Politique de confidentialité

1. Aperçu

BabySteps (le « Service ») est une plateforme d'apprentissage basée sur l'IA pour les enfants âgés de 0 à 10 ans. Cette politique explique comment le Service collecte, utilise, stocke et supprime tes données personnelles, conformément aux lois applicables sur la protection des données des enfants (par exemple, COPPA aux États-Unis, GDPR-K dans l'UE, Article 30 de la loi coréenne sur la protection des informations personnelles (PIPA) pour les utilisateurs coréens).

2. Données personnelles que nous collectons

2-1. Inscription et gestion du compte (parent / tuteur légal)

• Obligatoire : adresse e-mail et un identifiant de compte social unique (Connexion Google ou Apple)
• Facultatif : pseudo et photo de profil

2-2. Enregistrements d'utilisation du Service

• Historique du contenu d'apprentissage IA (histoires, anglais, coréen, chiffres, coloriage)
• Texte et ressources du contenu généré (corps de l'histoire, matériel d'apprentissage, pages de coloriage)
• Données des traits de coloriage créés par l'enfant (coloring_strokes)
• Comptes d'utilisation par fonctionnalité, horodatages et utilisation des jetons (usage_logs) — utilisés pour la facturation et l'amélioration du produit
• Données de progression de l'apprentissage (telles que les résultats de quiz)

2-3. Informations de paiement (abonnements payants)

• Horodatage de l'achat, montant, type de méthode de paiement et période d'abonnement
• * Les numéros de carte, dates d'expiration et autres identifiants de paiement réels ne sont jamais stockés par le Service. L'App Store d'Apple, Google Play et notre processeur d'abonnement (RevenueCat) les gèrent.

2-4. Profil vocal (fonctionnalité facultative)

• Clé API TTS (Fish Audio) saisie par l'utilisateur, stockée de manière chiffrée
• Enregistrements vocaux que tu réalises pour créer un modèle vocal (envoyés à Fish Audio, et à Replicate lors de la création d'une reprise de comptine), ID de profil vocal généré et paramètres vocaux

2-5. Informations collectées automatiquement

• Adresse IP, navigateur, système d'exploitation, date et heure d'accès (journaux Vercel · proxy Cloudflare)
• Cookies et jetons de session (Supabase Auth)
• Cookies de mesure d'audience (Google Analytics — aucune collecte dans l'EEE, au Royaume-Uni ni en Suisse)

2-6. Ce que nous NE collectons PAS

• Le vrai nom d'un enfant, sa date de naissance, son adresse, son numéro de téléphone ou d'autres informations directement identifiables
• Données de localisation, contacts de l'appareil, bibliothèque de photos, autorisations d'appareil photo ou de microphone
• Identifiants publicitaires (GAID / IDFA)

3. Comment nous utilisons les données personnelles

• Authentifier les comptes, gérer les comptes et fournir le Service
• Générer et fournir du contenu d'apprentissage IA adapté à l'âge
• Traiter les paiements d'abonnement et gérer le statut de l'abonnement
• Statistiques d'utilisation du Service, amélioration de la qualité et analyse des erreurs
• Prévenir les abus et maintenir la sécurité du Service
• Respecter les obligations légales telles que la conservation des enregistrements de transactions en vertu des lois applicables sur le commerce électronique

4. Rétention et suppression

• Informations de compte et profil : supprimées immédiatement lorsque tu fermes ton compte
• Contenu d'apprentissage : supprimé automatiquement après 14 jours (Gratuit) ou 30 jours (Premium) ; les éléments marqués comme Enregistrement permanent sont conservés
• Journaux d'utilisation (usage_logs) : conservés pendant 90 jours après la fermeture du compte, puis supprimés
• Enregistrements de paiement et de transaction : conservés pendant 5 ans lorsque requis par les lois applicables sur le commerce électronique (Loi coréenne sur la protection des consommateurs dans le commerce électronique pour les utilisateurs coréens)
• Journaux d'accès : conservés pendant 3 mois lorsque requis par les lois applicables sur le secret des communications (Loi coréenne sur la confidentialité des communications pour les utilisateurs coréens)
• Enregistrements d'abus : conservés pendant 1 an, puis supprimés

5. Partage et traitement par des tiers

Nous ne vendons ni ne partageons tes données personnelles avec des tiers pour leurs propres finalités. Pour faire fonctionner le Service, nous utilisons les processeurs de confiance listés ci-dessous. Certains sont situés en dehors de ton pays, nous divulguons donc ce transfert lors de l'inscription.

Lors de la génération de contenu IA, seules les informations nécessaires à la génération (telles que le sujet et la tranche d'âge) sont envoyées à Google et Fish Audio ; lors de la création d'une reprise de comptine, l'audio de référence de ta voix enregistrée est envoyé à Replicate. Les informations d'identification comme ton adresse e-mail ne sont jamais envoyées, dans aucun des deux cas.

6. Confidentialité des enfants (consentement parental)

Le Service est principalement conçu pour les enfants, et la protection de leur vie privée est notre priorité absolue.

• Les enfants de moins de 14 ans ont besoin du consentement préalable d'un parent ou tuteur légal pour utiliser le Service, conformément aux lois applicables sur la protection des données des enfants (par exemple, COPPA aux États-Unis, GDPR-K dans l'UE, Article 22-2 de la loi coréenne sur la protection des informations personnelles (PIPA) pour les utilisateurs coréens).
• L'inscription est effectuée par un parent ou tuteur légal utilisant un compte Google ou Apple. Le processus d'inscription inclut une case à cocher pour le consentement parental.
• Nous ne collectons pas de données personnelles directement auprès des enfants. L'inscription, le paiement et la gestion du compte sont tous effectués par le parent ou tuteur légal.
• Nous n'effectuons pas de suivi comportemental, de profilage ou de publicité ciblée destinée aux enfants (conforme à la COPPA / GDPR-K).
• Nous ne proposons pas de fonctionnalités de communication d'enfant à enfant telles que le chat, les commentaires ou le partage.
• Un contrôle parental empêche les achats accidentels par les enfants lors du paiement.
• Un parent ou tuteur légal peut à tout moment demander l'accès, la correction, la suppression ou la suspension du traitement des données personnelles de son enfant.

Consulte l<link>Avis de consentement parental</link> pour tous les détails.

7. Tes droits et comment les exercer

• Tu peux demander l'accès, la correction, la suppression ou la suspension du traitement de tes données personnelles à tout moment.
• Tu peux supprimer toutes tes données personnelles immédiatement en fermant ton compte depuis le menu Profil.
• Envoie tes demandes via le menu Profil ou à kyd3534@gmail.com ; nous te répondrons sans délai excessif.
• Pour les enfants de moins de 14 ans, un parent ou tuteur légal peut exercer ces droits au nom de l'enfant.

8. Comment nous protégeons tes données

• Tout le trafic utilise le chiffrement HTTPS (TLS).
• Nous ne stockons pas les mots de passe (seules les connexions Google et Apple sont prises en charge).
• Les valeurs sensibles telles que les clés API TTS (Fish Audio) sont chiffrées au repos.
• La sécurité au niveau des lignes (RLS) de Supabase isole les données de chaque utilisateur.
• L'accès administratif est limité aux comptes désignés et l'activité d'accès est enregistrée.
• Le personnel interne reçoit une formation régulière sur la confidentialité et la protection des données.

9. Cookies et technologies similaires

• Nous utilisons des cookies essentiels pour te maintenir connecté (Supabase Auth).
• Vercel Analytics peut collecter des statistiques de visite agrégées pour nous aider à améliorer le Service (aucune identification personnelle).
• Nous n'utilisons pas de cookies publicitaires ou de suivi.

10. Contact confidentialité

Les informations concernant notre responsable de la confidentialité et nos contacts professionnels sont disponibles sur la page Informations commerciales. Pour toute question relative à la confidentialité, envoie un e-mail à kyd3534@gmail.com.

Si tu te trouves dans une autre juridiction, tu peux également contacter ton autorité locale de protection des données (par exemple, la FTC aux États-Unis, l'ICO au Royaume-Uni, ton autorité de protection des données de l'UE applicable, ou le Centre de signalement des atteintes à la vie privée de la KISA à privacy.kisa.or.kr pour les utilisateurs coréens).

11. Modifications de cette politique

Si nous mettons à jour cette politique, nous publierons un avis dans le Service au moins 7 jours avant l'entrée en vigueur du changement. Pour les changements qui désavantagent les utilisateurs, nous donnerons un préavis de 30 jours.