Politique de confidentialité

Keoma (« nous », « notre ») exploite le site web et le service Keoma (le « Service »). Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations et celles de vos enfants lorsque vous utilisez notre Service. Nous nous engageons à protéger la vie privée des enfants et des familles. Veuillez lire attentivement cette politique.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est : Kevin Jamolli, 1009 Pully, Suisse. Contact : contact@keoma.app.

2. Données collectées

Informations du compte parent/tuteur

• Adresse email (requise pour la création du compte)
• Mot de passe (stocké sous forme de hash sécurisé ; ou identifiants Google OAuth gérés par Google)
• Nom de famille (choisi lors de l'inscription)
• Code PIN parent (stocké sous forme de hash sécurisé, utilisé pour le verrouillage enfant)

Informations des enfants

• Prénom de l'enfant
• Date de naissance de l'enfant (utilisée pour adapter le contenu à l'âge)
• Langue d'écoute préférée
• Historique d'écoute et préférences (quelles histoires ont été écoutées, progression, achèvement)

Données vocales

• Enregistrements audio fournis volontairement par les parents/tuteurs pour le clonage vocal (la fonction de voix de narrateur). Les enfants n'enregistrent pas d'échantillons vocaux.
• Identifiants de modèle vocal générés par notre fournisseur de synthèse vocale à partir de votre échantillon audio.

Données d'utilisation et techniques

• Paramètres de création d'histoires (personnages, mondes, ambiances, leçons sélectionnés)
• Identifiants d'abonnement et de facturation (gérés par Stripe ; nous ne stockons pas les numéros complets de carte bancaire)
• Cookies et données de stockage local tels que décrits dans notre Politique de cookies

3. Base juridique du traitement (RGPD)

• Nécessité contractuelle — pour fournir le Service auquel vous vous êtes inscrit (Art. 6(1)(b) RGPD)
• Consentement — pour le clonage vocal, le traitement des données des enfants et les fonctionnalités optionnelles (Art. 6(1)(a) RGPD)
• Intérêt légitime — pour la sécurité, la prévention de la fraude et l'amélioration du service, en équilibre avec vos droits (Art. 6(1)(f) RGPD)
• Obligation légale — pour se conformer aux lois applicables, notamment les exigences fiscales et comptables (Art. 6(1)(c) RGPD)

4. Vie privée des enfants (COPPA & RGPD Art. 8)

Keoma est conçu pour les familles. Seuls les parents ou tuteurs légaux peuvent créer des comptes. Nous ne collectons pas sciemment d'informations personnelles directement auprès d'enfants de moins de 13 ans (US) ou en dessous de l'âge du consentement numérique dans leur pays (généralement 13-16 ans dans l'UE) sans consentement parental vérifiable.

Le consentement parental est obtenu par l'architecture de notre compte : seul un parent/tuteur authentifié peut créer des profils enfants et fournir les informations des enfants. Les parents contrôlent toutes les données de leurs enfants et peuvent les consulter, les modifier ou les supprimer à tout moment depuis la page Réglages.

Nous ne diffusons pas de publicité comportementale aux enfants. Nous ne vendons pas les informations personnelles des enfants. Nous ne conditionnons pas la participation d'un enfant à la divulgation de plus d'informations que raisonnablement nécessaire.

Si vous pensez que nous avons collecté par inadvertance des informations d'un enfant sans consentement parental approprié, veuillez nous contacter immédiatement et nous les supprimerons.

5. Sous-traitants tiers

Nous partageons des données avec les catégories suivantes de prestataires de services, uniquement pour faire fonctionner le Service :

• ElevenLabs (synthèse vocale et clonage de voix) — reçoit le texte des histoires et, pour le clonage vocal, les échantillons audio soumis par les parents. Basé aux États-Unis.
• OpenAI / Anthropic (génération d'histoires par IA) — reçoit les paramètres de création d'histoires (personnages, mondes, ambiances). Aucune donnée personnelle identifiable des enfants n'est transmise. Basé aux États-Unis.
• Stripe (traitement des paiements) — reçoit les informations de facturation pour les abonnements payants. Nous ne stockons pas les détails de carte bancaire. Basé aux États-Unis avec des entités dans l'UE.
• Google (authentification OAuth et polices web) — traite les données d'authentification si vous choisissez de vous connecter avec Google. Basé aux États-Unis.
• Supabase (hébergement, base de données, authentification, stockage de fichiers) — héberge notre infrastructure et stocke les données chiffrées. Serveurs situés dans l'UE.

6. Transferts internationaux de données

Certains de nos prestataires de services sont basés aux États-Unis. Lorsque des données personnelles sont transférées en dehors de la Suisse ou de l'Espace Économique Européen (EEE), nous veillons à ce que des garanties appropriées soient en place, notamment le Cadre de Protection des Données UE-US, les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou le recours à une décision d'adéquation. La Suisse est reconnue par la Commission européenne comme offrant un niveau adéquat de protection des données. Vous pouvez demander une copie des garanties pertinentes en nous contactant.

7. Conservation des données

Nous conservons vos données uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique :

• Données de compte — conservées tant que votre compte est actif et pendant 30 jours après la suppression pour permettre la récupération.
• Profils enfants — supprimés immédiatement lorsqu'ils sont retirés par le parent ou lors de la suppression du compte.
• Échantillons vocaux — conservés tant que le clone vocal est actif ; supprimés dans les 30 jours suivant la suppression par le parent.
• Relevés de paiement — conservés jusqu'à 7 ans conformément aux obligations fiscales et comptables.

8. Vos droits

Pour les résidents de l'UE/EEE (RGPD)

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger les données inexactes
• Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
• Droit à la limitation — limiter la façon dont nous traitons vos données
• Droit d'opposition — s'opposer au traitement basé sur l'intérêt légitime
• Droit de retirer le consentement — retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur

Pour les résidents de Californie (CCPA/CPRA)

• Droit de savoir — quelles informations personnelles nous collectons, utilisons et divulguons
• Droit de suppression — demander la suppression de vos informations personnelles
• Droit à la non-discrimination — nous ne vous discriminerons pas pour l'exercice de vos droits. Nous ne vendons pas d'informations personnelles.

Pour les parents (COPPA)

En tant que parent ou tuteur légal, vous avez le droit de : consulter les informations personnelles collectées auprès de votre enfant ; demander la suppression des données de votre enfant ; refuser toute collecte ultérieure des données de votre enfant. Pour exercer ces droits, utilisez les Réglages dans l'application ou contactez-nous directement.

9. Cookies

Nous utilisons uniquement des cookies strictement nécessaires et fonctionnels pour faire fonctionner le Service. Nous n'utilisons pas de cookies publicitaires ou de suivi. Pour plus de détails, consultez notre Politique de cookies.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement en transit (TLS), le chiffrement au repos, le hachage sécurisé des mots de passe, la sécurité au niveau des lignes dans notre base de données et des audits de sécurité réguliers. Cependant, aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps. Nous vous informerons des changements importants en publiant la politique mise à jour sur cette page et en actualisant la date de « Dernière mise à jour ». Pour les changements significatifs affectant les données des enfants, nous demanderons un nouveau consentement parental lorsque la loi l'exige. Nous vous encourageons à consulter cette page régulièrement.

12. Nous contacter

Si vous avez des questions sur cette Politique de confidentialité ou souhaitez exercer vos droits, veuillez nous contacter à : contact@keoma.app ou écrire à : Kevin Jamolli, 1009 Pully, Suisse.

Si vous êtes en Suisse, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT). Si vous êtes dans l'UE/EEE, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données (CNIL en France).