Protéger les données personnelles de votre enfant sur sa montre connectée

1. Quelles données une montre connectée enfant traite-t-elle ?

Une donnée personnelle est toute information qui permet d'identifier une personne, directement ou indirectement. Pour une montre connectée enfant, la liste est plus longue qu'on ne l'imagine, car chaque fonctionnalité repose sur un type de donnée précis. Les identifier est la première étape pour comprendre ce qui doit être protégé.

À ces données s'ajoutent celles de la commande sur le site (nom, adresse de livraison, e-mail), qui relèvent de la relation commerciale avec le parent et non de l'usage de la montre. Il est utile de bien distinguer les deux : elles ne sont pas traitées au même endroit ni pour les mêmes raisons.

2. Ce que le RGPD impose pour les données d'un enfant

Le Règlement général sur la protection des données (RGPD), applicable dans toute l'Union européenne depuis 2018, s'applique à toute entreprise qui traite des données de personnes situées en Europe, quel que soit l'endroit où elle est installée. En France, il est complété par la loi Informatique et Libertés. Le texte reconnaît explicitement que les enfants méritent une protection renforcée, car ils sont moins conscients des risques liés à leurs données.

Concrètement, un fabricant de montres connectées pour enfants doit respecter plusieurs principes :

• Minimisation : ne collecter que les données strictement nécessaires au service rendu.
• Limitation de la conservation : fixer une durée de conservation et supprimer les données au-delà.
• Sécurité : mettre en place des mesures techniques adaptées au risque, comme le chiffrement et le contrôle des accès (article 32).
• Protection dès la conception : intégrer la protection des données dans le produit lui-même, et pas après coup (article 25).
• Transparence : informer clairement sur ce qui est collecté, pourquoi, par qui et où, dans un langage compréhensible.
• Encadrement des transferts : si des données quittent l'Union européenne, des garanties juridiques spécifiques sont obligatoires.

En France, un mineur peut consentir seul au traitement de ses données par un service en ligne à partir de 15 ans. En dessous, l'accord des titulaires de l'autorité parentale est requis. Pour une montre iKids, c'est le parent qui crée le compte, associe la montre et définit les réglages : il agit donc pour le compte de son enfant.

Depuis le 1^er août 2025, une réglementation européenne sur les équipements radio impose aussi aux objets connectés vendus dans l'UE des exigences de cybersécurité et de protection des données personnelles. Le marquage CE d'une montre connectée couvre désormais aussi ces aspects.

3. Où sont stockées les données de la iKids ?

C'est l'une des premières questions que se posent les parents, et à juste titre. Les données d'une montre connectée ne restent pas dans la montre : la position, les messages vocaux ou les photos transitent par des serveurs, qui les transmettent ensuite à l'application parentale. Le lieu où se trouvent ces serveurs détermine le droit qui s'applique et le niveau de protection.

Pour vérifier cette information sur n'importe quelle montre, deux réflexes simples : lire la politique de confidentialité de l'application (et pas seulement celle du site marchand), et regarder le nom du développeur indiqué sur la fiche de l'application dans l'App Store ou le Google Play Store. Ces deux sources doivent concorder.

4. Qui peut accéder aux données de votre enfant ?

Savoir qui voit quoi est souvent plus parlant que de savoir où sont les serveurs. Sur la iKids, l'accès repose sur un principe simple : seuls les adultes que vous avez autorisés communiquent avec la montre.

Infinite Watch déclare par ailleurs ne partager aucune donnée de l'application avec des tiers, et l'application est sans publicité. La montre n'a ni navigateur internet ni réseaux sociaux. WhatsApp et les jeux ne sont disponibles qu'avec l'accord du parent.

Pour approfondir la question des réglages parentaux, consultez notre article Pourquoi choisir une montre avec contrôle parental ?

5. Chiffrement et sécurité : comment les données sont protégées

Le chiffrement consiste à rendre une donnée illisible pour toute personne qui ne dispose pas de la clé. On distingue deux moments :

• Le chiffrement en transit protège la donnée pendant son trajet entre la montre, les serveurs et votre smartphone. Selon la déclaration de sécurité des données publiée sur le Google Play Store, les données de l'application Infinite Watch sont chiffrées en transit.
• Le chiffrement au repos protège la donnée lorsqu'elle est stockée sur les serveurs.

La sécurité dépend aussi de vous. Aucune mesure technique ne protège un compte dont le mot de passe est partagé ou réutilisé ailleurs. Le compte parent est la porte d'entrée vers la position et les messages de votre enfant : il mérite le même soin que votre messagerie personnelle.

Le QR code collé au dos de la montre sert à l'associer à un compte. Ne le photographiez pas pour le partager et ne le retirez pas. Si quelqu'un tente d'associer la montre, c'est l'administrateur principal qui accepte ou refuse les nouveaux administrateurs : vérifiez régulièrement leur liste dans l'application.

6. Combien de temps les données sont-elles conservées ?

Le RGPD interdit de conserver des données « pour toujours, au cas où ». Chaque catégorie de données doit avoir une durée de conservation justifiée par son usage : un historique de positions de plusieurs années n'a, par exemple, aucune utilité pour suivre les trajets du jour.

7. Vos droits et comment les exercer

En tant que parent, vous pouvez exercer pour votre enfant l'ensemble des droits prévus par le RGPD :

Pour exercer ces droits auprès d'Infinite Watch, adressez votre demande par e-mail, par le formulaire de contact ou par courrier à INFINITE WATCH SAS, 87 rue du Capitaine Julien, 69140 Rillieux-la-Pape. Indiquez le numéro du QR code de la montre concernée pour faciliter le traitement. Le RGPD prévoit une réponse dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL, l'autorité française de protection des données.

Avant de donner, revendre ou recycler la montre

Les messages vocaux, les photos et le répertoire sont liés au compte, pas seulement à la montre. Avant de vous séparer d'une iKids :

1. Dissociez la montre de votre compte dans l'application.
2. Réinitialisez la montre en saisissant le code *#174714# sur son clavier téléphonique.
3. Retirez la carte SIM.
4. Si vous n'utilisez plus le service, demandez la suppression de votre compte et des données associées.

8. Les bons réflexes des parents

La CNIL a publié en septembre 2025 des recommandations sur la géolocalisation des enfants. Elles rejoignent la philosophie de la iKids : une technologie utile, à condition qu'elle reste proportionnée.

Utiliser la localisation quand elle est utile. Vérifier que votre enfant est bien arrivé à l'école n'implique pas de consulter sa position toute la journée. Un suivi permanent peut freiner l'autonomie que la montre est justement censée accompagner.

En parler avec votre enfant. Expliquez-lui ce que la montre permet de savoir, qui peut le voir et pourquoi. Dès qu'il est en âge de comprendre, associez-le aux réglages. Un enfant informé vit la montre comme un lien, pas comme une surveillance.

Protéger le compte parent. Choisissez un mot de passe que vous n'utilisez nulle part ailleurs et ne le communiquez pas. Mettez à jour l'application lorsqu'une nouvelle version est proposée.

Faire le point régulièrement. Une fois par trimestre, vérifiez la liste des administrateurs, des contacts autorisés et des amis jumelés. Retirez ceux qui n'ont plus lieu d'y figurer.

Lire avant d'acheter. La CNIL recommande de vérifier que le fabricant indique son pays d'établissement, ne transmet pas les données à des tiers et propose un moyen simple d'exercer ses droits. Un prix bas n'est pas un gage de protection.

Questions fréquentes

Infinite Watch revend-elle les données de mon enfant ?

Non. Infinite Watch déclare ne partager aucune donnée de l'application avec des tiers, et l'application est gratuite et sans publicité.

Qui peut voir la position de mon enfant ?

Uniquement les administrateurs de la montre : l'administrateur principal et les administrateurs secondaires qu'il a acceptés. Les contacts autorisés peuvent appeler la montre, mais n'ont pas accès à la localisation.

Comment faire supprimer les données de mon enfant ?

Adressez une demande de suppression à Infinite Watch par e-mail, par le formulaire de contact ou par courrier, en indiquant le numéro du QR code de la montre. Pour les données d'un mineur collectées par un service en ligne, la loi prévoit une réponse dans un délai d'un mois.

Une montre connectée pour enfant peut-elle être piratée ?

Comme tout objet connecté, aucune montre n'est invulnérable. Le risque dépend surtout de la sécurité des serveurs du fabricant et de celle du compte parent. Un mot de passe unique, une liste d'administrateurs vérifiée et une application à jour réduisent fortement les risques côté famille.

À partir de quel âge mon enfant peut-il décider lui-même de ses données ?

En France, un mineur peut consentir seul au traitement de ses données par un service en ligne à partir de 15 ans. Avant cet âge, ce sont les parents qui décident. Rien n'empêche, bien sûr, d'associer l'enfant aux choix bien plus tôt.

En résumé

Une montre connectée pour enfant traite des données sensibles : position, voix, image, contacts. Le RGPD impose au fabricant de les limiter, de les sécuriser, de dire où et combien de temps elles sont conservées, et de permettre aux parents d'exercer leurs droits. Sur la iKids, l'accès est réservé aux administrateurs que vous acceptez, les inconnus ne peuvent pas joindre la montre, l'application est sans publicité et les données ne sont pas partagées avec des tiers. Le reste dépend aussi de vous : un compte bien protégé, des réglages revus régulièrement et un dialogue ouvert avec votre enfant.

Marque horlogère française, Infinite Watch conçoit la iKids, la montre connectée qui rassure les parents et accompagne les enfants vers plus d'autonomie, sans réseaux sociaux ni accès Internet. Notre service client, basé à Lyon, vous accompagne à chaque étape.
L'équipe Infinite Watch