Confidentialité, identification et gestion de la famille
Huusholli est conçu pour que les données de la famille appartiennent à la famille. Cette page explique ce que cela signifie concrètement : ce que voit le serveur, comment les membres de la famille sont identifiés et comment les appareils sont gérés.
Ce que voit le serveur
Le nom de la famille, les prénoms et images des membres, les tâches, les plans, les messages et les messages vocaux sont chiffrés sur l'appareil avec la Family Key avant d'être envoyés au serveur. Le serveur conserve des paquets chiffrés et leurs identifiants techniques, comme la famille à laquelle un paquet appartient et la date de sa dernière modification. Le serveur ne peut pas ouvrir les paquets, car il n'a pas la clé. C'est pourquoi nous ne pouvons ni lire les messages ou les tâches de votre famille, ni les restaurer si la clé est perdue.
L'aide de Tilu et le catalogue d'images ne contiennent aucune donnée de la famille : ils sont les mêmes pour toutes les familles et sont récupérés tels quels depuis le serveur.
Family Key et Public ID
La Family Key est créée sur l'appareil à la création de la famille. Huusholli l'affiche une seule fois, et il faut la conserver en lieu sûr. La Family Key et l'identifiant public de la famille (Public ID) restaurent ensemble la famille sur un nouvel appareil. La clé est aussi nécessaire si le code PIN du parent administrateur est oublié. Nous n'en gardons pas de copie.
Quand l'appareil personnel d'un membre rejoint la famille avec un code d'accès, le code apporte la Family Key sur l'appareil, chiffrée. La clé n'est ni saisie ni affichée.
Rôles
Chaque membre de la famille a un rôle, qui s'affiche comme une couleur, pas comme un texte.
- Parent administrateur
- La personne qui a créé la famille. Gère les membres, les rôles, les codes d'accès, les codes PIN et les réglages. Il peut y avoir plusieurs parents administrateurs.
- Parent et grand-parent
- Voient la situation de toute la famille, ajoutent et modifient tâches et plans et mènent l'élan. Ne gèrent ni les membres ni les appareils.
- Enfant
- Voit ses propres tâches et messages selon son niveau de lecture : en images, en liste ou dans la vue adulte. Ne voit pas la gestion de la famille.
- Invité·e
- Par exemple la personne qui garde les enfants : voit les tâches et messages du jour, pas la gestion.
Appareils personnels et partagés
Le mode d'un appareil est décidé par le code d'accès, pas dans les réglages.
- Appareil personnel. Le code d'accès propre à un membre (Famille › Membres de la famille, la ligne du membre) fait de l'appareil le sien. L'appareil se souvient de l'utilisateur et ne demande pas qui l'utilise. L'appareil personnel d'un enfant est toujours verrouillé sur l'enfant.
- Appareil partagé. Le code de la ligne Appareil partagé connecte par exemple la tablette de la cuisine ou le navigateur d'un ordinateur commun. Chacun se choisit sur une image, et l'appareil revient au choix après cinq minutes sans activité. Le code est valable une heure.
- Les codes sont à usage unique. Un code utilisé, expiré ou erroné est refusé, et trop de tentatives suspendent l'accès un moment.
- Oublier l'appareil. Supprime les données et la clé de la famille de l'appareil. La famille se restaure plus tard avec un code d'accès ou la Family Key.
Code PIN et mot de passe en images
L'identification sert à protéger les membres de la famille des farces des uns et des autres sur le même appareil : qu'un frère ou une sœur ne marque pas faites les tâches de l'autre et ne lise pas ses messages.
- Le parent administrateur a toujours un code PIN. Le code PIN à quatre chiffres est demandé quand on choisit l'image du parent administrateur sur un appareil partagé et avant la gestion de la famille.
- Pour les autres, le code PIN est facultatif. Sans code, n'importe qui sur l'appareil peut ouvrir le profil. Le parent administrateur définit et retire les codes sur la page Famille › Membres de la famille.
- Le mot de passe en images du plus petit. Un enfant qui ne lit pas encore choisit trois images parmi neuf dans le bon ordre. Les images sont placées différemment à chaque fois, et Tilu encourage et conseille si le mot de passe est faux.
- Se souvenir de moi. Dans ton propre navigateur, tu peux choisir que le code ne soit pas demandé à chaque fois.
- Code oublié. Le parent administrateur en donne un nouveau au membre. Pour changer le code PIN du parent administrateur lui-même, il faut la Family Key.
Les codes sont stockés chiffrés comme le reste des données de la famille. Le serveur ne les voit pas.
Les messages des enfants
Les conversations d'un enfant sont les siennes, au sein de la famille aussi. Un adulte ne voit un message envoyé à l'enfant que lorsque l'enfant appuie sur Montrer à un adulte. La demande d'aide depuis la carte d'une tâche est l'exception : elle est destinée à un adulte et apparaît dans ses Messages comme un lien vers la tâche.
Conservation des messages
Sur la page Réglages › Messages, le parent administrateur peut choisir que les anciens messages soient supprimés automatiquement après une durée choisie. La suppression s'applique à tous les appareils de la famille.
Ce que nous ne faisons pas
- Nous n'affichons pas de publicité.
- Nous ne vendons ni ne transmettons de données.
- Nous ne lisons pas le contenu de la famille, parce que nous ne le pouvons pas.
Politique de confidentialité générale de l'entreprise : Privacy (en anglais).
Mis à jour