LexMatrix Guard

1 Introduction et amp; Présentation

LexMatrix Guard est un système de contrôle parental qui protège les enfants des plateformes de réseaux sociaux nuisibles. et gère leur temps d'écran. Il se compose de deux parties :

• Parent Dashboard (PWA) : une application Web que vous ouvrez dans un navigateur (téléphone, tablette ou ordinateur) pour contrôler et surveiller l'appareil de votre enfant à distance.
• Application d'application mobile : une application installée sur l'appareil Android ou iOS de votre enfant qui applique silencieusement les règles que vous définissez à partir du tableau de bord.

Quelles plateformes sont bloquées ?

Le système applique 72 plates-formes : 10 plates-formes légalement interdites pour les enfants de moins de 16 ans (conformément aux législations sur la sécurité en ligne en Australie, au Brésil, au Danemark, en France, en Grèce, en Indonésie, en Malaisie, en Espagne, aux Émirats arabes unis et au Royaume-Uni), ainsi que 62 plates-formes de faille contrôlées par les parents vers lesquelles les enfants migrent lorsque les applications interdites sont verrouillées. Les plates-formes suivantes sont surveillées :

Plateformes légalement interdites (10)

Plateformes contrôlées par les parents (62)

Ces plateformes ne sont pas légalement interdites mais sont couramment utilisées comme alternatives. Ils sont par défaut VERROUILLÉ et les parents peuvent les changer en TEMPORISÉ ou AUTORISÉ à tout moment.

2 Mise en route – Configuration du compte parent

2.1 Accéder au tableau de bord parent

Le tableau de bord parent est une Progressive Web App (PWA). Vous n'avez pas besoin d'installer quoi que ce soit depuis une boutique d'applications : ouvrez simplement votre navigateur et accédez à :

https://lexmatrixguard.com/dashboard

2.2 Création de votre compte parent

La création de compte est soumise à invitation pour des raisons de sécurité. Vous aurez besoin d'un code d'invitation pour vous inscrire.

1. Accédez à l'URL du tableau de bord ci-dessus.
2. Cliquez sur "Créer un" pour accéder au formulaire d'inscription.
3. Saisissez votre adresse E-mail.
4. Choisissez un Mot de passe.
5. Sélectionnez votre région de conformité (Royaume-Uni, Australie ou Émirats arabes unis) pour vous assurer que les normes de réglementation en matière d'âge appropriées sont chargées pour vos profils.
6. Définissez un PIN de sécurité à 6 chiffres : ce code PIN est requis pour toutes les actions sensibles (basculements, verrouillages, déconnexion). Choisissez quelque chose que votre enfant ne peut pas deviner.
7. Choisissez votre Mode de configuration des appareils :
   • Mobile + Desktop — active la section Protection Desktop (association de l'extension navigateur, téléchargement du daemon, surveillance des pulsations, alertes de falsification de desktop). Choisissez cette option si votre famille utilise des ordinateurs de bureau ou des ordinateurs portables.
   • Mobile uniquement — masque entièrement la section Protection Desktop et supprime toutes les alertes de desktop. Choisissez cette option si votre famille utilise uniquement des appareils mobiles (téléphones/tablettes). Vous pouvez passer à Mobile + Desktop ultérieurement depuis le tableau de bord si vous obtenez un ordinateur.
8. Saisissez votre Code d'invitation (contactez l'assistance si vous n'en avez pas).
9. Cliquez sur "Créer un compte".

2.3 Vérification des e-mails

Après avoir créé votre compte, un email de vérification est envoyé dans votre boîte de réception :

1. Ouvrez votre e-mail et cliquez sur le lien de vérification.
2. Revenez au tableau de bord et cliquez sur "J'ai vérifié mon e-mail".
3. Si vous n'avez pas reçu l'e-mail, cliquez sur "Renvoyer l'e-mail de vérification".

2.4 Choisir votre Mode de configuration des appareils

Lors de l'inscription, vous choisirez votre Mode de configuration des appareils. Cela détermine si les fonctionnalités de protection de desktop (extension navigateur, daemon, surveillance des pulsations, alertes de desktop) sont visibles dans votre tableau de bord.

• Mobile + Desktop — La section Protection Desktop est visible. Choisissez cette option si votre famille utilise des ordinateurs de bureau ou des ordinateurs portables. Vous pourrez associer l'extension navigateur, télécharger le daemon et surveiller les pulsations de desktop ainsi que les alertes de falsification.
• Mobile uniquement — La section Protection Desktop est masquée et toutes les alertes de desktop sont supprimées. Choisissez cette option si votre famille utilise uniquement des appareils mobiles (téléphones et tablettes). Cela évite d'encombrer votre tableau de bord avec des fonctionnalités de desktop dont vous n'avez pas besoin et empêche les notifications d'alertes de desktop inutiles.

2.5 Saisie de votre code PIN de sécurité

Une fois votre adresse e-mail vérifiée, vous serez invité à saisir votre code PIN de sécurité à 6 chiffres pour accéder au tableau de bord. Il s'agit du code PIN que vous avez défini lors de l'inscription.

2.6 Connexion (utilisateurs connus)

Si vous avez déjà un compte :

1. Accédez à l'URL du tableau de bord.
2. Saisissez votre E-mail et votre Mot de passe.
3. Cliquez sur "Connexion".
4. Saisissez votre PIN de sécurité à 6 chiffres lorsque vous y êtes invité.

Si vous avez oublié votre mot de passe, cliquez sur "Mot de passe oublié ?" sur l'écran de connexion pour recevoir un e-mail de réinitialisation.

3 Le tableau de bord parent (PWA)

Après vous être connecté, vous verrez le tableau de bord principal. Ceci est votre centre de contrôle. Le tableau de bord est organisé en les sections suivantes, chacune expliquée en détail dans les sections ci-dessous :

• Barre de navigation : logo, votre adresse e-mail, bouton Définir le code PIN, bouton Actualiser, bouton Déconnexion
• Sélecteur de profil d'enfant : basculer entre les enfants, ajouter ou supprimer des profils
• Couche de législation principale – bascule du Bouclier global
• Intégrité de l'appareil : état en temps réel de l'appareil de votre enfant
• Enforcement Kill Switch – Désactivation d'urgence pour les plates-formes non interdites
• Matrice d'attribution de temps horaire : budget temps pour les applications chronométrées
• Plateformes contrôlées par les parents : basculez entre 48 plates-formes contrôlées par les parents (WhatsApp, Telegram, Discord, Roblox, Rednote, Lemon8 et plus) entre ALLOW/BLOCK/TIMED.
• Audit d'interaction avec la plateforme en direct : tableau de toutes les plateformes surveillées
• Blocage basé sur les catégories : 6 catégories restreintes bloquées par défaut, interceptent les applications inconnues par type
• Filtrage au niveau DNS : blocage DNS sensible aux catégories au niveau du réseau, empêche le contournement via des résolveurs DNS alternatifs
• Inventaire des applications installées : liste alphabétique de toutes les applications sur l'appareil de votre enfant, avec alertes de nouvelle application
• Liste de blocage de source communautaire : signalez les applications suspectes ; 3 rapports dans une région sont promus sur la liste de surveillance
• Classification comportementale : détection basée sur l'IA des applications se comportant comme des médias sociaux (interface utilisateur de flux social, infrastructure de messagerie, systèmes de profil)
• Détection des applications sociales tendance : interrogation quotidienne des applications de réseaux sociaux tendances de l'App Store ; alertes si votre enfant a installé une nouvelle application tendance
• Détection des discussions dans le lobby des jeux : détecte l'interface utilisateur des discussions en jeu dans Roblox, Fortnite, Minecraft, Rec Room et VRChat
• Blocage au niveau des fonctionnalités de Messenger : bloque les communautés/chaînes WhatsApp et les chaînes/groupes Telegram au sein des applications.
• Pilules de région de conformité : affiche les régions juridiques applicables (Australie, Brésil, Émirats arabes unis et Royaume-Uni)
• Couvre-feu — Heures calmes — Programmez un couvre-feu nocturne pour supprimer les alertes et verrouiller les appareils pendant l'heure du coucher (voir Section 3.2).
• Mode de configuration des appareils — Interrupteur protégé par code PIN entre Mobile uniquement et Mobile + Desktop ; lorsque Mobile uniquement est sélectionné, la section Protection Desktop est masquée et toutes les alertes de desktop sont supprimées (voir Section 3.3)
• Protection Desktop — Association de l'extension navigateur, liste des appareils, téléchargement du daemon, surveillance des pulsations et alertes de falsification de desktop (masquée lorsque le Mode appareil est réglé sur Mobile uniquement)
• Historique des alertes de falsification : journal de toutes les tentatives de falsification

3.1 Barre de navigation

La barre de navigation supérieure contient :

• Logo LexMatrix Guard : cliquez pour identifier l'application
• Votre adresse e-mail : indique le compte auquel vous êtes connecté.
• DÉFINIR LE PIN : modifiez votre code PIN de sécurité (voir la section 11).
• REFRESH : rechargez le tableau de bord pour obtenir les dernières données.
• CONNEXION : déconnectez-vous du tableau de bord (code PIN requis)

3.2 Couvre-feu — Heures calmes

La carte Couvre-feu vous permet de programmer une période de silence nocturne pendant laquelle les alertes sont supprimées. et les appareils des enfants sont verrouillés. Cela garantit que vous vous réveillerez avec un tableau de bord propre, sans spam d'alerte nocturne.

• Interrupteur à bascule – Activation/désactivation rapide (enregistre immédiatement)
• Heure de début/Heure de fin : définissez la fenêtre du couvre-feu au format 24 heures (par exemple, de 22h00 à 06h00).
• Supprimer la création d'alertes : ne créez pas de documents d'alerte pendant les heures de couvre-feu.
• Supprimer les notifications push : n'envoyez pas de notifications push FCM pendant le couvre-feu
• Alertes d'accusé de réception automatique : marquez les alertes de période de couvre-feu comme reconnues immédiatement
• Fuseau horaire : détecté automatiquement depuis votre navigateur ; garantit que le couvre-feu suit votre heure locale
• Indicateur d'état : affiche "Actuellement en période de couvre-feu – appareils verrouillés" ou "En dehors des heures de couvre-feu".

3.2.1 Comment fonctionne l'application du couvre-feu

Lorsque le couvre-feu est actif :

• Fonctions Cloud : le code d'alerte vérifie isWithinCurfew() et ignore les écritures Firestore, les push FCM ou les accusés de réception automatiques en fonction de vos paramètres.
• Extension du navigateur : récupère les paramètres de couvre-feu toutes les 5 minutes et vérifie toutes les 2 minutes. Pendant le couvre-feu, tous les onglets redirigent vers une page bloquée. À la fin du couvre-feu, les onglets sont rétablis
• Android : applique le verrouillage de l'écran pendant les heures de couvre-feu
• iOS : applique le bouclier d'application ManagedSettingsStore pendant les heures de couvre-feu

3.3 Mode de configuration des appareils

La carte Mode de configuration des appareils vous permet de basculer entre les modes Mobile uniquement et Mobile + Desktop. Cela contrôle si la section Protection Desktop (association de l'extension navigateur, téléchargement du daemon, surveillance des pulsations, alertes de falsification de desktop) est visible dans votre tableau de bord.

• Interrupteur — Protégé par code PIN ; cliquez sur l'interrupteur et saisissez votre code PIN de sécurité à 6 chiffres pour changer de mode
• Mobile uniquement — Masque entièrement la section Protection Desktop et supprime toutes les alertes de desktop côté serveur. Utilisez ceci si votre famille n'utilise que des téléphones et des tablettes.
• Mobile + Desktop — Affiche la section Protection Desktop avec toutes les fonctionnalités de surveillance de desktop. Utilisez ceci si votre famille utilise des ordinateurs de bureau ou des ordinateurs portables.
• Lors du passage à Mobile uniquement, la Pause de Protection Desktop est automatiquement activée

4 Gestion des profils enfants

Vous pouvez gérer plusieurs enfants à partir d'un seul compte parent. Chaque enfant a son propre profil, ses paramètres d'application, et les identifiants de connexion à l'application mobile.

4.1 Passer d'un enfant à l'autre

Utilisez le sélecteur déroulant ENFANT en haut du tableau de bord pour basculer entre les profils enfants. Le tableau de bord est mis à jour pour afficher les paramètres de l'enfant sélectionné et l'état de l'appareil.

4.2 Ajouter un nouvel enfant

1. Cliquez sur le bouton "+ Ajouter un enfant" à côté du sélecteur d'enfant.
2. Saisissez le nom de l'enfant (par exemple "Emma").
3. Définissez un mot de passe pour la connexion à l'application mobile de l'enfant (au moins 6 caractères).
4. Saisissez votre PIN de sécurité à 6 chiffres lorsque vous y êtes invité (avec code PIN pour des raisons de sécurité).
5. Cliquez sur "CRÉER".

Après avoir créé le profil, une boîte de notification verte apparaît indiquant l'adresse e-mail générée par l'enfant. et vous rappelant le mot de passe que vous avez défini. Ce sont les identifiants que votre enfant utilisera pour se connecter sur son appareil mobile.

4.3 Supprimer un profil enfant

1. Sélectionnez l'enfant que vous souhaitez supprimer dans la liste déroulante.
2. Cliquez sur le bouton "Supprimer".
3. Confirmez la suppression dans la boîte de dialogue contextuelle.

5 Couche législative fondamentale (bouclier mondial)

La couche de législation centrale est l'interrupteur principal pour l'application des plateformes légalement interdites. Lorsqu'elles sont actives (bascule vers la droite, couleur cyan), toutes les plateformes interdites sont verrouillées sur l'appareil de votre enfant.

Basculer le bouclier global

1. Cliquez sur l’interrupteur à bascule dans la carte Couche de législation fondamentale.
2. Un code PIN de sécurité apparaît : saisissez votre code PIN à 6 chiffres.
3. Cliquez sur "VÉRIFIER ET OBLIGER" pour confirmer.

6 Surveillance de l'intégrité des appareils

La carte Intégrité de l'appareil affiche l'état en temps réel de l'appareil de votre enfant. Il affiche :

• TARGET : nom/ID de l'appareil enfant sélectionné
• État de la liaison montante : "Sécurisé" une fois connecté ou messages d'avertissement en cas de problèmes
• Dernier battement de coeur : heure du dernier enregistrement depuis l'appareil de l'enfant.
• Status badge — One of the following:
  • HEARTBEAT_OK : l'appareil est connecté et l'application est active
  • TAMPER_DETECTED : l'enfant a désactivé le service d'exécution
  • HEARTBEAT_STALE : aucun signal de l'appareil depuis plus de 10 minutes (peut être hors ligne)
  • CONNEXION – En attente de la mise en ligne de l'appareil

7 Kill Switch d'application

Le Enforcement Kill Switch est un contrôle d'urgence qui vous permet de désactiver à distance tous les blocages de plate-forme. sur l'appareil de votre enfant. Ceci est utile si vous devez accorder temporairement un accès complet (par exemple pour une exigence scolaire).

Basculer le Kill Switch

1. Cliquez sur l’interrupteur à bascule dans la carte Enforcement Kill Switch.
2. Saisissez votre PIN de sécurité à 6 chiffres dans le champ modal.
3. Cliquez sur "VÉRIFIER ET OBLIGER".

8 Matrice d'allocation horaire du temps

La Matrice de répartition du temps contrôle le temps que votre enfant peut passer sur TEMPORISÉ plateformes (actuellement Twitch et YouTube). Le budget temps est partagé entre toutes les applications chronométrées.

Comment ça marche

• La barre de progression allant du vert au rose indique le temps restant sur un maximum de 60 minutes.
• Le nombre à côté de « Allocation dynamique restante » indique les minutes restantes.
• Au fur et à mesure que votre enfant utilise des applications chronométrées, le serveur suit l'utilisation en temps réel et la barre s'épuise.
• Lorsque le budget atteint zéro, toutes les applications chronométrées sont automatiquement verrouillées.

Ajout de temps

Cliquez sur "+15 MIN UPLINK" pour ajouter 15 minutes au budget temps. Cela ne nécessite pas de code PIN : l'octroi de temps est toujours disponible.

Forcer le verrouillage

Cliquez sur "FORCE LE VERROUILLAGE" pour mettre immédiatement à zéro le budget temps et verrouiller toutes les applications chronométrées. Cela nécessite votre code PIN de sécurité.

9 Plateformes contrôlées par les parents

Alors que les plateformes légalement interdites (Facebook, Instagram, TikTok, etc.) sont appliquées automatiquement par le côté serveur liste légale, 48 plateformes sont exemptes de l'interdiction légale et entièrement contrôlables par les parents. Il s'agit notamment des applications de messagerie (WhatsApp, Telegram, Discord, Signal, Session, WeChat, Viber, Threema, Line, IMO, BOTIM, Kik), hubs de jeux/sociaux (Roblox, Fortnite, Minecraft, VRChat, Rec Room, IMVU, Habbo Hotel, Steam Community), applications sociales de niche (Rednote, Lemon8, Yope, BeReal, Pinterest, Bluesky, Mastodon, Lemmy, Nostr), applications anonymes (Whisper, NGL, Yik Yak, Sarahah, Sendit, Fizz), Applications compagnons d'IA (Character.ai, Replika, Chai), plateformes de vidéo/streaming (Bilibili, Dailymotion, Rumble, Trovo, DLive), et applications photo/utilitaires (Canva, Locket, NoteIt, Genève, Matrix/Element).

La plupart d'entre eux sont par défaut VERROUILLÉ pour combler les lacunes de migration. WhatsApp et Telegram sont par défaut AUTORISÉ pour les communications familiales. Vous pouvez basculer chacun entre trois états à tout moment. Chaque modification nécessite votre code PIN de sécurité à 6 chiffres et est vérifiée côté serveur.

9.1 États disponibles

9.2 Comment basculer entre une plateforme

1. Faites défiler jusqu'à la section "Plateformes contrôlées par les parents" dans le tableau de bord (sous la matrice d'attribution de temps).
2. Recherchez la plateforme que vous souhaitez modifier (par exemple WhatsApp, Telegram, Discord, Roblox, Rednote ou l'une des 48 plateformes contrôlées par les parents).
3. Cliquez sur le bouton d'état souhaité : PERMETTRE, BLOC ou TEMPORISÉ.
4. Un code PIN de sécurité apparaît : saisissez votre PIN de sécurité à 6 chiffres.
5. Cliquez sur "VÉRIFIER ET OBLIGER" pour confirmer.
6. Le changement se synchronise sur l'appareil de votre enfant en temps réel via Firestore.

10 Audit d'interaction avec la plateforme en direct

Ce tableau montre chaque plate-forme surveillée, sa catégorie, son statut juridique et son état d'application actuel. Il vous donne un aperçu rapide de ce qui est bloqué, chronométré ou autorisé sur l'appareil de votre enfant.

Pilules de région de conformité

Sous le tableau de la plateforme, vous verrez six pastilles régionales indiquant quels cadres juridiques sont appliqués :

• UK_LAW_2026 – Conformité à la loi britannique sur la sécurité en ligne
• AUSTRALIA_ESAFETY_2026 — Conformité du commissaire australien à la sécurité électronique
• UAE_CABINET_RESOLUTION_106 — Résolution du Cabinet des Émirats arabes unis n° 106 Conformité à l'interdiction des médias sociaux pour les moins de 15 ans
• BRAZIL_ECA_2026 — Conformité au Statut numérique de l'enfant et de l'adolescent (ECA) du Brésil
• INDONESIA_GR17_2026 — Conformité au règlement gouvernemental n° 17 de 2025 du ministère indonésien de la Communication et du Numérique (Kemenkomigi)
• MALAYSIA_ONSA_2025 — Conformité à la loi 2025 sur la sécurité en ligne de la Commission malaisienne des communications et du multimédia (MCMC)

11 Blocage basé sur la catégorie

En plus de bloquer 58 plates-formes individuelles par leur nom, LexMatrix Guard applique 6 catégories restreintes qui capturent les applications inconnues ou émergentes par leur type. Même si une application de niche ne figure pas dans notre liste de 58 plates-formes, le blocage des catégories garantit qu'il est toujours bloqué en fonction du type d'application dont il s'agit.

11.1 Catégories restreintes

11.2 Comment fonctionne le blocage de catégories

• Les 6 catégories sont bloquées par défaut lorsque vous créez un profil enfant.
• Lorsque l'application de contrôle détecte une application appartenant à une catégorie restreinte (même si elle ne figure pas dans la liste des 58 plates-formes), elle la bloque automatiquement.
• Vous pouvez modifier l'état d'une catégorie en AUTORISÉ ou TEMPORISÉ à tout moment. Chaque modification nécessite votre code PIN de sécurité à 6 chiffres.
• Le blocage de catégorie fonctionne parallèlement au blocage de plate-forme individuelle : si le nom de la plate-forme ou la catégorie est bloqué, l'application est bloquée.

11.3 Basculer entre une catégorie

1. Faites défiler jusqu'à la section "Blocage basé sur la catégorie" dans le tableau de bord.
2. Recherchez la catégorie que vous souhaitez modifier.
3. Cliquez sur le bouton d'état souhaité : PERMETTRE, BLOC ou TEMPORISÉ.
4. Saisissez votre PIN de sécurité à 6 chiffres dans le champ modal.
5. Cliquez sur "VÉRIFIER ET OBLIGER" pour confirmer.

12 Filtrage de catégories au niveau DNS

LexMatrix Guard étend le blocage basé sur les catégories au niveau de résolution DNS, empêchant votre enfant de contourner les blocages en utilisant des serveurs DNS alternatifs, des applications VPN qui acheminent le DNS en externe, ou les services DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT).

12.1 Fonctionnement du filtrage DNS

Lorsque le blocage de catégorie ou de plate-forme est actif sur iOS, l'application d'application intercepte les requêtes DNS à l'intérieur du Extension réseau (iOS) et bloque la résolution de n'importe quel domaine dans la liste de blocage DNS. Les requêtes bloquées reçoivent une réponse NXDOMAIN, ce qui amène l'appareil à croire le domaine n'existe pas - plutôt que de simplement expirer.

• Domaines de catégorie : tous les domaines associés à des catégories bloquées (par exemple, facebook.com, tiktok.com, twitch.tv pour les réseaux sociaux/diffusion en direct)
• Domaines de plateforme : tous les domaines associés à des plateformes bloquées individuellement
• Points de terminaison de contournement DoH/DoT : 20 services DNS sur HTTPS et DNS sur TLS connus (par exemple, dns.google, cloudflare-dns.com, dns.nextdns.io) sont bloqués pour empêcher l'enfant d'utiliser des résolveurs DNS alternatifs.

12.2 La carte d'état du filtrage DNS

Le tableau de bord affiche une carte d'état "DNS FILTERING" dans la section Protection Mobile, à côté des cartes Couche législative fondamentale et Intégrité des appareils. La carte indique :

• DNS_ACTIVE (vert) : le filtrage DNS est actif ; les domaines bloqués sont filtrés au niveau du réseau
• DNS_STANDBY (sarcelle) : le filtrage DNS est en veille ; aucune catégorie ou plateforme n'est actuellement bloquée
• CONNEXION : attente du premier battement de cœur de l'appareil de l'enfant

La carte indique également le type de résolveur – Extension réseau pour iOS – en fonction de la plate-forme de l'appareil de l'enfant (le filtrage DNS n'est pris en charge que sur les appareils iOS).

13 Inventaire et amp; Alertes de nouvelle application

LexMatrix Guard analyse l'appareil de votre enfant toutes les 30 minutes et signale toutes les applications installées à votre tableau de bord. Cela vous donne une visibilité complète sur ce qui se trouve sur l'appareil de votre enfant, et pas seulement sur les plateformes que vous utilisez. explicitement configuré.

13.1 La section Inventaire des applications

La section « Inventaire des applications installées » apparaît sur le tableau de bord sous l'audit d'interaction avec la plate-forme. Il répertorie toutes les applications non système installées sur l'appareil de votre enfant, triées par ordre alphabétique, affichant :

• Nom de l'application : nom d'affichage de l'application
• Catégorie : catégorie de l'application (si elle est classée)
• État actuel : badge VERROUILLÉ, TEMPORISÉ ou AUTORISÉ
• Actions rapides : boutons BLOQUER, TEMPS OU AUTORISER pour les applications non classifiées

13.2 Alertes de nouvelle application

Lorsque l'analyse de l'appareil détecte une nouvelle application qui ne figure pas dans la carte de plate-forme connue, LexMatrix Guard vous envoie immédiatement une alerte NEW_APP_DETECTED. L'alerte apparaît sous forme de bannière en haut de la tableau de bord et comprend :

• Le nom de l'application et le nom du package
• La catégorie détectée (si connue)
• Appuyez en un seul clic sur les boutons BLOC, TEMPORISÉ ou PERMETTRE.

Vous devez saisir votre code PIN de sécurité pour classer l'application. Une fois classée, l'application d'application sur l'appareil de l'enfant reçoit la mise à jour en temps réel.

14 Liste de blocage et amp; Liste de surveillance

La Liste de blocage de source communautaire permet aux parents de découvrir les menaces de manière collaborative. Quand un parent découvre une application suspecte qui ne figure pas dans la liste des 58 plateformes ou dans une catégorie restreinte, ils peuvent la signaler à la communauté. Une fois qu'un nombre suffisant de parents dans la même région signalent la même application, celle-ci est automatiquement promue dans une liste de surveillance. et tous les autres parents de cette région reçoivent une alerte.

14.1 Signaler une application

1. Recherchez l'application que vous souhaitez signaler dans la section Inventaire des applications installées (voir la section 13).
2. Cliquez sur le bouton "RAPPORT" à côté de l'application.
3. Un modal de confirmation apparaît affichant le nom de l'application et vous demandant de confirmer le rapport.
4. Cliquez sur "CONFIRMER LE RAPPORT" pour soumettre.

Le rapport est envoyé à la fonction Cloud reportCommunityApp, qui l'enregistre dans le Collection Firestore community_blocklist, limitée à votre région.

14.2 Fonctionnement de la promotion

• Lorsque trois parents de la même région signalent la même application, celle-ci est automatiquement promue dans la liste de surveillance.
• La fonction cloud onCommunityAppPromoted déclenche et analyse tous les appareils des enfants dans cette région à la recherche de l'application signalée.
• Si un enfant a installé l'application et qu'elle n'a pas été classée par son parent, une alerte COMMUNITY_WATCH_LIST est créée.
• Le parent reçoit une notification push (si activée) et une bannière d'alerte apparaît sur le tableau de bord.

14.3 Alertes de la liste de surveillance de la communauté

Lorsqu'une application est promue dans la liste de surveillance, l'alerte sur votre tableau de bord affiche :

• Le nom de l'application et le nom du package
• La catégorie (si connue)
• Un message expliquant que la communauté a signalé cette application
• Appuyez en un seul clic sur les boutons BLOC, TEMPORISÉ ou PERMETTRE (avec code PIN)

15 Classification comportementale etamp; Alerte

LexMatrix Guard utilise l'analyse des modèles d'événements d'accessibilité sur Android pour détecter lorsqu'une application non classifiée se comporte comme une plateforme de médias sociaux. Même si une application ne figure pas dans la liste des 58 plates-formes ou dans une catégorie restreinte, le classificateur comportemental peut le signaler en fonction de ses modèles d'interface utilisateur.

15.1 Ce qu'il détecte

Le BehavioralClassifier sur Android surveille les événements d'accessibilité (changements d'état de la fenêtre, changements de contenu, afficher les clics) et recherche trois modèles de comportement :

• Interface utilisateur des flux sociaux : flux de contenu défilants avec boutons J'aime/commentaire/partage, carrousels d'histoires ou modèles de défilement infinis
• Infrastructure de messagerie : interface utilisateur de messagerie directe avec bulles de discussion, listes de conversations ou champs de rédaction de messages
• Système de profil : écrans de profil utilisateur avec avatars, nombre d'abonnés, sections bio ou fonctionnalité de modification du profil

15.2 Bannière d'alerte comportementale

Lorsqu'un modèle de comportement est détecté, une alerte BEHAVIORAL_FLAG apparaît sur le tableau de bord avec :

• Le nom de l'application et le nom du package
• Le type de modèle détecté (flux social, interface utilisateur de messagerie ou système de profil)
• Un score de confiance
• Boutons BLOCK APP et DISMISS (à code PIN)

Les alertes utilisent un temps de recharge de 30 minutes pour éviter le spam. Si vous appuyez sur BLOQUER l'application, l'application est ajoutée au behavioralFlags et sera bloqué sur l'appareil de l'enfant en temps réel.

16 Détection des tendances des applications sociales

LexMatrix Guard interroge quotidiennement le flux RSS de l'App Store d'Apple pour connaître les tendances des applications de réseaux sociaux dans le Région Australie. Lorsqu'une nouvelle application tendance est détectée et qu'elle ne figure pas déjà dans la carte de la plateforme, le système :

1. Stocke l'application dans la collection Firestore trending_social_apps
2. Vérifie tous les inventaires d'applications pour enfants dans la région pour détecter l'application tendance.
3. Envoie une alerte TRENDING_SOCIAL_APP aux parents dont les enfants ont installé l'application
4. Envoie une notification push FCM à l'appareil du parent

16.1 Bannière d'alerte d'application tendance

La bannière d'alerte sur le tableau de bord affiche :

• Le nom et la catégorie de l'application tendance
• Un message expliquant que cette application est tendance sur l'App Store
• Boutons BLOCK APP et DISMISS (à code PIN)

17 Détection des discussions dans les salons de jeux

De nombreuses plateformes de jeux (Roblox, Fortnite, Minecraft, Rec Room, VRChat) disposent de systèmes de discussion en jeu que les enfants utilisent pour une communication non modérée. Le GamingChatDetector de LexMatrix Guard sur Android analyse l'accessibilité arborescence de nœuds pour détecter les modèles d'interface utilisateur de chat dans ces applications de jeu.

17.1 Ce qu'il détecte

Le détecteur recherche les éléments de l'interface utilisateur de chat spécifiques aux jeux :

• Champs de saisie du chat et boutons d'envoi
• Listes de messages de discussion avec les noms des joueurs
• Indicateurs de connexion/sortie du chat vocal
• Interface utilisateur d'invitation à une fête/équipe

17.2 Alerte de chat de jeu

Lorsque l'interface utilisateur de chat est détectée dans une application de jeu, une alerte GAMING_CHAT_DETECTED est créée avec un délai de 5 minutes. temps de recharge. La bannière d'alerte affiche :

• Le nom de l'application de jeu
• Un message indiquant qu'un chat en jeu a été détecté
• Boutons BLOCK APP et DISMISS (à code PIN)

Si l'application de jeu est déjà dans l'ensemble bloqué, le service de contrôle affiche une superposition d'écran de verrouillage lorsqu'un chat est détecté.

18 Blocage au niveau des fonctionnalités de Messenger

WhatsApp et Telegram sont exemptés des interdictions légales afin que les enfants puissent communiquer avec leur famille. Cependant, leur Les fonctionnalités Communautés, Canaux et Groupes publics sont utilisées par les enfants à rejoindre des espaces de communication de masse non modérés. LexMatrix Guard peut bloquer l'accès à ces fonctionnalités spécifiques au sein des applications, sans bloquer complètement les applications.

18.1 Fonctionnalités de messagerie bloquables

18.2 Comment ça marche (Android)

Le MessengerFeatureBlocker analyse l'arborescence des nœuds d'accessibilité à la recherche de modèles d'interface utilisateur connus (étiquettes d'onglets, titres d'écran, textes de boutons) associés à des fonctionnalités restreintes. Lorsqu'une fonctionnalité restreinte est détectée :

1. Le service d'application de la loi appuie sur le bouton Retour pour éloigner l'enfant de la fonctionnalité restreinte.
2. Une alerte MESSENGER_FEATURE_BLOCKED est créée avec un temps de recharge de 10 minutes.
3. Une notification push FCM est envoyée au parent

18.3 Comment ça marche (iOS)

Sur iOS, l'API Screen Time ne prend pas en charge le blocage au niveau des fonctionnalités dans les applications. Lorsqu'une fonctionnalité de messagerie est bloquée est actif, LexMatrix Guard bloque l'intégralité de l'application (WhatsApp ou Telegram) comme solution de secours.

18.4 Bannière d'alerte de fonctionnalité Messenger

La bannière d'alerte sur le tableau de bord affiche (en bleu) :

• Le nom de l'application de messagerie et la fonctionnalité détectée
• Un message indiquant que l'enfant a tenté d'accéder à une fonctionnalité bloquée
• Boutons BLOCK APP et DISMISS (à code PIN)

19 Alertes et amp; Historique des alertes

19.1 Bannière d'alerte de sabotage active

Lorsque votre enfant désactive le service de contrôle sur son appareil, une bannière rouge clignotante TAMPER ALERT apparaît en haut du tableau de bord. Il montre :

• Le(s) message(s) d'alerte — jusqu'à 3 alertes récentes sont affichées
• Le nombre total d'alertes non acquittées
• Un bouton « Acquitter tout » pour ignorer les alertes une fois que vous les avez examinées

19.2 Avertissement de battement de coeur périmé

Si l'appareil de l'enfant n'a pas envoyé de battement de cœur depuis plus de 10 minutes (mais qu'aucune alerte de manipulation n'a été déclenchée), un avertissement orange apparaît : « Aucun battement de cœur de l'appareil enfant depuis plus de 10 minutes. »

19.3 Historique des alertes de sabotage

Au bas du tableau de bord, la section HISTORIQUE DES ALERTES DE SAUVEGARDE affiche un journal complet de toutes les alertes. La liste affiche par défaut les 5 alertes les plus récentes. S'il y en a plus de 5, vous pouvez faire défiler verticalement dans le liste pour voir les entrées plus anciennes.

Chaque entrée d'alerte affiche :

• Un point coloré — rouge (pulsant) pour non reconnu, gris pour reconnu
• Le message d'alerte
• La date et l'heure de déclenchement de l'alerte
• Un bouton "ACK" pour accuser réception des alertes individuelles (si elles n'ont pas encore été reconnues)

20 Détection SIM et amp; Alertes de changement de périphérique

LexMatrix Guard surveille l'état de la carte SIM de votre enfant en temps réel. Si la carte SIM est retirée, échangé contre un autre, ou l'enfant passe à un appareil entièrement différent, une alerte instantanée est envoyé à votre tableau de bord parent. Cela empêche les enfants de contourner les forces de l'ordre en déplaçant leur compte sur un nouvel appareil non surveillé.

20.1 Fonctionnement de la surveillance SIM

L'application mobile de contrôle enregistre un hachage cryptographique de la carte SIM de l'enfant au moment de la connexion et le stocke en tant que hachage SIM autorisé sur le serveur. À chaque battement de coeur (toutes les 30 secondes), l'application vérifie l'état actuel de la SIM et le compare au hachage autorisé :

• SIM_REMOVED : la carte SIM a été physiquement retirée de l'appareil.
• SIM_CHANGED : une autre carte SIM a été insérée (le hachage ne correspond plus).
• DEVICE_SWITCH_DETECTED : le compte de l'enfant a été connecté sur un autre appareil.

Lorsque l'un de ces événements est détecté, une alerte de sabotage est écrite dans l'historique des alertes de l'enfant et un message push la notification est immédiatement envoyée aux appareils des parents.

20.2 Accepter ou refuser un changement de carte SIM

Lorsqu'une alerte SIM_CHANGED apparaît sur le tableau de bord, deux boutons dotés d'un code PIN s'affichent :

• ACCEPTER LA NOUVELLE SIM : met à jour le hachage SIM autorisé sur le serveur vers la nouvelle carte SIM. Ceci est utilisé lorsque vous, le parent, avez sciemment changé la carte SIM ou le téléphone de votre enfant.
• REJETER : marque l'alerte comme transmise. L’application reste verrouillée et l'alerte reste active jusqu'à votre intervention. Utilisez-le si le changement de carte SIM n'a pas été autorisé.

Les deux actions nécessitent votre code PIN de sécurité à 6 chiffres, qui est vérifié côté serveur par le Fonction Cloud authorizeSimChange.

20.3 Alertes SIM dans l'historique des alertes

Les alertes liées à la carte SIM apparaissent dans le flux Historique des alertes de falsification en bas du tableau de bord. aux côtés d’autres alertes de sabotage. Chaque alerte SIM affiche :

• Le type d'alerte (SIM_REMOVED, SIM_CHANGED ou DEVICE_SWITCH_DETECTED)
• La date et l'heure de déclenchement de l'alerte
• L'état de la résolution : SIM acceptée ou SIM rejetée (escalade) une fois que vous avez pris des mesures.

21 Démon Desktop Enforcer

Le Desktop Enforcer Daemon est un programme léger en arrière-plan qui s'exécute sur le serveur de votre enfant. Ordinateur Windows, macOS ou Linux et met fin aux applications interdites au niveau du système d'exploitation - même s'ils sont lancés en dehors du navigateur. Cela fonctionne avec l'extension du navigateur pour fournir couverture complète du bureau.

21.1 Ce qu'il fait

• Application au niveau du processus : analyse les processus en cours d'exécution toutes les 1,5 secondes et immédiatement met fin aux exécutables interdits (Discord, Telegram, WhatsApp, Roblox, Steam, Epic Games, Opera GX, Brave, Tor, etc.)
• Alertes de blocage en temps réel : lorsqu'une application interdite est fermée, une alerte instantanée est envoyée à votre tableau de bord parent avec le nom de la plateforme et le binaire bloqué
• Surveillance du rythme cardiaque : le démon envoie un battement de cœur toutes les 60 secondes afin que le tableau de bord le montre comme en ligne. Si le démon est tué ou supprimé, une altération DESKTOP_HEARTBEAT_STALE l'alerte est déclenchée dans les 3 minutes
• Notifications push : les événements de blocage déclenchent des notifications push FCM sur votre téléphone et votre navigateur.

21.2 Comment installer

Le démon est conçu pour les parents non techniques — aucune configuration manuelle n'est requise.

1. Ouvrez la fenêtre contextuelle de l'extension du navigateur sur l'ordinateur de votre enfant (après le couplage).
2. La fenêtre contextuelle détecte automatiquement le système d'exploitation et l'architecture de l'enfant (par exemple, « Windows 64 bits »).
3. Cliquez sur le bouton "Télécharger Desktop Enforcer".
4. Deux fichiers seront téléchargés : le binaire du démon et un fichier daemon_config.json.
5. Placez les deux fichiers dans le même dossier sur l'ordinateur de l'enfant.
6. Exécutez le binaire du démon (double-cliquez sur .exe sous Windows).

21.3 Bannière d'alerte de Desktop Enforcer

Lorsque le démon termine un exécutable interdit, une bannière verte DESKTOP ENFORCER apparaît sur le tableau de bord parent. Il montre :

• Le nombre de tentatives d'exécutables bloquées
• Le nom de la plateforme (par exemple, DISCORD, TELEGRAM, ROBLOX) pour chaque tentative bloquée
• Le message d'alerte avec les détails de ce qui a été bloqué
• Un bouton "Acquitter tout" pour ignorer les alertes

21.4 Protection anti-altération (Windows)

Sous Windows, le démon installe trois couches de persistance indépendantes pour empêcher votre enfant de en le désactivant :

21.5 macOS et Mac ; Persistance Linux

Sur macOS, le démon installe une liste LaunchAgent à l'emplacement ~/Library/LaunchAgents/com.lexmatrix.guard.plist avec KeepAlive défini sur vrai. Cela garantit que le démon démarre automatiquement lorsque l'enfant se connecte et est automatiquement redémarré s'il est tué.

Sous Linux, un service utilisateur systemd est installé sur ~/.config/systemd/user/lexmatrix-guard.service avec Restart=always, offrant le même comportement de démarrage automatique et de redémarrage en cas de crash.

21.6 Amélioration de l'adéquation des processus

Le démon ne fait pas seulement correspondre les noms binaires : il vérifie également les noms d'alias pour chacun. plateforme cible. Cela capture les binaires renommés, les variantes portables et les versions bêta/Canary. Par exemple:

• Discord : correspond également à DiscordPTB.exe, DiscordCanary.exe
• Telegram : correspond également à tdesktop.exe, TelegramDesktop.exe
• Tor : correspond également à tor-browser.exe, torbrowser.exe

Sous Windows, le démon détecte également les processus WSL (Windows Subsystem for Linux). Si wsl.exe est en cours d'exécution, le démon vérifie les processus Linux à l'intérieur du conteneur WSL pour binaires de plate-forme bloqués.

21.7 Démon Heartbeat sur le tableau de bord

Le battement de cœur du démon apparaît dans la section Protection du bureau du tableau de bord, à côté le battement de coeur de l'extension de navigateur. La carte de l'appareil affiche :

• HEARTBEAT_OK : le démon est en cours d'exécution et envoie des battements de cœur toutes les 60 secondes.
• HEARTBEAT_STALE : aucun battement de cœur pendant plus de 3 minutes (le démon a peut-être été tué ou supprimé)

21.8 Historique des alertes

Les événements de blocage de démon apparaissent également dans le flux Historique des alertes de falsification au bas de l'écran. tableau de bord, étiquetés avec un badge vert DESKTOP DAEMON afin que vous puissiez les distinguer des extension de navigateur et alertes d’application mobile.

22 Gestion des codes PIN de sécurité

Votre code PIN de sécurité à 6 chiffres protège toutes les actions sensibles sur le tableau de bord et est requis pour vous déconnecter du application d'application de la loi sur l'appareil de votre enfant. Vous pouvez modifier votre code PIN à tout moment.

Changer votre code PIN

1. Cliquez sur le bouton « DÉFINIR LE PIN » dans la barre de navigation.
2. Saisissez votre nouveau code PIN à 6 chiffres dans le champ « NOUVEAU PIN ».
3. Saisissez à nouveau le même code PIN dans le champ « CONFIRMER LE PIN ».
4. Cliquez sur "ENREGISTRER LE PIN".
5. Un message vert « Code PIN de sécurité défini avec succès » confirme la modification.

23 Déconnexion de la PWA

La déconnexion du tableau de bord parent nécessite votre code PIN de sécurité pour des raisons de sécurité.

1. Cliquez sur « DÉCONNEXION » dans la barre de navigation.
2. Entrez votre code PIN de sécurité à 6 chiffres dans le modal.
3. Cliquez sur "VÉRIFIER ET OBLIGER" pour vous déconnecter.

Si vous saisissez un code PIN erroné, une erreur « PIN de sécurité incorrect » apparaît et vous pouvez réessayer.

24 Installation de l'application Android Enforcement

L'application de contrôle Android s'exécute sur le téléphone Android de votre enfant (Android 8.0/API 26 ou version ultérieure). Il utilise un service d'accessibilité pour détecter et bloquer les lancements d'applications, ainsi qu'un administrateur de périphérique pour empêcher la désinstallation.

24.1 Étapes d'installation

1. Installez l'application LexMatrix Guard sur le téléphone Android de votre enfant (via APK ou Play Store lorsqu'il est disponible).
2. Ouvrez l'application. L'assistant de configuration apparaîtra.
3. Appuyez sur "Activer le service d'accessibilité" : vous serez redirigé vers Paramètres Android → Accessibilité.
4. Recherchez "LexMatrix Guard" dans la liste et activez-le.
5. Revenez à l'application et appuyez sur "Activer l'administrateur de l'appareil" : confirmez l'invite de l'administrateur de l'appareil.
6. Appuyez sur "Continuer".

24.2 Optimisation de la batterie

Certains fabricants d'Android (Xiaomi, Oppo, Vivo, Samsung) suppriment agressivement les services d'arrière-plan pour économiser la batterie. Pour garantir une application fiable :

• Accédez à Paramètres → Batterie → LexMatrix Guard → Ne pas optimiser
• Ajoutez l'application à la liste blanche de démarrage automatique de votre fabricant, le cas échéant.

25 Installation de l'application d'application iOS

L'application de contrôle iOS s'exécute sur l'iPhone ou l'iPad de votre enfant (iOS 16.0 ou version ultérieure). Il utilise les Family Controls (Screen Time API) d'Apple pour bloquer les applications au niveau du système d'exploitation.

25.1 Étapes d'installation

1. Installez l'application LexMatrix Guard sur l'iPhone de votre enfant (via TestFlight ou App Store lorsqu'ils sont disponibles).
2. Ouvrez l'application. Il demandera l'autorisation Contrôles familiaux.
3. Appuyez sur "Autoriser" dans la boîte de dialogue d'autorisation iOS.
4. L'application se connectera et commencera à écouter les changements de politique.

Fonctionnement de l'application iOS : lorsqu'une plate-forme est verrouillée, iOS affiche un écran de protection lorsque votre enfant essaie d'ouvrir l'application bloquée. L'icône de l'application peut apparaître grisée avec un symbole de sablier. Il s'agit de l'application intégrée du temps d'écran d'Apple : elle ne peut pas être contournée par l'enfant.

26 Connexion sur l'appareil mobile de l'enfant

Après avoir installé l'application de contrôle sur l'appareil de votre enfant, vous devez vous connecter à l'aide des identifiants de l'enfant. qui ont été générés lors de la création de leur profil (voir Section 4.2).

Mesures

1. Ouvrez l'application LexMatrix Guard sur l'appareil de l'enfant.
2. Saisissez l'e-mail de l'enfant (l'e-mail généré depuis longtemps à partir de la notification "Profil enfant créé").
3. Saisissez le mot de passe que vous avez défini lors de la création du profil enfant.
4. Se connecter.

27 Fonctionnement de l'application mobile

Une fois connecté, l’application d’application s’exécute silencieusement en arrière-plan. Voici ce qui se passe :

27.1 Blocage des applications

• Android : lorsque votre enfant tente d'ouvrir une application bloquée, le service d'accessibilité détecte le lancement et affiche immédiatement une superposition d'écran de verrouillage en plein écran. L'enfant ne peut pas le contourner — le bouton retour est désactivé.
• iOS : le framework ManagedSettings d'Apple bloque l'application au niveau du système d'exploitation. L'icône de l'application apparaît grisée avec un bouclier/sablier, et iOS affiche un écran de restriction si vous appuyez dessus.

27.2 Utilisation chronométrée de l'application

Pour les applications TEMPORISÉ (Twitch, YouTube), l'enfant peut les utiliser librement jusqu'à ce que le le budget temps est épuisé. L'application mobile rapporte l'utilisation au serveur toutes les 30 secondes. Quand le budget est épuisé, l'application est automatiquement verrouillée.

De plus, les Plateformes contrôlées par les parents (Discord, Telegram et WhatsApp) peuvent être définies par le parent sur un état TEMPORISÉ sur le tableau de bord. Lorsqu'ils sont définis sur TEMPORISÉ, ils sont soumis à ce même budget horaire du portefeuille horaire et seront automatiquement verrouillés dès que le portefeuille est épuisé.

27.3 Détection de sabotage (Android)

• Si votre enfant désactive le service d'accessibilité dans les paramètres, un verrouillage plein écran apparaît immédiatement, empêchant toute utilisation ultérieure de l'appareil.
• Le tableau de bord parent affiche un état TAMPER_DETECTED et une alerte de falsification est enregistrée.
• Les tentatives d'écran partagé et multi-fenêtres avec des applications bloquées sont également détectées et bloquées.

27.4 Détection de sabotage (iOS)

• Les contrôles familiaux ne peuvent pas être désactivés par l'enfant sans le mot de passe de l'identifiant Apple du parent.
• L'application surveille les changements de statut d'application et alerte le tableau de bord parent.

28 Déconnexion de l'application mobile

La déconnexion de l'application de contrôle sur l'appareil de l'enfant nécessite le code PIN de sécurité du parent. Cela empêche les enfants de désactiver l'application de la loi en se déconnectant.

Mesures

1. Ouvrez l'application LexMatrix Guard sur l'appareil de l'enfant.
2. Appuyez sur « Se déconnecter » sur l'écran d'application.
3. Saisissez le PIN de sécurité à 6 chiffres du parent.
4. Confirmez la déconnexion.

Après la déconnexion (Android)

Un écran « Protection désactivée » apparaît avec des instructions pour désactiver l'accessibilité dans les paramètres. Le parent peut réactiver la protection à tout moment en appuyant sur « Réactiver la protection ».

29 Dépannage et amp; FAQ

Q : Le tableau de bord affiche « CONNECTING » et ne devient jamais « HEARTBEAT_OK ».

L'appareil de l'enfant n'a pas encore envoyé de battement de cœur. Vérifiez que :

• L'application de contrôle est installée et connectée sur l'appareil de l'enfant
• L'appareil de l'enfant dispose d'une connectivité Internet
• Le profil enfant correct est sélectionné dans la liste déroulante du tableau de bord

Q : Je vois « HEARTBEAT_STALE » : que dois-je faire ?

L'appareil de l'enfant n'a pas généré de rapport depuis plus de 10 minutes. L'appareil peut être :

• Hors ligne ou batterie épuisée
• Dans une zone sans internet
• Tué de force par le système d'exploitation (Android – vérifiez les paramètres d'optimisation de la batterie)

Q : Mon enfant a désactivé le service d'accessibilité (Android)

L'AccessibilityGuardService de l'application devrait détecter cela et verrouiller l'appareil. Vous verrez une alerte TAMPER_DETECTED sur le tableau de bord. Sur l'appareil de l'enfant, un verrouillage plein écran empêche son utilisation jusqu'à ce que le service d'accessibilité soit réactivé. Accédez à Paramètres → Accessibilité → LexMatrix Guard → ON pour restaurer l'application.

Q : L'écran de verrouillage n'apparaît pas sur Android

• Assurez-vous que l'autorisation « Dessiner sur d'autres applications » (SYSTEM_ALERT_WINDOW) est accordée.
• Vérifiez que le service d'accessibilité est en cours d'exécution
• Désactiver l'optimisation de la batterie pour l'application
• Sur les appareils Xiaomi/Oppo/Vivo, ajoutez l'application à la liste blanche de démarrage automatique

Q : J'ai oublié mon code PIN de sécurité

Contactez l'assistance LexMatrix Guard. Pour des raisons de sécurité, la réinitialisation du code PIN n'est pas disponible via l'interface de l'application.

Q : Mon enfant peut-il réinitialiser le budget temps en effaçant les données de l'application ?

Non. L’utilisation du temps est suivie côté serveur. L'application mobile rapporte l'utilisation toutes les 30 secondes et efface les données de l'application n'affecte pas l'enregistrement de l'utilisation accumulée du serveur.

Q : Mon enfant peut-il désinstaller l'application d'application ?

• Android : Non : l'administrateur de l'appareil empêche la désinstallation sans le mot de passe administrateur.
• iOS : l'application peut être supprimée, mais les restrictions des contrôles familiaux restent en vigueur si elles sont configurées via Screen Time. La réinstallation de l'application rétablit l'application complète.

Q : Que se passe-t-il si je perds Internet sur mon téléphone (parent) ?

Le tableau de bord ne sera pas mis à jour en temps réel, mais l'application se poursuit sur l'appareil de l'enfant : il fonctionne indépendamment sur la base de la dernière politique reçue. Lorsque votre connexion Internet revient, actualisez le tableau de bord pour voir le dernier statut.

Q : Que se passe-t-il si l'appareil de mon enfant perd la connexion Internet ?

L’application d’application continue d’appliquer la dernière stratégie reçue hors ligne. Le tableau de bord affichera HEARTBEAT_STALE après 10 minutes. Lorsque l'appareil se reconnecte, il recommence à envoyer des battements de cœur et le le tableau de bord se met à jour automatiquement.

Q : Puis-je utiliser le même compte parent sur plusieurs appareils ?

Oui. Connectez-vous à la PWA sur n'importe quel navigateur/appareil avec votre e-mail et votre mot de passe parent. Le tableau de bord se synchronise en temps réel.

Q : Le bouton « +15 MIN UPLINK » ne fonctionne pas

Recherchez une bannière d'erreur rouge sous le sélecteur d'enfant : elle affichera toutes les erreurs d'enregistrement de la stratégie. Assurez-vous d'avoir une connexion Internet stable et essayez le bouton REFRESH.

Q : Le démon de bureau n'apparaît pas sur le tableau de bord

Si le démon est en cours d'exécution mais que le tableau de bord n'affiche aucun battement de cœur :

• Assurez-vous que daemon_config.json se trouve dans le même dossier que le binaire du démon
• Vérifiez que l'ordinateur de l'enfant dispose d'une connectivité Internet
• Vérifiez que le démon a été téléchargé à partir de l'extension associée (et non de l'extension d'un autre enfant)
• Recherchez la sortie du journal dans la fenêtre de la console du démon - elle affichera "Configuration du démon chargée" en cas de succès

Q : Mon enfant a tué le démon via le Gestionnaire des tâches ; que se passe-t-il ?

Sous Windows, la couche de service Windows redémarre automatiquement le démon dans les 30 secondes. Si le service est également désactivé, le chien de garde des tâches planifiées le relance dans les 5 minutes. Si les deux échouent, vous recevrez une alerte de falsification DESKTOP_HEARTBEAT_STALE dans les 3 minutes.

Q : Mon enfant peut-il supprimer le démon ?

L'enfant peut supprimer le fichier binaire, mais cela brise toutes les couches de persistance et arrête les battements de cœur, déclenchant une alerte DESKTOP_HEARTBEAT_STALE sur votre tableau de bord dans les 3 minutes. Vous saurez immédiatement que le démon a été falsifié. Téléchargez-le à nouveau à partir de la fenêtre contextuelle de l'extension du navigateur.

Q : Je vois une alerte « SIDELOADED_APP_DETECTED » : qu'est-ce que cela signifie ?

Votre enfant a installé une application provenant d'une source autre que le Play Store officiel (Android) ou l'App Store (iOS). C'est ce qu'on appelle le « chargement latéral » et peut constituer un risque pour la sécurité. L'alerte indique quelle application a été téléchargée et son source de l'installateur. Vous pouvez bloquer l'application directement depuis la bannière d'alerte sur le tableau de bord.

Q : Je vois une alerte « STALE_TIMED_USAGE » : qu'est-ce que cela signifie ?

L'appareil de votre enfant est en ligne et envoie des battements de cœur, mais le rapporteur d'utilisation programmée a cessé de générer des rapports. pendant plus de 10 minutes alors que l'enfant dispose encore d'un budget chronométré restant. Cela peut indiquer que l'enfant a trouvé un moyen d'interférer avec le service de suivi de l'utilisation. Vérifiez l'appareil de l'enfant pour garantir l'application l'application fonctionne correctement et n'a pas été altérée.

Q : Comment l'application iOS sera-t-elle installée une fois disponible ?

Une fois compilée sur un environnement macOS à l'aide de Xcode, l'application iOS Enforcement peut être déployée via les profils de provisionnement TestFlight ou Apple Developer. Lors de la configuration, l'appareil de l'enfant sera invité à activer l'API Family Controls. Cette configuration nécessite le mot de passe de l'identifiant Apple du parent pour confirmer et empêcher l'enfant de supprimer ou de désactiver l'application.

Q : Comment fonctionne la réglementation de la région des Émirats arabes unis ?

La résolution n° 106 du Cabinet des Émirats arabes unis impose des restrictions d'âge sur les plateformes de médias sociaux pour les enfants de moins de 15 ans. Lorsque vous sélectionnez la région des Émirats arabes unis lors de l'inscription des parents ou de la création d'un profil, le bouclier de conformité juridique configure automatiquement les paramètres par défaut d'accès à la plateforme pour s'aligner sur cette interdiction légale des moins de 15 ans.

Q : Puis-je gérer des enfants dans différentes régions réglementaires sur un seul compte ?

Oui. Chaque profil enfant a ses propres paramètres. La plateforme suit et applique automatiquement les règles de conformité locales correctes (Australie, Brésil, Émirats arabes unis ou Royaume-Uni) en fonction de la région sélectionnée lorsque vous créez ou modifiez le profil de l'enfant sur le tableau de bord.

30 Intégrations Récentes, Mises à Jour de Sécurité et Améliorations du Tableau de Bord PWA

Cette section résume les intégrations et le renforcement de la sécurité publiés dans les mises à jour récentes. Elle couvre les nouvelles régions de conformité pour l'Indonésie et la Malaisie, les mises à niveau du tableau de bord PWA et les fonctionnalités de renforcement du client que les parents doivent connaître.

30.1 Conformité Régionale Indonésie & Malaisie

LexMatrix Guard prend désormais en charge deux régions de conformité supplémentaires, ce qui porte le total à six :

• INDONESIA_GR17_2026 — Réglementation gouvernementale n° 17 de 2025 du ministère indonésien de la Communication et du Numérique (Kemenkomigi). Dans cette région, Bigo Live et Roblox sont ajoutés à la liste d'interdiction légale et ne peuvent pas être annulés par un parent.
• MALAYSIA_ONSA_2025 — Loi sur la sécurité en ligne 2025 de la Commission malaisienne des communications et du multimédia (MCMC). Ajoute une protection contre le contournement d'identité de confidentialité eKYC et la conformité aux blocages locaux de l'ONSA.

Lors de l'inscription des parents et lors de la création ou de la modification d'un profil d'enfant, sélectionnez la bonne région de conformité afin que le seuil légal et les valeurs régionales par défaut appropriés soient chargés. Les interdictions spécifiques à une région (par exemple, YouTube et Twitch verrouillés aux Émirats arabes unis, au Brésil, en Indonésie et en Malaisie) sont appliquées automatiquement.

30.2 Améliorations du Tableau de Bord PWA

Le tableau de bord parent a reçu un certain nombre de nouveaux contrôles et indicateurs de statut :

• Desktop Protection Pause — Un interrupteur qui désactive les signaux de présence du bureau, les alertes de sabotage et les notifications de blocage lorsque votre enfant n'est pas devant l'ordinateur (par exemple à l'école ou en vacances). Le badge affiche Alertes de Bureau Silencieuses lorsqu'il est en pause.
• Alerts Notifications Toggle — Silencie les notifications pop-up sur le bureau des parents et les appareils mobiles tout en enregistrant chaque alerte dans le tableau de bord. Le badge affiche Alertes Mobiles Silencieuses lorsqu'il est désactivé.
• Telemetry & Privacy Consent — Une carte qui vous permet de contrôler si les données de télémétrie non sécurisées sont collectées à partir des appareils de votre enfant. Les points de terminaison critiques pour la sécurité (statut d'application, détection de changement de carte SIM, etc.) restent actifs quel que soit le paramètre.
• Brazil Digital Statute Controls — Deux commutateurs qui suppriment les éléments d'interface addictifs au niveau du système pour les utilisateurs de moins de 16 ans : Supprimer le défilement infini (limites de défilement strictes sur TikTok, Instagram, YouTube) et Supprimer les flux de récompenses variables (bloque les algorithmes de lecture automatique et les mécanismes de récompense variable).
• Device Trust Labels — La carte Intégrité de l'appareil affiche désormais un label de confiance (Vérifié, Attesté, Auto-déclaré, Non vérifié, Rooté ou Jailbreaké) basé sur les preuves Play Integrity / App Attest et l'état réel de l'appareil.
• Pending Device Confirmation — Les nouveaux ordinateurs de bureau doivent être confirmés par les parents avant d'être approuvés. Les appareils non confirmés affichent un avertissement Confirmation parentale en attente.
• Web Browser Blocking — Les plateformes interdites sont automatiquement bloquées dans tous les principaux navigateurs Web ; aucune configuration séparée n'est requise.
• Alert History — Le bas du tableau de bord affiche un historique déroulant de toutes les alertes, marquées par source (Communauté, Comportementale, Tendances, Chat de jeu, Messenger, Démon de bureau, Extension de bureau, Application mobile) et état de confirmation.

30.3 Renforcement du Frontend suite à l'Audit de Sécurité

À la suite de l'audit de sécurité de LexMatrix Guard, several protections orientées parents et clients ont été ajoutées ou renforcées :

• Atomic PIN lockout — Le comptage des tentatives de code PIN, le verrouillage, la réinitialisation réussie et la mise à niveau du hachage sont désormais effectués au sein d'une transaction Firestore, de sorte que les tentatives erronées simultanées ne peuvent pas interférer sur le compteur. Un limiteur de débit de fenêtre glissante par IP basé sur Firestore remplace l'ancien limiteur en mémoire.
• Recent reauthentication — Les actions à haut risque telles que la suppression d'un profil d'enfant, la suppression du compte parent, la suppression/révocation d'un appareil et la rotation d'une clé d'appareil nécessitent une authentification Firebase récente (dans une fenêtre de 5 minutes).
• Parent-controlled notification privacy — Vous pouvez définir notificationPrivacy sur full, minimal ou none sur votre document utilisateur afin de contrôler le niveau de détail des alertes affichées sur les notifications de l'écran de verrouillage.
• Sensitive alert detail protection — L'affichage des détails sensibles de l'alerte (message, appName, installerSource, deviceName) nécessite désormais une réauthentification récente via la fonction appelable getSensitiveAlertDetail.
• DOMPurify translation sanitization — Le HTML traduit dans la PWA est nettoyé avec une liste d'autorisation stricte (uniquement les balises strong et a) et 18 tests XSS rejettent les scripts, les gestionnaires d'événements et les URL non sécurisées.
• CSP hardening — unsafe-inline a été supprimé de style-src sur toutes les routes statiques du site Web et la route du tableau de bord. Tous les attributs de style en ligne ont été remplacés par des classes CSS.
• Anomaly detection — Les anomalies de sécurité sont enregistrées pour le verrouillage par force brute du code PIN, la relecture de jeton, la relecture de webhook, la force brute d'authentification du démon, l'abus de quota de télémétrie, les échecs de tâches de nettoyage et les suppressions mortes.

30.4 Mises à Jour de l'Extension de Navigateur & du Démon de Bureau

• Ed25519 non-extractable keys — L'extension de navigateur génère désormais des clés Ed25519 à l'aide de l'API Web Crypto et stocke la clé privée sous forme de CryptoKey non extractible dans IndexedDB. Les secrets bruts ne sont plus utilisés pour les requêtes à l'état stable et le contournement HMAC hérité a été supprimé.
• Device pairing — Le tableau de bord peut générer un code d'association limité dans le temps pour l'extension Chrome/Edge. L'extension s'enregistre auprès du backend et télécharge un daemon_config.json pour le démon de bureau.
• Versioned daemon URLs — Les téléchargements de démons utilisent des chemins versionnés immuables tels que /daemon/v1.0.0/. Firebase Hosting met ces derniers en cache avec des en-têtes immuables. Le démon vérifie /daemon/manifest.json pour les mises à jour, applique l'anti-downgrade et respecte la révocation d'urgence.
• OS-native hardening — Les binaires Windows sont protégés par les ACL icacls, les fichiers plists LaunchAgent macOS et les fichiers de service systemd Linux sont définis en lecture seule (0444), et l'intervalle du chien de garde des tâches planifiées a été réduit à 3 minutes pour une récupération plus rapide.
• Incognito / private-browsing blocking — L'extension de navigateur détecte les tentatives d'ouvrir le mode de navigation privée ou incognito et les bloque, déclenchant une alerte DESKTOP_INCOGNITO_ATTEMPT.
• Extension/device revocation — Les parents peuvent révoquer un appareil de bureau ou une extension de navigateur à partir du tableau de bord. Les appareils révoqués ne peuvent pas récupérer de stratégie ni envoyer de signaux de présence.

30.5 Mises à Jour de l'Application Mobile

• Play Integrity / App Attest — Android utilise Google Play Integrity et iOS utilise Apple App Attest pour valider l'intégrité de l'application et de l'appareil. Le label de confiance du tableau de bord reflète le résultat et signale les appareils rootés/jailbreakés.
• DNS filtering modes — iOS signale désormais un dnsFilteringMode explicite de monitoring-only, configured, enforced ou degraded, avec des badges colorés et des descriptions localisées sur le tableau de bord.
• Telemetry consent gating — La télémétrie non sécurisée est limitée par le paramètre de consentement à la télémétrie et à la confidentialité orienté parent. Android et iOS implémentent des identifiants rotatifs de 24 heures pour empêcher la corrélation de suivi à long terme.
• SafeLog — Les builds de production Android remplacent les appels directs à android.util.Log par un wrapper SafeLog protégé par débogage, afin que les données sensibles n'apparaissent pas dans logcat.
• Actual service state checks — Les récepteurs Android SimStateReceiver et BootReceiver valident désormais les actions de l'intention et vérifient l'état d'exécution réel d'AccessibilityGuardService au lieu de le supposer à partir d'une diffusion.

30.6 SAS d'Identité BOCHA

Le BOCHA ("Bring Our Children Home Again") est l'indicateur du tableau de bord indiquant que LexMatrix Guard agit comme un sas numérique sur l'appareil. En bloquant localement les connexions de domaine de plateformes interdites avant la résolution de la connexion, le système empêche les invites de vérification de l'âge des Big Tech de demander des scans de passeport de votre enfant, des liens eID ou des scans faciaux biométriques. La carte affiche Protection de l'identité : Souveraine / Annonyme et Invites biométriques : Prévenues (0 chargées) lorsque le sas d'identité est actif.

31 Glossaire