Politique de confidentialité

1. Qui sommes-nous

Cocoon est édité par [raison sociale à compléter], [adresse à compléter]. Pour toute question relative à vos données personnelles : app.cocoon.family@gmail.com.

2. Données que nous collectons

• Données de compte : prénom, adresse email, mot de passe (chiffré par notre prestataire d'authentification), ou connexion via Google / Sign in with Apple.
• Données du compte enfant : prénom, avatar, et un code confidentiel à 6 chiffres (PIN) permettant à l'enfant de se connecter à son propre profil au sein de la famille. Ce profil est créé par un parent, jamais par l'enfant lui-même.
• Données familiales : composition de la famille, rôle de chaque membre (parent, co-parent, enfant), tâches assignées et leur statut, points et récompenses.
• Photos : photo de profil (avatar) et, si une tâche le demande, une photo prise en preuve de sa réalisation. Ces photos sont supprimées automatiquement après une durée limitée.
• Données de temps d'écran : les limites configurées par le parent et l'état des minuteurs (démarré, en pause, terminé) sur l'appareil de l'enfant. Nous ne collectons pas de détail des applications utilisées ni d'historique de navigation.
• Données techniques : adresse IP, type d'appareil, journaux de connexion, cookies strictement nécessaires au fonctionnement du site et de l'application.
• Données de paiement (en cas d'abonnement payant) : traitées directement par notre prestataire de paiement (Stripe), jamais stockées par nous.

3. Pourquoi nous les utilisons

• Fournir le service : gestion des tâches familiales, du temps d'écran et des récompenses.
• Gérer votre compte et votre abonnement.
• Sécurité et prévention de la fraude (notamment sur la création de comptes enfants et co-parents).
• Amélioration du service (statistiques d'usage agrégées, jamais individuelles à des fins commerciales sans consentement explicite).

4. Utilisateurs mineurs

Cocoon est conçu pour être utilisé en famille, avec des enfants mineurs. Contrairement à un service où un mineur créerait seul son compte, le profil d'un enfant sur Cocoon est créé exclusivement par un parent ou titulaire de l'autorité parentale (le compte administrateur de la famille), qui contrôle sa création, sa configuration (tâches, limites de temps d'écran) et sa suppression. L'enfant se connecte ensuite à son propre profil à l'aide d'un code confidentiel que le parent lui communique.

Le traitement des données du mineur repose donc sur le consentement du titulaire de l'autorité parentale, donné dès la création du profil (article 8 du RGPD, article 45 de la loi Informatique et Libertés). Aucun profilage publicitaire n'est activé sur les comptes enfants, et leurs données ne sont ni vendues ni partagées à des fins publicitaires.

5. Partage avec des tiers (sous-traitants)

Vos données sont hébergées et traitées par les prestataires suivants, qui ne les utilisent que pour exécuter le service demandé :

• Supabase : hébergement de la base de données, authentification et stockage des photos.
• Stripe : traitement des paiements et gestion de l'abonnement.
• Resend : envoi des emails transactionnels (bienvenue, confirmation de paiement, suppression de compte).
• Apple : connexion via Sign in with Apple, et fonctionnement du contrôle du temps d'écran (Family Controls / Screen Time), traité directement sur l'appareil de l'enfant selon les propres conditions d'Apple.
• Vercel : hébergement du site web et statistiques de fréquentation agrégées et anonymes.

Ces prestataires n'utilisent vos données que dans le cadre de leurs propres conditions d'usage, disponibles sur demande. Nous ne vendons aucune donnée personnelle à des tiers.

6. Durée de conservation

Les données de votre famille (membres, tâches, points) sont conservées tant que le compte est actif. Les photos de tâches sont supprimées automatiquement après une durée limitée. La suppression du compte propriétaire entraîne l'effacement de l'ensemble de la famille (membres, tâches, récompenses, avatars et photos), sauf données que nous devons conserver pour répondre à une obligation légale (ex. facturation). Un co-parent ou un enfant qui supprime son propre compte ne supprime que son profil, pas celui du reste de la famille.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que d'un droit à la portabilité. Le parent titulaire du compte peut exercer ces droits pour l'ensemble de la famille, y compris pour le compte de ses enfants mineurs. Vous pouvez supprimer votre compte directement depuis l'application (Paramètres) ou depuis cocoon-family.fr/abonnement.html, ou nous contacter à app.cocoon.family@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les mots de passe sont chiffrés par notre prestataire d'authentification. L'accès aux données de chaque famille est restreint techniquement (règles de sécurité au niveau de la base de données) aux membres de cette famille uniquement, et les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS).

9. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email ou via l'application avant son entrée en vigueur.