Code australien Children’s Online Privacy Code 2026 : que vérifier avant d’inscrire votre enfant à une appli ?

Le code australien sur la vie privée des enfants en ligne : projet ou règle déjà applicable ?

Le point important pour une famille n’est pas de deviner à l’avance le contenu définitif du code, mais de savoir ce qui est confirmé à ce jour. L’OAIC décrit un code en cours de préparation et indique le 10 décembre 2026 comme date limite de son enregistrement définitif. Cette étape ne permet pas, à elle seule, de présenter les mesures du projet comme des règles déjà en vigueur pour toutes les applications. Pour suivre l’évolution officielle, consultez la page de l’OAIC sur l’avancement du code et, séparément, les informations sur la consultation du projet.

Il faut distinguer trois niveaux. D’abord, la loi australienne applicable, notamment le Privacy Act 1988, qui constitue le cadre législatif de référence. Ensuite, le processus d’élaboration du code et les documents de consultation de l’OAIC. Enfin, les règles et les choix de configuration propres à chaque service. Le texte législatif peut être consulté dans sa version publiée sur le registre fédéral, mais il ne faut pas en déduire que chaque proposition du projet est déjà une obligation actuelle pour une application donnée.

Pour les familles, cette distinction évite deux erreurs symétriques : croire qu’un projet règle déjà toutes les pratiques des applications, ou supposer qu’il n’existe aucune protection avant la version définitive du code. Au moment de l’inscription, examinez plutôt les informations effectivement communiquées par le service et la manière dont il répond aux demandes de confidentialité. Le projet peut aider à comprendre les sujets débattus ; il ne remplace pas la vérification de la politique et des réglages du service choisi.

Inscription familiale : vérifier l’adresse avant de transmettre d’autres informations

Quand une page demande une adresse électronique, ne la confondez pas avec les autres renseignements sollicités. Le courriel peut servir à confirmer l’inscription, à recevoir des avis ou à récupérer un compte. Le nom, la date de naissance ou une indication d’âge répondent à d’autres objectifs. Le simple fait de fournir une adresse ne prouve pas que le parent a donné son consentement, que l’âge a été vérifié ou que le compte est configuré conformément aux règles de la plateforme.

Pour évaluer si l’adresse est réellement nécessaire, cherchez la réponse dans le formulaire, l’aide officielle et la politique de confidentialité. Est-elle signalée comme obligatoire ? Le service explique-t-il pourquoi il la demande ? Peut-on poursuivre avec une autre méthode prévue par le fournisseur ? Les messages annoncés sont-ils limités à la confirmation et à la sécurité du compte, ou comprennent-ils aussi des communications promotionnelles ? Si le formulaire reste vague, posez la question au service avant de saisir l’adresse plutôt que de supposer que la demande est indispensable ou facultative.

La même séparation s’applique aux informations personnelles de l’enfant. Une adresse familiale peut être requise pour une notification sans que le nom complet ou une date de naissance exacte soient nécessaires à la fonction annoncée ; à l’inverse, un service peut demander une information d’âge pour appliquer ses propres règles. Évaluez chaque champ selon son objectif expliqué, sans conclure qu’un champ est inoffensif simplement parce qu’il est courant dans les formulaires d’inscription.

Dans notre guide sur la confidentialité, nous abordons les renseignements à examiner avant de transmettre une adresse. Pour l’inscription de l’enfant, retenez une règle de décision simple : si le fournisseur ne précise ni la finalité du courriel ni la façon de le joindre au sujet des données, suspendez l’inscription et demandez une explication par un canal officiel.

L’application est-elle imposée par l’école ? Les questions à poser à l’établissement

Une inscription faite par la famille pour un jeu n’est pas la même situation qu’un compte demandé dans le cadre d’un cours. L’école peut choisir un service, fournir des instructions particulières ou administrer les comptes d’une manière qui dépend de sa configuration. Le projet de code ne permet pas de supposer que tous les établissements utilisent les mêmes paramètres, la même méthode de notification ou le même processus de création de comptes.

Avant de créer un compte séparé, demandez à l’école quel est le rôle de l’application dans l’activité pédagogique et si l’enfant doit vraiment ouvrir un compte familial en plus de celui qui est déjà prévu. Vérifiez également qui peut répondre aux questions sur les données, si les parents doivent agir directement auprès du fournisseur ou passer par l’établissement, et comment les avis importants seront communiqués. Il ne s’agit pas d’exiger une procédure universelle, mais de comprendre celle qui s’applique à l’activité de votre enfant.

Un cas concret : une école communique le nom d’une plateforme pour des exercices à domicile, mais les consignes d’inscription sont adressées directement aux parents. Avant de fournir une adresse, ceux-ci peuvent demander si le compte est créé par l’établissement ou par la famille, si l’adresse est indispensable pour recevoir les consignes de cours, et à qui adresser une demande de correction ou de suppression. La réponse peut aussi préciser si l’école utilise un compte collectif, une invitation ou un accès déjà attribué. Il faut vérifier ces éléments auprès de l’établissement, et non les déduire du seul nom du service.

Si le service demande une autorisation parentale, demandez qui la recueille et comment elle est présentée. Un message envoyé à une adresse parentale peut être un moyen de communication, mais il ne suffit pas à démontrer ce que couvre le consentement. Lisez le texte affiché, vérifiez l’action à accomplir et conservez les instructions utiles. En cas de formulation ambiguë, l’établissement ou le fournisseur doit préciser le processus applicable.

Âge, contact parental et consentement : trois fonctions à ne pas confondre

Une adresse de contact sert à recevoir des messages à cette adresse. Une information d’âge peut contribuer à déterminer si le service accepte l’inscription ou applique une expérience particulière. Une demande de consentement parental porte sur une autorisation distincte, selon le processus présenté par le service. Ce sont des fonctions différentes : remplacer l’adresse électronique ne répond pas automatiquement aux exigences d’âge ou d’accord parental.

Pour comprendre comment des dispositifs de vérification de l’âge peuvent poser des questions de confidentialité, consultez les conseils de l’OAIC sur les technologies d’assurance de l’âge. Ce document concerne les considérations liées à ces technologies ; il ne signifie pas que chaque application utilise le même dispositif, ni qu’une adresse électronique constitue une vérification de l’âge. Si la page d’inscription indique que le parent doit agir, suivez cette procédure ou demandez des précisions au fournisseur.

Évitez de contourner une restriction d’âge ou une étape destinée aux responsables légaux. Si les informations demandées dépassent ce que la famille s’attendait à fournir, interrompez le formulaire et contactez l’application ou l’école par son canal officiel. Cette pause est plus utile que de saisir une autre adresse en pensant que cela résoudra le problème : le choix du courriel ne change pas la règle d’accès au service.

Compte durable ou essai ponctuel : choisir une adresse selon les conséquences

Le bon choix dépend de ce que l’enfant fera du compte après l’inscription. Si le compte sert toute l’année, contient des progrès enregistrés ou nécessite des notifications de sécurité, l’adresse associée doit rester accessible au parent responsable. Elle peut être nécessaire pour recevoir une alerte, confirmer une modification ou engager une récupération. Une adresse temporaire ou difficile à retrouver risque alors de compliquer la gestion familiale, même si elle permet au départ de séparer les courriels.

Pour une inscription de courte durée, une adresse distincte peut être envisagée uniquement si le service l’autorise et si la famille ne dépend pas de cette adresse pour les avis importants, la récupération du compte ou les échanges ultérieurs. Avant de choisir, vérifiez aussi si le service permet de modifier l’adresse, de désactiver les messages non essentiels et de supprimer le compte. La suppression du compte et la suppression de l’adresse de contact ne sont pas nécessairement la même démarche ; lisez les indications du fournisseur et demandez confirmation si elles manquent de clarté.

Les solutions ont des avantages et des limites, selon le cas :

• Adresse familiale principale : elle convient mieux lorsque l’accès doit durer, que les avis doivent rester faciles à retrouver ou que la récupération du compte est importante. Son inconvénient est le mélange des inscriptions de l’enfant avec les messages familiaux et les éventuelles sollicitations.
• Adresse distincte ou alias : elle peut aider à classer les inscriptions et à repérer leur origine. Elle reste pertinente si elle est conservée et surveillée assez longtemps pour les besoins du compte. Notre comparaison entre alias et adresse avec suffixe « + » aide à distinguer ces options sans les confondre avec une garantie contre la collecte de données.
• Réception temporaire : elle peut convenir à un essai peu durable, lorsque les règles du service l’autorisent et qu’aucun avis essentiel ni accès futur ne dépend de l’adresse. Elle ne convient pas à un compte familial que l’enfant doit garder ou récupérer.

Le choix ne doit donc pas être « adresse principale ou adresse temporaire » dans l’absolu. Il faut d’abord déterminer qui gère le compte, combien de temps il doit rester utilisable et quelles conséquences aurait la perte de l’accès à l’adresse. Quel que soit le choix, changer de boîte de réception ne limite pas les informations de profil, d’usage ou d’appareil que le service pourrait demander ou collecter selon ses propres paramètres.

Liste de vérification avant de valider une inscription

Parcourez cette liste avec l’enfant, dans la mesure où son âge et la situation le permettent. Chaque réponse doit venir de la page d’inscription, de la politique du service, des consignes de l’école ou d’une réponse obtenue par un canal officiel.

• [ ] J’ai vérifié que le service accepte l’âge de mon enfant et je n’essaie pas de contourner une restriction.
• [ ] Je sais si l’adresse électronique est obligatoire ou si une autre option officielle est proposée.
• [ ] Le service explique à quoi sert l’adresse et quels messages il prévoit d’envoyer.
• [ ] J’ai distingué les demandes d’adresse, de nom, d’âge et d’autorisation parentale.
• [ ] J’ai identifié un canal officiel pour poser une question sur les données ou demander une correction.
• [ ] Je sais comment désactiver le compte ou demander sa suppression, et ce que cela implique pour l’accès de l’enfant.
• [ ] Si l’application est liée à l’école, j’ai demandé qui crée le compte et qui répond aux questions de confidentialité.
• [ ] J’ai choisi une adresse que la famille pourra consulter aussi longtemps que les avis et la récupération du compte l’exigent.
• [ ] Si l’inscription est temporaire, j’ai vérifié que le service l’autorise et qu’aucun accès futur ne dépendra de cette adresse.

Si plusieurs réponses restent incertaines, attendez avant de valider. Cela ne signifie pas nécessairement qu’il faut renoncer à l’application : il peut suffire d’obtenir une réponse de l’école ou du fournisseur, ou de choisir une autre méthode d’inscription prévue par le service.

Après l’inscription : garder une trace et réexaminer le compte

Pour un compte conservé, notez dans un endroit familial sûr le service utilisé, l’adresse associée et la personne chargée de recevoir les avis. Évitez de stocker ces renseignements dans une note partagée sans contrôle d’accès : le but est que l’adulte responsable puisse retrouver l’information sans exposer inutilement le compte de l’enfant. Conservez aussi les instructions officielles utiles sur le changement d’adresse, la désactivation et les demandes relatives aux données.

Lorsque l’enfant n’utilise plus le service, vérifiez d’abord si le compte contient des travaux, des achats ou des éléments que la famille souhaite conserver, puis suivez la procédure de suppression ou de fermeture indiquée par le fournisseur. Ne supposez pas que l’arrêt des notifications supprime le compte, ni que la suppression du compte efface automatiquement toutes les données selon un calendrier précis : si les explications ne sont pas claires, demandez au service ce qui sera supprimé et comment la demande sera traitée.

Cette organisation aide aussi à repérer les courriels inattendus. Si un message prétend qu’un compte de jeu ou d’apprentissage doit être « débloqué » au moyen d’un lien urgent, n’utilisez pas directement ce lien : ouvrez le service par le moyen habituel et vérifiez la demande auprès de l’adulte responsable. L’adresse distincte peut faciliter l’identification de la source d’un message, mais elle ne garantit pas qu’un courriel reçu soit légitime.

Pour une inscription durable, privilégiez donc une adresse surveillée et récupérable ; pour un essai limité, n’envisagez une réception temporaire qu’après avoir confirmé qu’elle ne sera pas nécessaire ensuite. Une fois les besoins du compte et les informations demandées vérifiés, Letterfwd peut être une option à examiner pour une réception ponctuelle : consultez les informations du service et n’y associez pas un compte enfant si l’accès ultérieur, les notifications importantes ou la récupération dépendent de cette adresse. La décision de confidentialité reste celle que vous prenez après lecture des conditions du service, pas celle que détermine l’adresse choisie.