Politique de confidentialité

La présente politique s’applique aux applications Busy Kids et Bukovki («Буковки») pour iPhone, iPad et Android, à la version web de l’application sur /app/, ainsi qu’aux sites web busykids.academy et bukovki.app.

En bref

Les applications ne contiennent aucune publicité et aucun SDK d’analyse ou de suivi. Nous ne vendons aucune donnée et ne dressons aucun profil des enfants ou des parents.
Sans compte, tout ce que fait un enfant — profils, progression, dessins, photos, vidéos — reste sur l’appareil.
La création d’un compte est facultative dans les applications mobiles et n’est requise que pour la version web et les achats sur le web. Il appartient à un parent, jamais à un enfant.
La progression des enfants n’est enregistrée sur le compte qu’avec l’accord d’un parent, et cette option peut être désactivée à tout moment ; la copie sur le serveur est alors supprimée.
La photo d’un enfant, ses dessins et ses vidéos de l’Atelier des mots ne quittent jamais l’appareil.
Vous pouvez supprimer votre compte à tout moment, dans l’application ou sur le site web. Il est supprimé immédiatement et disparaît des sauvegardes sous 30 jours.

1. Qui est responsable

Le responsable du traitement de vos données personnelles est Editale OÜ, code de registre 17430609, Narva mnt 7-557, 10117 Tallinn, Estonie. Contact : hello@editale.com. Toutes les questions relatives à la protection des données peuvent être adressées à cette adresse.

2. Utilisation des applications sans compte

Les applications fonctionnent parfaitement hors ligne et sans compte. Dans ce cas :

Les profils d’enfants (prénom ou pseudo, avatar choisi ou photo, âge si vous le renseignez), la progression, les étoiles, les autocollants, les paramètres, les dessins et coloriages, ainsi que les vidéos de l’Atelier des mots sont stockés uniquement sur l’appareil (sur le web — dans la mémoire du navigateur). Nous n’y avons pas accès. La suppression de l’application (ou l’effacement des données du site dans le navigateur) les supprime.
Les achats s’effectuent via la boutique d’applications (voir section 5). Pour savoir si Premium est actif, l’application communique avec RevenueCat sous un identifiant aléatoire qui n’est lié ni à votre nom ni à votre adresse e-mail.
Les applications n’émettent aucune autre requête réseau concernant l’enfant : aucun outil d’analyse, aucun service de rapport de plantage, aucun identifiant publicitaire.

Tout ce qui relie l’application au monde extérieur — les achats, la connexion, le formulaire d’assistance, le partage, l’évaluation de l’application, les liens vers des sites web — est protégé par un contrôle parental.

3. Le compte

Un compte permet à un parent d’utiliser la version web, d’acheter Premium sur le site web, de conserver Premium sur plusieurs appareils et, s’il le souhaite, de sauvegarder la progression des enfants.

Ce que nous stockons : votre adresse e-mail ; votre mode de connexion (code à usage unique envoyé par e-mail, Connexion avec Apple ou Google) ; les données techniques de connexion (date de création du compte, dernière connexion, identifiant attribué par Apple ou Google). Il n’y a pas de mot de passe.

Lorsque vous utilisez la Connexion avec Apple, vous pouvez masquer votre véritable adresse — nous ne recevons alors que l’adresse de relais d’Apple. De Google, nous recevons votre adresse e-mail et l’identifiant de votre compte ; nous ne demandons pas vos contacts, vos photos ou quoi que ce soit d’autre.

L’identifiant de votre compte sert également d’identifiant client auprès de RevenueCat, afin qu’un achat effectué sur un appareil soit reconnu sur un autre.

4. Sauvegarde de la progression des enfants (uniquement avec consentement)

Après la première connexion, l’application demande : « Sauvegarder la progression des enfants sur le compte ? ». Si vous acceptez, nous enregistrons, pour chaque profil d’enfant :

la fiche du profil : prénom ou pseudo (nous recommandons un pseudo), l’avatar illustré choisi, l’âge s’il est renseigné, les dates de création et de modification ;
la progression et les paramètres du profil : étoiles, points, niveaux terminés, autocollants, compagnon choisi, réglages du son et des animations et d’autres données similaires de l’application.

Ne sont jamais synchronisés : la photo de l’enfant (un autre appareil affiche l’avatar illustré à la place), les dessins et coloriages, les vidéos de l’Atelier des mots.

Nous enregistrons votre réponse, sa date et heure, ainsi que la version de cette politique que vous avez acceptée. Vous pouvez désactiver la synchronisation dans l’espace parents à tout moment : les copies de tous les profils sont alors immédiatement supprimées du serveur ; les copies sur vos appareils restent. La suppression d’un profil dans l’application le supprime immédiatement du serveur.

5. Achats et abonnements

L’App Store (Apple), Google Play (Google) et, en Russie, RuStore traitent les paiements dans les applications. Nous n’avons jamais accès aux coordonnées de votre carte bancaire. La boutique nous transmet le produit, les dates d’achat et de renouvellement, le statut, le pays et le prix.
Sur le site web, les paiements sont traités par Stripe via RevenueCat Billing ; pour les paiements en roubles sur bukovki.app — par lava.top (lorsque ce moyen est disponible). La page de paiement est hébergée par le prestataire de paiement, et les coordonnées bancaires lui sont directement transmises.
RevenueCat centralise le statut des achats provenant de chaque boutique afin que Premium fonctionne sur tous vos appareils. Nous conservons une copie du statut actuel (actif ou non, formule, date d’expiration) et des historiques de paiement dans notre base de données.

6. Les sites web

Hébergement : les sites web et l’application web sont hébergés par Amazon Web Services (AWS Amplify, CloudFront). Les serveurs traitent votre adresse IP et les données de votre navigateur afin d’acheminer les pages et d’assurer la protection contre les attaques.
Statistiques : nous mesurons les visites avec Plausible Analytics, un service établi dans l’UE qui n’utilise aucun cookie et ne stocke aucune donnée personnelle : uniquement des données globales chiffrées (pages, sites référents, pays, types d’appareils). Aucune statistique n’est collectée dans les applications.
Cookies et mémoire du navigateur : nous n’utilisons aucun cookie publicitaire ou de suivi, c’est pourquoi il n’y a pas de bandeau de cookies. Le site web stocke uniquement ce qui est strictement nécessaire : votre session de connexion (lorsque vous vous connectez) et votre choix de thème, dans le stockage local du navigateur. Les pages de paiement de Stripe et lava.top peuvent déposer leurs propres cookies nécessaires au paiement.
Formulaire d’assistance : ce que vous écrivez (nom, e-mail, message) est envoyé via un Google Apps Script vers notre boîte de réception (Google Workspace). Le formulaire est protégé contre le spam par Google reCAPTCHA, qui ne se charge sur la page d’assistance qu’au moment où vous commencez à remplir le formulaire et est soumis aux Règles de confidentialité et aux Conditions d’utilisation de Google.

7. Demandes d’assistance depuis l’application

Lorsque vous envoyez un message depuis le formulaire « Commentaires » de l’application, nous recevons ce que vous écrivez, l’adresse e-mail que vous renseignez (facultatif), ainsi que des détails techniques qui nous aident à identifier le problème : version et numéro de build de l’application, plateforme, système d’exploitation et modèle d’appareil, langue de l’application et du système, fuseau horaire, taille de l’écran et échelle du texte, mode clair ou sombre, durée de la session, statut d’activation de Premium (sans reçu ni identifiant) et le journal d’activité récent de l’application. Le message est transmis à notre boîte de réception via un Google Apps Script. Si l’envoi direct échoue, l’application ouvre un brouillon dans votre propre application de messagerie à la place.

8. Qui traite des données pour nous

Nous ne travaillons qu’avec des prestataires qui ont besoin de ces données pour effectuer leur travail, dans le cadre de contrats de sous-traitance :

Prestataire	Pour quoi	Où
Supabase (Supabase Inc.)	comptes, connexion, base de données, fonctions serveur	données stockées dans l’UE
RevenueCat (RevenueCat Inc.)	statut des achats et abonnements sur les différentes boutiques	États-Unis
Stripe (Stripe Payments Europe Ltd.)	paiements par carte bancaire sur le site web	UE / États-Unis
lava.top	paiements en roubles sur bukovki.app (lorsque disponible)	selon les conditions propres à lava.top
Resend	envoi des codes de connexion et des e-mails de service	États-Unis
Plausible Analytics (Plausible Insights OÜ)	statistiques du site web sans cookies	UE
Apple	achats sur l’App Store, Connexion avec Apple	États-Unis / Irlande
Google	achats sur Google Play, Connexion avec Google, boîte d’assistance et formulaire (Apps Script, reCAPTCHA)	États-Unis / Irlande
RuStore (VK)	achats dans la version RuStore de l’application	Russie
Amazon Web Services	hébergement du site web et de l’application web	UE / réseau de diffusion mondial

Lorsque des données quittent l’Espace économique européen (par exemple vers les États-Unis), le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

9. Pourquoi nous pouvons traiter des données (bases légales)

Contrat — pour fournir le compte, la version web, Premium et les achats que vous avez demandés (RGPD art. 6(1)(b)).
Consentement — pour enregistrer la progression des enfants sur le compte (art. 6(1)(a)). Vous pouvez le retirer à tout moment ; cela n’affecte pas la licéité du traitement effectué avant ce retrait.
Intérêts légitimes — pour assurer la sécurité du service, prévenir les abus et répondre à vos demandes d’assistance (art. 6(1)(f)).
Obligation légale — pour conserver les pièces comptables relatives aux paiements (art. 6(1)(c)).

10. Combien de temps nous conservons les données

Un profil d’enfant sur le serveur — jusqu’à ce que vous supprimiez le profil dans l’application ou désactiviez la synchronisation ; il est alors supprimé immédiatement.
Le compte — jusqu’à ce que vous le supprimiez. La suppression est immédiate ; les copies de sauvegarde sont écrasées sous 30 jours.
Un compte inactif — si vous ne vous êtes pas connecté pendant 24 mois, nous vous envoyons un e-mail d’avertissement ; si vous ne vous connectez toujours pas, le compte est supprimé 30 jours après l’avertissement.
Les enregistrements de consentement — tant que le compte existe.
Les pièces comptables et justificatifs de paiement — 7 ans, conformément à la loi estonienne sur la comptabilité (Estonian Accounting Act).
Les échanges avec l’assistance — aussi longtemps que nécessaire pour vous aider, et au maximum 24 mois après le dernier message.
L’historique des achats auprès des boutiques et de RevenueCat — conservé par ces derniers afin que les achats puissent être restaurés et comptabilisés. Après la suppression de votre compte, il reste associé uniquement à un identifiant aléatoire, et non à votre e-mail.

11. Les enfants

Nos applications sont conçues pour les enfants âgés de 2 à 7 ans et sont prévues pour être utilisées en présence d’un parent. Nous ne demandons aux enfants aucune adresse e-mail, liste de contacts, localisation ou toute autre donnée personnelle, et les enfants ne peuvent ni se connecter, ni effectuer d’achat, ni quitter l’application sans franchir le contrôle parental. Les applications ne diffusent aucune publicité et ne contiennent aucun outil d’analyse ou de suivi.

Les données d’un enfant ne parviennent à notre serveur que si un parent se connecte et accepte d’enregistrer la progression, et se limitent aux données de profil mentionnées à la section 4. Nous recommandons d’utiliser un pseudo plutôt qu’un vrai prénom. Si vous pensez qu’un enfant nous a transmis des données personnelles sans l’accord d’un parent, écrivez-nous et nous les supprimerons.

12. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, d’en demander la suppression, de limiter leur traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer votre consentement à tout moment. Vous pouvez effectuer la plupart de ces démarches vous-même : désactiver la synchronisation et supprimer des profils dans l’espace parents, et supprimer votre compte dans l’application ou sur le site web. Pour toute autre demande, écrivez à hello@editale.com — nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données. La nôtre est l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, www.aki.ee) ; vous pouvez également contacter l’autorité compétente de votre propre pays.

13. Sécurité

Les données sont transmises exclusivement via des connexions chiffrées. Dans la base de données, chaque ligne de données d’un compte n’est accessible qu’à son propriétaire (sécurité au niveau des lignes / row-level security). Les clés d’accès aux serveurs ne sont jamais intégrées dans les applications.

14. Modifications de cette politique

Lorsque la présente politique est modifiée, nous publions la nouvelle version ici avec une nouvelle date. Si une modification affecte ce à quoi vous avez consenti — par exemple ce qui est enregistré sur le compte —, l’application vous demandera à nouveau votre accord.