Dernière mise à jour : 7 août 2026 (v3 : mesure d'activation anonyme) — précédente : 22 juillet 2026 (v2 : abonnements, connexion Apple/Google, API domotique)
Okilou fonctionne d'abord sans compte : vos règles et le journal de votre famille vivent sur votre appareil. La création d'un compte est optionnelle et ne sert qu'à synchroniser les données entre les parents et les foyers de l'enfant.
Devgo (EURL, France) édite Okilou et est responsable du traitement. Contact : support@okilou.fr. Voir aussi les mentions légales.
L'appareil de l'enfant s'appaire par QR code avec une session anonyme : l'enfant n'a ni compte, ni e-mail, ni mot de passe.
Et la seule chose que nous mesurons. Pour savoir si l'app rend service, elle émet au plus quatre signaux techniques anonymes, une seule fois chacun par installation : application ouverte, démarrage terminé, premier profil créé, première validation — accompagnés uniquement de la plateforme (iOS/Android) et de la version de l'app. Aucun identifiant, aucun cookie, aucune adresse IP conservée : ces signaux sont impossibles à relier à une personne, une famille ou un appareil. Ils sont hébergés sur nos serveurs en Union européenne, pour notre usage exclusif, et cette mesure d'audience minimale est exemptée de consentement (lignes directrices CNIL). Vous pouvez la désactiver dans l'app : Réglages → « Statistiques anonymes ».
Le site okilou.fr applique le même principe : nous comptons les pages vues et quelques gestes agrégés (clic vers les stores, lecture d'un article, partage) via nos propres journaux de serveur, sans cookie, sans identifiant et sans aucun service tiers. Les journaux bruts sont supprimés sous 30 jours ; seuls des totaux anonymes sont conservés. Si votre navigateur envoie le signal « Do Not Track » ou Global Privacy Control, ces gestes ne sont pas mesurés du tout.
Les données de votre famille (profils, règles, journal, calendrier de garde) sont hébergées par Supabase dans la région Paris (eu-west-3) : elles ne quittent pas l'Union européenne. Trois services techniques interviennent en complément, encadrés par des accords de sous-traitance (DPA) et clauses contractuelles types :
Les données sont conservées tant que votre compte existe. Vous pouvez exporter vos données (JSON ou PDF) depuis l'app à tout moment, supprimer le profil d'un enfant, réinitialiser l'app localement, et supprimer complètement votre compte directement dans l'app (Réglages → Supprimer mon compte), ou par e-mail à support@okilou.fr.
Accès, rectification, effacement, portabilité, opposition : la plupart s'exercent directement dans l'app (export, édition, suppression) ; pour le reste, écrivez à support@okilou.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).
Un parent administrateur peut créer un jeton d'API en lecture seule pour connecter le foyer à sa domotique (par exemple Home Assistant). Ce jeton est stocké haché chez nous, visible de tous les adultes concernés du cercle et révocable à tout moment dans l'app. Les données lues via l'API arrivent sur votre propre système (votre serveur Home Assistant) : ce qui s'y passe ensuite relève de votre responsabilité et de votre installation, pas de nos serveurs.
Okilou est conçu « privacy by design » pour les familles : l'enfant n'a jamais de compte, son appareil ne peut que déclarer des actions et lancer ses récompenses, et le vocabulaire de l'app reste toujours positif. Les parents gardent le contrôle total et peuvent révoquer un appareil à tout moment.
Toute évolution de cette politique sera publiée sur cette page avec sa date de mise à jour.
Last updated: August 7, 2026 (v3: anonymous activation measurement) — previous: July 22, 2026 (v2: subscriptions, Apple/Google sign-in, home-automation API)
Okilou is local-first: your rules and your family's journal live on your device. Creating an account is optional and only used to sync data between the child's parents and households.
Devgo (EURL, France) publishes Okilou and is the data controller. Contact: support@okilou.fr. See also the legal notice.
The child's device pairs via QR code with an anonymous session: the child has no account, no email, no password.
And the one thing we do measure. To know whether the app is actually helping, it emits at most four anonymous technical signals, each sent once per installation: app opened, setup completed, first profile created, first validation — along with only the platform (iOS/Android) and the app version. No identifier, no cookie, no IP address stored: these signals cannot be linked to a person, a family or a device. They are hosted on our own servers in the European Union, for our exclusive use, and this minimal audience measurement is exempt from consent under CNIL guidelines. You can turn it off in the app: Settings → “Anonymous statistics”.
The okilou.fr website follows the same principle: we count page views and a few aggregate gestures (store badge clicks, article reads, shares) through our own server logs, with no cookie, no identifier and no third-party service. Raw logs are deleted within 30 days; only anonymous totals are kept. If your browser sends “Do Not Track” or Global Privacy Control, these gestures are not measured at all.
Your family's data (profiles, rules, journal, custody calendar) is hosted by Supabase in the Paris region (eu-west-3) and never leaves the EU. Three additional technical services are involved, under data-processing agreements and standard contractual clauses:
Data is kept as long as your account exists. You can export your data (JSON or PDF) from the app at any time, delete a child's profile, reset the app locally, and delete your account entirely from within the app (Settings → Delete my account), or by email to support@okilou.fr.
Access, rectification, erasure, portability, objection: most can be exercised directly in the app (export, editing, deletion); for the rest, write to support@okilou.fr. You may also contact the French supervisory authority, CNIL (cnil.fr).
A parent with admin rights can create a read-only API token to connect the household to home automation (e.g. Home Assistant). The token is stored hashed on our side, visible to every adult it concerns in the circle, and revocable at any time in the app. Data read through the API lands on your own system (your Home Assistant server): what happens there is your responsibility and your setup's, not our servers'.
Okilou is designed privacy-first for families: the child never has an account, their device can only declare actions and start rewards, and the app's wording always stays positive. Parents keep full control and can revoke a device at any time.
Any update to this policy will be published on this page with its date.
Zuletzt aktualisiert: 7. August 2026 (v3: anonyme Aktivierungsmessung) — zuvor: 22. Juli 2026 (v2)
Okilou funktioniert in erster Linie lokal („local-first“): Ihre Regeln und das Journal Ihrer Familie liegen auf Ihrem Gerät. Ein Konto ist optional und dient nur dazu, die Daten zwischen den Eltern und den Haushalten des Kindes zu synchronisieren.
Devgo (EURL, Frankreich) ist Anbieter von Okilou und Verantwortlicher für die Datenverarbeitung. Kontakt: support@okilou.fr. Siehe auch das Impressum.
Das Gerät des Kindes wird per QR-Code mit einer anonymen Sitzung gekoppelt: Das Kind hat kein Konto, keine E-Mail-Adresse und kein Passwort.
Und das Einzige, was wir messen. Um zu wissen, ob die App wirklich hilft, sendet sie höchstens vier anonyme technische Signale, jedes nur einmal pro Installation: App geöffnet, Einrichtung abgeschlossen, erstes Profil angelegt, erste Bestätigung — nur zusammen mit der Plattform (iOS/Android) und der App-Version. Keine Kennung, kein Cookie, keine gespeicherte IP-Adresse: Diese Signale lassen sich keiner Person, Familie oder keinem Gerät zuordnen. Sie werden auf unseren eigenen Servern in der Europäischen Union gespeichert, ausschließlich für uns. Sie können die Messung in der App deaktivieren: Einstellungen → „Anonyme Statistiken“.
Die Website okilou.fr folgt demselben Prinzip: Wir zählen Seitenaufrufe und wenige aggregierte Gesten (Klick zu den Stores, Lesen eines Artikels, Teilen) über unsere eigenen Server-Logs, ohne Cookie, ohne Kennung und ohne Drittanbieter. Rohe Logs werden innerhalb von 30 Tagen gelöscht; nur anonyme Summen bleiben erhalten. Sendet Ihr Browser „Do Not Track“ oder Global Privacy Control, wird gar nichts gemessen.
Die Daten Ihrer Familie (Profile, Regeln, Journal, Betreuungskalender) werden von Supabase in der Region Paris (eu-west-3) gehostet und verlassen die EU nicht. Ergänzend sind drei technische Dienste beteiligt, abgesichert durch Auftragsverarbeitungsverträge (DPA) und Standardvertragsklauseln:
Die Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihre Daten jederzeit aus der App exportieren (JSON oder PDF), das Profil eines Kindes löschen, die App lokal zurücksetzen und Ihr Konto direkt in der App vollständig löschen (Einstellungen → Mein Konto löschen) oder per E-Mail an support@okilou.fr.
Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch: Das meiste können Sie direkt in der App ausüben (Export, Bearbeitung, Löschung); für alles Weitere schreiben Sie an support@okilou.fr. Sie können sich außerdem an die französische Aufsichtsbehörde CNIL wenden (cnil.fr). Sie können sich auch an Ihre örtliche Datenschutzbehörde wenden.
Ein Elternteil mit Administratorrechten kann ein API-Token mit reinem Lesezugriff erstellen, um den Haushalt mit dem eigenen Smart Home zu verbinden (z. B. Home Assistant). Das Token wird bei uns gehasht gespeichert, ist für alle betroffenen Erwachsenen des Kreises sichtbar und kann jederzeit in der App widerrufen werden. Die über die API gelesenen Daten landen auf Ihrem eigenen System (Ihrem Home-Assistant-Server): Was dort geschieht, liegt in Ihrer Verantwortung und wird von Ihrer Installation bestimmt, nicht von unseren Servern.
Okilou folgt dem Prinzip „Privacy by Design“: Das Kind hat nie ein Konto, sein Gerät kann nur Aktionen melden und seine Belohnungen starten, und die Sprache der App bleibt immer positiv. Die Eltern behalten alle Entscheidungen in der Hand und können die Kopplung eines Geräts jederzeit aufheben.
Jede Änderung dieser Erklärung wird auf dieser Seite mit ihrem Aktualisierungsdatum veröffentlicht.