Politique de confidentialité de Plumiia
Version {VERSION_TEXTE} — en vigueur depuis le {DATE_ENTREE_VIGUEUR}
(L'historique des versions est disponible à l'adresse : {URL_HISTORIQUE_VERSIONS}.)
Plumiia est une application d'histoires pour enfants de 5 à 9 ans, à utiliser avec l'accord d'un parent ou d'un représentant légal. Cette politique s'adresse à vous, parent. Elle explique, simplement, ce que fait l'application des informations de votre enfant et des vôtres.
L'essentiel en quelques lignes
- Pas de compte, pas d'e-mail demandé, pas de publicité, pas de pistage : Plumiia n'utilise ni régie publicitaire, ni outil de statistiques ou de mesure d'audience, ni identifiant publicitaire. [À vérifier avant publication : contrôle des dépendances et du manifeste.]
- Ce qui reste sur le téléphone : le profil de votre enfant (prénom ou surnom, âge), ses histoires enregistrées, les réglages, le code parent.
- Ce qui quitte le téléphone, uniquement après votre accord : la voix de votre enfant est transformée en texte par le service de reconnaissance vocale de votre téléphone (souvent Google, parfois par internet, selon l'appareil) ; ce que votre enfant raconte (en texte) et son âge sont envoyés, via nos serveurs, à Anthropic, le service d'intelligence artificielle (IA) qui écrit l'histoire ; le prénom du profil n'est transmis que si l'enfant répond « moi » à une question ; un identifiant d'installation aléatoire sert à limiter les abus et compter les histoires du jour ; vos achats passent par Google Play.
- Nous ne conservons ni la voix de votre enfant ni le contenu de ses histoires sur nos serveurs. (Cela ne dit pas ce que font nos prestataires : voir §5 et §6.)
- L'histoire est écrite par une IA et lue par une voix générée par ordinateur. L'IA peut se tromper.
- Vous gardez la main : vous pouvez retirer votre accord, effacer toutes les données de l'application, et nous écrire à {CONTACT_EMAIL}.
1. Qui est responsable ?
Le responsable du traitement de vos données est :
{EDITEUR} (nom de la personne ou de l'entreprise — [À CONFIRMER AVOCAT/DPO])
Adresse : {ADRESSE} [À CONFIRMER AVOCAT/DPO]
Contact « vie privée » : {CONTACT_EMAIL}
{SI_APPLICABLE : SIREN/SIRET, directeur de la publication, hébergeur du site}
Nous n'avons pas désigné de délégué à la protection des données (DPO) à ce stade [À CONFIRMER AVOCAT/DPO]. Pour toute question sur vos données, écrivez à l'adresse ci-dessus.
2. Quelles données, où vont-elles, et pourquoi ?
Pour chaque donnée : où elle reste (🟢 sur le téléphone / 🔴 elle en sort), à quoi elle sert, sur quel fondement (§3), combien de temps.
2.1 Ce que vous saisissez à l'installation
| Donnée | Où | À quoi ça sert | Durée |
|---|---|---|---|
| Prénom ou surnom de l'enfant (pas de nom de famille) | 🟢 téléphone. Aussi inclus dans le texte envoyé à l'IA (🔴) | Saluer l'enfant, personnaliser l'histoire | Jusqu'à suppression du profil, effacement des données ou désinstallation |
| Âge de l'enfant (5 à 9 ans) | 🟢 téléphone. Aussi transmis à l'IA (🔴) | Adapter le contenu | Idem |
| Code parent | 🟢 téléphone, conservé sous forme chiffrée irréversible (haché et salé) | Protéger l'espace parent | Jusqu'à réinitialisation ou effacement |
| Votre « accord » (version acceptée, date, finalités, version de l'app) | 🟢 téléphone | Pouvoir démontrer votre accord | Tant que l'application est installée |
| Texte libre « ce que je veux éviter » (si cette fonction est active) | 🟢 téléphone ; envoyé à l'IA pour être reformulé en règles de protection (🔴) | Ajouter des interdits | Idem |
⚠️ Texte libre parent : n'y écrivez aucune information de santé ni information sensible sur votre enfant. [À CONFIRMER AVOCAT/DPO.]
2.2 Ce que votre enfant dit et ce qui est créé
| Donnée | Où | À quoi ça sert | Durée chez nous |
|---|---|---|---|
| Voix de l'enfant (micro) | Captée par le service de reconnaissance vocale de votre téléphone (🔴 selon l'appareil). Plumiia ne reçoit que le texte et n'enregistre pas le son. | Transformer la parole en texte | Aucune chez Plumiia. Chez le fournisseur : selon ses conditions |
| Idées dictées (réponses transformées en texte) | Gardées en mémoire de l'app pendant la conversation (jamais écrites sur le disque), envoyées à Anthropic via nos serveurs (🔴) | Écrire l'histoire, réagir, évaluer | Aucune chez nous. Chez Anthropic : voir §5 |
| Histoires créées (texte, titre, note, pastille) | 🟢 téléphone (« Mes histoires ») | Réécoute | Jusqu'à suppression, effacement total ou désinstallation |
| Voix de lecture et sons mis en cache | 🟢 [selon la configuration de voix retenue] | Lire l'histoire | Cache limité, purgé automatiquement |
Filtre de sécurité : avant l'envoi à l'IA, l'application applique un filtre local ; une réponse refusée par ce filtre n'est pas envoyée à l'IA. [À vérifier par QA avant publication.]
2.3 Données techniques de fonctionnement (nos serveurs)
| Donnée | À quoi ça sert | Durée |
|---|---|---|
| Identifiant d'installation : suite de caractères aléatoire, créée après votre accord, sans lien avec votre identité, qui n'est pas un identifiant publicitaire | Compter les histoires du jour (quota), éviter les abus, gérer l'accès abonné | Quelques jours, puis suppression automatique |
| Informations techniques d'un appel : type, résultat, quantité de texte, coût estimé | Surveiller les coûts, détecter les abus | Idem. Ce journal ne contient ni contenu, ni prénom, ni identifiant d'installation, ni adresse IP [à vérifier au déploiement] |
| Adresse IP | Limiter le nombre de requêtes (en mémoire, brièvement). Notre hébergeur (Cloudflare) la traite pour acheminer la connexion. | Quelques secondes (relais) ; Cloudflare : {DUREE_JOURNAUX_CLOUDFLARE} |
2.4 Achats et abonnement
L'abonnement et les packs sont vendus et payés via Google Play. Nous ne recevons ni votre carte bancaire, ni votre identité de payeur. Nous recevons une confirmation d'achat (un jeton) permettant d'activer et de restaurer votre abonnement. Durée : celle de l'abonnement, plus ce que nous imposent les obligations comptables {DUREE_COMPTABLE} [À CONFIRMER AVOCAT/DPO ou comptable].
2.5 Contact, signalements, site web
- Vos e-mails d'assistance : pour vous répondre. Conservés 12 mois après la clôture de l'échange [À CONFIRMER].
- Signalement d'une histoire : vous déclenchez un e-mail pré-rempli, que vous voyez et pouvez modifier avant l'envoi. Conservé {6 à 12 mois} [À CONFIRMER].
- Site web {URL_SITE} : pages d'information, sans cookie ni traceur. Notre hébergeur (Cloudflare) peut conserver des journaux techniques d'accès.
2.6 Ce que Plumiia ne fait pas
Pas de compte, pas d'adresse e-mail d'enfant, pas de publicité, pas d'identifiant publicitaire, pas de statistiques d'usage ni de rapport de plantage de notre part, pas de localisation, pas d'accès aux contacts ni aux photos, pas de sauvegarde automatique dans le cloud, pas de profilage de votre enfant, aucune empreinte vocale ni reconnaissance du locuteur [À CONFIRMER AVOCAT/DPO].
3. Pourquoi avons-nous le droit de traiter ces données ? (bases légales)
[À CONFIRMER AVOCAT/DPO : l'ensemble de ce tableau.]
| Traitement | Fondement proposé |
|---|---|
| Voix, idées, prénom, âge → reconnaissance vocale et IA | Votre consentement, en tant que titulaire de l'autorité parentale (RGPD art. 6.1.a et art. 8). Votre enfant a moins de 15 ans : c'est donc vous qui consentez. |
| Identifiant d'installation, quota, anti-abus, IP | Intérêt légitime (sécurité, maîtrise des coûts) et nécessité technique |
| Achats et abonnement | Exécution du contrat ; obligations comptables |
| Assistance, signalements | Intérêt légitime ; pour le signalement, votre démarche volontaire |
| Preuve de votre accord | Obligation de pouvoir démontrer le consentement (RGPD art. 7.1) |
| Sécurité (code parent haché, chiffrement) | Obligation de sécurité (RGPD art. 32) |
Vous pouvez retirer votre accord à tout moment (§8). Le retrait n'efface pas ce qui a été fait avant, mais arrête immédiatement l'usage du micro et l'envoi vers l'IA. Si vous refusez : l'application reste accessible en lecture locale, mais votre enfant ne pourra pas créer de nouvelle histoire.
4. Enfants : nos engagements
- Consentement parental : aucune donnée n'est collectée avant que vous ayez, en tant que parent, donné votre accord dans un parcours réservé aux adultes.
- Minimisation : un surnom suffit ; pas de nom de famille, d'adresse, d'école, de photo ni d'e-mail d'enfant.
- Aucune publicité, aucun profilage, aucun pistage à des fins commerciales.
- Contrôle parental : un code parent protège les réglages, les histoires verrouillées, le retrait de l'accord et l'effacement.
- Contenu adapté à l'âge : des garde-fous s'appliquent aux histoires ; ils peuvent être renforcés, jamais assouplis, par vos réglages. L'évaluation automatique peut se tromper ; vous gardez le dernier mot (code parent, verrouillage).
- Pays de diffusion : l'application est destinée à la France {LISTE_PAYS} [À CONFIRMER AVOCAT/DPO : COPPA / pays].
5. Qui reçoit les données ? (destinataires et sous-traitants)
| Qui | Pour quoi | Quelles données |
|---|---|---|
| Anthropic (service d'IA « Claude ») | Écrire l'histoire, réagir, évaluer, reformuler le texte libre parent | Idées dictées (texte), âge, prénom seulement si l'enfant répond « moi », consignes de contenu. Aucun e-mail, aucun identifiant d'installation |
| Cloudflare (hébergeur technique du relais et du site) | Acheminer les demandes, compter les appels, héberger le site | Contenu des demandes en transit seulement, identifiant d'installation (compteurs), adresse IP (acheminement) |
| Google — reconnaissance vocale du téléphone | Transformer la voix en texte | Voix de l'enfant (selon l'appareil). Hors de notre contrôle : service du téléphone |
| Google Play | Paiement, restauration, sécurité | Données d'achat, jeton d'intégrité |
Anthropic — ce que nous pouvons dire aujourd'hui : {FORMULATION_ANTHROPIC : durée de conservation des données de l'API ; non-utilisation pour l'entraînement ; sous-traitants ultérieurs ; conditions applicables aux services destinés à des mineurs ; date de consultation}.
Nous ne vendons pas vos données et ne les cédons à aucun annonceur.
6. Vos données sortent-elles de l'Union européenne ?
Il est possible que oui. Certains prestataires (Anthropic, Cloudflare, Google) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Lorsque c'est le cas, le transfert s'appuie sur {GARANTIE_TRANSFERT : décision d'adéquation / cadre UE–États-Unis / clauses contractuelles types — à indiquer prestataire par prestataire}. Vous pouvez obtenir une copie des garanties en écrivant à {CONTACT_EMAIL}. [À CONFIRMER AVOCAT/DPO.]
7. Combien de temps gardons-nous vos données ?
| Donnée | Où | Durée |
|---|---|---|
| Profil, histoires, réglages, code parent, accord | Téléphone | Jusqu'à suppression / effacement total / désinstallation |
| Voix, idées dictées | — | Nous : aucune conservation. Fournisseurs : selon leurs conditions (§5) |
| Identifiant d'installation, compteurs, infos techniques d'appel | Nos serveurs | Quelques jours |
| Adresse IP | Relais : mémoire ; Cloudflare : journaux | {DUREE_JOURNAUX_CLOUDFLARE} |
| Achats / abonnement | Google ; statut chez nous | Durée de l'abonnement + obligations comptables {DUREE_COMPTABLE} |
| Assistance | Notre boîte e-mail | 12 mois après la fin de l'échange |
| Signalements | Notre boîte e-mail | {6 à 12 mois} |
[À CONFIRMER AVOCAT/DPO : toutes les durées ci-dessus sont des propositions.]
8. Vos droits et comment les exercer
- Accès : le profil et les histoires sont visibles dans l'application ; l'écran « Confidentialité et droits » affiche l'identifiant d'installation, la version de l'accord et le contact.
- Rectification : modifier le prénom, l'âge, les réglages dans l'espace parent.
- Effacement : « Effacer toutes les données » (espace parent) supprime profils, histoires, caches audio, réglages, code parent et accord ; ou désinstallez l'application.
- Retrait de l'accord : espace parent → Confidentialité et droits → « Retirer mon accord » : l'usage du micro et l'envoi vers l'IA s'arrêtent immédiatement.
- Limitation, opposition : écrivez à {CONTACT_EMAIL}.
- Réclamation : vous pouvez saisir la CNIL : www.cnil.fr.
Délai de réponse : un mois maximum à compter de la demande [À CONFIRMER AVOCAT/DPO].
9. Intelligence artificielle et voix de synthèse
- Les histoires sont écrites par une intelligence artificielle (Anthropic), à partir de ce que dit votre enfant et de règles de protection que nous avons définies.
- L'avatar qui dialogue avec votre enfant est une IA, pas une personne.
- L'histoire est lue par une voix générée par ordinateur, pas par un comédien. Plumiia ne clone la voix de personne et n'imite pas de voix de personnage connu.
- L'IA peut se tromper, y compris dans l'évaluation qu'elle fait de ses propres histoires. Un parent reste le meilleur juge : vous gardez le dernier mot via le code parent.
- [À CONFIRMER AVOCAT/DPO : obligations de transparence du règlement européen sur l'IA (article 50), formulation exacte, marquage lisible par machine, dates d'application.]
10. Sécurité
- Échanges chiffrés (HTTPS) entre l'application, nos serveurs et nos prestataires.
- Les clés d'accès au service d'IA sont gardées sur nos serveurs, jamais dans l'application.
- Notre relais n'écrit pas le contenu des histoires, le prénom ni les idées de votre enfant.
- Pas de sauvegarde cloud des données de l'application.
- Code parent conservé haché et salé ; pause après plusieurs essais erronés.
- En cas de violation de données présentant un risque, nous le notifions à la CNIL dans les 72 heures et vous informons si nécessaire [À CONFIRMER AVOCAT/DPO].
11. Modifications de cette politique
Nous la mettons à jour quand nos pratiques changent. Chaque version est datée et numérotée. Si le changement est important (par exemple un nouveau destinataire de données), l'application vous redemandera votre accord. Les anciennes versions restent consultables : {URL_HISTORIQUE_VERSIONS}.
12. Nous contacter
{EDITEUR} — {CONTACT_EMAIL} — {ADRESSE}