Politique de confidentialité

1. Responsable du traitement

2. Données collectées et finalités

• Adresse de courriel du parent : connexion sans mot de passe, par un lien ou un code reçus par courriel, et courriels liés au service. Base légale : exécution du contrat (CGU).
• Prénom et âge des enfants : personnalisation des routines, création des histoires Ban' Zistwar et lecture à voix haute. Base légale : exécution du contrat. Aucun nom de famille ni donnée d'identification précise des mineurs n'est collectée. Pour créer une histoire, le prénom de l'enfant est pseudonymisé : il n'est pas transmis au prestataire de génération. Pour la lecture à voix haute, le texte lu, prénom de l'enfant compris, est transmis à un prestataire de synthèse vocale situé hors de l'Union européenne (voir sections 4 et 7).
• Données de routines et statistiques : actions validées, progression, badges, créées par l'utilisation de l'application. Base légale : exécution du contrat.
• Histoires Ban' Zistwar : créées en mode hybride équipe humaine et intelligence artificielle, puis stockées pour l'historique parent. Base légale : exécution du contrat.
• Données de paiement (abonnement Essentiel/Premium) : traitées par Stripe (cf. sous-traitants). Base légale : exécution du contrat.
• Notifications : courriels liés au service et, si vous les activez dans Paramètres, notifications sur votre appareil lorsqu'un enfant dont vous partagez le suivi réussit une routine (le message contient son prénom). Base légale : intérêt légitime ; désinscription des courriels d'information par le lien présent dans chacun d'eux, notifications désactivables à tout moment.
• Journal des erreurs : quand l'application rencontre une erreur, nous recevons sa description technique et l'adresse de courriel du parent connecté. Pour environ une session sur dix, et lors de toute erreur, un enregistrement de l'affichage de l'application est aussi conservé : il masque les textes et les images affichés à l'écran, si bien que le prénom de l'enfant n'y figure pas. Base légale : intérêt légitime.

Aucune donnée sensible, aucune géolocalisation, aucune donnée de navigation à des fins publicitaires.

3. Cookies et traceurs

Ticok utilise uniquement des cookies fonctionnels nécessaires au bon fonctionnement de l'application (cookie de session pour maintenir votre connexion, stockage local pour préférences).

Aucun cookie publicitaire, de tracking ou d'analyse tiers n'est utilisé. Aucun bandeau de consentement n'est nécessaire car seuls les cookies strictement nécessaires sont déposés (art. 82 loi Informatique et Libertés).

4. Sous-traitants

Vos données ne sont jamais vendues. Nous faisons appel à des prestataires sélectionnés pour des services techniques précis. Tous sont liés par un accord de traitement des données (DPA) conforme RGPD :

• Stripe (Irlande / USA) — paiement abonnement Essentiel et Premium. Garanties : Clauses Contractuelles Types UE + certification PCI-DSS.
• Resend (USA) — envoi des courriels liés au service (liens et codes de connexion, factures, notifications). Garanties : DPA + CCT UE.
• Sentry (USA) — journal des erreurs techniques. Garanties : DPA + CCT UE.
• Création des histoires Ban' Zistwar — mode hybride équipe humaine et intelligence artificielle, opéré par RUNPARK au moyen d'un prestataire de génération établi dans l'Union européenne (données traitées au sein de l'UE). Le prénom de l'enfant est pseudonymisé au préalable : il n'est pas transmis à ce prestataire. Seuls un identifiant substitué, l'âge de l'enfant et le thème choisi sont utilisés pour la génération ; le prénom réel est réintégré ensuite localement, sur nos serveurs en UE. Jamais de données personnelles du parent, jamais de photo.
• Lecture à voix haute — prestataire de synthèse vocale situé hors de l'Union européenne. Pour que Ticok lise une histoire ou un message d'encouragement de la routine, le texte lu lui est transmis tel qu'il s'affiche à l'écran, prénom de l'enfant compris. Aucune autre donnée ne lui est transmise : ni nom de famille, ni courriel, ni adresse, ni photo. Garanties : transfert encadré par les garanties reconnues par la Commission européenne (décision d'adéquation et Clauses Contractuelles Types).
• Notifications sur l'appareil — acheminées par le service de notifications de votre navigateur ou de votre appareil. Le contenu du message est chiffré de bout en bout : ce service ne peut pas le lire.
• RUNPARK SAS / kazup.re (France, Allemagne UE) — hébergement serveur, BDD PostgreSQL, mail entrant, DNS.

5. Durée de conservation

• Compte actif : tant que vous utilisez Ticok.
• Compte inactif (pas de connexion depuis 12 mois) : suppression automatique après notification 30 jours à l'avance.
• Données de facturation : 10 ans (obligation comptable art. L.123-22 Code de commerce).
• Journal des erreurs techniques : 90 jours puis purge automatique.
• Histoires Ban' Zistwar : tant que le compte est actif (suppression possible à tout moment depuis les paramètres).
• Données après suppression de compte : effacement sous 30 jours, sauf obligations légales.

6. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles et celles de vos enfants :

• Accès : demander une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement (« droit à l'oubli ») : supprimer votre compte et vos données.
• Limitation : suspendre le traitement.
• Portabilité : récupérer vos données dans un format structuré.
• Opposition : refuser un traitement basé sur l'intérêt légitime.
• Retrait du consentement à tout moment pour les traitements concernés.

Pour exercer ces droits : dpo@runpark.re. Réponse sous 30 jours maximum (1 mois RGPD).

En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes

7. Sécurité et localisation des données

Vos données sont hébergées sur des serveurs situés en Union Européenne (France, Allemagne). Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement HTTPS TLS 1.3 partout, connexion sans mot de passe (lien ou code à durée limitée reçus par courriel ; un mot de passe éventuellement choisi dans votre profil n'est conservé que sous forme d'empreinte irréversible), accès serveur restreint, sauvegardes chiffrées quotidiennes, surveillance des intrusions. Les transferts hors UE (paiement, envoi de courriels, journal des erreurs) sont encadrés par les Clauses Contractuelles Types de la Commission Européenne. La génération d'histoires est assurée par un prestataire établi dans l'Union européenne : les données nécessaires sont traitées au sein de l'UE. Par précaution, le prénom de l'enfant reste pseudonymisé : il n'est pas transmis à ce prestataire, seules des données minimisées (identifiant substitué, âge, thème) sont utilisées. La lecture à voix haute fait l'objet d'un transfert hors de l'Union européenne : le texte lu, prénom de l'enfant compris, est transmis à un prestataire de synthèse vocale, dans le cadre des garanties reconnues par la Commission européenne (décision d'adéquation et Clauses Contractuelles Types). Aucune autre donnée ne lui est transmise.

8. Modifications

RUNPARK SAS se réserve le droit de modifier la présente politique de confidentialité. Les utilisateur.rice.s seront informé.e.s de toute modification substantielle par courriel ou par notification dans l'application au moins 30 jours avant entrée en vigueur.