Okilou fonctionne d'abord sans compte : vos règles et le journal de votre famille vivent sur votre appareil. La création d'un compte (e-mail) est optionnelle et ne sert qu'à synchroniser les données entre les parents et les foyers de l'enfant.

1. Qui est responsable ?

Devgo (EURL, France) édite Okilou et est responsable du traitement. Contact : support@devgo.fr.

2. Données collectées (uniquement si vous créez un compte)

L'appareil de l'enfant s'appaire par QR code avec une session anonyme : l'enfant n'a ni compte, ni e-mail, ni mot de passe.

3. Ce que nous ne faisons jamais

4. Hébergement (Union européenne)

Les données synchronisées sont hébergées par Supabase dans la région Paris (eu-west-3). Aucun transfert hors Union européenne. Les notifications transitent par Expo (jetons techniques uniquement). Les abonnements éventuels sont traités par l'App Store ou Google Play — aucune donnée bancaire ne nous parvient.

5. Durées de conservation

Les données sont conservées tant que votre compte existe. Vous pouvez exporter vos données (JSON ou PDF) depuis l'app à tout moment, réinitialiser l'app localement, ou demander la suppression complète de votre compte à support@devgo.fr.

6. Vos droits (RGPD)

Accès, rectification, effacement, portabilité, opposition : écrivez à support@devgo.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

7. Enfants

Okilou est conçu « privacy by design » pour les familles : l'enfant n'a jamais de compte, son appareil ne peut que déclarer des actions et lancer ses récompenses, et le vocabulaire de l'app reste toujours positif. Les parents gardent le contrôle total et peuvent révoquer un appareil à tout moment.

8. Modifications

Toute évolution de cette politique sera publiée sur cette page avec sa date de mise à jour.

🇬🇧 Privacy Policy — Okilou

Last updated: July 7, 2026

Okilou is local-first: your rules and your family's journal live on your device. Creating an account (e-mail) is optional and only used to sync data between the child's parents and households.

1. Who is responsible?

Devgo (EURL, France) publishes Okilou and is the data controller. Contact: support@devgo.fr.

2. Data we collect (only if you create an account)

Parent's e-mail address — authentication and sync.
Child's first name and age — never a last name, never a full birth date.
Rules and activity journal — behaviors defined by your family, validations, rewards. This content belongs to you.
Notification token — only if you enable notifications.

The child's device pairs via QR code with an anonymous session: the child has no account, no e-mail, no password.

3. What we never do

No ads, no trackers, no third-party behavioral analytics.
No selling or commercial sharing of data.
No medical or diagnostic data: Okilou builds no profile of the child.
No geolocation.

4. Hosting (European Union)

Synced data is hosted by Supabase in the Paris region (eu-west-3). No transfer outside the EU. Notifications go through Expo (technical tokens only). Subscriptions, if any, are handled by the App Store or Google Play — we never receive payment details.

5. Retention

Data is kept as long as your account exists. You can export your data (JSON or PDF) from the app at any time, reset the app locally, or request full account deletion at support@devgo.fr.

6. Your rights (GDPR)

Access, rectification, erasure, portability, objection: write to support@devgo.fr. You may also contact the French supervisory authority, CNIL (cnil.fr).

7. Children

Okilou is privacy by design for families: the child never has an account, their device can only declare actions and start rewards, and the app's wording always stays positive. Parents keep full control and can revoke a device at any time.

8. Changes

Any update to this policy will be published on this page with its date.

🇫🇷 Politique de confidentialité — Okilou