Sécurité des enfants
Une application pour des enfants de six ans doit dire exactement ce qu’elle fait à ce sujet.
Rilo est conçu pour des enfants, et les normes ci-dessous ne sont donc pas une formalité. Elles expliquent pourquoi plusieurs décisions de produit ont été prises ainsi. Cette page dit ce qui est interdit, comment la conception l’empêche, comment signaler ce qu’elle n’empêche pas, et ce qui se passe ensuite.
Signaler l’abus d’un enfant
Si un enfant subit un préjudice, ou si vous avez vu du matériel qui exploite sexuellement un enfant, signalez-le ici :
Vous n’avez pas à donner votre nom. Les signalements anonymes sont acceptés et traités de la même manière. Laissez l’expéditeur vide ou écrivez depuis une adresse qui n’est pas la vôtre, si vous préférez.
Si un enfant est en danger immédiat, appelez d’abord les secours au 112. En Belgique, Child Focus est joignable gratuitement au 116 000. Dites-le-nous ensuite, et non à la place.
Ce qui est interdit
Ce qui suit est interdit sur Rilo sans exception, et justifie la suppression définitive d’un compte sans avertissement et sans recours :
- le matériel d’abus sexuel d’enfants, sous quelque forme que ce soit, y compris les images dessinées ou générées ;
- le pédopiégeage : créer une relation avec un enfant afin d’en abuser, ou tenter de l’amener vers un autre service pour le faire ;
- la sextorsion, ou le fait de solliciter des images sexuelles auprès d’un enfant ;
- la traite, ou l’organisation d’une rencontre entre un enfant et quelqu’un à des fins d’abus ;
- un adulte se faisant passer pour un enfant, ou utilisant le compte d’un enfant, afin d’atteindre d’autres enfants.
Nous signalons les cas crédibles à la police et à la ligne d’assistance nationale. Nous n’avertissons pas le compte au préalable.
Ces normes s’ajoutent à la loi, elles ne la remplacent pas. Le droit belge et européen relatif au matériel pédopornographique s’applique à nous intégralement, nous coopérons avec les autorités qui le font respecter, et une affaire qui relève de la police va à la police, quoi que nous fassions par ailleurs.
Ce que la conception empêche
La plupart des abus dans la messagerie pour enfants viennent d’un inconnu. Rilo rend cela structurellement impossible plutôt que de le décourager :
- Il n’y a rien à découvrir. Pas de recherche, pas d’annuaire, pas de suggestions, pas de mise en relation aléatoire, aucun moyen d’être trouvé par qui que ce soit.
- Chaque contact est approuvé par un adulte de chaque côté. En ajouter un commence par une invitation à usage unique, scannée sur l’écran d’un autre téléphone ou envoyée sous forme de lien qui expire dans l’heure, et se termine par un adulte qui dit oui sur son propre téléphone. Une invitation transférée ne met personne en relation. Celui qui l’ouvre doit encore être approuvé, nommément.
- Un adulte signe pour chacun d’eux. Tout contact impliquant un enfant n’existe qu’après qu’un responsable l’a approuvé sur son propre téléphone, avec sa propre clé.
- Un enfant ne peut pas élargir son propre cercle. Les enfants peuvent retirer un contact, mais seul un responsable peut en ajouter un, et un enfant ne peut pas retirer son responsable.
- Un contact peut être coupé à tout moment, par un adulte ou par l’enfant lui-même, et il cesse aussitôt de fonctionner, même en pleine conversation. La seule chose que l’adieu d’un enfant ne peut pas faire, c’est retirer un adulte.
Nous sommes directs sur la limite de tout cela. Un cercle fermé est excellent contre les inconnus et ne fait rien contre un adulte qui a été invité. C’est le cas pour lequel le signalement existe, et c’est pourquoi les signalements nous parviennent et ne s’arrêtent pas au parent.
Ce que le chiffrement implique pour la modération
Les appels et les messages sont chiffrés de bout en bout. Nous ne pouvons pas les lire, et il n’existe aucune clé qu’on pourrait nous réclamer. C’est une propriété du logiciel, pas une politique que nous pourrions changer sur demande. Il en découle que nous ne pouvons pas analyser le contenu des messages, et nous ne prétendrons pas le contraire.
Cela exclut aussi la plupart de ce qu’une page de modération affirme d’habitude, alors voici l’état exact de ce que nous pouvons et ne pouvons pas voir :
- Les noms et les visages ne nous parviennent pas non plus. Ils sont choisis sur chaque téléphone et voyagent dans le code d’appairage ou scellés vers l’autre téléphone, si bien qu’il n’y a ici ni photo de profil ni nom affiché que quiconque pourrait contrôler. D’un appairage, le serveur ne voit qu’un nombre à usage unique, qu’il consomme au lieu de le lire.
- Le texte est vérifié sur le téléphone de l’enfant. La vérification a lieu après le déchiffrement, sur le téléphone qui a reçu le message, avec une liste de mots livrée dans l’application. Ce qui correspond est masqué avant que l’enfant le lise, et son adulte apprend qui a envoyé et quand, jamais les mots eux-mêmes. Rien du message ne nous parvient, parce que rien n’en a besoin. Cela attrape l’accident et l’insulte facile. Cela n’attrape pas le grooming, et c’est à cela que sert le signalement.
- Nous ne surveillons pas la façon dont les gens s’appairent ou s’appellent. Ces schémas ne sont pas chiffrés et pourraient être surveillés. Rien sur notre serveur ne le fait aujourd’hui, et si cela change un jour, ce sera écrit ici avant d’être activé. Il y a une exception, et elle n’arrive jamais que par la main de quelqu’un. Quand un adulte signale un compte, le signalement emporte cette mise en relation-là : qui avait le droit de joindre qui, et quel adulte l’a permis. Un signalement que nous ne pouvons pas situer est un signalement sur lequel personne ne peut agir. Rien ne recueille cela tout seul.
- Un signalement ne contient que ce que la personne qui signale envoie. Nous ne pouvons pas aller chercher une conversation. Ce qui nous parvient est ce que quelqu’un choisit d’y joindre. Le bouton de signalement dans l’application énumère chaque élément avant de sceller quoi que ce soit : qui est la personne sous forme de clé, le nom sous lequel elle apparaît sur votre téléphone, quand la mise en relation a eu lieu et quel adulte l’a permise, et vos propres mots. Il ne joint la conversation, messages et autocollants ensemble, que si vous le demandez. Il ne contient aucun enregistrement d’appel, ni ici ni ailleurs, car il n’en est jamais fait.
Ce qui se passe quand vous signalez
Les signalements concernant la sécurité d’un enfant sont séparés de l’aide ordinaire et traités selon ce calendrier :
- Sous 24 heures
- Une personne l’a lu et a répondu. Ni file d’attente ni réponse automatique. L’adresse ci-dessous aboutit chez la personne nommée ci-dessous.
- Mesure
- Nous agissons sur le compte, parce qu’un message reste hors de notre portée. Un compte qui enfreint les normes ci-dessus est supprimé dans les 24 heures suivant la lecture du signalement par une personne, ce qui met fin d’un coup à tous ses contacts. C’est une action unique et consignée, vérifiée avant d’être exécutée, et non deux étapes séparées qui pourraient rester à moitié faites.
- Transmission
- Les signalements crédibles impliquant un abus sexuel d’enfant vont à la police et à la ligne d’assistance nationale, avec toutes les preuves que nous détenons licitement. Nous ne décidons pas seuls si quelque chose était assez grave pour être transmis.
- Recours
- Si nous avons supprimé un compte à tort, écrivez à l’adresse ci-dessus et dites-le. Nous réexaminerons et vous répondrons dans un cas comme dans l’autre.
Qui contacter
Une personne nommément désignée est responsable de la sécurité des enfants ici, pas une boîte partagée derrière laquelle il n’y a personne.
- Contact sécurité des enfants
- Marijn Vandevoorde, fondateur
- childsafety@rilotalk.com
- Ligne d’assistance nationale
- Child Focus (Belgique), le membre INHOPE pour ce pays : childfocus.be, gratuit au 116 000.
- Services répressifs
- Police fédérale belge. Urgences : 112.
Ce que les parents peuvent faire
Les commandes sont sur votre téléphone, pas enfouies dans un écran de réglages sur celui de votre enfant :
- approuver ou refuser chaque contact avant qu’il existe, et restreindre à ce moment-là ce qu’il aura le droit de faire ;
- désactiver les appels, les messages, l’ajout d’amis ou le changement de photo pour un enfant, depuis votre propre téléphone, quoi que ses contacts aient le droit de faire ;
- retirer à tout moment n’importe quel contact de la liste de votre enfant ;
- et, plus précieux que tout le reste, savoir qui figure sur la liste, parce que personne n’y est entré sans votre oui.
Dernière mise à jour le 15 août 2026, et revue au moins une fois par an et à chaque évolution du produit.