Politique de confidentialité

1. Responsable du traitement

2. Données collectées et finalités

• Adresse e-mail parent : authentification Magic Link, communications service. Base légale : exécution du contrat (CGU).
• Prénom et âge des enfants : personnalisation des routines + génération histoires Ban' Zistoir adaptées. Base légale : exécution du contrat. Aucun nom de famille ni donnée d'identification précise des mineurs n'est collectée. Le prénom de l'enfant est pseudonymisé avant toute génération d'histoire : il n'est jamais transmis en clair à un prestataire de traitement externe (voir section 4).
• Données de routines et statistiques : actions validées, progression, badges, créées par l'utilisation de l'application. Base légale : exécution du contrat.
• Histoires Ban' Zistoir : créées en mode hybride équipe humaine et intelligence artificielle, puis stockées pour l'historique parent. Base légale : exécution du contrat.
• Données de paiement (abonnement Essentiel/Premium) : traitées par Stripe (cf. sous-traitants). Base légale : exécution du contrat.
• Notifications (rappels routines, nouveaux services) : envoi via courriel et/ou Matrix. Base légale : intérêt légitime + opt-out à tout moment depuis les paramètres.
• Monitoring d'erreurs (Sentry) : si l'app plante, capture de la stack trace + ID utilisateur. Base légale : intérêt légitime.

Aucune donnée sensible, aucune géolocalisation, aucune donnée de navigation à des fins publicitaires.

3. Cookies et traceurs

Ticok utilise uniquement des cookies fonctionnels nécessaires au bon fonctionnement de l'application (cookie de session pour maintenir votre connexion, stockage local pour préférences).

Aucun cookie publicitaire, de tracking ou d'analyse tiers n'est utilisé. Aucun bandeau de consentement n'est nécessaire car seuls les cookies strictement nécessaires sont déposés (art. 82 loi Informatique et Libertés).

4. Sous-traitants

Vos données ne sont jamais vendues. Nous faisons appel à des prestataires sélectionnés pour des services techniques précis. Tous sont liés par un accord de traitement des données (DPA) conforme RGPD :

• Stripe (Irlande / USA) — paiement abonnement Essentiel et Premium. Garanties : Clauses Contractuelles Types UE + certification PCI-DSS.
• Resend (USA) — envoi des courriels transactionnels (magic link, factures, notifications). Garanties : DPA + CCT UE.
• Sentry (USA) — monitoring d'erreurs techniques. Garanties : DPA + CCT UE.
• Création des histoires Ban' Zistoir — mode hybride équipe humaine et intelligence artificielle, opéré par RUNPARK au moyen d'un prestataire de génération établi dans l'Union européenne (données traitées au sein de l'UE). Le prénom de l'enfant est pseudonymisé au préalable : il n'est jamais transmis en clair. Seuls un identifiant substitué, l'âge de l'enfant et le thème choisi sont utilisés pour la génération ; le prénom réel est réintégré ensuite localement, sur nos serveurs en UE. Jamais de données personnelles du parent, jamais de photo.
• Matrix.org (Allemagne, UE) — notifications push optionnelles via réseau Matrix. Garanties : protocole décentralisé + chiffrement E2E.
• RUNPARK SAS / kazup.re (France, Allemagne UE) — hébergement serveur, BDD PostgreSQL, mail entrant, DNS.

5. Durée de conservation

• Compte actif : tant que vous utilisez Ticok.
• Compte inactif (pas de connexion depuis 12 mois) : suppression automatique après notification 30 jours à l'avance.
• Données de facturation : 10 ans (obligation comptable art. L.123-22 Code de commerce).
• Logs techniques (Sentry) : 90 jours puis purge automatique.
• Histoires Ban' Zistoir : tant que le compte est actif (suppression possible à tout moment depuis les paramètres).
• Données après suppression de compte : effacement sous 30 jours, sauf obligations légales.

6. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles et celles de vos enfants :

• Accès : demander une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement (« droit à l'oubli ») : supprimer votre compte et vos données.
• Limitation : suspendre le traitement.
• Portabilité : récupérer vos données dans un format structuré.
• Opposition : refuser un traitement basé sur l'intérêt légitime.
• Retrait du consentement à tout moment pour les traitements concernés.

Pour exercer ces droits : dpo@runpark.re. Réponse sous 30 jours maximum (1 mois RGPD).

En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes

7. Sécurité et localisation des données

Vos données sont hébergées sur des serveurs situés en Union Européenne (France, Allemagne). Nous appliquons des mesures techniques et organisationnelles raisonnables : chiffrement HTTPS TLS 1.3 partout, mots de passe hashés bcrypt (12 tours), accès serveur restreint, sauvegardes chiffrées quotidiennes, surveillance des intrusions. Les transferts hors UE (paiement, envoi de courriels, monitoring) sont encadrés par les Clauses Contractuelles Types de la Commission Européenne. La génération d'histoires est assurée par un prestataire établi dans l'Union européenne : les données nécessaires sont traitées au sein de l'UE. Par précaution, le prénom de l'enfant reste pseudonymisé : il n'est jamais transmis en clair — seules des données minimisées (identifiant substitué, âge, thème) sont utilisées.

8. Modifications

RUNPARK SAS se réserve le droit de modifier la présente politique de confidentialité. Les utilisateurs seront informés de toute modification substantielle par courriel ou par notification dans l'application au moins 30 jours avant entrée en vigueur.