Dernière mise à jour : À FOURNIR : date
Mukashi est une application destinée aux familles. Le compte est créé et géré par un parent ; les enfants utilisent l'application depuis un profil créé par ce parent. Nous collectons le moins de données possible : pas de publicité, pas de profilage, pas d'enregistrement de la voix.
En bref
- Nous collectons uniquement ce qui sert à faire fonctionner Mukashi : le compte du parent, les profils des enfants et leur progression dans les histoires.
- La voix de l'enfant n'est jamais enregistrée ni envoyée à nos serveurs.
- Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun traceur publicitaire.
- Vous pouvez supprimer votre compte et toutes les données associées à tout moment, depuis l'application.
1. Responsable du traitement
Le responsable du traitement est À FOURNIR : raison sociale, forme juridique, adresse du siège, éditeur de l'application Mukashi (voir les mentions légales).
Pour toute question sur vos données : [email protected].
À FOURNIR : coordonnées du délégué à la protection des données (DPO), si vous en désignez un
2. Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte parent | Adresse email, nom d'affichage, mot de passe (conservé uniquement sous forme d'empreinte, jamais en clair) | Saisies par le parent |
| Code parental | Empreinte du code, nombre d'essais | Saisi par le parent |
| Profils enfants | Prénom ou pseudonyme, âge, niveau de lecture | Saisis par le parent |
| Utilisation | Progression dans les histoires, position d'écoute, chapitres écoutés, passages lus, favoris, kobans et cartes collectionnées | Générées par l'utilisation de l'application |
| Abonnement | Formule, statut, dates de début et d'expiration, identifiant de transaction, identifiant anonyme attribué par notre prestataire d'abonnement | Transmises par l'App Store ou Google Play, via notre prestataire d'abonnement |
| Données techniques | Adresse IP, type d'appareil, version du système et de l'application, journaux d'erreurs et de connexion | Générées automatiquement par l'utilisation du service |
| Support | Contenu de vos messages et adresse email | Envoyées par le parent |
À FOURNIR : préciser si l'application utilise les notifications push (jeton de notification) et un outil de rapport de plantage
Nous ne collectons pas : la voix de l'enfant, sa photo, son nom de famille, sa date de naissance complète, sa localisation, les contacts du téléphone, ni aucun identifiant publicitaire.
Nous vous recommandons d'utiliser un prénom ou un pseudonyme pour les profils enfants.
Lecture à voix haute et microphone
La fonctionnalité de lecture à voix haute utilise le microphone, uniquement pendant la lecture d'un passage et après votre autorisation dans les réglages du téléphone. Vous pouvez retirer cette autorisation à tout moment dans ces réglages.
La transcription est réalisée par le service de reconnaissance vocale du téléphone. Mukashi demande toujours en priorité une reconnaissance sur l'appareil lui-même, sans connexion internet. Uniquement lorsque l'appareil ne le permet pas (ancien modèle, modèle de langue française non installé), la transcription est assurée par le service en ligne d'Apple (iOS) ou de Google (Android), qui traitent alors l'audio selon leurs propres politiques de confidentialité.
Mukashi n'enregistre pas la voix, ne la conserve pas et ne l'envoie pas à ses serveurs. Seul le résultat (passage lu ou non) est utilisé pour débloquer la suite de l'histoire. La voix n'est pas utilisée pour identifier l'enfant.
3. Finalités et bases légales
| Finalité | Base légale (article 6 du RGPD) |
|---|---|
| Créer et gérer le compte parent et les profils enfants | Exécution du contrat conclu avec le parent (CGU) |
| Fournir les histoires, la lecture à voix haute, la progression et la collection de cartes | Exécution du contrat (CGU) |
| Gérer l'abonnement, l'essai gratuit et les histoires offertes | Exécution du contrat (CGV) |
| Vous informer avant le renouvellement d'un abonnement de 6 mois ou d'un an | Obligation légale (article L. 215-1 du Code de la consommation) |
| Vous envoyer les messages liés au service (sécurité du compte, modification des conditions) | Exécution du contrat |
| Sécuriser le service et prévenir la fraude (code parental, abus de l'offre gratuite, journaux techniques) | Intérêt légitime à protéger le service et ses utilisateurs |
| Répondre à vos demandes au support | Intérêt légitime à vous répondre, ou exécution du contrat |
| Mesurer le fonctionnement de l'application (erreurs, plantages) | Intérêt légitime à améliorer le service |
| Respecter nos obligations comptables et fiscales | Obligation légale |
À FOURNIR : si vous envoyez une newsletter ou des emails promotionnels, ajouter la ligne correspondante (base légale : consentement)
Aucune donnée n'est utilisée à des fins publicitaires, de profilage ou de prise de décision automatisée produisant des effets juridiques. La vérification automatique de la lecture d'un passage sert uniquement au déroulé de l'histoire.
4. Données des enfants
Les données des enfants font l'objet d'une protection particulière :
- Les profils enfants sont créés par le titulaire de l'autorité parentale, qui conclut le contrat et décide des informations saisies. L'enfant ne crée pas de compte.
- Nous limitons ces données au strict nécessaire : un prénom ou pseudonyme, un âge et un niveau de lecture.
- Aucune donnée d'enfant n'est utilisée à des fins publicitaires ou commerciales, ni partagée avec des tiers autres que nos prestataires techniques.
- L'application ne contient aucune publicité, aucun lien vers des sites externes ni aucune messagerie accessible à l'enfant. Les achats et réglages sont protégés par le code parental.
- Le parent peut consulter, modifier ou supprimer un profil enfant à tout moment depuis l'espace parent.
À FOURNIR : si les enfants peuvent échanger des cartes avec d'autres utilisateurs, préciser les données visibles par ces derniers (pseudonyme, cartes…)
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes habilitées de l'éditeur et à nos sous-traitants techniques, qui agissent sur nos instructions et sont tenus par contrat de les protéger :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement de l'API, de la base de données et des fichiers audio | États-Unis, réseau mondial |
| RevenueCat, Inc. | Gestion des abonnements souscrits sur les stores | États-Unis |
| À FOURNIR | Envoi des emails transactionnels | À FOURNIR |
À FOURNIR : compléter la liste (support, rapports de plantage…)
Apple et Google interviennent en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité, pour la distribution de l'application, le paiement de l'abonnement et, le cas échéant, la reconnaissance vocale en ligne.
Nous pouvons enfin être tenus de communiquer des données aux autorités, sur demande légale.
6. Transferts hors de l'Union européenne
Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis, pour les prestataires certifiés, et, à défaut, par les clauses contractuelles types de la Commission européenne.
À FOURNIR : vérifier la certification Data Privacy Framework de chaque prestataire sur dataprivacyframework.gov
Vous pouvez obtenir une copie des garanties applicables en écrivant à [email protected].
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profils enfants et données d'utilisation | Tant que le compte est actif |
| Compte inactif | Supprimé après À FOURNIR : durée (recommandé : 2 ans sans connexion), après un email d'avertissement |
| Après suppression du compte | Effacement immédiat des données actives ; effacement des sauvegardes techniques sous À FOURNIR : délai (recommandé : 30 jours) |
| Historique des transactions d'abonnement | 10 ans à compter de la transaction (obligation comptable) |
| Journaux techniques et de sécurité | À FOURNIR : durée (recommandé : 12 mois) |
| Échanges avec le support | 3 ans après le dernier échange |
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données et celles de vos enfants :
- accès : obtenir une copie de vos données ;
- rectification : corriger des données inexactes ;
- effacement : supprimer vos données ;
- limitation : geler temporairement l'utilisation de vos données ;
- opposition : vous opposer aux traitements fondés sur notre intérêt légitime ;
- portabilité : récupérer les données que vous nous avez fournies dans un format lisible ;
- directives post-mortem : définir le sort de vos données après votre décès.
Comment les exercer :
- Supprimer votre compte : directement depuis l'espace parent de l'application, ou par email.
- Exercer vos autres droits : écrivez à [email protected] depuis l'adresse du compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Nous pouvons vous demander une information complémentaire si nous avons un doute raisonnable sur votre identité.
Les droits relatifs à un profil enfant sont exercés par le parent. L'enfant peut lui aussi nous écrire, directement ou avec l'aide d'un adulte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :
- échanges chiffrés (HTTPS) entre l'application et nos serveurs ;
- mots de passe et code parental conservés uniquement sous forme d'empreinte (PBKDF2), jamais en clair ;
- accès aux fichiers audio par des liens temporaires signés ;
- accès aux données limité aux seules personnes habilitées.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons directement.
10. Traceurs et cookies
Dans l'application : aucun traceur publicitaire ni outil de mesure d'audience tiers. Seuls les composants strictement nécessaires au fonctionnement du service (connexion au compte, gestion de l'abonnement) sont utilisés.
Sur le site mukashi.fr : aucun cookie n'est déposé et aucun outil de mesure d'audience n'est utilisé. L'hébergeur conserve des journaux techniques (adresse IP, date de la requête) à des fins de sécurité.
11. Modifications
Cette politique peut évoluer, notamment pour suivre l'évolution de l'application ou de la réglementation. En cas de changement important, vous en serez informé dans l'application ou par email avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
Pour les enfants
Mukashi a besoin de connaître ton prénom (ou un surnom), ton âge et ton niveau de lecture pour te proposer les bonnes histoires et se souvenir de là où tu t'es arrêté.
Quand tu lis à voix haute, le téléphone écoute pour vérifier que tu as bien lu. Mukashi n'enregistre jamais ta voix.
Il n'y a pas de publicité dans Mukashi. Si tu as une question, demande à un adulte de nous écrire.