1. Périmètre de cette politique
Cette politique concerne PokoClub, Nyo & Cie et les services nécessaires à leur fonctionnement sur iOS et Android. Elle complète les informations affichées au moment des permissions et des consentements. Elle ne remplace pas la politique propre à une commande de peluche sur le site.
2. Une utilisation encadrée par le parent
Un adulte autorisé crée le compte et les profils, choisit les fonctions et associe l’app enfant. Les réglages sensibles de Nyo & Cie sont derrière une barrière parentale. Cette application ne propose ni achat ni publicité.
Nous demandons le consentement parental requis pour les traitements par IA dans un écran distinct. Si vous pensez qu’un profil a été créé sans autorisation, contactez-nous pour demander sa suspension et sa suppression après vérification. Les enfants peuvent exercer leurs droits avec l’aide de leur représentant légal.
3. Données que nous traitons
Nous ne demandons pas le nom de famille, la date de naissance complète, l’adresse, l’école, le téléphone ou l’e-mail de l’enfant dans son profil. Les échanges libres peuvent toutefois contenir des informations personnelles : évitez d’y ajouter des détails intimes ou inutiles.
Un identifiant interne ne rend pas les données anonymes. Les résumés et les préférences déduites restent des données personnelles et peuvent être inexacts. Ils ne constituent pas une évaluation médicale.
Le micro sert aux fonctionnalités vocales autorisées. La caméra peut servir au QR d’association ; les images et documents partagés avec l’IA sont traités lorsque la fonction correspondante est utilisée et autorisée. L’app ne parcourt pas toute votre photothèque. Nous ne collectons pas de géolocalisation précise, de carnet d’adresses ou d’identifiant publicitaire.
| Catégorie | Exemples et origine |
|---|---|
| Compte parent | Nom, adresse e-mail, identifiants internes, méthode de connexion, états et dates des accords. Fournis par vous ou votre fournisseur de connexion. |
| Profil enfant | Prénom, âge, sexe facultatif, avatar, centres d’intérêt, lien avec l’adulte, préférences et réglages. Renseignés par le parent. |
| Échanges et mémoire | Messages, audio, transcriptions, résumés, souvenirs et contexte utile aux réponses. Issus des activités et des réglages. |
| Créations et fichiers | Histoires, chansons, images, livres, consignes et fichiers volontairement fournis, notamment images ou documents pour les fonctions autorisées. |
| Activité et sécurité | Temps d’utilisation, événements de sécurité, identifiants techniques, informations réseau et journaux nécessaires au diagnostic et à la protection. |
| Notifications et support | Jetons de notification, préférences, demandes de support et réponses. |
| Achats | Produit, identifiant de transaction, statut, échéances, solde d’unités d’usage et historique. Nous ne recevons pas le numéro de carte bancaire utilisé dans le magasin. |
4. Finalités et bases juridiques
Un consentement peut être retiré sans effet rétroactif sur les traitements licites déjà effectués. Les conséquences sont limitées aux fonctions qui nécessitent le traitement concerné. Vous pouvez vous opposer, dans les conditions légales, à un traitement fondé sur l’intérêt légitime.
| Finalité | Fondement |
|---|---|
| Créer le compte et fournir les fonctions demandées par le parent | Exécution du contrat avec le titulaire adulte, pour les traitements nécessaires à ce service. |
| Personnalisation et traitement des échanges par les prestataires d’IA | Consentement recueilli dans le parcours prévu, lorsqu’il est requis ; fourniture des fonctions expressément demandées dans les autres cas applicables. |
| Facturation, suivi des droits et pièces comptables | Exécution du contrat et obligations légales. |
| Sécurisation, prévention de la fraude et des abus | Intérêt légitime à protéger les comptes et les enfants ; obligation légale le cas échéant. |
| Support, e-mails de service et notifications demandées | Exécution du service ; consentement lorsqu’il est requis pour la communication concernée. |
| Traitement des demandes de droits et des demandes légales | Obligation légale ; défense des droits lorsque nécessaire. |
5. Destinataires et prestataires
L’accès est limité aux personnes habilitées et aux prestataires autorisés, selon la fonctionnalité utilisée et les données nécessaires à leur mission. Les prestataires d’IA pouvant intervenir sont Google Cloud Platform, OpenAI, Mistral AI et RunPod. La liste détaillée précise aussi les prestataires d’hébergement, de stockage, de communication et de sécurité.
Tous les contenus ne sont pas envoyés à tous les prestataires. Apple et Google interviennent aussi pour leurs services de connexion, de magasin et de notification, selon leurs propres responsabilités.
Nous n’autorisons pas la vente de ces données ni leur utilisation publicitaire. La conservation technique, la prévention des abus et les modalités de traitement chez un prestataire dépendent du service et des garanties contractuelles applicables. Une transmission à l’IA ne signifie pas que son contenu est effacé immédiatement après chaque réponse.
Des données strictement nécessaires peuvent être communiquées à une autorité en application de la loi ou à un conseil pour la défense de droits, après examen de la demande.
6. Transferts internationaux
Des prestataires peuvent traiter des données hors de l’Espace économique européen. Les garanties dépendent du destinataire et du service : décision d’adéquation applicable ou clauses contractuelles types accompagnées des mesures complémentaires nécessaires. Le cadre UE–États-Unis ne s’applique qu’aux destinataires effectivement certifiés et aux traitements couverts.
Vous pouvez demander des informations sur les destinataires, les lieux de traitement et une copie des garanties applicables à votre situation en contactant le responsable du traitement, sous réserve des informations confidentielles de tiers.
7. Conservation et suppression
La suppression du compte concerne les données actives associées, sous réserve des éléments à conserver légalement. Des copies de sauvegarde peuvent subsister jusqu’à leur rotation, avec accès limité. Les durées des prestataires peuvent différer de celles de notre base active. Nous ne promettons pas l’effacement instantané de toute copie technique.
| Données | Durée ou critère de conservation |
|---|---|
| Texte des conversations | Purge du texte des conversations inactives depuis 30 jours. Une conversation poursuivie peut conserver des messages plus anciens. |
| Titres, résumés et mémoire | Conservés séparément des messages jusqu’à leur suppression applicable ou celle du profil ou du compte. La purge des messages ne les efface pas. |
| Profils, réglages et créations | Durée du compte ou du profil, jusqu’à suppression applicable. Des fichiers conservés sur votre appareil peuvent nécessiter une suppression locale. |
| Audio transitoire | Temps nécessaire au traitement de la fonction, sous réserve des conservations applicables chez les prestataires ; les contenus audio de bibliothèque sont conservés comme créations. |
| Jetons de session et notifications | Jusqu’à expiration, invalidation ou suppression selon leur fonction. |
| Support, diagnostics et sécurité | Durée nécessaire à la résolution, à la sécurité et à la défense des droits, selon la nature et la gravité de l’incident. |
| Facturation et preuves nécessaires | Durée requise par les obligations légales et les délais applicables à la défense de droits. |
8. Sécurité et décisions automatisées
Les applications utilisent des connexions chiffrées, des mécanismes de stockage sécurisé des jetons et des contrôles d’accès au compte et au foyer. Les personnes et systèmes autorisés peuvent traiter les contenus pour fournir le service : il ne s’agit pas d’un chiffrement de bout en bout.
Les contrôles de sécurité peuvent bloquer une demande ou un contenu. Vous pouvez demander un réexamen au support. Les résumés, souvenirs et signaux de sécurité ne sont pas des décisions médicales ou des évaluations fiables de l’enfant. Aucun système de sécurité ne supprime tous les risques.
9. Vos droits et votre contact
Selon les conditions applicables, vous disposez de droits d’accès, rectification, effacement, portabilité, limitation, opposition et retrait du consentement. Vous pouvez aussi donner des directives sur vos données après votre décès lorsque le droit français le prévoit.
Écrivez à hello@pokoplush.fr, de préférence depuis l’adresse du compte. Une vérification proportionnée de l’identité et de l’autorité sur le profil peut être nécessaire. La réponse intervient en principe sous un mois ; une prolongation justifiée est possible dans les conditions légales.
Vous pouvez adresser une réclamation à la CNIL ou à l’autorité de protection des données compétente dans votre pays. Les droits impératifs applicables dans votre pays de résidence restent préservés.
10. Traceurs et évolution de la politique
Les applications ne comportent pas de publicité ni de suivi publicitaire entre apps ou sites. Cet espace juridique n’active pas les outils de suivi publicitaire du site marchand. Les journaux techniques nécessaires à la délivrance et à la sécurité des pages restent distincts du suivi publicitaire.
Cette politique est datée. Les modifications importantes sont signalées lorsque cela est requis. Si une modification nécessite un nouveau consentement, une simple mise à jour du document ne remplace pas le recueil de cet accord.