1. Qui sommes-nous
Le responsable du traitement est YFOUNDERS, SAS au capital de 100 €, immatriculée au RCS de Montpellier sous le numéro 900 145 327, dont le siège social est situé 55 rue de l'Égalité, 34400 Lunel-Viel, France (« Fluencia », « nous »). Pour toute question sur vos données : contact@fluencia-app.com.
Cette politique explique quelles données nous traitons quand vous utilisez le site fluencia-app.com, l'application web et les applications iOS et Android (le « Service »), pourquoi, et quels sont vos droits. Elle suit le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
2. Les données que nous collectons
Le compte du parent :
- Adresse e-mail et mot de passe, ou identifiant Apple ou Google si vous choisissez ce mode de connexion.
- Vos réponses au questionnaire d'inscription (ce que vous observez de la lecture de votre enfant, vos préférences de rappel).
- Le statut de l'abonnement et l'historique des transactions (jamais le numéro de carte).
Le profil de chaque enfant (3 au plus) :
- Un prénom ou un pseudonyme, la tranche d'âge, la classe si vous la donnez, le genre utilisé dans les histoires et l'avatar choisi.
- Les résultats d'entraînement : histoires lues, mots lus correctement par minute, réponses aux questions, exercices réussis, régularité, pièces et objets de la maison de Skye.
La voix, pendant la lecture à voix haute : l'audio est découpé en courts extraits envoyés à un service de reconnaissance vocale pour savoir quels mots ont été lus. L'audio n'est pas conservé : seul le résultat (les mots reconnus) sert à mettre à jour les progrès.
Les photos de textes (fonction « Lis-moi un texte ») sont envoyées à un service d'intelligence artificielle pour en extraire le texte, qui est ensuite lu par une voix de synthèse. La photo, le texte et l'audio sont effacés au bout de 7 jours.
Les données techniques : type d'appareil et de navigateur, journaux de connexion et d'erreurs, adresse IP (sécurité et prévention des abus), mesure d'audience pseudonymisée de l'espace parent, qui peut inclure des enregistrements de navigation où les champs saisis sont masqués.
Nous ne demandons jamais de donnée de santé (diagnostic, trouble, suivi médical ou orthophonique).
3. Pourquoi nous les utilisons
- Fournir le Service (exécution du contrat) : créer le compte et les profils, adapter les histoires et les exercices au niveau de l'enfant, écouter la lecture, calculer les progrès, envoyer le point de la semaine et les rappels choisis.
- Gérer l'abonnement (exécution du contrat, obligation légale) : essai, paiement, facturation, résiliation.
- Améliorer et sécuriser le Service (intérêt légitime) : mesure d'audience pseudonymisée de l'espace parent, correction des erreurs, prévention des abus et de la fraude.
- Vous écrire : e-mails liés au Service (exécution du contrat) et, si vous l'avez demandé, histoires gratuites et conseils (consentement, retirable à tout moment).
L'espace enfant ne contient ni publicité, ni traceur publicitaire, ni enregistrement de session, ni conversation libre avec une intelligence artificielle.
4. Les données des enfants
Fluencia s'adresse à des enfants de 6 à 18 ans, mais le compte est toujours créé par un parent ou un titulaire de l'autorité parentale, qui consent pour l'enfant au traitement de ses données, dont la voix. Nous collectons le minimum : un prénom ou un pseudonyme suffit. Les histoires sont écrites à l'avance et partagées entre tous les enfants : le prénom de votre enfant y est inséré à l'affichage et n'est jamais envoyé à un modèle d'intelligence artificielle.
La sortie de l'espace enfant vers l'espace parent, les achats, les réglages et les liens externes sont protégés par une vérification réservée aux adultes.
5. Nos prestataires
Nous ne vendons aucune donnée. Nos prestataires (sous-traitants au sens du RGPD) n'agissent que sur nos instructions et sont liés par un accord de traitement des données :
- Supabase : base de données, authentification et serveurs, hébergés à Paris (AWS eu-west-3).
- Vercel : hébergement du site et de l'application web.
- OpenRouter et les fournisseurs de modèles qu'il appelle (dont OpenAI) : reconnaissance vocale de la lecture et extraction du texte des photos.
- ElevenLabs : voix de synthèse qui lit les textes photographiés et les consignes.
- RevenueCat, Stripe, Apple et Google : abonnements et paiements.
- PostHog (hébergement dans l'UE) : mesure d'audience pseudonymisée de l'espace parent.
- Google reCAPTCHA : protection des formulaires de connexion contre les robots.
- Resend : envoi des e-mails.
Nous pouvons aussi communiquer des données si la loi ou une autorité l'exige.
6. Transferts hors de l’Union européenne
Vos données sont hébergées dans l'Union européenne. Certains prestataires (reconnaissance vocale, voix de synthèse, paiements, protection contre les robots, e-mails) peuvent les traiter aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.
7. Combien de temps nous les gardons
- L'audio de la lecture : pas conservé, effacé dès que les mots ont été reconnus.
- Les photos, textes et audios de « Lis-moi un texte » : 7 jours.
- Le compte, les profils et les progrès : tant que le compte est actif, puis pendant une durée limitée après sa suppression (pour une restauration sur demande), avant effacement définitif.
- Les factures et transactions : 10 ans (obligation comptable).
- Les journaux techniques : une durée limitée, puis ils sont agrégés ou anonymisés.
- Les e-mails d'histoires gratuites : jusqu'à votre désinscription.
8. Vos droits
Vous pouvez à tout moment accéder à vos données et à celles de vos enfants, les corriger, les effacer, en limiter l'usage, vous opposer à un traitement fondé sur l'intérêt légitime, retirer votre consentement et récupérer vos données dans un format lisible (portabilité). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@fluencia-app.com : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
9. Sécurité
Les données sont chiffrées pendant leur transport et sur nos serveurs, l'accès est limité aux personnes qui en ont besoin, et chaque famille ne voit que ses propres données (règles d'accès appliquées par la base elle-même). Aucun système n'étant infaillible, nous vous prévenons sans délai en cas d'incident qui vous concerne, comme la loi le prévoit.
10. Cookies
Le site ne dépose aucun cookie publicitaire. Le détail des traceurs utilisés est sur la page Cookies.
11. Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataire. La date en haut de page indique la dernière version ; en cas de changement important, nous vous prévenons par e-mail ou dans l'application.