Politique de confidentialité

Le responsable du traitement est Julien Montagne, développeur indépendant, éditeur du site et de l'application Petit Agneau. Pour toute question relative à vos données, écrivez à contact@petitagneau.app ou via la page contact.

La navigation sur petitagneau.app ne requiert aucun compte. Le site utilise un outil de mesure d'audience (PostHog) configuré sans cookie ni identifiant persistant : les visites sont comptées de façon agrégée, sans suivi entre les sites ni profilage publicitaire. Aucune donnée n'est déposée durablement sur votre appareil à des fins de suivi.

• Compte parent: adresse e-mail, mot de passe (haché et salé, jamais en clair), ou identifiant fourni par Sign in with Apple / Google, langue préférée, statut d'abonnement.
• Profils enfants: prénom ou pseudonyme, plage d'âge (pas de date de naissance exacte), avatar choisi dans une bibliothèque proposée.
• Appareil: identifiant d'installation généré par l'application (distinct de l'IDFA/AAID), plateforme et version, fuseau horaire, jeton de notifications si activées.
• Utilisation : progression de lecture, favoris, réponses aux quiz, préférences de notifications.
• Données techniques: événements d'usage agrégés (désactivables dans les paramètres) et rapports de plantage via Sentry, sans profilage publicitaire.

Nous ne collectons pas : votre localisation GPS, vos contacts, vos photos, votre microphone, ni aucune donnée sensible.

• Faire fonctionner l'application (compte, progression, contenu selon l'âge) — exécution du contrat.
• Envoyer les notifications choisies — consentement.
• Gérer les abonnements via notre prestataire RevenueCat — exécution du contrat.
• Améliorer l'application et corriger les bugs — intérêt légitime / consentement pour les analytics.
• Conserver les factures liées aux abonnements — obligation légale.

Petit Agneau suit les règles renforcées de protection des mineurs, notamment l'article 8 du RGPD et, pour les utilisateurs établis aux États-Unis, la loi COPPA. Le compte est créé et géré exclusivement par un adulte (parent ou tuteur légal), qui consent au traitement des données des profils enfants au moment de leur création — ce consentement est horodaté à des fins de preuve. Nous nous engageons à ne jamais afficher de publicité aux enfants, ne jamais utiliser de traceurs publicitaires, ne jamais vendre leurs données, et collecter uniquement le strict nécessaire.

• Compte, profils enfants et données d'usage : tant que le compte est actif ; supprimés sous 30 jours après une demande de suppression, ou après 3 ans d'inactivité.
• Analytics anonymes : 13 mois maximum.
• Rapports de plantage (Sentry) : 90 jours.
• Données liées aux abonnements : selon les obligations légales (généralement 10 ans pour les pièces comptables).

Vos données ne sont jamais vendues. Elles peuvent être traitées par un nombre limité de prestataires techniques, liés par des obligations contractuelles de protection : Apple Inc. (Sign in with Apple, App Store), Google LLC (Sign in with Google, Google Play), RevenueCat Inc. (gestion des abonnements), Sentry (rapports d'erreurs), Expo (notifications push), et notre hébergeur cloud au sein de l'Union européenne. Aucun n'est autorisé à utiliser vos données à ses propres fins commerciales.

Vos données sont hébergées sur des serveurs situés dans l'Union européenne. Certains sous-traitants (Apple, Google, RevenueCat, Sentry) ont leur siège aux États-Unis ; les transferts associés sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par leur certification au titre du EU-US Data Privacy Framework.

Chiffrement HTTPS systématique, hachage des mots de passe (bcrypt), accès restreint aux serveurs et minimisation des données collectées. Aucun système n'est infaillible : en cas de violation de données susceptible d'affecter vos droits, nous vous en informerons dans les meilleurs délais.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement (directement dans l'app ou par e-mail), de portabilité, d'opposition, de limitation et de retrait du consentement. Pour les exercer, écrivez à contact@petitagneau.app — nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.

Cette politique peut être mise à jour pour refléter des évolutions techniques ou réglementaires. En cas de modification substantielle, vous en serez informé via l'application ou par e-mail avant l'entrée en vigueur des nouvelles dispositions.