Politique de confidentialité

PockiTale est édité par Vincent Mitja. Pour toute question relative à vos données personnelles, écrivez à contact@pockitale.app.

L’application est destinée à être configurée et administrée par un parent ou un représentant légal. Un enfant ne crée pas directement de compte PockiTale.

Selon les fonctionnalités choisies, PockiTale peut traiter :

• Compte parent : adresse e-mail, nom d’affichage et informations techniques d’authentification.
• Profil enfant : prénom ou pseudonyme, âge, préférences de personnalisation et photo d’avatar uniquement si le parent décide d’en ajouter une.
• Lecture : histoires commencées ou terminées, progression, choix effectués, favoris et durée de lecture.
• Anciens achats, le cas échéant : identifiants de transaction et droits antérieurs nécessaires à leur suivi. La nouvelle bêta gratuite ne propose aucun achat intégré. PockiTale ne reçoit pas les numéros de carte bancaire.
• Données techniques : informations strictement nécessaires au fonctionnement, à la sécurité et au diagnostic d’erreurs.

La nouvelle bêta gratuite ne contient aucun SDK publicitaire ni SDK tiers de mesure d’audience. Elle ne collecte pas d’identifiant publicitaire et ne transmet pas les identifiants de compte à RevenueCat. PockiTale ne vend pas de données personnelles.

La caméra et la photothèque servent uniquement au parent qui choisit de créer un avatar, par exemple un portrait pour reconnaître un profil enfant. L’image sélectionnée est stockée dans l’espace privé de la famille. L’application n’enregistre pas de vidéo ni de son.

• Créer et sécuriser le compte parent.
• Personnaliser les histoires et sauvegarder la progression.
• Appliquer les limites et plages de lecture définies par le parent.
• Assurer, le cas échéant, le suivi des droits associés à des achats antérieurs.
• Répondre aux demandes d’assistance.
• Prévenir les abus et corriger les dysfonctionnements.

Ces traitements reposent principalement sur l’exécution du service demandé par le parent, le respect des obligations légales et l’intérêt légitime à sécuriser et améliorer PockiTale. Les éléments facultatifs, comme la photo d’avatar, restent sous le contrôle du parent.

PockiTale s’appuie sur des prestataires limités aux besoins du service :

• Supabase pour l’authentification, la base de données et le stockage des avatars.
• Apple et Google pour la connexion choisie par le parent et la distribution de l’application.

Les anciennes versions avec achats peuvent encore utiliser RevenueCat pour les transactions et les droits correspondants. Le service conserve la compatibilité nécessaire au suivi de ces anciens achats. Le SDK RevenueCat est retiré des nouvelles versions bêta sans achats ; celles-ci n’initialisent pas ce service et ne lui envoient pas de données.

Ces sociétés traitent certaines données selon leurs propres conditions et engagements de protection. Des transferts hors de l’Espace économique européen peuvent intervenir avec les garanties prévues par la réglementation applicable.

Les données du compte et des profils sont conservées tant que le compte reste actif. Lors d’une suppression de compte, les données associées sont supprimées ou rendues anonymes, sauf lorsqu’une conservation limitée est imposée par la loi, notamment pour les justificatifs de transaction.

Des mesures techniques et organisationnelles protègent l’accès aux comptes. Le parent doit conserver ses identifiants confidentiels et utiliser un mot de passe unique.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements. Écrivez à contact@pockitale.app depuis l’adresse du compte concerné.

Les profils et leurs données peuvent être supprimés depuis les réglages de PockiTale. En France, vous pouvez déposer une réclamation auprès de la CNIL.

Lorsque la mesure d’audience est activée sur le site pockitale.app, PockiTale comptabilise uniquement quelques étapes du parcours (par exemple l’ouverture d’une page ou l’envoi du formulaire bêta). Cette mesure utilise la date, le type d’événement, la page concernée et un identifiant de session aléatoire transformé par SHA-256. Elle n’enregistre ni adresse IP, ni navigateur, ni compte, ni adresse e-mail, ni donnée concernant un enfant.

Ces données servent uniquement à comprendre les parcours de découverte du site et sont conservées pendant 90 jours au maximum. Elles sont hébergées par Supabase, comme les autres données techniques du service.

Cette page peut évoluer lorsque les fonctionnalités ou les obligations applicables changent. La date de mise à jour figure en haut du document. Consultez également nos conditions d’utilisation.