas besoin de consentement et n’a rien à perdre.
Le piège : la loi est un plancher, pas un plafond
Voici ce que beaucoup de parents ignorent : les deux lois reposent surtout sur le consentement. Une appli peut donc collecter — voire partager — quantité de données, du moment qu’elle demande d’abord aux parents. En pratique, ce consentement est souvent noyé dans l’inscription, et bien des applis « pour enfants » respectent la règle sur le papier tout en intégrant des SDK publicitaires qui profilent votre enfant. Être conforme signifie que l’appli a suivi les règles, pas qu’elle ne collecte rien. Et cet écart se paie presque toujours en publicité. Pourquoi la publicité entre les mains d’un enfant est le vrai problème, nous l’expliquons dans la liste de vérification des applis sans publicité.
La vérification confidentialité en deux minutes
- Lisez l’étiquette de confidentialité. Dans l’App Store, sous « Confidentialité de l’app » : « Aucune donnée collectée » est la réponse la plus forte ; « Données établissant un lien avec vous » signifie que les données sont associées à l’identité de votre enfant.
- Cherchez une politique de confidentialité pour enfants. Un éditeur qui en publie une a réfléchi aux obligations COPPA et RGPD.
- Repérez « Contient des publicités ». Les applis enfants financées par la pub partagent presque toujours des données avec des régies.
- Jouez-y vous-même cinq minutes. Surveillez les créations de compte, les demandes d’e-mail ou les autorisations de localisation, contacts ou micro : une appli de dessin n’en a besoin d’aucune.
- Testez le contrôle parental. Les achats et les liens doivent se trouver derrière une vérification adulte qu’un jeune enfant ne peut pas franchir seul.
La référence absolue : « Aucune donnée collectée »
La manière la plus nette d’être en règle avec COPPA et le RGPD, c’est de concevoir une appli qui n’a aucune raison de toucher aux données de votre enfant. C’est l’approche de Kid Doodle : son étiquette App Store indique « Aucune donnée collectée », il n’y a ni compte, ni SDK d’analyse ou de suivi, ni publicité tierce — et l’appli fonctionne 100 % hors ligne : une fois installée, rien n’est envoyé, car il n’y a rien à envoyer. Aucun écran de consentement, puisqu’il n’y a rien à consentir. Les achats optionnels de cahiers de coloriage sont derrière le contrôle parental de l’Espace Parents. Une histoire de confidentialité volontairement ennuyeuse — exactement ce qu’on veut pour un enfant.
Questions fréquentes
Qu’est-ce que COPPA et cela concerne-t-il les applis de mon enfant ?
COPPA est la loi américaine sur la protection de la vie privée des enfants en ligne (Children's Online Privacy Protection Act). Elle s’applique aux services en ligne destinés aux moins de 13 ans (ou qui collectent sciemment leurs données) et exige le consentement vérifiable des parents avant toute collecte de données personnelles, y compris les identifiants de suivi, la localisation, les photos et l’audio. Elle est appliquée par la FTC.
Le RGPD protège-t-il les enfants dans l’UE ?
Oui. Le RGPD accorde aux enfants une protection spécifique. Pour un service en ligne destiné à un enfant, le consentement doit être donné ou autorisé par un parent tant que l’enfant est sous l’âge fixé par chaque pays — 16 ans par défaut, jusqu’à 13 ans dans certains. Au Royaume-Uni, l’Age Appropriate Design Code ajoute des réglages de confidentialité élevés par défaut et la minimisation des données.
Que signifie l’étiquette « Aucune donnée collectée » de l’App Store ?
Elle signifie que, selon l’éditeur, l’appli ne collecte aucune donnée : ni analyse, ni identifiants, ni comptes, ni suivi. Là où rien n’est collecté, il n’y a rien à consentir, à partager ni à perdre — l’état le plus sûr pour une appli d’enfant. L’étiquette de Kid Doodle indique « Aucune donnée collectée ».