Confidentialité – Cloudlit

1. Responsable du traitement

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Allemagne ; e-mail : apps@bitbeans.de.

2. Données traitées

Cloudlit n’a pas besoin de compte et ne demande ni nom, ni date de naissance, ni photo. Sur l’appareil, l’app enregistre uniquement le profil de lecture que les parents règlent (langue des histoires, tranche d’âge, niveau de lecture, aide syllabique et focus de lecture), les histoires favorites, les histoires écoutées récemment et la pause du contrôle parental. Ces informations ne quittent pas l’appareil, à une exception près : pour une commande dans l’atelier d’histoires, l’app envoie la langue, la tranche d’âge et le niveau de lecture à notre serveur (détails et durées dans la section sur l’atelier d’histoires).

L’app télécharge les histoires sous forme de paquets de texte, de voix de lecture et d’images depuis notre serveur, et les enregistre sur l’appareil ; elles fonctionnent ensuite sans internet. Pour les histoires gratuites, aucun identifiant, aucun profil et aucune donnée de lecture ne sont envoyés lors du téléchargement. Pour une histoire payante, l’app envoie en plus l’identifiant aléatoire de la vérification d’achat (voir ci-dessous) et un jeton de session, afin que le serveur vérifie si l’accès est débloqué ; le profil et les données de lecture ne sont pas envoyés non plus dans ce cas. Comme pour toute requête sur internet, le serveur connaît techniquement l’adresse IP. La voix de lecture du contrôle parental est incluse dans l’app et n’a pas besoin du réseau.

Pour vérifier les achats, l’app se connecte à notre serveur, avec un identifiant aléatoire créé uniquement à cette fin, et y envoie le justificatif d’achat du store avec la plateforme et le produit. L’identifiant est conservé dans le stockage sécurisé de l’appareil ; il ne contient ni nom ni adresse e-mail et n’est ni un identifiant publicitaire ni un identifiant d’appareil. Nous ne recevons ni nom, ni données de compte ou de paiement.

Pour que nous puissions trouver les erreurs et améliorer l’app, celle-ci signale quelques événements fixes, sans aucun identifiant, sous forme de compteurs journaliers anonymes : le début, le saut et la fin de l’introduction, la première à la troisième histoire lancée et écoutée jusqu’au bout, l’ouverture de la page d’achat et l’appui sur le bouton d’achat selon l’endroit fixe, ainsi qu’un achat effectué, une tranche approximative du temps de démarrage et le fait qu’une demande d’évaluation pouvait s’afficher. Chaque signalement contient uniquement le nom de l’événement, une étape fixe ou un motif fixe, la plateforme, la version de l’app, la langue de l’app et des histoires et la provenance de l’installation (installation depuis le store ou installation de test). Lors de l’achat et de la restauration s’ajoutent des événements d’achat fixes avec l’étape du parcours, un motif d’erreur fixe et le produit ; l’app envoie ces événements d’achat avec l’identifiant d’invité aléatoire de la vérification d’achat, tandis que les autres compteurs ne portent aucun identifiant. Ne sont pas transmis : noms, titres des histoires écoutées, favoris, profil de lecture, identifiants de compte, d’appareil ou publicitaires ; nous ne pouvons donc pas relier les signalements à une personne ou à un enfant. Les signalements individuels sont supprimés après 7 jours, les totaux journaliers au plus tard après 120 jours. Pour éviter les abus, le serveur limite le nombre de signalements par connexion à l’aide d’un hachage non réversible de l’adresse IP ; celui-ci n’est pas relié aux signalements.

Dans l’espace parents, derrière le contrôle parental, les parents peuvent nous envoyer un avis. Nous recevons alors le message, une adresse e-mail facultative, la version de l’app, la plateforme et la langue sur notre serveur ; pour le traitement, le message est aussi transmis à notre assistance par e-mail interne. Le profil de lecture, les favoris, l’identifiant d’achat et la mesure d’utilisation ne sont pas envoyés avec. Également uniquement dans l’espace parents, l’app peut afficher la fenêtre d’évaluation d’Apple ou de Google ; ce qui y est saisi est traité par le store concerné.

Cloudlit est une app pour enfants. En dehors de l’atelier d’histoires, nous ne collectons pas sciemment de données personnelles d’enfants : il n’y a ni compte, ni publicité, ni SDK tiers de suivi ou d’analyse, ni chat ni fonction de partage. La page d’achat, les réglages, les avis et les liens vers l’extérieur se trouvent derrière le contrôle parental ; du texte ne peut être saisi que dans le formulaire d’avis. Ce qui est traité dans l’atelier d’histoires, y compris quand ton enfant choisit les cartes, figure dans sa section.

3. Finalités et bases juridiques

Le profil de lecture, les favoris et l’historique de lecture restent sur l’appareil ; seuls la langue, la tranche d’âge et le niveau de lecture vont à notre serveur pour une commande dans l’atelier d’histoires (voir la section sur l’atelier d’histoires), sinon nous ne traitons aucune donnée pour cela. Nous traitons l’achat, la restauration et le déblocage des histoires pour exécuter le contrat (article 6, paragraphe 1, point b, du RGPD). L’identifiant anonyme de la vérification des achats sert en outre à la sécurité et à la prévention des abus, et les compteurs journaliers anonymes à trouver les erreurs et à améliorer l’app ; la base juridique est dans chaque cas notre intérêt légitime à disposer d’une app sûre et qui fonctionne (article 6, paragraphe 1, point f, du RGPD). Tu peux t’y opposer au titre de l’article 21 du RGPD par e-mail à apps@bitbeans.de. Nous traitons les avis pour répondre à ta demande (article 6, paragraphe 1, points b et f, du RGPD).

4. Destinataires et prestataires

Pour notre serveur, sur lequel fonctionnent la vérification anonyme des achats, les compteurs journaliers anonymes, les avis et la livraison des paquets d’histoires, nous faisons appel à un hébergeur en tant que sous-traitant. Les e-mails adressés à apps@bitbeans.de et nos e-mails internes relatifs aux avis et aux achats sont conservés par notre prestataire de messagerie, également en tant que sous-traitant. Apple et Google gèrent l’achat, le paiement, la gestion des abonnements et les évaluations en tant que fournisseurs indépendants. Nous n’utilisons ni régies publicitaires, ni courtiers en données, ni services d’analyse de tiers. Pour l’atelier d’histoires s’ajoutent des sous-traitants pour la création du texte et la synthèse vocale ; ce qu’ils reçoivent figure dans la section sur l’atelier d’histoires.

5. Transferts internationaux

Nos prestataires pour le serveur et la messagerie sont établis aux États-Unis ou y traitent aussi des données. Nous fondons les transferts vers les États-Unis sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis lorsque le destinataire est certifié à ce titre, et sinon sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, ou sur les dérogations légales applicables. Sur demande à apps@bitbeans.de, nous te communiquons chaque prestataire et t’envoyons une copie des garanties. Pour l’atelier d’histoires, la section qui lui est consacrée s’applique en plus.

6. Publicité et suivi

L’app ne contient aucune publicité, aucun SDK de suivi ou d’analyse de tiers et aucun pistage publicitaire. Les compteurs journaliers anonymes passent exclusivement par notre propre backend ; les compteurs de produit ne portent aucun identifiant, les événements d’achat portent l’identifiant d’invité aléatoire de la vérification d’achat, jamais un identifiant de compte, d’appareil ou publicitaire. Nous ne créons pas de profils, ne vendons pas de données personnelles et ne transmettons aucune donnée à des régies publicitaires ou à des courtiers en données.

7. Conservation et sécurité

Les données locales restent sur l’appareil jusqu’à ce que tu les supprimes dans l’app ou que tu désinstalles l’app. Notre serveur conserve l’identifiant aléatoire de la vérification des achats ; il n’existe pour l’instant pas de délai de suppression automatique. Il ne contient ni nom ni identifiant de compte ou d’appareil. Après un achat, nous conservons le justificatif d’achat du store (avec numéro de commande, produit, date et statut, ainsi que le pays et, si le store l’indique, le prix et la devise) et l’endroit depuis lequel la page d’achat a été ouverte tant que l’app doit débloquer et restaurer l’achat et traiter les remboursements, ou jusqu’à une demande de suppression. Un e-mail interne nous informe de chaque achat et de chaque remboursement avec ces données d’achat. Après une suppression, nous ne conservons, sans lien avec ton identifiant, que les notifications d’achat des stores, afin que les limites d’achat ne puissent pas être contournées en supprimant et en recommençant, ainsi qu’une mention de suppression de l’identifiant supprimé. Nous conservons les avis sans durée fixe jusqu’à ce que tu en demandes la suppression. Les signalements individuels des compteurs journaliers anonymes sont supprimés après 7 jours, les totaux journaliers au plus tard après 120 jours. Les transmissions sont chiffrées.

8. Supprimer les données et le compte

Tu supprimes les histoires téléchargées dans l’espace parents avec « Supprimer les histoires téléchargées » ; la désinstallation de l’app supprime de l’appareil le profil de lecture, les favoris et les histoires téléchargées. Sous iOS, l’identifiant technique de la vérification des achats peut rester dans le trousseau de l’appareil ; l’app l’écarte lors d’une réinstallation. Tu peux demander la suppression des données d’un achat par e-mail à apps@bitbeans.de ou sur https://bitbeans.de/daten-loeschen ; il est identifié par le numéro de commande figurant dans la confirmation d’achat d’Apple ou de Google. Pour supprimer un avis, l’adresse e-mail indiquée ou la date approximative suffit. Nous ne pouvons relier à aucune personne un identifiant sans achat. L’abonnement lui-même se gère et se résilie chez Apple ou Google.

9. Tes droits

Sous réserve des conditions légales, tu disposes de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Le consentement peut être retiré pour l’avenir. Tu peux aussi saisir une autorité de protection des données ; le LfDI Baden-Württemberg est compétent pour notre siège.

10. Atelier d’histoires

Dans l’atelier d’histoires, les parents peuvent faire créer une histoire pour leur enfant. Le texte et la voix de lecture sont créés automatiquement à partir de ta sélection. Chaque commande commence derrière le contrôle parental, et l’app ne débloque chaque nouvelle histoire pour ton enfant qu’après que tu l’as consultée et débloquée dans l’espace parents.

Quelles données nous traitons

Ta sélection : cartes illustrées, si tu le souhaites des prénoms de personnages tirés d’une liste fixe de suggestions, langue, âge (de 3 à 10 ans), niveau de lecture et durée. Il n’y a aucun champ de texte libre ; tu ne peux pas saisir de prénom de ton choix, par exemple celui de ton enfant.

L’identifiant aléatoire et pseudonyme de cette installation de l’app (le même que pour la vérification d’achat), ton droit d’accès issu d’un achat (avec une valeur de hachage de la transaction du store) afin de compter le quota, ainsi que l’identifiant, le statut et les horodatages de la commande.

L’histoire créée (titre, texte et fichier audio).

Pour l’histoire d’essai gratuite, l’adresse IP à l’arrivée de la demande. Pour éviter les abus, nous ne conservons qu’une valeur de hachage de ton réseau formée avec une clé secrète, jamais l’adresse elle-même.

Dans l’atelier, nous ne demandons ni adresse e-mail ni localisation et ne traitons aucun enregistrement vocal ni texte saisi par ton enfant. Si ton enfant choisit lui-même les cartes illustrées, nous transmettons uniquement ce choix.

Compteurs journaliers anonymes de l’atelier

L’app envoie à notre propre backend des événements fixes de l’atelier, sans aucun identifiant, sous forme de compteurs journaliers anonymes : ouverture, histoire commandée et terminée, échec ou blocage avec un motif fixe. Ne sont jamais transmis un choix de cartes, un prénom, un texte ni ton quota. Nous supprimons les signalements individuels après 7 jours et les totaux journaliers au plus tard après 120 jours. La base juridique est notre intérêt légitime à trouver les erreurs et à améliorer l’app (art. 6, par. 1, point f, RGPD).

Finalités et bases juridiques

Création, vérification, mise en voix et mise à disposition de l’histoire commandée, vérification et décompte du quota : exécution du contrat (art. 6, par. 1, point b, RGPD). L’utilisation de l’atelier est facultative ; sans ces informations, nous ne pouvons pas créer d’histoire.

Dans la mesure où le choix des cartes et la tranche d’âge sont des informations sur ton enfant, nous les traitons pour créer l’histoire que tu as commandée pour lui ; la base juridique est notre intérêt légitime et le tien (art. 6, par. 1, point f, RGPD). Les intérêts de ton enfant ne prévalent pas, car nous ne collectons ni nom, ni image, ni texte libre de l’enfant et n’utilisons ces informations que pour cette histoire.

Protection contre les abus et les coûts disproportionnés et traitement des signalements : intérêt légitime (art. 6, par. 1, point f, RGPD).

L’atelier s’adresse aux parents : c’est toi qui es partie au contrat, et une commande est passée par un adulte derrière le contrôle parental. Nous ne fondons pas l’atelier sur le consentement de ton enfant et ne créons pas de profil de ton enfant. Notre serveur vérifie automatiquement chaque texte selon des règles fixes ; cette vérification ne prend aucune décision te concernant, toi ou ton enfant, et ne remplace pas ton propre regard.

Destinataires et transferts vers des pays tiers

Pour l’atelier, nous faisons appel à des sous-traitants (art. 28 RGPD) de trois catégories : pour le serveur et le stockage (nous stockons les fichiers des histoires dans l’UE), pour la création du texte et pour la synthèse vocale. Le prestataire de création du texte reçoit la description des cartes choisies, les prénoms de personnages choisis, la langue, l’âge, le niveau de lecture et la durée et, pour la vérification, le titre et le texte de l’histoire ; le prestataire de synthèse vocale reçoit le texte de l’histoire et la langue. Aucun des deux ne reçoit l’identifiant de ton installation ni ton adresse IP.

Ces prestataires sont établis aux États-Unis ou y traitent aussi des données. Nous fondons les transferts vers les États-Unis sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis lorsque le prestataire est certifié à ce titre, et sinon sur les clauses contractuelles types de la Commission européenne. Sur demande à apps@bitbeans.de, nous te communiquons chaque prestataire et t’envoyons une copie des garanties. Si une nouvelle catégorie de destinataires ou un autre pays tiers s’ajoute, nous mettons à jour cette politique de confidentialité au préalable.

Durées de conservation

Copie sur le serveur d’une histoire terminée : 30 jours à compter de son achèvement, afin que l’app puisse la télécharger. Tu gardes la copie sur ton appareil jusqu’à ce que tu la supprimes.

Commandes échouées : nous supprimons le contenu lors de l’échec, et l’entrée sans contenu après 7 jours.

Compteurs : la valeur de hachage du réseau jusqu’à la fin du mois suivant, le quota mensuel d’un achat pour le mois civil en cours et les douze précédents (il appartient à l’achat et subsiste ce temps même après « Supprimer toutes les données de l’atelier »), l’utilisation de l’essai unique jusqu’à ce que tu choisisses « Supprimer toutes les données de l’atelier », les autres compteurs sans identifiant 35 jours.

Chez les prestataires : selon ses propres indications, le prestataire de création du texte supprime les entrées et sorties dans un délai de 30 jours ou, en cas de soupçon de violation de ses règles d’utilisation, au bout de 2 ans au plus. Chez le prestataire de synthèse vocale, nous supprimons chaque mise en voix juste après sa création ; selon ses propres indications, il efface les copies de sauvegarde dans un délai de 30 jours. Si exceptionnellement la suppression échoue, la mise en voix y reste jusqu’à ce que nous la supprimions. Selon ses propres indications, il conserve les journaux de dépannage et de détection des abus sans délai fixe.

Suppression

Si tu supprimes une histoire dans l’app, elle n’est immédiatement plus accessible ; nous supprimons ses fichiers immédiatement, au plus tard lors du traitement horaire suivant. « Supprimer toutes les données de l’atelier » dans l’espace parents supprime les histoires de l’atelier sur cet appareil et, sur notre serveur, toutes les histoires et commandes de l’atelier de cette installation ainsi que son identifiant aléatoire avec les données serveur associées, en général en quelques heures. Tant qu’un achat est actif, « Supprimer toutes les données de l’atelier » n’est pas disponible afin que l’achat puisse être restauré ; tu peux alors supprimer les histoires une par une comme décrit ci-dessus, et nous supprimons de toute façon la copie de chaque histoire sur le serveur après 30 jours. Tu peux nous adresser toute autre demande de suppression à tout moment par les avis ou à apps@bitbeans.de.

Si tu signales une histoire avec « Signaler une histoire », ton message nous parvient par les avis de l’espace parents et contient l’identifiant de l’histoire. Il nous permet de retrouver la commande sur notre serveur tant qu’elle est conservée, de vérifier l’histoire et d’améliorer les règles de contrôle. La base juridique est notre intérêt légitime à proposer des contenus sûrs pour les enfants (art. 6, par. 1, point f, RGPD).

En cas d’abus ou de signalements fondés répétés, nous pouvons bloquer l’atelier pour une installation ; il ne crée alors plus de nouvelles histoires, et les histoires déjà créées ainsi que les achats ne sont pas concernés. Pour cela, nous conservons avec l’identifiant aléatoire un motif fixe (abus, signalements répétés ou autre) et la date, jusqu’à ce que nous levions le blocage ou que l’identifiant soit supprimé. Nous consignons chaque blocage avec le motif et la date et chaque levée avec la date, sans nom. Ces traces conservent l’identifiant tant qu’il existe ; après sa suppression, elles subsistent sans lui. La base juridique est notre intérêt légitime à proposer des contenus sûrs pour les enfants et à prévenir les abus (art. 6, par. 1, point f, RGPD).