Politique de confidentialité

1. Données personnelles collectées

(Compte parent)

• Adresse e-mail, mot de passe (stocké sous forme de hachage chiffré)
• En cas de connexion via un réseau social : identifiant du compte Google ou Kakao, adresse e-mail (consentement facultatif pour Kakao) et pseudonyme
• Jeton de notification push (FCM), reçus de paiement (Google Play)

(Informations sur l'enfant — saisies par le parent)

• Pseudonyme, personnage choisi
• Historique des missions, récompenses, avertissements et sanctions
• Photos de validation (stockées après suppression des métadonnées EXIF telles que la localisation)

(Générées automatiquement)

• Horaires de connexion, modèle de l'appareil et autres journaux nécessaires au fonctionnement du Service

2. Finalités de la collecte et de l'utilisation

Identification et authentification des membres ; fonctionnalités de missions, récompenses et classement commun pour les enfants ; envoi de notifications push ; traitement des paiements et remboursements ; examen des contenus signalés et blocage des utilisateurs inappropriés ; amélioration du Service et analyses statistiques.

3. Informations concernant les enfants de moins de 14 ans (dispositions particulières)

Conformément à l'article 22-2 de la loi coréenne sur la protection des informations personnelles et à la loi américaine COPPA :

• Toutes les informations concernant un enfant sont saisies directement par le parent, en tant que représentant légal. Il n'existe aucune procédure permettant à l'enfant de s'inscrire ou de saisir des données lui-même.
• Le mode enfant fonctionne au sein du compte parent, sans compte distinct, et aucune information personnelle supplémentaire n'est collectée auprès de l'enfant.
• Les parents peuvent à tout moment modifier ou supprimer les informations de leur enfant (dans l'application : Réglages → Gérer les enfants).
• Les photos de validation de l'enfant sont stockées de manière privée et ne peuvent être consultées par personne d'autre que le parent.
• La publicité comportementale destinée aux utilisateurs enfants est bloquée grâce à l'activation permanente du marquage TFCD (Tag for Child-Directed Treatment) d'AdMob.

4. Communication à des tiers

En principe, nous ne communiquons pas les données personnelles des utilisateurs à des tiers, sauf dans les cas suivants :

• Classement commun : si un parent active l'option « Participer au classement général », le pseudonyme, le personnage et le score de l'enfant concerné deviennent visibles pour les autres parents. Cette option est désactivée par défaut et peut être désactivée à tout moment.
• Sur demande légale d'une autorité d'enquête ou d'un autre organisme compétent, conformément à la réglementation applicable.

5. Sous-traitance et transfert de données à l'étranger

Afin d'assurer un fonctionnement fluide du Service, certaines opérations de traitement sont confiées aux entreprises suivantes. Chaque sous-traitant met en œuvre des mesures techniques et organisationnelles garantissant la sécurité.

• Supabase Inc. (États-Unis) — base de données, stockage, authentification
• Google LLC (États-Unis) — Firebase Cloud Messaging (notifications push), Firebase Analytics/Crashlytics, connexion Google, Play Billing (paiements)
• Kakao Corp. (République de Corée) — connexion Kakao
• Apple Inc. (États-Unis) — paiements App Store (iOS)

Le recours à Supabase, Google et Apple implique un transfert de données à l'étranger. Les données transférées se limitent à celles mentionnées dans « Données collectées » ci-dessus, et le transfert intervient au moment où vous utilisez la fonctionnalité concernée (inscription, connexion, notifications push, paiement). En acceptant la présente Politique, vous êtes réputé accepter ce transfert à l'étranger.

6. Durée de conservation

En cas de suppression du compte ou de retrait du consentement, toutes les données personnelles sont détruites immédiatement, sauf lorsque la réglementation applicable impose une conservation pendant une durée déterminée :

• Loi relative à la protection des consommateurs dans le commerce électronique, entre autres : registres de paiement et de remboursement, 5 ans
• Loi sur la protection du secret des communications : journaux de connexion, 3 mois
• À des fins de prévention des usages abusifs : registres de blocage, 1 an

7. Droits de la personne concernée et suppression des données

Les utilisateurs (ou leur représentant légal) peuvent demander l'accès, la rectification, la suppression ou la limitation du traitement de leurs informations.

• Dans l'application : Réglages → Supprimer le compte — détruit immédiatement les informations de l'enfant, les missions, les photos de validation et les données de paiement
• Web : https://kidshabit.app/delete-account — si vous n'avez pas l'application ou ne pouvez pas y accéder
• E-mail : mini3486@gmail.com — traitement sous 7 jours ouvrés

8. Mesures de sécurité

• Mots de passe stockés sous forme de hachage et jetons d'authentification chiffrés
• Communications chiffrées via TLS 1.2 ou version supérieure
• Accès à la base de données limité aux données propres à chaque utilisateur grâce au RLS (Row Level Security)
• Suppression des métadonnées EXIF telles que la localisation lors de l'envoi de photos
• Réduction au minimum des droits d'accès et contrôles de sécurité réguliers

9. Identifiants publicitaires

Afin de bloquer la publicité comportementale destinée aux utilisateurs enfants, les marquages TFCD (Tag for Child-Directed Treatment) et TFUA (Tag for Users under the Age of Consent) d'AdMob sont en permanence activés. Aucune publicité n'est affichée sur les écrans directement utilisés par les enfants (démarrage d'une mission, demande de récompense).

10. Délégué à la protection des données et contact

Délégué à la protection des données : équipe opérationnelle de Kids Habit

E-mail : mini3486@gmail.com

Nous répondons sous 7 jours ouvrés.