Politique de confidentialité

                En bref : Lallou nécessite un compte (email, Google ou Apple) et stocke vos enregistrements de manière chiffrée sur les serveurs Firebase (Google Cloud) situés en Europe. Vos données ne sont jamais vendues, partagées avec des tiers à des fins publicitaires, ni utilisées pour vous profiler. Vous pouvez supprimer entièrement votre compte et toutes vos données depuis l'Application en un clic.
            

1. Introduction

La présente politique de confidentialité décrit comment Lallou (ci-après "l'Application", "nous", "notre") collecte, utilise et protège les informations personnelles lorsque vous utilisez notre application mobile.

Nous nous engageons à protéger votre vie privée et celle de vos enfants. Cette politique explique quelles données nous collectons, comment elles sont utilisées et stockées, qui sont nos sous-traitants techniques, et quels sont vos droits conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Entreprise : BRAHMI Anissa - Micro-entreprise
SIRET : 942 026 295 00017
Code APE : 7410Z - Activités spécialisées de design
Activité : Design d'interfaces et développement d'applications
Email / contact RGPD : lallou.app@gmail.com
Adresse : 216 RUE Joseph Viollet, 69400 Gleizé, France

3. Architecture de l'Application (cloud-first)

Lallou est une application cloud-first : un compte utilisateur est obligatoire et toutes les données (enregistrements audio, informations enfants, mots) sont synchronisées sur les serveurs Firebase de Google Cloud Platform afin de garantir :

Une sauvegarde automatique (aucune perte en cas de désinstallation ou de changement d'appareil)
Une utilisation multi-appareils (vos données vous suivent sur tous vos téléphones)
L'absence de mode hors-ligne pour la sauvegarde : une connexion internet est nécessaire pour enregistrer un nouveau mot

4. Données collectées

4.1 Données fournies par vous

Compte utilisateur : adresse email, mot de passe haché (Firebase Authentication) ou identifiant SSO Google / Apple
Prénom (facultatif) renseigné lors de l'inscription
Informations sur les enfants : prénom, date de naissance, photo de profil (facultative)
Enregistrements audio : fichiers .m4a des premiers mots de vos enfants (10 secondes max chacun)
Métadonnées des mots : texte du mot, catégorie, note personnelle, dates d'enregistrement, âge de l'enfant
Préférences utilisateur : thème choisi, paramètres de notifications

4.2 Données collectées automatiquement

Identifiant utilisateur (UID) Firebase généré à la création du compte
Token de notification push (FCM) : identifiant technique permettant l'envoi futur de notifications (utilisé pour le partage familial à venir en V2). Le token est régénéré régulièrement par Google et stocké de manière chiffrée dans Firestore.
Statut d'abonnement Premium (transmis par RevenueCat après un achat)
Données techniques anonymisées (Firebase Analytics) : événements d'usage (ajout d'un mot, ouverture du paywall, etc.), type d'appareil, version du système d'exploitation, langue, pays approximatif (au niveau pays). Aucune donnée personnellement identifiable n'est envoyée à Analytics.
Rapports de crash (Firebase Crashlytics) : trace technique d'erreur, modèle d'appareil et version OS. Ces rapports ne contiennent ni le contenu de vos enregistrements ni les informations de vos enfants.

4.3 Données que nous ne collectons pas

Votre localisation précise (GPS)
Vos contacts
Vos données de paiement (gérées exclusivement par Apple / Google / RevenueCat)
Vos identifiants publicitaires (IDFA / AAID) — l'Application ne contient aucune publicité ni traceur tiers à des fins marketing

5. Sous-traitants techniques

Pour faire fonctionner l'Application, nous utilisons les sous-traitants suivants, qui agissent en tant que data processors au sens du RGPD :

Sous-traitant	Service utilisé	Localisation des données
Google Ireland Ltd (Firebase / Google Cloud)	Authentification, base de données (Firestore), stockage de fichiers (Storage), messagerie push (FCM), analytics, rapports de crash, protection anti-abus (App Check)	Firestore : multirégional EUR3 (Europe) Storage : multirégional EU (Europe)
RevenueCat, Inc.	Gestion des achats intégrés (entitlement Premium)	États-Unis (transfert encadré par des clauses contractuelles types — SCC)
Apple Inc. / Google LLC	Distribution de l'Application via App Store / Google Play, traitement des paiements	Conformément à leurs politiques respectives

Un Data Processing Agreement (DPA) est signé avec Google Ireland Ltd (via les conditions Firebase) et avec RevenueCat.

6. Finalités du traitement et bases légales

Finalité	Base légale RGPD
Création et gestion du compte utilisateur	Exécution du contrat (art. 6.1.b)
Stockage et synchronisation des enregistrements et données enfants	Exécution du contrat (art. 6.1.b)
Envoi de notifications push (V2 partage familial)	Consentement (art. 6.1.a) — désactivable
Statistiques d'usage anonymisées (Analytics)	Intérêt légitime (art. 6.1.f) — opt-out possible
Détection de crash (Crashlytics)	Intérêt légitime (art. 6.1.f)
Gestion des achats Premium	Exécution du contrat (art. 6.1.b)

7. Durée de conservation

Compte et données associées : conservées tant que votre compte est actif
Suppression de compte : immédiate et définitive (cascade Firebase Auth + Firestore + Storage) depuis l'écran Paramètres → "Supprimer mon compte"
Corbeille des mots : 30 jours maximum, suppression automatique au-delà
Logs Crashlytics : 90 jours (politique par défaut Firebase)
Analytics agrégés et anonymisés : 14 mois (politique par défaut Firebase)

8. Sécurité

Chiffrement en transit : toutes les communications avec Firebase utilisent TLS 1.2+
Chiffrement au repos : stockage chiffré sur les serveurs Google Cloud (AES-256)
Règles d'accès strictes : les règles Firestore et Storage garantissent qu'un utilisateur ne peut accéder qu'à ses propres données (request.auth.uid == userId)
Protection anti-abus : Firebase App Check (Play Integrity sur Android, App Attest sur iOS) bloque les requêtes provenant d'applications non authentiques
Authentification : mots de passe hachés par Firebase Auth (scrypt), support SSO Google et Apple, email de vérification au signup

9. Paiements et abonnements

La version Premium (12,99€, paiement unique) est traitée par les plateformes Apple App Store ou Google Play Store, avec validation des reçus via RevenueCat. Nous ne collectons ni ne stockons vos informations bancaires : seul l'identifiant anonyme de la transaction et le statut d'entitlement premium sont transmis.

10. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

Droit d'accès : vous pouvez consulter toutes vos données depuis l'Application à tout moment
Droit de rectification : vous pouvez modifier le prénom de votre profil, les informations enfants et les mots directement depuis l'Application
Droit à l'effacement (« droit à l'oubli ») : Paramètres → "Supprimer mon compte" déclenche la suppression immédiate et définitive de votre compte Firebase, de l'intégralité de vos documents Firestore et de tous vos fichiers audio dans Firebase Storage
Droit à la portabilité : vous pouvez demander l'export de vos données dans un format structuré (JSON + fichiers audio) par email à lallou.app@gmail.com
Droit d'opposition : vous pouvez désactiver Firebase Analytics et les notifications dans les paramètres de l'Application
Droit de limitation du traitement
Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés

Pour exercer ces droits, contactez-nous à : lallou.app@gmail.com (réponse sous 1 mois maximum).

11. Protection des mineurs

L'Application est destinée aux parents et adultes responsables, pas aux enfants directement. Les enregistrements et données enfants (prénom, date de naissance, voix) sont fournis et contrôlés exclusivement par le parent utilisateur, qui agit en tant que représentant légal.

Conformément aux règles COPPA et RGPD-K :

Aucune donnée n'est collectée directement auprès des enfants
Aucun profilage publicitaire des enfants n'est effectué
Aucune publicité n'est diffusée dans l'Application
Aucun traceur tiers à but marketing n'est intégré
La suppression du compte parent entraîne la suppression complète des données concernant les enfants

12. Transferts hors UE

Vos données principales (compte, enfants, audios) sont stockées en Europe (Firestore EUR3, Storage EU). Les transferts ponctuels vers les États-Unis (RevenueCat, support Google) sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne.

13. Cookies et traceurs

L'Application mobile n'utilise pas de cookies. Aucun SDK publicitaire ni tracker tiers (Facebook, TikTok, etc.) n'est intégré.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité (notamment en cas d'évolution technique ou de nouveau sous-traitant). En cas de modification substantielle, nous vous en informerons via une notification dans l'Application et/ou par email. La date de dernière mise à jour est indiquée en haut de ce document.

15. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

Email : lallou.app@gmail.com
Adresse postale : BRAHMI Anissa, 216 RUE Joseph Viollet, 69400 Gleizé, France
Site web : Page d'accueil

16. Législation applicable

Cette politique de confidentialité est soumise au droit français et au Règlement (UE) 2016/679 (RGPD).

← Retour à l'accueil