Politique de confidentialité

1. Qui nous sommes

L’application « Hepaly — Le monde des curieux » (ci-après « Hepaly » ou « l’application ») est éditée par Vision Publishing LLC, 2105 Vista Oeste NW Suite E #3990, Albuquerque, NM 87120, USA. Vision Publishing LLC est responsable du traitement des données décrites ici. Pour toute question : contact@hepaly.com ou +1 (505) 278-9455.

2. Ce que fait l’application

Hepaly est une application éducative pour iPhone, iPad, téléphones et tablettes Android, destinée aux enfants de 0 à 14 ans et à leurs parents. Elle propose des aventures, des entraînements (lecture, calcul, compréhension, sciences), du dessin, de la musique, des expériences et des coloriages. Avant 3 ans, elle s’adresse à l’adulte.

3. Données conservées uniquement sur l’appareil

Les informations suivantes sont enregistrées dans le stockage local de l’application, sur l’appareil. Elles ne nous sont jamais transmises et nous n’y avons pas accès :

• le pseudonyme choisi pour chaque profil (un prénom n’est pas nécessaire) et l’âge sous forme d’un nombre entier (pas de date de naissance) ;
• les réglages (son, mouvements réduits, temps prévu par jour) et le code parental, conservé uniquement sous forme d’empreinte salée (PBKDF2) ;
• la progression : aventures terminées, marque-pages, favoris, souvenirs à réviser, niveaux de lecture et de calcul, temps d’utilisation, ressentis de fin d’aventure et court historique utilisé pour le bilan parent ;
• les créations : dessins, brouillons, mélodies, observations du laboratoire, fiches de révision écrites par l’enfant et coloriages.

Le code parental protège l’accès aux réglages dans l’interface ; il ne chiffre pas les données de l’appareil.

4. Le coloriage magique (seule fonction en ligne)

Lorsque l’enfant ou l’adulte demande un coloriage à partir d’une idée écrite, l’application envoie à notre serveur (hepaly.com/app-api), par une connexion chiffrée (HTTPS) :

• le texte de l’idée (par exemple « un dragon qui fait du vélo ») ;
• le niveau de détail du dessin, déduit de l’âge (simple, moyen ou détaillé), sans l’âge lui-même ;
• un identifiant aléatoire propre à l’installation, sans lien avec le pseudonyme, qui sert uniquement au quota quotidien et à récupérer le dessin.

Aucun pseudonyme, aucune photo, aucune voix, aucune position ni aucun contact n’est envoyé. Les idées sont filtrées pour écarter les thèmes inadaptés aux enfants. Notre serveur fait dessiner le modèle par notre prestataire d’intelligence artificielle, OpenAI (modèle d’image GPT Image), qui reçoit uniquement la consigne de dessin issue de l’idée. Le dessin est effacé de notre serveur au plus tard une heure après sa création ; il est ensuite conservé uniquement sur l’appareil.

Nous ne journalisons ni le texte des idées ni l’adresse IP. L’adresse IP est utilisée, uniquement en mémoire et sous forme hachée, pour limiter le nombre de dessins par jour (quota) ; ces compteurs sont remis à zéro chaque jour. Les journaux techniques du service ne contiennent que des informations de fonctionnement (réussite, erreur, durée), sans contenu de l’utilisateur.

Le coloriage magique est facultatif : tout le reste de l’application, y compris les 15 coloriages inclus, fonctionne sans connexion. L’application vérifie aussi auprès du même serveur si le service est disponible, avec le seul identifiant aléatoire.

5. Ce que nous ne faisons pas

• Aucune publicité, aucun achat intégré, aucun abonnement.
• Aucun compte, aucune adresse e-mail demandée à l’enfant ou au parent.
• Aucun SDK publicitaire, d’attribution ou d’analyse d’audience, première ou tierce partie.
• Aucun suivi entre applications ou sites : l’application n’utilise ni l’identifiant publicitaire d’Apple (IDFA) ni celui d’Android, et n’affiche pas l’invite App Tracking Transparency.
• Aucun accès à la caméra, au micro, à la position, aux contacts ou à la photothèque.
• Aucun chat, aucun réseau social, aucun classement entre enfants, aucune notification.
• Aucune vente ni location de données personnelles.

6. Lecture à voix haute

Pour les enfants qui ne lisent pas encore, les consignes peuvent être lues par une voix française déjà installée sur l’appareil (moteur de synthèse vocale du système, voix hors ligne). Aucun texte n’est envoyé à un service de voix en ligne.

7. Export de la progression

Depuis l’espace parents, l’adulte peut exporter la progression dans un fichier. Il choisit lui-même la destination dans la feuille de partage du système ; l’application choisie peut alors traiter cette copie selon ses propres règles. Le fichier ne contient ni le code parental, ni les dessins, ni les marque-pages.

8. Sauvegardes de l’appareil

Sur Android, la sauvegarde automatique Google est désactivée pour Hepaly. Sur iPhone et iPad, les sauvegardes iCloud ou locales du système peuvent inclure les données de l’application selon les réglages de l’appareil ; elles relèvent alors d’Apple et de vos réglages.

9. Enfants

Hepaly est conçue pour les enfants et respecte les exigences de la catégorie Enfants de l’App Store et du programme Familles de Google Play. Nous ne collectons sciemment aucune donnée personnelle permettant d’identifier un enfant ; les seules données transmises (idée de coloriage et identifiant aléatoire) ne sont liées à aucune identité. Les réglages, les profils, l’export et l’effacement des données sont placés derrière un contrôle parental ; les écrans de l’enfant ne contiennent aucun lien vers l’extérieur. Si vous pensez qu’une donnée d’enfant nous a été transmise par erreur, écrivez-nous et nous la supprimerons.

10. Durées de conservation

11. Prestataires

• OpenAI : génération du dessin au trait du coloriage magique, à partir de la seule consigne de dessin. OpenAI peut traiter ces données hors de l’Union européenne, selon ses propres engagements.
• Hetzner Online GmbH (Allemagne) : hébergement du serveur.
• Cloudflare : acheminement et protection du trafic vers notre serveur.
• Apple et Google : distribution de l’application ; ils peuvent traiter des données liées au téléchargement sous leur propre responsabilité.

12. Vos droits

Selon votre lieu de résidence (RGPD dans l’Union européenne, COPPA aux États-Unis, notamment), vous disposez de droits d’accès, de rectification, d’effacement, d’opposition et de limitation. Les données de l’enfant étant sur l’appareil, vous pouvez les consulter, les exporter et les effacer vous-même depuis l’espace parents. Pour toute demande, écrivez-nous ; nous répondons dans un délai d’un mois au plus. Vous pouvez aussi saisir l’autorité de protection des données de votre pays (en France, la CNIL).

Pour effacer les données : voir la page Suppression des données.

13. Sécurité

Les échanges avec notre serveur sont chiffrés (HTTPS). Le serveur n’accepte que les requêtes passant par notre réseau de protection, applique des quotas et ne conserve pas de contenu au-delà d’une heure.

14. Modifications

Nous pouvons mettre à jour cette politique lorsque l’application ou la réglementation évolue. La date ci-dessus indique la version en vigueur. Toute nouvelle collecte de données ferait l’objet d’une information préalable dans l’application.

15. Contact

Vision Publishing LLC
2105 Vista Oeste NW Suite E #3990, Albuquerque, NM 87120, USA
EIN : 98-1612035
E-mail : contact@hepaly.com
Téléphone : +1 (505) 278-9455