Lapin Blanc : Politique de confidentialité

1. Qui est responsable de vos données

Lapin Blanc (« nous ») est un service édité par Brahim, responsable du traitement des données décrites ci-dessous.

Responsable du traitement : Brahim
Contact : brahim@lapinblanc.net

2. À qui s'adresse ce service

Lapin Blanc aide un enfant à comprendre ce que l'algorithme de TikTok lui met en avant, à partir de l'analyse de ses propres données, afin d'ouvrir un dialogue avec son parent. Le service concerne donc deux personnes : l'enfant (dont les données sont analysées) et son parent. Le rapport est remis simultanément à l'enfant et à son parent.

Principe fondateur : c'est l'enfant qui initie et consent à l'analyse de ses propres données. Le parent ne peut jamais déclencher cette analyse à la place de l'enfant, ni à son insu. Notre positionnement est « comprendre, pas surveiller » : le rapport est un point de départ de conversation, pas un outil de surveillance.

3. Quelles données nous traitons

Données de compte

l'adresse email du parent ;
le prénom ou pseudonyme de l'enfant ;
la tranche d'âge de l'enfant.

Nous ne collectons pas l'adresse email de l'enfant : le parent lui transmet lui-même un lien d'invitation sécurisé, que l'enfant ouvre sur son propre appareil.

Données TikTok de l'enfant, récupérées avec son consentement :

son historique de visionnage (les vidéos que l'algorithme lui a présentées) ;
son historique de recherches.

Ces données proviennent de son export TikTok, qui contient notamment son identifiant TikTok. Nous ne récupérons pas ses messages privés, ni ses publications, ni son profil complet, et nous nous limitons volontairement aux données strictement nécessaires à l'analyse d'exposition (principe de minimisation).

Rapport généré à partir de ces données.

Accès récurrent aux données d'activité : avec l'accord de la personne qui consent (l'enfant seul à partir de 15 ans, l'enfant et le parent entre 13 et 15 ans, le parent avant 13 ans), l'accès à l'activité TikTok de l'enfant est récurrent. Il permet de produire un rapport périodique sans renouveler l'autorisation à chaque cycle. Cet accès peut être retiré à tout moment par la personne qui l'a accordé, en écrivant à brahim@lapinblanc.net ou via notre page « Exercer vos droits sur vos données ». Le retrait arrête les accès futurs et déclenche l'effacement des données dans les conditions prévues à la section « Combien de temps nous les conservons ».

4. Pourquoi nous les traitons (finalités)

Générer un rapport sur les thèmes que l'algorithme pousse à l'enfant — y compris la détection de contenus sensibles — pour permettre à l'enfant et à son parent d'en parler.
Gérer votre compte et vous adresser les communications nécessaires au fonctionnement du service.

Nous n'utilisons pas vos données à des fins publicitaires, et nous ne les vendons pas.

5. Sur quelle base légale

Les données TikTok de l'enfant sont traitées sur la base d'un consentement, recueilli selon l'âge de l'enfant :

15 ans ou plus : l'enfant consent seul à l'analyse de ses propres données ;
entre 13 et 15 ans : le consentement de l'enfant est recueilli conjointement avec celui du titulaire de l'autorité parentale (article 8 du RGPD, seuil applicable en France) ;
en deçà de 13 ans : le consentement est donné exclusivement par le titulaire de l'autorité parentale.

La gestion du compte repose sur l'exécution du service que vous avez demandé.

Le consentement peut être retiré à tout moment (voir « Vos droits »).

6. L'enfant est acteur, pas objet

Notre service n'existe que si l'enfant agit lui-même. Concrètement :

l'enfant est informé, dans un langage clair, de ce qui sera analysé et de ce que le rapport contiendra, avant toute autorisation ;
l'enfant peut refuser, et le parent ne peut pas passer outre ;
l'enfant reçoit son propre rapport, en même temps que son parent ;
l'enfant peut, à tout moment, demander l'effacement de ses données ou retirer son consentement.

7. Contenus sensibles

L'analyse peut faire remonter des signaux touchant à des sujets sensibles (par exemple mal-être ou troubles alimentaires). Ces signaux ne sont jamais transmis automatiquement sur la seule base d'une analyse automatique : une vérification humaine est obligatoire avant toute restitution. Tant que cette vérification n'a pas eu lieu, le signal n'est pas divulgué.

8. Qui a accès à vos données (sous-traitants)

La base de données est hébergée dans l'Union européenne (Paris). Nous faisons appel à des prestataires (sous-traitants) sélectionnés pour leurs garanties de sécurité et de conformité, et liés à nous par contrat. La liste de nos sous-traitants peut vous être communiquée sur demande à brahim@lapinblanc.net.

9. Combien de temps nous les conservons

Export TikTok brut de l'enfant : supprimé dans un délai de 24 à 72 heures, dès que l'analyse a produit son résultat. Il n'est pas conservé au-delà.
Analyse et rapport : conservés 30 jours après la génération du rapport (ou 14 jours si l'accès n'a jamais été débloqué), puis supprimés.
Retrait du consentement : pris en compte ; aucune nouvelle analyse n'est effectuée. Pour supprimer les données déjà produites, vous pouvez faire une demande d'effacement.
En cas de demande d'effacement : les données de l'enfant sont rendues non identifiantes (pseudonymisées). Certaines informations restent toutefois conservées lorsque la loi l'exige : la preuve du consentement (pour démontrer la licéité du traitement) et les documents de facturation (obligations comptables).
Compte parent : conservé tant que le compte n'est pas supprimé (procédure distincte).

10. Vos droits

Vous (parent) comme l'enfant disposez des droits suivants sur les données concernées : accès, rectification, effacement, opposition, limitation, portabilité, et retrait du consentement. L'enfant peut exercer ces droits sur ses propres données.

Pour les exercer : consultez notre page « Exercer vos droits sur vos données », ou écrivez à brahim@lapinblanc.net.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

chiffrement des données au repos et en transit (HTTPS/TLS) ;
base de données hébergée dans l'Union européenne (Paris) ;
isolation stricte des accès : chaque parent n'accède qu'à ses propres données ; les exports et rapports sont conservés dans des espaces privés, accessibles uniquement via des liens signés à durée limitée, et ne transitent jamais par votre navigateur ;
authentification sans mot de passe (lien magique par email pour le parent, lien d'invitation sécurisé pour l'enfant) ;
minimisation dès la collecte : seules les données nécessaires sont extraites de l'export, le reste est supprimé ;
aucun traceur publicitaire ni outil d'analyse comportementale tiers.

Notre démarche a fait l'objet d'une analyse d'impact relative à la protection des données (AIPD).

12. Données concernant les enfants

Ce service traite des données d'enfants. Le consentement est recueilli selon l'âge de l'enfant, dans les conditions détaillées à la section « Sur quelle base légale » : par l'enfant lui-même, conjointement avec le titulaire de l'autorité parentale, ou par le titulaire de l'autorité parentale seul, selon les cas. Nous appliquons une attention particulière à la minimisation des données et à la protection des contenus sensibles.

13. Modifications et contact

Nous pouvons faire évoluer cette politique. Toute modification importante vous sera signalée. Pour toute question : brahim@lapinblanc.net.