Politique de confidentialité

Le responsable du traitement pour Pip est Sumlane UG (haftungsbeschränkt), Marie-Curie-Str. 33, 40721 Hilden, Germany (gérant : Felix Kerlin). Vous pouvez nous joindre à tout moment à support@guidedaiforkids.com.

Nous ne collectons que ce dont Pip et ce site ont besoin pour fonctionner :

• Compte parent : adresse e-mail et mode de connexion (e-mail, Apple ou Google), ainsi que votre confirmation du consentement parental.
• Profils enfants : prénom ou surnom et date de naissance, saisis par le parent. Les enfants ne créent jamais de compte et nous ne leur demandons jamais de données personnelles.
• Contenu des chats : les conversations entre votre enfant et Pip, stockées pour que vous puissiez les relire et que Pip puisse poursuivre un échange.
• Événements de sécurité : lorsqu’un chat touche un sujet bloqué, nous enregistrons un événement de modération (motif, catégorie) pour la vue Signalements du parent.
• Liaison d’appareil : un identifiant technique d’appareil et des jetons de session pour maintenir l’appareil de l’enfant associé. Aucun identifiant publicitaire.
• Statut d’abonnement : si l’abonnement familial est actif, fourni par les boutiques d’applications via RevenueCat. Nous ne voyons ni ne stockons jamais les données de carte de paiement.
• Ce site : pages consultées et clics sur les boutons App Store / Google Play, mesurés avec une analyse sans cookies. Nous n’identifions pas les visiteurs, ne déposons pas de cookies publicitaires et ne profilons pas les enfants.
• Analyse de l’appli parent : événements d’installation et de paiement depuis le compte parent, pour voir où les familles bloquent. Les appareils enfants ne sont pas suivis. Les événements n’incluent jamais le nom de l’enfant, sa date de naissance, le code d’accès ni le contenu des chats.

• Pas de publicité et pas de suivi à des fins publicitaires.
• Pas de vente ni de partage de données personnelles avec des courtiers en données.
• Pas de profilage d’enfants à des fins marketing.
• Le contenu des chats n’est pas utilisé par nous pour entraîner des modèles d’IA.

• Fourniture du service (art. 6(1)(b) RGPD) : comptes, association, livraison du chat, contrôles parentaux, vérifications d’abonnement.
• Sécurité des enfants (art. 6(1)(f) RGPD, intérêt légitime) : modération des contenus et vue Signalements du parent.
• Consentement (art. 6(1)(a) RGPD) : le consentement parental donné à l’inscription pour le traitement du profil et des chats de l’enfant. Vous pouvez le retirer en supprimant le profil enfant ou votre compte.
• Analyse du site (art. 6(1)(f) RGPD, intérêt légitime) : mesurer les visites et les clics sur les boutons des boutiques sur ce site.
• Analyse produit parent (art. 6(1)(f) RGPD, intérêt légitime) : comprendre comment les parents terminent l’installation et s’abonnent. Cela ne s’applique pas aux sessions enfant.

Pip est conçu pour que le compte parent soit le seul véritable compte. Un parent ou tuteur crée et gère chaque profil enfant et donne son consentement à l’inscription. Les enfants s’authentifient uniquement avec un court code d’accès sur leur appareil. Ils ne peuvent pas saisir de données personnelles, effectuer d’achats ni modifier les réglages de sécurité.

Les parents peuvent relire toutes les conversations de leur enfant dans l’appli et demander à tout moment la suppression d’un profil enfant et de ses données (voir « Vos droits »).

Nous faisons appel à un petit nombre de sous-traitants pour faire fonctionner le service :

• Supabase : base de données et authentification (comptes parents, profils, contenu des chats).
• OpenRouter : achemine les messages vers des modèles d’IA qui génèrent les réponses et les classifications de sécurité. Le contenu est traité pour produire une réponse ; selon notre configuration, il n’est pas utilisé pour l’entraînement des modèles.
• RevenueCat : statut d’abonnement et droits pour le compte des boutiques. RevenueCat reçoit un identifiant utilisateur d’application et des reçus d’achat, pas le contenu des chats ni les profils enfants.
• Vercel : hébergement de notre API et de ce site.
• PostHog : analyse du site sans cookies et analyse produit de l’appli parent (événements d’installation et de paiement liés uniquement au compte parent) sur PostHog Cloud EU. Pas d’enregistrements de session, pas de cookies publicitaires, pas de données d’enfants ni de chats.
• Apple / Google : distribution de l’appli et traitement des paiements selon leurs propres politiques de confidentialité.

Certains de ces prestataires traitent des données hors UE/EEE (en particulier aux États-Unis). Dans ce cas, les transferts reposent sur des décisions d’adéquation ou des clauses contractuelles types.

• Compte parent et profils enfants : jusqu’à ce que vous les supprimiez, ou votre compte.
• Contenu des chats et événements de modération : jusqu’à ce que vous les supprimiez, ou votre compte.
• Codes d’accès et liaisons d’appareils : jusqu’à expiration, utilisation ou révocation.
• Événements d’analyse du site et de l’appli parent : jusqu’à 12 mois.
• Données d’abonnement : aussi longtemps que l’exigent le droit fiscal et comptable (en Allemagne généralement jusqu’à 10 ans pour les pièces de transaction).

Au titre du RGPD, vous avez le droit d’accéder à vos données, de les rectifier, les effacer, en limiter le traitement, les porter, de vous opposer au traitement et de retirer votre consentement pour l’avenir. Vous pouvez aussi déposer une réclamation auprès d’une autorité de contrôle.

Pour exercer ces droits, y compris supprimer les données de votre famille, écrivez à support@guidedaiforkids.com depuis l’adresse de votre compte. Nous répondons sous 30 jours.

L’accès aux données de votre famille est protégé par l’authentification, des règles d’accès au niveau des lignes dans notre base et un transport chiffré. Les appareils enfants ne conservent qu’une session limitée que les parents peuvent révoquer à tout moment depuis l’appli parent.

Si nous modifions cette politique d’une façon qui concerne votre famille, nous l’indiquerons dans l’appli avant l’entrée en vigueur et mettrons à jour la date ci-dessus.