1. Responsable du traitement

[Nom de l'entreprise / auto-entrepreneur], [adresse], [email de contact], est responsable du traitement des données décrites dans la présente politique, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données que nous collectons

• Compte : adresse email, mot de passe (chiffré par notre prestataire d'authentification, jamais visible par nous en clair).
• Profils : prénom ou nom affiché, avatar choisi.
• Profils enfants : prénom, avatar, tranche d'âge indicative. Nous ne collectons jamais la date de naissance exacte d'un enfant.
• Journal émotionnel : émotions sélectionnées, intensité déclarée sur une échelle de 0 à 10, notes écrites librement (facultatives), dates, coloriages associés.
• Progression de coloriage : les traits de couleur réalisés dans l'éditeur, pour permettre la reprise d'un coloriage en cours.
• Conversations avec Kalou : le contenu des échanges, transmis à notre prestataire d'intelligence artificielle pour générer une réponse (voir section 5).
• Abonnement : statut d'abonnement et identifiants de paiement Stripe. Nous ne recevons et ne stockons jamais votre numéro de carte bancaire.

3. Finalités et base légale

Ces données sont traitées pour : fournir et personnaliser le Service (exécution du contrat), assurer le suivi de l'abonnement (exécution du contrat), et améliorer la pertinence des recommandations (intérêt légitime). Aucune donnée n'est utilisée à des fins publicitaires ni revendue à des tiers.

4. Mineurs et profils enfants

Les profils enfants sont créés et gérés exclusivement par le titulaire majeur du compte, qui agit en tant que responsable légal et consent, en cette qualité, au traitement des données du profil enfant. Le journal émotionnel d'un profil enfant n'est visible que depuis le compte parent qui l'a créé ; il n'est jamais partagé avec des tiers ni utilisé à d'autres fins que le fonctionnement du Service. Conformément au principe de minimisation des données, nous ne demandons jamais l'identité complète, l'adresse, ou la date de naissance exacte d'un enfant.

5. Sous-traitants et destinataires

Nous faisons appel aux prestataires suivants pour faire fonctionner le Service :

• Supabase — hébergement de la base de données et authentification.
• Vercel — hébergement de l'application.
• Stripe — traitement des paiements de l'abonnement Premium.
• Anthropic — fournisseur du modèle d'intelligence artificielle utilisé par Kalou ; seul le contenu de la conversation en cours lui est transmis, dans le seul but de générer une réponse.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne ; dans ce cas, ce transfert est encadré par des garanties appropriées (clauses contractuelles types ou équivalent).

6. Durée de conservation

Les données sont conservées pendant toute la durée de vie du compte, puis supprimées dans un délai raisonnable après une demande de suppression ou une fermeture de compte pour inactivité prolongée.

7. Sécurité

L'accès aux données est protégé par des règles de sécurité au niveau de la base de données (chaque utilisateur ne peut accéder qu'à ses propres données et à celles des profils qu'il a créés), et les communications avec le Service sont chiffrées.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données et celles des profils enfants que vous gérez. Vous pouvez exercer ces droits en nous contactant à [email de contact], ou directement depuis votre profil pour la plupart des actions courantes. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Contact

Pour toute question relative à cette politique : [email de contact].