Politique de confidentialité

1 Qui nous sommes

Pikidoo est un service de gestion des tâches et récompenses familiaires exploité par Pikidoo ("nous", "notre", "nos"). Notre service permet aux parents de créer des corvées et des règles, d'attribuer des récompenses aux enfants, de suivre les accomplissements et de gérer les paiements d'argent de poche — le tout via une application web et mobile.

Cette Politique de confidentialité explique quelles données personnelles nous collectons lorsque vous utilisez Pikidoo, pourquoi nous les collectons, comment nous les protégeons et quels droits vous avez sur celles-ci en vertu du Règlement général sur la protection des données (RGPD) de l'UE et des autres lois applicables.

2 Données que nous collectons

Données du compte (parents / tuteurs)

• Nom et adresse e-mail — collectés à l'inscription
• Mot de passe chiffré — stocké sous forme de hachage sécurisé ; nous ne voyons jamais votre mot de passe en clair
• Nom de famille et un code famille unique que vous choisissez
• Langue et devise préférées
• Informations sur la formule d'abonnement (liées à votre fiche client Stripe)

Données du profil enfant

• Prénom (ou surnom) — fourni par le parent
• Icône et couleur de l'avatar — choisies par l'enfant ou le parent
• Facultatif : année de naissance (utilisée uniquement pour afficher un contenu adapté à l'âge)
• PIN haché — les enfants s'authentifient avec un code à 4 chiffres ; nous n'en stockons que le hachage
• Solde du porte-monnaie — le solde de récompenses dans l'application, calculé à partir des tâches approuvées

Données de tâches et d'activité

• Noms des tâches, montants des récompenses, icônes et groupes créés par les parents
• Enregistrements de tâches accomplies : quel enfant, quelle tâche, date et statut de validation
• Enregistrements de versements : montants versés, dates et enfants concernés

Données techniques

• Journaux serveur (adresse IP, chemin de la requête, horodatage) — conservés 30 jours à des fins de sécurité et de débogage
• L'application Pikidoo ne dépose elle-même aucun cookie de navigateur

Données de paiement

Les paiements d'abonnement sont traités par Stripe, Inc. Nous ne conservons jamais votre numéro de carte complet, votre CVV ni vos coordonnées bancaires. Stripe ne nous transmet qu'un identifiant client et le statut de l'abonnement. La politique de confidentialité de Stripe s'applique aux données de paiement : stripe.com/privacy.

3 Comment nous utilisons vos données

• Fournir le service — authentifier les utilisateurs, stocker et afficher les tâches, calculer les soldes, traiter les versements
• Gérer les abonnements — appliquer les limites de la formule et traiter les montées en gamme, les rétrogradations et les résiliations via Stripe
• Communiquer avec vous — envoyer des e-mails transactionnels (création de compte, réinitialisation de mot de passe, reçus d'abonnement)
• Améliorer Pikidoo — analyser des tendances d'usage agrégées et anonymisées afin de prioriser les fonctionnalités
• Assurer la sécurité — détecter et prévenir les accès frauduleux ou abusifs
• Respecter la loi — conserver les registres exigés par la réglementation financière et fiscale applicable

Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas à des tiers et nous ne nous en servons pas pour établir des profils marketing.

4 Base légale (RGPD)

Pour les utilisateurs de l'Espace économique européen (EEE) et du Royaume-Uni, nos bases légales sont les suivantes :

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Obligation légale (art. 6, §1, c) — conservation des documents financiers exigée par la loi
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

Pour les données du profil enfant, nous nous appuyons sur le consentement parental : le parent ou tuteur qui crée le compte est responsable de donner ce consentement au nom des enfants ajoutés à la famille.

5 Vie privée des enfants

Pikidoo est conçu pour être utilisé par les parents pour le compte de leurs enfants. Les enfants ne s'inscrivent pas eux-mêmes : c'est un parent ou un tuteur qui crée et gère tous les profils enfants. Cela signifie que :

• Nous ne collectons que les données strictement nécessaires à un profil enfant (prénom, avatar, hachage du PIN, solde)
• Les données des enfants ne sont jamais partagées avec des annonceurs ni avec des prestataires d'analyse tiers
• Les profils enfants n'ont ni adresse e-mail ni contact marketing direct
• Children's task history and balances are visible only to the family
• Les parents peuvent supprimer un profil enfant à tout moment, ce qui efface définitivement toutes les données associées

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Partage des données et sous-traitants

Nous ne partageons de données qu'avec les sous-traitants de confiance suivants, tous liés par des accords de traitement des données :

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Cookies et suivi

Ce site vitrine (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Analyse d'audience : Nous n'utilisons actuellement aucun cookie d'analyse ni pixel de suivi sur ce site.

L'application Pikidoo

• L'application stocke votre jeton d'authentification dans le localStorage du navigateur — c'est une nécessité technique, pas un cookie de suivi.
• Aucun cookie de suivi ou de publicité tiers n'est utilisé dans l'application.

8 Conservation des données

• Comptes actifs : Les données sont conservées tant que votre compte est actif.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Profils enfants : Supprimés immédiatement et définitivement lorsqu'un parent les retire, ou lorsque le compte parent est supprimé.
• Journaux serveur : Purgés automatiquement au bout de 30 jours.
• Sauvegardes : Les sauvegardes chiffrées sont conservées jusqu'à 90 jours avant d'être écrasées.

9 Vos droits

En vertu du RGPD (et des lois équivalentes au Royaume-Uni et dans d'autres juridictions), vous disposez des droits suivants :

Pour exercer l'un de ces droits, écrivez-nous à privacy@pikidoo.app. Nous répondrons sous 30 jours. Nous pourrons vous demander de justifier votre identité avant de donner suite à la demande.

10 Sécurité

• Toutes les données transitent via TLS (HTTPS)
• Les mots de passe sont hachés avec un algorithme robuste et salé — aucun mot de passe en clair n'est conservé
• Les codes PIN des enfants sont stockés sous forme de hachages sécurisés
• L'accès à la base de données est réservé aux serveurs applicatifs via un réseau privé
• Les sauvegardes chiffrées sont stockées séparément des données de production
• L'accès aux systèmes de production est réservé au personnel autorisé, avec authentification multifacteur

Si vous découvrez une faille de sécurité potentielle, merci de la signaler de manière responsable à security@pikidoo.app plutôt que de la divulguer publiquement.

11 Modifications de cette politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. En cas de modification substantielle, nous en informerons les utilisateurs actifs par e-mail au moins 14 jours avant son entrée en vigueur. La date de « dernière mise à jour » en haut de cette page correspond toujours à la révision la plus récente. La poursuite de l'utilisation de Pikidoo après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

12 Contact

Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données. La liste des autorités de contrôle de l'UE est disponible sur edpb.europa.eu.