Cameleo aide les familles d'enfants TDAH et TSA à organiser leur quotidien : routines, agenda, tâches et récompenses, et, si vous le souhaitez, un suivi de santé (humeur, traitements, sommeil…) que vous pouvez partager avec les professionnels qui suivent votre enfant. Ces informations sont intimes : cette page explique simplement ce que nous collectons, pourquoi, qui peut les voir, combien de temps nous les gardons et comment exercer vos droits.
L'essentiel
- Vos données sont hébergées en France chez un hébergeur certifié pour les données de santé (HDS).
- Les données de santé ne sont enregistrées qu'avec votre accord explicite, que vous pouvez retirer à tout moment.
- Les données de santé, l'agenda et les notifications sont chiffrés sur nos serveurs.
- Aucune publicité, aucune revente, aucun traceur dans l'application.
- Vous décidez de ce que voient vos proches et les professionnels de santé, et vous pouvez retirer un accès à tout moment.
- Vous pouvez télécharger ou supprimer toutes vos données depuis l'application.
1. Qui est responsable de vos données ?
SAS CAMELEO APP · en cours d'immatriculation
2 rue Georges Charpak, Zone Arobase, 81100 Castres, France
Contact pour vos données et vos droits : contact@cameleo.app
2. Qui utilise Cameleo ?
- Les parents qui créent l'espace famille et les co-parents qu'ils invitent.
- Les proches observateurs (grands-parents, nounou, AESH…), invités en lecture seule, uniquement sur ce que le parent a choisi de leur montrer.
- Les enfants, dont le profil est créé par un parent. Un enfant peut aussi recevoir un accès personnel (identifiant et mot de passe), à l'initiative du parent.
- Les professionnels de santé invités par une famille à consulter certaines informations.
- Les visiteurs du site cameleo.app et les personnes inscrites sur la liste d'attente.
3. Quelles données, pour quoi faire, et sur quelle base ?
Nous ne collectons que ce qui est utile au service. Beaucoup de modules sont facultatifs : si vous ne les activez pas, aucune donnée correspondante n'est collectée.
| Catégorie | Données | Pourquoi | Base légale |
|---|---|---|---|
| Compte | Email, prénom, nom, mot de passe (empreinte, jamais en clair), code PIN parent (empreinte), réglages de double authentification, date de dernière connexion | Créer et sécuriser votre compte ; supprimer les comptes inactifs (section 8) | Exécution du contrat |
| Famille et membres | Nom de la famille, rôle de chaque membre, invitations, catégories et enfants visibles par chaque observateur | Faire fonctionner l’espace partagé et ses droits d’accès | Exécution du contrat |
| Profils enfants | Prénom, date de naissance, avatar, couleur, genre (facultatif), identifiant et mot de passe de l’accès personnel (facultatif) | Personnaliser les fiches et l’affichage adapté à l’enfant | Exécution du contrat |
| Organisation du quotidien | Tâches, routines, récompenses et points, listes de l’enfant, liste de courses, choses à faire, agenda familial | Organiser la journée de la famille | Exécution du contrat |
| Calendriers abonnés (facultatif) | Liens ICS que vous ajoutez (emploi du temps, club, agenda d’un parent…) et copie de leurs événements : titre, date, lieu, description | Afficher ces événements dans l’agenda, en lecture seule, aux parents et, pour un calendrier rattaché à un enfant, à cet enfant | Exécution du contrat |
| Suivi de santé (facultatif) | Humeur du jour et notes parentales, traitements et prises, ordonnances, sommeil, fatigue et anxiété, suivi des règles (saisi par l’adolescente elle-même) | Suivre le bien-être de l’enfant ; le partager avec un professionnel si vous le décidez | Consentement explicite (art. 9.2.a du RGPD) |
| Accès professionnels | Pour le professionnel : email, prénom, nom, spécialité, double authentification. Pour la famille : professionnels autorisés, catégories partagées, dates d’accès et de révocation | Permettre une consultation en lecture seule, choisie et révocable | Consentement explicite de la famille ; exécution du contrat avec le professionnel |
| Notifications | Jeton de l’appareil (iPhone ou Android), historique du centre de notifications | Envoyer les rappels que vous avez activés | Exécution du contrat |
| Météo | Ville choisie et ses coordonnées géographiques | Afficher la météo sur le tableau de bord | Exécution du contrat |
| Abonnement | Email, formule, statut et dates d’abonnement, identifiants chez notre prestataire de paiement. Nous ne voyons jamais votre numéro de carte. | Gérer l’abonnement et la facturation | Exécution du contrat ; obligation légale (factures) |
| Sécurité | Journal de sécurité (connexions, échecs, actions sensibles, accords donnés ou retirés) avec adresse IP pseudonymisée, compteurs anti-abus | Protéger les comptes contre les intrusions et les abus ; prouver les accords recueillis | Intérêt légitime (sécurité du service) |
| Emails envoyés | Destinataire, type d’email, date, statut d’envoi | Vérifier que les emails importants (codes, invitations) sont bien partis | Intérêt légitime |
| Liste d’attente | Email, prénom, nom, provenance | Vous prévenir de l’ouverture du service | Consentement |
| Site cameleo.app | Statistiques de visite (Google Analytics), seulement si vous l’acceptez | Mesurer l’audience du site vitrine | Consentement |
| Assistance | Vos échanges avec nous | Répondre à vos questions | Exécution du contrat |
Cameleo ne fait aucun profilage, aucune publicité, et ne prend aucune décision automatisée vous concernant.
4. Les données de santé
Humeurs et notes, traitements, ordonnances, sommeil, fatigue et anxiété, suivi des règles : ce sont des données de santé au sens du RGPD. Elles bénéficient d'une protection renforcée :
- elles sont hébergées en France chez Scalingo, hébergeur certifié HDS (certificat LNE n° 38436), sur les serveurs de son prestataire OUTSCALE (filiale de Dassault Systèmes, lui aussi certifié HDS), comme l'exige le Code de la santé publique (article L.1111-8) ;
- elles sont chiffrées dans notre base de données : sans la clé, conservée séparément, elles sont illisibles ;
- les modules de suivi sont facultatifs et activés enfant par enfant ;
- elles ne sont jamais partagées sans action de votre part (section 7).
5. Votre accord pour les données de santé
Avant tout enregistrement de données de santé, nous demandons à un parent son accord explicite, par une case à cocher distincte des conditions d'utilisation, jamais cochée d'avance (à l'inscription, ou plus tard dans Paramètres → Données de santé). Nous conservons la date de l'accord, la version du texte accepté et le compte qui l'a donné.
Sans cet accord, toutes les fonctions d'organisation de Cameleo restent disponibles ; les modules de santé sont simplement masqués.
Les familles inscrites avant le 6 octobre 2026 se voient demander cet accord à leur connexion ; leur suivi continue en attendant. Sans réponse au 6 janvier 2027, le suivi de santé est suspendu (le parent titulaire en est prévenu par email) et les données de santé sont supprimées 30 jours plus tard, sauf accord donné d'ici là.
Vous pouvez retirer votre accord à tout moment, dans Paramètres → Données de santé. Les modules de santé sont alors masqués et leurs rappels coupés immédiatement, les accès des professionnels de santé sont révoqués, et les données de santé de votre famille sont supprimées définitivement 30 jours plus tard, sauf si vous redonnez votre accord d'ici là. Vous pouvez les télécharger avant. Le retrait ne remet pas en cause ce qui a été fait auparavant.
6. Les enfants et les adolescents
Le profil d'un enfant est créé et géré par ses parents, titulaires de l'autorité parentale. Ce sont eux qui décident des modules activés et de ce qui est partagé.
Un parent peut donner à son enfant un accès personnel (identifiant et mot de passe) : l'enfant y voit ses routines, ses tâches et son agenda. Âge conseillé : à partir de 11 ans (entrée au collège).
Suivi des règles. Ce suivi est tenu uniquement par l'adolescente, depuis son propre accès, jamais depuis l'espace des parents. En plus de l'accord de ses parents, elle donne son propre accord avant de commencer. C'est elle, et elle seule, qui décide de le montrer à un parent ou à un professionnel précis : rien n'est partagé par défaut, et elle peut retirer ce partage à tout moment. Elle peut aussi arrêter son suivi : tout ce qu'elle a noté est alors effacé immédiatement. L'estimation de ses prochaines règles n'est jamais enregistrée : elle est recalculée à chaque affichage.
En France, un mineur peut consentir seul au traitement de ses données pour un service en ligne à partir de 15 ans ; en dessous, son accord est recueilli avec celui de ses parents.
7. Qui peut voir vos données ?
| Qui | Ce qu’il voit |
|---|---|
| Parents et co-parents | L’ensemble de l’espace famille, sauf le suivi des règles si l’adolescente ne l’a pas partagé avec eux. |
| Observateurs | En lecture seule, uniquement les enfants et les catégories choisis par le parent. Aucune catégorie n’est cochée par défaut. Le parent peut modifier ou retirer cet accès à tout moment. |
| Professionnels de santé | Seulement sur invitation de la famille, en lecture seule, pour les enfants et catégories choisis. Leur connexion exige une double authentification. Chaque consultation est enregistrée. La famille peut révoquer l’accès à tout moment. |
| L’équipe Cameleo | Seul le fondateur, à votre demande pour l’assistance ou en cas d’incident. La console d’administration n’affiche aucune donnée d’enfant ni de santé, et chaque action y est journalisée. |
| Nos sous-traitants | Uniquement les données nécessaires à leur mission (section 9). |
| Les autorités | Uniquement sur réquisition légale. |
Nous ne vendons pas vos données, ne les louons pas et ne les utilisons pas à des fins publicitaires.
8. Combien de temps gardons-nous vos données ?
Nous supprimons automatiquement, chaque nuit, ce qui n'est plus utile :
| Données | Durée de conservation |
|---|---|
| Compte et espace famille | Tant que le compte est utilisé (voir « Comptes inactifs »). |
| Humeurs, sommeil, fatigue et anxiété, suivi des règles | 24 mois |
| Prises de traitement | 36 mois |
| Ordonnances | 24 mois après la fin du traitement |
| Tâches réalisées | 24 mois |
| Événements d’agenda | 24 mois après leur date (une série sans fin est conservée) |
| Calendriers abonnés | Copie des événements mise à jour toutes les heures (de 3 mois en arrière à 13 mois à venir), effacée dès que vous retirez le calendrier |
| Données de santé après retrait de l’accord | 30 jours, puis suppression |
| Centre de notifications | 90 jours |
| Journaux d’envoi des emails et notifications | 90 jours |
| Journal de sécurité | 12 mois |
| Accès d’un professionnel révoqué | 12 mois après la révocation |
| Liens de réinitialisation de mot de passe | 30 jours après expiration |
| Membre ayant quitté une famille | Nom et email anonymisés 30 jours après son départ, s’il n’appartient plus à aucune famille |
| Comptes inactifs | Après 3 ans sans connexion, nous vous prévenons par email ; sans connexion dans les 30 jours, le compte est supprimé. Une simple connexion suffit à le conserver. Un compte n’est pas supprimé si un autre membre de la famille est actif, si un adolescent s’y est connecté récemment, ou si un abonnement est en cours. Même règle pour les comptes des professionnels. |
| Liste d’attente | 3 ans après l’inscription |
| Factures | 10 ans (obligation comptable), conservées chez notre prestataire de paiement Stripe |
| Sauvegardes de l’hébergeur | 12 mois. Les données supprimées disparaissent des sauvegardes au plus tard au terme de cette durée. |
Suppression de votre compte. Depuis l'application (Paramètres → Danger → « Supprimer mon compte »), la suppression est immédiate et définitive : famille, enfants, suivis, agenda, accès des professionnels, notifications. Un abonnement en cours est résilié.
9. Nos sous-traitants
Nous faisons appel à un nombre limité de prestataires techniques, chacun lié par un contrat qui lui interdit d'utiliser vos données pour autre chose que sa mission.
| Prestataire | Mission | Données concernées | Localisation |
|---|---|---|---|
| Scalingo SAS | Hébergement de l’application, de la base de données et du cache, certifié HDS, sur l’infrastructure d’OUTSCALE (Dassault Systèmes, certifiée HDS) | Toutes les données du service | France |
| Brevo | Envoi des emails (codes de connexion, invitations, rappels) | Email, prénom, contenu de l’email | France / UE |
| Stripe | Paiement des abonnements | Email, formule, données de paiement saisies chez Stripe | Irlande (UE) — voir section 10 |
| Google (Firebase Cloud Messaging) | Acheminement des notifications sur Android | Jeton de l’appareil, texte de la notification (toujours neutre, voir section 11) | États-Unis — voir section 10 |
| Apple (Push Notification service) | Acheminement des notifications sur iPhone | Jeton de l’appareil, texte de la notification (toujours neutre) | États-Unis — voir section 10 |
| Open-Meteo | Météo et recherche de ville | Nom ou coordonnées de la ville choisie, jamais la position de votre appareil | Union européenne / Suisse |
| Google Analytics | Statistiques du site cameleo.app, seulement après votre accord | Pages vues, identifiant de navigateur | Irlande (UE) / États-Unis — voir section 10 |
| Telegram | Alertes techniques internes à l’équipe (incidents, sécurité) | Aucune donnée personnelle : seulement la nature de l’événement, l’heure et sa gravité | Hors UE |
Les pictogrammes affichés dans l'application sont servis par nos propres serveurs : aucun service tiers n'est contacté depuis votre appareil pour les afficher.
10. Transferts hors de l'Union européenne
Vos données de santé, votre agenda et vos données d'organisation restent en France. Seules quelques données techniques peuvent être traitées hors de l'UE : jetons d'appareil et textes neutres des notifications (Google, Apple), données de paiement (Stripe), statistiques du site si vous les acceptez (Google Analytics). Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces sociétés adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne.
11. Notifications et mode hors connexion
Notifications. Les notifications envoyées sur votre téléphone ne contiennent jamais d'information de santé, de prénom ou d'intitulé d'événement (par exemple : « Un événement approche. Ouvrez Cameleo pour le détail »). Le détail ne s'affiche qu'une fois l'application ouverte. Vous choisissez dans les réglages les rappels que vous recevez.
Mode hors connexion. Pour rester utilisables sans réseau, le tableau de la famille et les fiches enfants sont gardés sur l'appareil ; l'espace parent et le portail des professionnels ne le sont jamais. Tout est effacé à la déconnexion, et ces données ne sont pas copiées dans les sauvegardes de votre téléphone (iCloud, Google).
12. Comment protégeons-nous vos données ?
- Hébergement en France chez un hébergeur certifié HDS.
- Chiffrement AES-256 dans la base de données des données de santé, des notes, des listes de l'enfant, de l'agenda (calendriers abonnés et leurs liens compris) et du centre de notifications.
- Connexions toujours chiffrées (HTTPS).
- Mots de passe et codes PIN stockés sous forme d’empreinte, jamais en clair.
- Double authentification par code envoyé par email : proposée à toutes les familles, obligatoire pour les professionnels de santé.
- Code PIN parent demandé pour les actions sensibles.
- Cloisonnement strict entre familles.
- Blocage temporaire après plusieurs tentatives de connexion échouées.
- Adresses IP pseudonymisées dans nos journaux, emails masqués dans les journaux techniques.
- Chaque consultation par un professionnel de santé est tracée.
- Sauvegardes quotidiennes chez notre hébergeur.
En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, nous vous informons directement, avec les mesures à prendre.
13. Cookies et traceurs
Dans l'application (app.cameleo.app et applications mobiles), nous n'utilisons que des cookies strictement nécessaires : ils vous gardent connecté et protègent votre compte. Ils ne nécessitent pas votre accord, et l'application ne contient aucun traceur publicitaire ni de mesure d'audience.
| Cookie | Rôle | Durée |
|---|---|---|
| cameleo_account, cameleo_account_id, cameleo_account_iat | Session de votre compte | 30 jours |
| cameleo_parent, cameleo_iat | Session parent de la famille active | 30 jours |
| cameleo_family | Famille active | 30 jours |
| cameleo_pin_ok | Code PIN parent récemment saisi | 5 minutes |
| cameleo_otp_pending | Étape de double authentification en cours | 15 minutes |
| cameleo_sub | Statut de l’abonnement | 1 heure |
| cameleo_child, cameleo_child_id, cameleo_child_iat, cameleo_child_slug | Session de l’accès personnel d’un enfant | 30 jours |
| cameleo_doctor, cameleo_doctor_iat | Session d’un professionnel de santé | 7 jours |
L'application garde aussi sur votre appareil quelques préférences d'affichage (stockage local du navigateur), qui ne sont pas envoyées à nos serveurs.
Sur le site cameleo.app, nous utilisons Google Analytics pour mesurer l'audience, uniquement si vous l'acceptez dans le bandeau affiché à votre arrivée ; refuser est aussi simple qu'accepter. Votre choix est conservé 6 mois, puis vous est redemandé. Vous pouvez le changer à tout moment : .
| Cookie (site cameleo.app) | Rôle | Durée |
|---|---|---|
| _ga | Distinguer les visiteurs (Google Analytics) | 13 mois |
| _ga_F19VGLC5WK | Suivre la session de visite (Google Analytics) | 13 mois |
| cameleo_cookie_consent (stockage local) | Mémoriser votre choix sur les cookies | 6 mois |
14. Vos droits
| Droit | Comment l’exercer |
|---|---|
| Accès et portabilité : obtenir une copie de vos données | Paramètres → Compte → « Télécharger mes données » : un export lisible, et un fichier structuré (JSON) réutilisable ailleurs. |
| Rectification | Directement dans l’application, ou en nous écrivant. |
| Effacement | Paramètres → Danger → « Supprimer mon compte » (immédiat), ou en nous écrivant. |
| Retrait du consentement | Données de santé : Paramètres → Données de santé. Partages : retirer un observateur ou un professionnel à tout moment. Suivi des règles : depuis l’accès de l’adolescente. Cookies du site : lien « Gérer les cookies ». |
| Opposition et limitation | En nous écrivant. |
| Directives après décès : indiquer ce que deviennent vos données | En nous écrivant. |
Pour toute demande : contact@cameleo.app. Nous répondons sous un mois et pouvons vous demander de confirmer votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
15. Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment quand le service change. En cas de modification importante, nous vous prévenons par email ou dans l'application avant son entrée en vigueur. Si le texte de l'accord aux données de santé change, un nouvel accord vous sera demandé. Les versions précédentes sont disponibles sur demande.