politique de confidentialité

1. Informations que nous collectons

Nous collectons le minimum d’informations nécessaires au fonctionnement du service :

• Informations de compte que vous fournissez : e-mail, nom d'affichage facultatif, mot de passe haché.
• Informations de profil de l'enfant fournies volontairement par un parent ou un tuteur légal : prénom ou surnom, tranche d'âge, préférence linguistique. Nous n'exigeons pas le nom légal complet ou la photographie d'un enfant.
• Données de lecture et d'engagement : quelles histoires ont été ouvertes, progression de l'achèvement, favoris et interactions avec les quiz.
• Informations sur l'appareil : famille du système d'exploitation, version de l'application et langue locale. Nous ne collectons pas de localisation GPS précise.
• Reçus de paiement et identifiants de transaction : nous ne stockons pas les numéros complets des cartes de paiement. Les paiements sont traités par Apple App Store, Google Play ou Stripe.

2. Comment nous utilisons les informations

Nous utilisons les informations pour :

• Fournir, personnaliser et améliorer le service.
• Synchronisez la progression de la lecture et le Faith Garden sur vos appareils.
• Traitez les abonnements et les achats intégrés.
• Envoyez des annonces de service importantes (par exemple, reçus d'abonnement, avis de sécurité).
• Utiliser les paramètres du profil enfant pour classer les histoires disponibles.
• Détecter et prévenir les fraudes, les abus et les incidents de sécurité.

Nous n'utilisons pas les données de profil des enfants à des fins de publicité comportementale. Nous ne vendons pas d'informations personnelles.

3. Partage d'informations

Ce résumé n'est pas une liste exhaustive. Selon la fonction et vos choix, nous pouvons divulguer des informations aux destinataires suivants ou faire appel aux sous-traitants suivants :

• Fournisseurs de paiement (Apple, Google, Stripe) — strictement ce qui est nécessaire pour traiter et vérifier les transactions.
• Participants à un Groupe familial — titulaires de compte du Groupe familial concerné lorsque le parent accepte le partage ; ils sont destinataires de cette fonction, et non nos sous-traitants. Voir Groupes familiaux ci-dessous.
• Sous-traitants d'infrastructure cloud, stockage, e-mail, notifications push, analyse du service et diagnostic, y compris Sentry lorsqu'il est configuré — uniquement selon les besoins d'hébergement, livraison, analyse, protection, dépannage ou sauvegarde du service et sous contrat.
• Autorités judiciaires — uniquement lorsque cela est requis par une procédure judiciaire valide et de portée proportionnée.

Voir Traitement détaillé des données et Analyse d'installation et rapports de plantage ci-dessous pour l'analyse, le diagnostic et les sous-traitants associés.

Nous ne vendons, louons ou n’échangeons jamais d’informations personnelles.

4. Confidentialité des enfants (COPPA / GDPR-K / PIPL)

FaithSow est conçu pour un usage familial partagé, sous la supervision d'un parent ou d'un tuteur légal :

• Un compte parent ou tuteur légal est requis pour enregistrer le profil d'un enfant.
• Nous collectons uniquement le minimum d'informations nécessaires au service.
• Nous n'affichons pas de publicité comportementale de tiers auprès des enfants.
• Les parents peuvent consulter, modifier ou supprimer le profil d'un enfant à tout moment dans les paramètres. La suppression retire l'accès actif, mais les registres limités décrits ci-dessous peuvent être conservés.
• Les règles d'âge et d'autorisation varient. Aux États-Unis, la COPPA concerne généralement les enfants de moins de 13 ans. Dans l'EEE, l'âge auquel un enfant peut consentir lui-même aux services de la société de l'information varie de 13 à 16 ans selon l'État membre ; au Royaume-Uni, il est généralement de 13 ans. D'autres bases juridiques, règles de responsabilité parentale et lois en Chine ou ailleurs peuvent s'appliquer. Nous traitons les demandes selon la loi applicable à l'utilisateur et au traitement, sans considérer un seuil unique comme universel.

Si vous pensez qu'un enfant n'ayant pas atteint l'âge applicable nous a fourni des informations personnelles sans le consentement parental vérifiable, veuillez nous contacter à [email protected] ; nous traiterons la demande de suppression conformément à la loi applicable et aux exceptions limitées de conservation décrites ci-dessous.

5. Sécurité et conservation des données

Nous protégeons les informations personnelles à l'aide de mesures de protection conformes aux normes de l'industrie : TLS en transit, cryptage au repos pour les champs sensibles, mots de passe hachés (bcrypt ou plus fort), contrôles d'accès de moindre privilège et examen de sécurité de routine.

Nous conservons les données du compte et du service tant que le compte est actif. Après sa suppression, les identifiants directs sont désidentifiés ; les autres données ne sont conservées que si nécessaire pour les transactions, remboursements, litiges, la lutte contre la fraude, la conformité légale, les cycles de sauvegarde ou les autres finalités décrites ci-dessous. La durée varie selon la catégorie de données et la loi applicable.

Aucun système n’est parfaitement sécurisé. Nous informerons les utilisateurs concernés sans délai injustifié en cas de violation de données affectant les informations personnelles, comme l'exige la loi applicable.

6. Vos droits

Selon l'endroit où vous résidez (GDPR, UK GDPR, CCPA/CPRA, PIPL, LGPD et similaires), vous avez le droit de :

• Accédez aux données personnelles que nous détenons à votre sujet.
• Demander la correction de données inexactes.
• Demander la suppression (sous réserve d'exceptions limitées).
• S'opposer ou restreindre certains traitements.
• Portabilité des données dans un format lisible par machine.
• Retirer le consentement à tout moment, sans affecter le traitement licite préalable.
• Déposez une plainte auprès de votre autorité locale de protection des données.

Pour exercer ces droits, envoyez un email [email protected]. Nous vous répondrons dans les délais requis par la loi applicable (généralement 30 jours).

7. Cookies et suivi

Notre site Internet utilise des cookies strictement nécessaires à l'authentification et à la gestion des sessions. Les cookies analytiques sont facultatifs et nécessitent votre consentement explicite lors de la première visite ; vous pouvez le retirer à tout moment.

Notre application mobile n'utilise pas de cookies de navigateur ; les jetons d'authentification sont stockés dans le stockage sécurisé de l'appareil (Keychain sur iOS, EncryptedSharedPreferences sur Android).

8. Services tiers

Nous nous appuyons sur ces sous-traitants, chacun sous contrat :

• Apple App Store / Google Play / Stripe — traitement des paiements et validation des reçus.
• Sentry — rapports de plantage et d'erreur ; consultez Traitement détaillé des données pour les identifiants, diagnostics et filtres susceptibles de s'appliquer.
• Stockage d'objets compatible S3 : images d'histoire, audio et vignettes filigranées.
• Envoi d'e-mails transactionnels (par exemple, pour les reçus, la réinitialisation du mot de passe).

Chaque fournisseur fonctionne selon sa propre politique de confidentialité. Nous vous encourageons à les consulter.

9. Transferts internationaux de données

FaithSow opère à l'échelle mondiale ; vos données peuvent être traitées dans les régions où nos fournisseurs de cloud opèrent. Pour les transferts transfrontaliers depuis l'EEE/le Royaume-Uni ou la Chine, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur des garanties équivalentes.

10. Modifications de cette politique

Nous informerons les utilisateurs des modifications importantes via une notification dans l'application ou par courrier électronique au moins 30 jours avant leur entrée en vigueur, à moins qu'une modification antérieure ne soit requise par la loi. La dernière version est toujours disponible sur https://www.faithsow.com/fr/privacy.

11. Traitement détaillé des données

Le service peut traiter les données suivantes, liées au compte parental ou à un profil enfant selon le cas :

• Profil enfant et personnalisation : surnom, tranche d'âge, genre facultatif, choix d'avatar, langue et identifiants internes de compte ou de profil.
• Interactions avec le produit : progression de lecture et de jeu, favoris, versets enregistrés, réponses aux quiz, événements d'achèvement et utilisation des fonctions pour la synchronisation, l'analyse du service et le classement des histoires disponibles à l'aide des paramètres du profil enfant.
• Contenu facultatif : notes sur les émotions, engagements d'action, textes de support ou d'avis et adresse e-mail facultative. Les enregistrements de prière, lecture de versets, discussion, émotion et action ne sont téléversés que si le parent choisit de les enregistrer dans le cloud.
• Sécurité et diagnostic : heure de connexion, adresse IP, méthode de connexion, User-Agent et, lors de l'envoi d'un avis, plateforme, langue et version de l'application. Ces données servent à l'authentification, à la lutte contre la fraude, au dépannage et à la sécurité.
• Une requête de recherche dans la bibliothèque est envoyée au service pour fournir les résultats. La liste des recherches récentes affichée dans l'application reste uniquement sur l'appareil et peut y être effacée.

Lorsqu'un profil enfant ou un compte est supprimé, l'accès actif aux Groupes familiaux et à l'historique de lecture est retiré. Les identifiants directs du compte et des profils sont désidentifiés le cas échéant. Les enregistrements restreints de sécurité, consentement, signalements, transactions, remboursements, litiges, lutte contre la fraude, conformité légale, sauvegarde et identité des fournisseurs peuvent être conservés uniquement lorsque cela est raisonnablement nécessaire et conforme au droit applicable. Contactez [email protected] pour demander l'accès au contenu personnel restant ou sa suppression, sous réserve des exceptions applicables.

Nous n'utilisons pas ces données pour vous suivre dans les applications ou sites web d'autres entreprises.

12. Groupes familiaux

Lorsqu'un parent ou tuteur choisit de participer, les autres membres du même Groupe familial peuvent voir le nom affiché du groupe, le nom affiché de la famille, le surnom affiché de l'enfant sélectionné, des traces de lecture récentes et un jardin partagé en lecture seule créé depuis l'activité de lecture admissible et visible des enfants sélectionnés. L'école, les coordonnées et le lieu ne sont pas des champs partagés séparés, mais les informations saisies dans des noms ou surnoms partagés peuvent être visibles par les membres.

L'activité de lecture partagée peut inclure un historique admissible antérieur au consentement ou à l'adhésion, ainsi que de futurs enregistrements pendant la participation de l'enfant. Les heures récentes, les nombres de fins, la progression du jardin et les titres d'histoires bibliques peuvent révéler des habitudes, une activité ou des croyances religieuses. Les autres membres reçoivent les informations affichées pour cette fonction ; ils ne sont pas nos sous-traitants.

Quitter un groupe, le retrait, la dissolution, le retrait de participation, la suppression d'un profil enfant ou la suppression d'un compte retire l'accès actif concerné au Groupe familial et à l'historique de lecture, et arrête le futur accès authentifié à ces informations. Le contenu déjà vu, copié, stocké ou capturé par un membre ne peut pas être rappelé.

Les actions de sécurité peuvent créer des enregistrements restreints relatifs au consentement, au retrait, aux signalements, aux blocages, à la modération et à l'examen administratif. Ces enregistrements peuvent conserver les noms affichés, les références des comptes ou membres concernés et le contexte de sécurité associé pour la prévention de la fraude, le traitement des abus, la conformité légale et la sécurité du service. Ils ne donnent pas accès au groupe actif ni à l'historique de lecture.

Groupes familiaux ne collecte ni ne partage, au moyen de cette fonction, de publications libres, messages de chat, messages privés, photos, vidéos, messages vocaux, publications d'enfants, localisation précise, minutes de lecture, séries, scores, prières, réflexions ou entrées d'émotion.

13. Analyse d'installation et rapports de plantage

À la première utilisation, l'application mobile génère un UUID d'installation aléatoire et le stocke durablement sur l'appareil. Lorsque l'analyse du service est activée, nous envoyons cet identifiant avec les interactions produit et des informations sur l'application, le système, la plateforme et l'heure afin de comprendre l'usage, exploiter et améliorer le service et enquêter sur la fiabilité ou les abus.

Après connexion, les événements incluent aussi l'ID du compte FaithSow ; l'UUID et les événements peuvent donc être liés au compte et ne sont pas anonymes tant qu'ils le sont. Lors de la suppression du compte, le service définit atomiquement user_id et install_id à null dans les lignes de la base active relatives aux analyses liées au compte, supprimant ce lien actif. Les sauvegardes protégées peuvent conserver les anciennes valeurs jusqu'à leur expiration selon le cycle de sauvegarde. Les lignes dissociées peuvent être conservées, davantage désidentifiées ou supprimées dans la mesure raisonnablement nécessaire à l'analyse, la fiabilité, la sécurité, la lutte contre la fraude et aux obligations légales. L'identifiant local subsiste généralement jusqu'à l'effacement des données ou la réinstallation.

Si Sentry est configuré, il peut recevoir des événements de plantage et erreur, l'ID du compte après connexion, la version, le build, la plateforme et le contexte diagnostic. Nous désactivons la collecte par défaut des PII de Sentry et filtrons messages, URL et exceptions pour les jetons, identifiants et adresses e-mail courants, mais un événement peut rester lié au compte et nous ne promettons pas son anonymat. Nous et Sentry conservons ces données seulement aussi longtemps que raisonnablement nécessaire au dépannage, à la fiabilité, à la sécurité et aux obligations légales applicables.