Politique de confidentialité — StoryWeaver

1. Introduction

StoryWeaver est une application d'histoires interactives conçue pour les enfants de 7 à 10 ans. Parce que notre application s'adresse à de jeunes lecteurs, nous appliquons un principe de minimisation des données : nous ne collectons que le strict nécessaire au fonctionnement et à l'amélioration de l'application.

Cette politique explique, à destination des parents et responsables légaux, quelles données sont traitées, dans quel but, et quels sont vos droits. En installant et en utilisant StoryWeaver, vous reconnaissez en avoir pris connaissance.

2. Notre approche pour les enfants

• Aucun compte n'est requis : l'application fonctionne sans inscription ni authentification.
• Aucune publicité, aucun contenu publicitaire ni traceur publicitaire.
• Aucune vente ni partage commercial de données à des fins marketing.
• Aucun achat intégré non sollicité ni collecte de données financières.
• Nous collectons un minimum de données, principalement de manière anonyme et agrégée.

L'application est destinée à être utilisée sous la supervision d'un adulte. Conformément au RGPD (art. 8), le traitement des données d'un enfant de moins de 15 ans en France requiert le consentement du titulaire de l'autorité parentale. Nous recommandons aux parents de configurer l'application avec leur enfant. Si vous estimez que des données concernant votre enfant ont été traitées sans votre accord, contactez-nous à storyweaver@gmail.com pour en demander la suppression.

3. Données que nous collectons

3.1 Données stockées localement sur l'appareil (jamais transmises à nos serveurs)

Ces informations restent sur l'appareil et sont supprimées lorsque vous désinstallez l'application :

3.2 Données transmises à des prestataires (mesure d'audience et stabilité)

Lorsque l'application est utilisée (dans la version publiée sur les stores uniquement, jamais en développement), nous transmettons les données suivantes à des prestataires techniques :

Le prénom n'est jamais transmis. Le prénom saisi dans l'application reste uniquement sur l'appareil (voir § 3.1). Il n'est envoyé à aucun prestataire, y compris notre outil de mesure d'audience. Les données ci-dessus sont anonymes et ne permettent pas d'identifier votre enfant.

3.3 Contenu des histoires

L'application télécharge le contenu des histoires (textes, images, audio) depuis nos serveurs (Firebase / Firestore) en lecture seule. Aucune donnée personnelle n'est écrite sur nos serveurs lors de cette opération.

3.4 Inscription à la newsletter (site web)

Si vous saisissez votre adresse e-mail dans le formulaire d'inscription à la newsletter présent sur ce site web (et non dans l'application), nous traitons les données suivantes :

• Adresse e-mail : pour vous envoyer des actualités et vous informer du lancement et des nouveautés de StoryWeaver.
• Date d'inscription : pour la gestion de notre liste de diffusion.

Base légale : votre consentement (RGPD art. 6.1.a), recueilli via la case à cocher du formulaire. Destinataire : ces données sont stockées par notre prestataire d'hébergement Google Firebase / Firestore et ne sont jamais vendues ni partagées à des fins commerciales. Conservation : jusqu'à votre désinscription ou votre demande de suppression. Désinscription : vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail, ou en écrivant à storyweaver@gmail.com.

Ce formulaire est destiné aux adultes et ne doit pas être renseigné par un enfant.

3.5 Mesure d'audience de ce site web

Pour comprendre comment ce site web (et non l'application) est utilisé et l'améliorer, nous mesurons son audience à l'aide de Mixpanel, sur des serveurs situés dans l'Union européenne. Ce suivi n'est activé qu'avec votre consentement : tant que vous n'avez pas accepté via la bannière affichée à votre première visite, aucune donnée de mesure d'audience n'est collectée.

Lorsque vous y consentez, les données suivantes peuvent être traitées :

• Pages vues et source de visite (site référent, paramètres de campagne « UTM »).
• Interactions sur la page : clics (par ex. boutons de téléchargement), inscription à la newsletter, sections consultées, profondeur de défilement.
• Identifiant de navigateur généré automatiquement, stocké localement, pour distinguer les visites.
• Enregistrement de session (« session replay ») : une reconstitution anonyme de la navigation (déplacements, clics, défilement). Les champs de saisie sont masqués par défaut ; votre adresse e-mail saisie dans le formulaire n'est pas enregistrée par cet outil.

Base légale : votre consentement (RGPD art. 6.1.a). Retrait : vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent en pied de page. Destinataire : Mixpanel (serveurs UE). Ces données sont anonymes, ne sont jamais vendues ni partagées à des fins commerciales et ne permettent pas d'identifier une personne.

4. Finalités et bases légales (RGPD)

5. Synthèse vocale (lecture audio)

L'application peut lire les histoires à voix haute grâce à la synthèse vocale de l'appareil (text-to-speech). Cette opération est entièrement réalisée sur l'appareil. L'application n'enregistre jamais de son, n'accède pas au micro et ne transmet aucune voix.

6. Prestataires et tiers

Nous faisons appel aux prestataires suivants, qui peuvent traiter des données pour notre compte :

• Mixpanel — mesure d'audience de l'application et du site web (y compris l'enregistrement de session), serveurs configurés dans l'Union européenne. Politique : https://mixpanel.com/legal/privacy-policy/
• Google Firebase (Analytics, Crashlytics, Firestore) — mesure d'audience, rapports de plantage, hébergement du contenu. Politique : https://firebase.google.com/support/privacy
• Google Fonts — chargement des polices d'affichage (transmet l'adresse IP au CDN Google). Politique : https://policies.google.com/privacy

7. Transferts hors Union européenne

Les données envoyées à Mixpanel sont traitées sur des serveurs situés dans l'Union européenne. Les services Google peuvent impliquer des transferts hors UE, encadrés par les clauses contractuelles types de la Commission européenne et les mécanismes de conformité de Google.

8. Durée de conservation

• Données locales : conservées sur l'appareil jusqu'à la désinstallation de l'application ou l'effacement manuel via les réglages.
• Données d'analytics et de plantage : conservées par nos prestataires (Mixpanel, Firebase) conformément à leurs durées de rétention respectives.

9. Ce que nous ne faisons PAS

• Pas de publicité ni de profilage publicitaire.
• Pas de vente ni de location de données personnelles.
• Pas d'accès au micro, à la caméra, à la géolocalisation, aux contacts ou à la photothèque.
• Pas de collecte de données financières.

10. Vos droits

Conformément au RGPD, vous (ou le responsable légal de l'enfant) disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement.

• Les données locales peuvent être effacées à tout moment en désinstallant l'application ou via ses réglages.
• Pour les données transmises à nos prestataires, ou pour exercer tout autre droit, écrivez-nous à storyweaver@gmail.com. Nous répondrons dans les meilleurs délais et au plus tard dans le délai légal d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Sécurité

Les données stockées sur l'appareil bénéficient des mécanismes de chiffrement du système d'exploitation. Les échanges réseau sont effectués via des connexions sécurisées (HTTPS). La mesure d'audience et les rapports de plantage sont désactivés en environnement de développement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions de l'application ou de la réglementation. La date de « Dernière mise à jour » en tête de document indique la version en vigueur. Les modifications importantes seront signalées sur la page d'hébergement de cette politique.

13. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données :

• E-mail : storyweaver@gmail.com
• Éditeur / adresse : [À COMPLÉTER : raison sociale ou nom, adresse complète, pays]