politique de confidentialité

1. Informations que nous collectons

Nous collectons le minimum d’informations nécessaires au fonctionnement du service :

• Informations de compte que vous fournissez : e-mail, nom d'affichage facultatif, mot de passe haché.
• Informations de profil de l'enfant fournies volontairement par un parent ou un tuteur légal : prénom ou surnom, tranche d'âge, préférence linguistique. Nous n'exigeons pas le nom légal complet ou la photographie d'un enfant.
• Données de lecture et d'engagement : quelles histoires ont été ouvertes, progression de l'achèvement, favoris et interactions avec les quiz.
• Informations sur l'appareil : famille du système d'exploitation, version de l'application et langue locale. Nous ne collectons pas de localisation GPS précise.
• Reçus de paiement et identifiants de transaction : nous ne stockons pas les numéros complets des cartes de paiement. Les paiements sont traités par Apple App Store, Google Play ou Stripe.

2. Comment nous utilisons les informations

Nous utilisons les informations pour :

• Fournir, personnaliser et améliorer le service.
• Synchronisez la progression de la lecture et le Faith Garden sur vos appareils.
• Traitez les abonnements et les achats intégrés.
• Envoyez des annonces de service importantes (par exemple, reçus d'abonnement, avis de sécurité).
• Utiliser les paramètres du profil enfant pour classer les histoires disponibles.
• Détecter et prévenir les fraudes, les abus et les incidents de sécurité.

Nous n'utilisons pas les données de profil des enfants à des fins de publicité comportementale. Nous ne vendons pas d'informations personnelles.

3. Partage d'informations

Nous partageons des informations uniquement avec :

• Fournisseurs de paiement (Apple, Google, Stripe) — strictement ce qui est nécessaire pour traiter et vérifier les transactions.
• Fournisseurs d'infrastructure cloud et de stockage — pour l'hébergement, la livraison d'images et les sauvegardes, liés par des accords de traitement de données.
• Fournisseurs de diffusion d'e-mails et de notifications push : uniquement pour les messages auxquels vous avez souscrit ou qui sont essentiels au service.
• Autorités judiciaires — uniquement lorsque cela est requis par une procédure judiciaire valide et de portée proportionnée.

Nous ne vendons, louons ou n’échangeons jamais d’informations personnelles.

4. Confidentialité des enfants (COPPA / GDPR-K / PIPL)

FaithSow est conçu pour les enfants mais fonctionne sous contrôle parental :

• Un compte parent ou tuteur légal est requis pour enregistrer le profil d'un enfant.
• Nous collectons uniquement le minimum d'informations nécessaires au service.
• Nous n'affichons pas de publicité comportementale de tiers auprès des enfants.
• Les parents peuvent consulter, modifier ou supprimer le profil d'un enfant à tout moment dans les paramètres.
• Nous nous conformons à la COPPA (États-Unis, moins de 13 ans), au GDPR-K (UE/Royaume-Uni, moins de 16 ans) et aux dispositions applicables du PIPL chinois pour les mineurs.

Si vous pensez qu'un enfant n'ayant pas atteint l'âge applicable nous a fourni des informations personnelles sans le consentement parental vérifiable, veuillez nous contacter à [email protected] et nous le supprimerons.

5. Sécurité et conservation des données

Nous protégeons les informations personnelles à l'aide de mesures de protection conformes aux normes de l'industrie : TLS en transit, cryptage au repos pour les champs sensibles, mots de passe hachés (bcrypt ou plus fort), contrôles d'accès de moindre privilège et examen de sécurité de routine.

Nous conservons les données du compte et du service tant que le compte est actif. Après sa suppression, les identifiants directs sont désidentifiés ; les autres données ne sont conservées que si nécessaire pour les transactions, remboursements, litiges, la lutte contre la fraude, la conformité légale, les cycles de sauvegarde ou les autres finalités décrites ci-dessous. La durée varie selon la catégorie de données et la loi applicable.

Aucun système n’est parfaitement sécurisé. Nous informerons les utilisateurs concernés sans délai injustifié en cas de violation de données affectant les informations personnelles, comme l'exige la loi applicable.

6. Vos droits

Selon l'endroit où vous résidez (GDPR, UK GDPR, CCPA/CPRA, PIPL, LGPD et similaires), vous avez le droit de :

• Accédez aux données personnelles que nous détenons à votre sujet.
• Demander la correction de données inexactes.
• Demander la suppression (sous réserve d'exceptions limitées).
• S'opposer ou restreindre certains traitements.
• Portabilité des données dans un format lisible par machine.
• Retirer le consentement à tout moment, sans affecter le traitement licite préalable.
• Déposez une plainte auprès de votre autorité locale de protection des données.

Pour exercer ces droits, envoyez un email [email protected]. Nous vous répondrons dans les délais requis par la loi applicable (généralement 30 jours).

7. Cookies et suivi

Notre site Internet utilise des cookies strictement nécessaires à l'authentification et à la gestion des sessions. Les cookies analytiques sont facultatifs et nécessitent votre consentement explicite lors de la première visite ; vous pouvez le retirer à tout moment.

Notre application mobile n'utilise pas de cookies de navigateur ; les jetons d'authentification sont stockés dans le stockage sécurisé de l'appareil (Keychain sur iOS, EncryptedSharedPreferences sur Android).

8. Services tiers

Nous nous appuyons sur ces sous-traitants, chacun sous contrat :

• Apple App Store / Google Play / Stripe — traitement des paiements et validation des reçus.
• Sentry — rapport de crash et d'erreurs ; nous le configurons pour nettoyer le contenu des messages utilisateur.
• Stockage d'objets compatible S3 : images d'histoire, audio et vignettes filigranées.
• Envoi d'e-mails transactionnels (par exemple, pour les reçus, la réinitialisation du mot de passe).

Chaque fournisseur fonctionne selon sa propre politique de confidentialité. Nous vous encourageons à les consulter.

9. Transferts internationaux de données

FaithSow opère à l'échelle mondiale ; vos données peuvent être traitées dans les régions où nos fournisseurs de cloud opèrent. Pour les transferts transfrontaliers depuis l'EEE/le Royaume-Uni ou la Chine, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur des garanties équivalentes.

10. Modifications de cette politique

Nous informerons les utilisateurs des modifications importantes via une notification dans l'application ou par courrier électronique au moins 30 jours avant leur entrée en vigueur, à moins qu'une modification antérieure ne soit requise par la loi. La dernière version est toujours disponible sur https://www.faithsow.com/fr/privacy.

11. Traitement détaillé des données

Le service peut traiter les données suivantes, liées au compte parental ou à un profil enfant selon le cas :

• Profil enfant et personnalisation : surnom, tranche d'âge, genre facultatif, choix d'avatar, langue et identifiants internes de compte ou de profil.
• Interactions avec le produit : progression de lecture et de jeu, favoris, versets enregistrés, réponses aux quiz, événements d'achèvement et utilisation des fonctions pour la synchronisation, l'analyse du service et le classement des histoires disponibles à l'aide des paramètres du profil enfant.
• Contenu facultatif : notes sur les émotions, engagements d'action, textes de support ou d'avis et adresse e-mail facultative. Les enregistrements de prière, lecture de versets, discussion, émotion et action ne sont téléversés que si le parent choisit de les enregistrer dans le cloud.
• Sécurité et diagnostic : heure de connexion, adresse IP, méthode de connexion, User-Agent et, lors de l'envoi d'un avis, plateforme, langue et version de l'application. Ces données servent à l'authentification, à la lutte contre la fraude, au dépannage et à la sécurité.
• Une requête de recherche dans la bibliothèque est envoyée au service pour fournir les résultats. La liste des recherches récentes affichée dans l'application reste uniquement sur l'appareil et peut y être effacée.

Lorsqu'un compte est supprimé, l'accès est désactivé et les identifiants directs du compte et des profils enfants sont désidentifiés. Certains registres du service et contenus cloud peuvent rester désidentifiés ou à accès restreint ; si nécessaire, des registres de transactions, remboursements, litiges, lutte contre la fraude, conformité légale, sauvegardes et identités de fournisseurs supprimées peuvent être conservés. Contactez [email protected] pour demander l'accès au contenu personnel restant ou sa suppression, sous réserve des exceptions applicables.

Nous n'utilisons pas ces données pour vous suivre dans les applications ou sites web d'autres entreprises.