Politique de confidentialité des applications

1. Données que nous collectons

• Compte parent : adresse e-mail et nom (via inscription, Sign in with Apple ou Google).
• Profil enfant : prénom, âge et centres d'intérêt, renseignés par le parent pour personnaliser l'expérience.
• Conversations avec Nyo : messages texte et, pour les appels vocaux, l'audio de la voix de l'enfant transformé en texte.
• Transcriptions et mémoire : une transcription anonymisée des échanges et quelques éléments de « mémoire » (préférences, faits marquants) pour assurer la continuité des conversations.
• Données techniques : identifiant d'appareil pour les notifications, réglages de l'application, informations d'abonnement.

2. Comment nous utilisons ces données

• Fournir et personnaliser les activités (discussion, appels vocaux, histoires, BD).
• Assurer la continuité (Nyo « se souvient » des échanges précédents).
• Permettre au parent de suivre l'activité et de régler les fonctionnalités et le temps d'usage.
• Gérer l'abonnement et la sécurité du service.
• Envoyer au parent la newsletter PokoPlush (nouveautés, nouvelles histoires, conseils), à laquelle chaque compte est inscrit à sa création. Chaque envoi contient un lien de désinscription en un clic.

Nous ne vendons jamais de données, ne diffusons aucune publicité et ne réalisons aucun suivi des enfants à travers d'autres apps ou sites.

3. Contrôle et consentement parental

C'est le parent qui crée le profil de l'enfant et qui connecte l'application enfant, depuis PokoClub. L'espace parent (réglages, déconnexion) est protégé par une barrière réservée aux adultes (code et/ou petite vérification). Le parent peut à tout moment ajuster les fonctionnalités, consulter l'activité, ou supprimer le compte et les données.

4. Sécurité de l'IA pour les enfants

Les réponses de Nyo sont générées par une IA encadrée par des consignes de sécurité strictes (ton bienveillant, contenu adapté à l'âge) et par des filtres de sécurité renforcés bloquant les contenus inappropriés.

5. Prestataires (sous-traitants)

Nous faisons appel à des prestataires uniquement pour faire fonctionner le service :

• Supabase — base de données, authentification et stockage de fichiers.
• Vercel — hébergement de notre interface de programmation (API), et passerelle par laquelle passent tous les modèles d'IA (AI Gateway) : réponses de Nyo, histoires et livres, voix, évaluation facultative de la lecture.
• Google Cloud Platform — réponses de Nyo, calcul, et stockage des fichiers audio et des contenus générés, sur leurs serveurs à Paris.
• Upstash — limitation de débit (protection contre les abus).
• Resend — envoi des e-mails de service (réinitialisation de mot de passe, support) et de la newsletter.
• Apple — traitement des abonnements (App Store) et notifications.

Ces prestataires traitent les données pour notre compte, sur instruction, et ne les utilisent ni à des fins publicitaires ni pour entraîner leurs modèles.

Transferts hors Union européenne.Certains de ces prestataires traitent les données aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE – États-Unis.

6. Conservation et suppression

Le texte des conversations est effacé automatiquement après 30 jours sans nouvel échange : une tâche quotidienne vide les transcriptions dormantes.

Le profil de l'enfant et la mémoire de Nyo (ce qu'il retient de lui : son prénom, ses goûts, ce dont vous lui avez parlé) sont conservés tant que le compte existe — c'est ce qui permet à Nyo de se souvenir d'une fois sur l'autre. Ils sont supprimés avec le profil enfant ou le compte.

Le parent garde la main à tout moment : il peut exporter le récapitulatif de son compte (compte et profils enfants) depuis PokoClub, supprimer un profil enfant, ou supprimer définitivement le compte et l'ensemble des données depuis l'application PokoClub(Réglages → Mes données). La suppression est immédiate et irréversible.

Pour une copie complète de vos données au titre du droit à la portabilité (conversations, souvenirs, histoires), écrivez-nous à hello@pokoplush.fr : nous vous la transmettons dans un délai d'un mois.

7. Micro, caméra et photos

Dans Nyo & Cie (application enfant) : le micro sert uniquement aux échanges vocaux avec Nyo. La caméra sert uniquement à scanner le QR code d'appairage affiché dans PokoClub ; aucune photo n'est prise ni conservée.

Dans PokoClub (application parent) : le parent peut choisir de joindre une photo à ses propres échanges avec Nyo, prise sur le moment ou sélectionnée dans sa photothèque. L'image est alors transmise au modèle d'IA pour qu'il puisse y répondre. Cet accès n'est demandé qu'au moment où le parent l'utilise, et l'application ne parcourt jamais la photothèque.

8. Sécurité et stockage

Les données sont chiffrées en transit (TLS) et au repos. Les accès sont restreints, les échanges avec nos applications sont authentifiés, et l'espace parent est protégé par un code réservé aux adultes.

9. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité. Vous pouvez supprimer votre compte et exporter le récapitulatif de vos données depuis l'application ; pour l'export complet ou toute autre demande, écrivez-nous à hello@pokoplush.fr.

10. Contact

Pour toute question relative à cette politique : hello@pokoplush.fr.