Dernière mise à jour : 14 septembre 2026 (v5 : origine et motif des signaux anonymes) — précédente : 7 août 2026 (v3 : mesure d'activation anonyme) — précédente : 22 juillet 2026 (v2 : abonnements, connexion Apple/Google, API domotique)
Okilou fonctionne d'abord sans compte : vos règles et le journal de votre famille vivent sur votre appareil. La création d'un compte est optionnelle et ne sert qu'à synchroniser les données entre les parents et les foyers de l'enfant.
Devgo (EURL, France) édite Okilou et est responsable du traitement. Contact : support@okilou.fr. Voir aussi les mentions légales.
L'appareil de l'enfant s'appaire par QR code avec une session anonyme : l'enfant n'a ni compte, ni e-mail, ni mot de passe.
Et la seule chose que nous mesurons. Pour savoir si l'app rend service, elle émet quelques signaux techniques anonymes, une seule fois chacun par installation : application ouverte, démarrage terminé, premier profil créé, première validation, puis, s'ils se produisent un jour, le fait que l'enfant ait coché lui-même, que la famille ait choisi de cocher sans lui, qu'elle ait indiqué deux foyers, qu'une récompense ait été vécue dans l'app, qu'un compte ait été créé, qu'une offre payante ait été rencontrée, et qu'une validation ait eu lieu une semaine après la première ouverture. Chaque signal n'est accompagné que de la plateforme (iOS/Android), de la version de l'app et de la semaine de première ouverture, jamais du jour. Depuis septembre 2026, les signaux disent aussi quels écrans du démarrage ont été vus, si un deuxième adulte a rejoint le cercle, si au moins trois journées ont été validées la première semaine, et, pour les offres payantes, quel besoin les a fait apparaître (un deuxième enfant, une garde alternée, un adulte de plus, un historique plus long) ; chaque signal porte enfin l'origine de l'installation : le store, une invitation, l'appareil d'un enfant ou un compte existant, et un jour la publicité qui l'a amenée. Tout cela est une catégorie parmi quelques-unes, jamais une valeur libre. Aucun identifiant, aucun cookie, aucune adresse IP conservée : ces signaux ne peuvent être reliés ni entre eux, ni à une personne, une famille ou un appareil. Ils sont hébergés sur nos serveurs en Union européenne, pour notre usage exclusif, et cette mesure d'audience minimale est exemptée de consentement (lignes directrices CNIL). Vous pouvez la désactiver dans l'app : Réglages → « Statistiques anonymes ».
Le site okilou.fr applique le même principe : nous comptons les pages vues et quelques gestes agrégés (clic vers les stores, lecture d'un article, partage) via nos propres journaux de serveur, sans cookie, sans identifiant et sans aucun service tiers. Les journaux bruts sont supprimés sous 30 jours ; seuls des totaux anonymes sont conservés. Si votre navigateur envoie le signal « Do Not Track » ou Global Privacy Control, ces gestes ne sont pas mesurés du tout.
Les données de votre famille (profils, règles, journal, calendrier de garde) sont hébergées par Supabase dans la région Paris (eu-west-3) : elles ne quittent pas l'Union européenne. Trois services techniques interviennent en complément, encadrés par des accords de sous-traitance (DPA) et clauses contractuelles types :
Les données sont conservées tant que votre compte existe. Vous pouvez exporter vos données (JSON ou PDF) depuis l'app à tout moment, supprimer le profil d'un enfant, réinitialiser l'app localement, et supprimer complètement votre compte directement dans l'app (Réglages → Supprimer mon compte), ou par e-mail à support@okilou.fr.
Accès, rectification, effacement, portabilité, opposition : la plupart s'exercent directement dans l'app (export, édition, suppression) ; pour le reste, écrivez à support@okilou.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).
Un parent administrateur peut créer un jeton d'API en lecture seule pour connecter le foyer à sa domotique (par exemple Home Assistant). Ce jeton est stocké haché chez nous, visible de tous les adultes concernés du cercle et révocable à tout moment dans l'app. Les données lues via l'API arrivent sur votre propre système (votre serveur Home Assistant) : ce qui s'y passe ensuite relève de votre responsabilité et de votre installation, pas de nos serveurs.
Okilou est conçu « privacy by design » pour les familles : l'enfant n'a jamais de compte, son appareil ne peut que déclarer des actions et lancer ses récompenses, et le vocabulaire de l'app reste toujours positif. Les parents gardent le contrôle total et peuvent révoquer un appareil à tout moment.
Toute évolution de cette politique sera publiée sur cette page avec sa date de mise à jour.
Last updated: August 7, 2026 (v3: anonymous activation measurement) — previous: July 22, 2026 (v2: subscriptions, Apple/Google sign-in, home-automation API)
Okilou is local-first: your rules and your family's journal live on your device. Creating an account is optional and only used to sync data between the child's parents and households.
Devgo (EURL, France) publishes Okilou and is the data controller. Contact: support@okilou.fr. See also the legal notice.
The child's device pairs via QR code with an anonymous session: the child has no account, no email, no password.
And the one thing we do measure. To know whether the app is actually helping, it emits a few anonymous technical signals, each sent once per installation: app opened, setup completed, first profile created, first validation, and then, if they ever happen, the fact that the child checked something off themselves, that the family chose to check off without the child, that it indicated two homes, that a reward was experienced in the app, that an account was created, that a paid offer was encountered, and that a validation took place a week after the first opening. Each signal carries only the platform (iOS/Android), the app version and the week of first opening, never the day. Since September 2026 the signals also say which setup screens were seen, whether a second adult joined the circle, whether at least three days were validated in the first week, and, for paid offers, which need brought them up (a second child, shared custody, one more adult, a longer history); each signal also carries where the installation came from: the store, an invitation, a child's device, an existing account, and one day the ad that brought it. All of this is one category among a handful, never a free value. No identifier, no cookie, no IP address stored: these signals cannot be linked to one another, nor to a person, a family or a device. They are hosted on our own servers in the European Union, for our exclusive use, and this minimal audience measurement is exempt from consent under CNIL guidelines. You can turn it off in the app: Settings → “Anonymous statistics”.
The okilou.fr website follows the same principle: we count page views and a few aggregate gestures (store badge clicks, article reads, shares) through our own server logs, with no cookie, no identifier and no third-party service. Raw logs are deleted within 30 days; only anonymous totals are kept. If your browser sends “Do Not Track” or Global Privacy Control, these gestures are not measured at all.
Your family's data (profiles, rules, journal, custody calendar) is hosted by Supabase in the Paris region (eu-west-3) and never leaves the EU. Three additional technical services are involved, under data-processing agreements and standard contractual clauses:
Data is kept as long as your account exists. You can export your data (JSON or PDF) from the app at any time, delete a child's profile, reset the app locally, and delete your account entirely from within the app (Settings → Delete my account), or by email to support@okilou.fr.
Access, rectification, erasure, portability, objection: most can be exercised directly in the app (export, editing, deletion); for the rest, write to support@okilou.fr. You may also contact the French supervisory authority, CNIL (cnil.fr).
A parent with admin rights can create a read-only API token to connect the household to home automation (e.g. Home Assistant). The token is stored hashed on our side, visible to every adult it concerns in the circle, and revocable at any time in the app. Data read through the API lands on your own system (your Home Assistant server): what happens there is your responsibility and your setup's, not our servers'.
Okilou is designed privacy-first for families: the child never has an account, their device can only declare actions and start rewards, and the app's wording always stays positive. Parents keep full control and can revoke a device at any time.
Any update to this policy will be published on this page with its date.
Zuletzt aktualisiert: 7. August 2026 (v3: anonyme Aktivierungsmessung) — zuvor: 22. Juli 2026 (v2)
Okilou funktioniert in erster Linie lokal („local-first“): Ihre Regeln und das Journal Ihrer Familie liegen auf Ihrem Gerät. Ein Konto ist optional und dient nur dazu, die Daten zwischen den Eltern und den Haushalten des Kindes zu synchronisieren.
Devgo (EURL, Frankreich) ist Anbieter von Okilou und Verantwortlicher für die Datenverarbeitung. Kontakt: support@okilou.fr. Siehe auch das Impressum.
Das Gerät des Kindes wird per QR-Code mit einer anonymen Sitzung gekoppelt: Das Kind hat kein Konto, keine E-Mail-Adresse und kein Passwort.
Und das Einzige, was wir messen. Um zu wissen, ob die App wirklich hilft, sendet sie einige wenige anonyme technische Signale, jedes nur einmal pro Installation: App geöffnet, Einrichtung abgeschlossen, erstes Profil angelegt, erste Bestätigung, und danach, falls es je dazu kommt: dass das Kind selbst abgehakt hat, dass die Familie sich entschieden hat, ohne das Kind abzuhaken, dass sie zwei Zuhause angegeben hat, dass eine Belohnung in der App erlebt wurde, dass ein Konto angelegt wurde, dass ein Bezahlangebot angezeigt wurde, und dass eine Bestätigung eine Woche nach dem ersten Öffnen stattfand. Jedes Signal trägt nur die Plattform (iOS/Android), die App-Version und die Kalenderwoche des ersten Öffnens, nie den Tag. Seit September 2026 sagen die Signale auch, welche Einrichtungsbildschirme gesehen wurden, ob ein zweiter Erwachsener dem Kreis beigetreten ist, ob in der ersten Woche an mindestens drei Tagen bestätigt wurde, und bei Bezahlangeboten, welcher Bedarf sie ausgelöst hat (ein zweites Kind, Wechselmodell, ein weiterer Erwachsener, ein längerer Rückblick); jedes Signal trägt außerdem, woher die Installation kommt: Store, Einladung, Gerät eines Kindes, bestehendes Konto, eines Tages die Anzeige, die sie gebracht hat. All das ist eine Kategorie unter wenigen, nie ein freier Wert. Keine Kennung, kein Cookie, keine gespeicherte IP-Adresse: Diese Signale lassen sich weder untereinander noch einer Person, einer Familie oder einem Gerät zuordnen. Sie werden auf unseren eigenen Servern in der Europäischen Union gespeichert, ausschließlich für uns. Sie können die Messung in der App deaktivieren: Einstellungen → „Anonyme Statistiken“.
Die Website okilou.fr folgt demselben Prinzip: Wir zählen Seitenaufrufe und wenige aggregierte Gesten (Klick zu den Stores, Lesen eines Artikels, Teilen) über unsere eigenen Server-Logs, ohne Cookie, ohne Kennung und ohne Drittanbieter. Rohe Logs werden innerhalb von 30 Tagen gelöscht; nur anonyme Summen bleiben erhalten. Sendet Ihr Browser „Do Not Track“ oder Global Privacy Control, wird gar nichts gemessen.
Die Daten Ihrer Familie (Profile, Regeln, Journal, Betreuungskalender) werden von Supabase in der Region Paris (eu-west-3) gehostet und verlassen die EU nicht. Ergänzend sind drei technische Dienste beteiligt, abgesichert durch Auftragsverarbeitungsverträge (DPA) und Standardvertragsklauseln:
Die Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihre Daten jederzeit aus der App exportieren (JSON oder PDF), das Profil eines Kindes löschen, die App lokal zurücksetzen und Ihr Konto direkt in der App vollständig löschen (Einstellungen → Mein Konto löschen) oder per E-Mail an support@okilou.fr.
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch: Das meiste können Sie direkt in der App ausüben (Export, Bearbeitung, Löschung); für alles Weitere schreiben Sie an support@okilou.fr. Sie können sich außerdem an die französische Aufsichtsbehörde CNIL wenden (cnil.fr). Sie können sich auch an Ihre örtliche Datenschutzbehörde wenden.
Ein Elternteil mit Administratorrechten kann ein API-Token mit reinem Lesezugriff erstellen, um den Haushalt mit dem eigenen Smart Home zu verbinden (z. B. Home Assistant). Das Token wird bei uns gehasht gespeichert, ist für alle betroffenen Erwachsenen des Kreises sichtbar und kann jederzeit in der App widerrufen werden. Die über die API gelesenen Daten landen auf Ihrem eigenen System (Ihrem Home-Assistant-Server): Was dort geschieht, liegt in Ihrer Verantwortung und wird von Ihrer Installation bestimmt, nicht von unseren Servern.
Okilou folgt dem Prinzip „Privacy by Design“: Das Kind hat nie ein Konto, sein Gerät kann nur Aktionen melden und seine Belohnungen starten, und die Sprache der App bleibt immer positiv. Die Eltern behalten alle Entscheidungen in der Hand und können die Kopplung eines Geräts jederzeit aufheben.
Jede Änderung dieser Erklärung wird auf dieser Seite mit ihrem Aktualisierungsdatum veröffentlicht.