Politique de confidentialité
Luneon est une application d'histoires audio destinée aux enfants. Nous attachons une grande importance à la protection de la vie privée des familles qui utilisent Luneon. Cette politique explique de manière simple quelles données sont traitées, pourquoi, et vos droits.
1. Données collectées
Luneon est conçue pour fonctionner avec un minimum de données. Nous ne collectons aucune donnée publicitaire et ne pratiquons aucun ciblage publicitaire.
- Profils enfants (prénom, date de naissance, avatar) : stockés par défaut uniquement sur l'appareil. Si vous activez la synchronisation multi-appareils (voir section 4), ces informations sont chiffrées de bout en bout sur votre appareil avant tout envoi vers nos serveurs : nous ne disposons à aucun moment d'une version lisible.
- Compte parent (e-mail, identifiant Google) : créé via Firebase Authentication uniquement si vous choisissez de vous connecter, afin de synchroniser votre abonnement.
- Achats et abonnements : gérés par RevenueCat et le Google Play Store. Nous recevons un identifiant anonyme et le statut de l'abonnement, jamais les détails de paiement.
- Données techniques (modèle d'appareil, version d'OS, version de l'application, langue de l'app, fuseau horaire, identifiant d'appareil généré aléatoirement par l'application, et dernière erreur de synchronisation ou de paiement éventuelle) : utilisées pour diagnostiquer les bugs, prévenir l'abus des codes promo et gérer la synchronisation multi-appareils.
- Synchronisation de l'avancement (optionnelle, uniquement si vous êtes connecté) : un identifiant opaque généré aléatoirement par profil enfant, et l'avancement de lecture associé (étoiles gagnées, livres lus, animaux débloqués, parcours en cours), sont enregistrés sur Cloud Firestore pour permettre de retrouver l'avancement sur un autre appareil. Aucune donnée personnelle de l'enfant (prénom, date de naissance, avatar) n'est transmise en clair. Vous pouvez effacer ces données à tout moment depuis l'espace parent.
2. Enfants et conformité COPPA / RGPD
Luneon est destinée à un usage familial supervisé. Nous ne demandons aucune information personnelle aux enfants. Les profils enfants sont uniquement créés par le parent et restent locaux. Luneon ne contient ni publicité, ni tracking, ni pixel marketing, ni partage de données avec des réseaux publicitaires.
3. Sous-traitants
- Google Firebase — authentification du compte parent et Cloud Firestore pour la sauvegarde de l'avancement (identifiant opaque + progression uniquement) ainsi que, si vous activez la synchronisation multi-appareils, pour stocker un blob chiffré de bout en bout contenant vos profils enfants (voir section 4). Google n'a accès ni au prénom ni à la date de naissance, ni à la clé de déchiffrement.
- RevenueCat (RevenueCat, Inc.) — gestion technique des abonnements. Reçoit votre identifiant Firebase et l'identifiant RevenueCat associé à votre compte afin de valider, restaurer et restituer vos achats sur vos appareils. Politique : https://www.revenuecat.com/privacy.
- Firebase Crashlytics (Google Ireland Ltd.) — rapports de plantage anonymisés pour diagnostiquer et corriger les bugs. Données envoyées : trace d'exécution, version de l'application et de l'OS, modèle d'appareil, langue, et un identifiant d'installation pseudonyme généré par Firebase. Aucune donnée personnelle, aucun contenu utilisateur, aucun prénom d'enfant. Conservation 90 jours maximum. Désactivé en mode développement. Politique : https://firebase.google.com/support/privacy.
- Google Play Billing — paiement des abonnements.
- Microsoft Azure — génération des illustrations et synthèse vocale lors de la production des histoires (les enfants n'envoient rien à Azure ; tout est pré-généré côté studio).
- Cloudflare Pages — hébergement du catalogue d'histoires et des fichiers audio/images. Au démarrage, l'application télécharge la liste des histoires disponibles et les nouveaux contenus depuis nos serveurs. Aucune donnée personnelle n'est transmise lors de cette requête (uniquement des informations techniques standard comme l'adresse IP et le modèle d'appareil, conservées par Cloudflare à des fins de sécurité et d'analyse anonyme du trafic).
4. Synchronisation multi-appareils (chiffrement de bout en bout)
Luneon propose une fonctionnalité optionnelle permettant de retrouver les profils enfants et leur progression sur un second appareil familial (par exemple : la tablette des enfants et le téléphone du parent).
- Cette fonctionnalité est désactivée par défaut et ne s'active que lorsque vous scannez explicitement, depuis le second appareil, un QR code généré par le premier (espace parent → « Synchroniser un autre appareil »).
- Lors de l'activation, vos profils enfants sont chiffrés localement avec une clé cryptographique AES-256-GCM générée aléatoirement sur votre appareil.
- Cette clé est transmise uniquement par lecture optique du QR code entre vos deux appareils. Elle ne transite jamais par nos serveurs ni par aucun réseau. Luneon, Google, Cloudflare et tout tiers ne peuvent techniquement pas déchiffrer les données stockées dans le cloud.
- Vous pouvez à tout moment supprimer cette sauvegarde chiffrée depuis l'espace parent (« Supprimer mes données » ou, si vous avez perdu votre clé, « Repartir de zéro »).
5. Stockage local des contenus
Les histoires téléchargées (textes, illustrations, fichiers audio) sont enregistrées uniquement sur votre appareil pour permettre une lecture hors ligne. Vous pouvez les supprimer à tout moment depuis les réglages de l'application ou en désinstallant Luneon.
Enregistrements vocaux du parent : lorsque vous enregistrez votre voix pour narrer une histoire à votre enfant, le fichier audio est stocké exclusivement sur votre appareil, dans le dossier privé de l'application. Ces enregistrements ne sont jamais téléversés vers nos serveurs ni partagés avec un tiers. Vous pouvez les supprimer à tout moment depuis l'écran d'enregistrement ou en désinstallant l'application.
6. Conservation
Les données techniques et de progression sont conservées tant que votre compte parent est actif. Les comptes parents peuvent être supprimés à tout moment depuis l'espace parent ou sur demande à contactus@luneon.fr ; la suppression entraîne l'effacement de l'ensemble des données associées sous 30 jours.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité. Pour exercer ces droits, écrivez-nous à contactus@luneon.fr.
8. Contact
Pour toute question concernant cette politique, contactez-nous à contactus@luneon.fr.