KrewUEn bref. KrewU collecte le minimum nécessaire pour fonctionner : prénom, âge et position. Nous ne vendons pas de données, nous ne faisons pas de profilage, nous n'affichons pas de publicité. La position d'un jeune n'est pas archivée : seule la dernière connue existe, et elle est écrasée. Les messages sont conservés douze mois, afin de pouvoir examiner un signalement. Tout est sur des serveurs dans l'Union européenne.
Qui nous sommes
Responsable du traitement
ElleMultiverse S.R.L., Via Dante 13/15, 20056 Trezzo sull'Adda (MI), Italie. TVA et code fiscal 14184620962.
Pour toute question relative aux données :
privacy@krewu.it.
Ce que nous collectons
Les données, une par une
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| E-mail et mot de passe du parent | Créer le compte et permettre la connexion | Tant que le compte existe |
| Prénom et date de naissance du jeune | Le reconnaître dans l'application et définir le niveau de supervision, qui dépend de l'âge | Tant que le profil existe |
| Position pendant un SOS | Permettre d'atteindre celui qui a demandé de l'aide | 30 jours, puis supprimée automatiquement |
| Position partagée | Montrer où il se trouve aux parents et aux personnes choisies par le jeune | Aucun historique : seule la dernière position existe, écrasée |
| Messages, photos, vidéos et messages vocaux | Permettre aux jeunes de communiquer dans un réseau fermé | 12 mois, puis supprimés automatiquement |
| Jetons de notification | Acheminer les alertes et les avis | Tant que l'appareil reste associé |
| État de l'abonnement | Savoir si la famille a KrewU Plus. Seul notre serveur l'écrit, après avoir interrogé Apple ou Google : nous ne recevons ni ne conservons les données de la carte | Tant que le compte existe |
| Registre des consentements | Prouver ce qui a été accepté et quand : c'est une obligation légale et une protection pour l'utilisateur | 10 ans à compter de la clôture du compte |
Nous ne demandons ni le nom de famille, ni l'adresse, ni l'école, ni le numéro de téléphone du jeune. Nous n'utilisons pas d'identifiants publicitaires et n'intégrons aucun outil de suivi publicitaire ou d'analyse comportementale.
Ce site ne comporte ni formulaires, ni cookies de profilage, ni outils de mesure : les pages sont statiques et ne collectent rien. Jusqu'au 7 septembre 2026, il y avait un formulaire de liste d'attente protégé par Google reCAPTCHA Enterprise ; à la sortie de l'application, ce formulaire a été retiré, et reCAPTCHA avec lui.
Pourquoi nous pouvons le faire
Base juridique
Pour les données nécessaires au service, l'exécution du contrat (art. 6.1.b RGPD).
La position doit être distinguée en trois choses différentes, car elles reposent sur des bases différentes. Celle que les parents voient relève de l'exécution du contrat (art. 6.1.b) : c'est la fonction pour laquelle KrewU est installée, elle ne peut pas être désactivée tout en conservant le service, et c'est pourquoi nous ne la présentons pas comme un choix qui n'en serait pas un. Le jeune le sait : une notification reste sur son téléphone, et l'application le lui dit clairement. Le partage avec les amis relève du consentement (art. 6.1.a) : le parent l'autorise, il est révocable à tout moment, et le jeune peut le désactiver lui-même. La position pendant un SOS relève du consentement, et en cas d'alerte l'intérêt vital s'y ajoute (art. 6.1.d).
Pour les notifications et la conservation des messages à des fins de modération, le consentement (art. 6.1.a), révocable à tout moment depuis les réglages de l'application.
Pour les moins de 14 ans le traitement repose sur l'autorisation du titulaire de la responsabilité parentale (art. 8 RGPD ; en Italie, l'âge du consentement numérique est de 14 ans). C'est le parent qui crée le profil, donne le consentement et peut le retirer.
Où elles se trouvent
Où elles sont conservées
La base de données et les fonctions serveur sont en Allemagne (europe-west3), les fichiers joints en Belgique (europe-west1). Le fournisseur de l'infrastructure est Google Cloud EMEA Limited, en qualité de sous-traitant.
Les notifications push transitent par les services d'Apple et de Google, qui par nature opèrent aussi hors de l'Union européenne. Le contenu d'une notification est réduit au strict minimum.
Qui les traite pour nous
Les prestataires qui traitent les contenus
Certaines fonctions de KrewU ne pourraient pas exister sans services externes : le contrôle automatique des images, la lecture des messages vocaux pour la modération, la génération des fonds d'écran. Ce sont tous des services de Google Cloud EMEA Limited, qui les réalise en tant que sous-traitant sur nos instructions et non à ses propres fins. Aucun de ces contenus n'est utilisé pour entraîner des modèles, pour la publicité ou pour le profilage.
| Ce qui est envoyé | À quel service | Pourquoi |
|---|---|---|
| Photos et vidéos échangées dans le chat | Google Cloud Vision | Détecter des contenus inadaptés avant leur remise |
| Photo de profil | Google Cloud Vision | Empêcher qu'une photo inadaptée devienne l'image d'un mineur |
| Photos et vidéos des statuts | Google Cloud Vision | Le même contrôle, avant que le statut soit visible par la crew |
| Messages vocaux | Google Cloud Speech-to-Text | Les transcrire en texte à la demande, de quelqu'un participant à la conversation ou du parent qui la surveille. Cela n'arrive pas pour chaque vocal : tant que personne ne le demande, ce contenu ne passe par aucun contrôle |
| La phrase que le jeune écrit pour le fond d'écran | Google Gemini | Générer l'image du fond d'écran du chat |
| Textes à traduire | Google Cloud Translation | Afficher un message dans la langue du lecteur |
Personne chez ElleMultiverse ne lit les conversations. Ces contrôles sont automatiques et produisent un résultat — accepté, refusé, à signaler — et non une copie lisible par nous.
Qui les voit
À qui elles sont communiquées
À personne, en dehors du réseau fermé choisi par la famille. Dans l'application, les données d'un jeune sont visibles par ses parents, par les adultes de confiance que le parent a approuvés et par les amis que les deux parents ont approuvés.
La position suit une règle plus stricte que tout le reste : sur la carte, elle n'est vue que par les parents et les frères et sœurs. Un adulte de confiance — un grand-parent, un oncle, un entraîneur — ne la reçoit que dans un SOS, c'est-à-dire la position à ce moment-là, et n'a aucun moyen de la consulter à d'autres moments. Le partage avec les amis exige en plus une autorisation explicite du parent, et le jeune peut le désactiver quand il veut.
Nous ne vendons pas de données, nous ne les cédons pas à des annonceurs, nous ne faisons pas de profilage et nous ne prenons pas de décisions automatisées produisant des effets juridiques sur les personnes.
Sécurité des mineurs
Modération
Les images et les vidéos échangées dans l'application passent par un contrôle automatique du contenu avant d'être remises, et les messages vocaux sont transcrits en texte afin de pouvoir passer par le même contrôle. Les messages peuvent être signalés par celui qui les reçoit : un signalement rend ce seul message visible par les parents, même lorsque la conversation ne le serait pas.
En présence de matériel pédopornographique, nous procédons à la conservation de la preuve, au blocage des comptes concernés et au signalement aux autorités compétentes, comme le prévoit la loi.
Vos droits
Ce que vous pouvez demander, et comment
Accès, rectification, effacement, limitation, opposition et portabilité (art. 15-22 RGPD). Dans l'application, vous trouvez déjà, sans avoir à écrire à personne :
- l'export de vos données dans un fichier lisible, dans la section de votre compte ;
- la suppression du compte et de toutes les données associées, dans la même section ;
- le retrait des consentements facultatifs, un par un.
Pour tout le reste : privacy@krewu.it. Si vous avez déjà désinstallé l'application, la suppression se demande ici : supprimer le compte, où se trouve aussi la liste complète de ce qui est supprimé et des trois choses qui restent. Nous répondons sous trente jours. Vous avez par ailleurs le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (garanteprivacy.it).
Si quelque chose change
Modifications de cette politique
Toute modification substantielle donne lieu à une nouvelle version et à une nouvelle demande de consentement à l'ouverture de l'application. Les versions précédentes restent disponibles sur demande.
Ceci est une traduction de courtoisie. La version italienne est la version contraignante : en cas de divergence, le texte italien prévaut.