RêveriePolitique de Confidentialité — Rêverie
URL publique : https://reverie-app.fr/legal/confidentialite
Dernière mise à jour : 07/06/2026 Éditeur : ISMAIL FAOUZI — 453 RUE RICHARD WAGNER 431, 59000 LILLE — contact : contact@reverie-app.fr
1. Qui sommes-nous
Rêverie est une application de génération d'histoires du soir personnalisées, destinée aux parents (titulaires du compte), pour leurs enfants. L'app n'est pas destinée à être utilisée directement par des enfants : le compte et les profils sont créés et gérés par un adulte responsable.
2. Données collectées
| Donnée | Finalité | Base légale (RGPD) |
|---|---|---|
| Identifiant de compte (Supabase, éventuellement anonyme) | Authentification | Exécution du contrat |
| Profils enfants : prénom, âge, genre, avatar, goûts, univers préférés | Personnaliser les histoires | Consentement du parent |
| Histoires générées et résumés | Fournir et historiser le service | Exécution du contrat |
| Statut d'abonnement (via RevenueCat / stores) | Gérer l'accès payant | Exécution du contrat |
| Source d'acquisition (comment vous avez connu l'app) | Statistiques marketing agrégées | Intérêt légitime |
Nous ne collectons pas de données de localisation précise, ni de contacts, ni de données biométriques.
3. Données des enfants
- Les profils enfants sont créés et gérés par le parent titulaire du compte.
- Ces données servent uniquement à personnaliser les histoires.
- Elles ne sont jamais utilisées à des fins publicitaires, ni vendues, ni partagées avec des tiers à des fins commerciales.
- Le traitement repose sur le consentement du parent, titulaire de l'autorité parentale : en créant le compte puis un profil enfant — après avoir été informé de la présente politique et des CGU, accessibles à l'inscription et dans l'application — le parent consent au traitement décrit ici. Les données de mineurs bénéficient d'une protection renforcée (RGPD, considérant 38) : minimisation, aucune finalité publicitaire, aucun partage à des fins commerciales.
4. Sous-traitants / hébergement
- Supabase (base de données et authentification) — Union Européenne
- Anthropic (génération de texte par IA) — les contenus de profil/demande sont envoyés pour générer l'histoire ; aucun usage publicitaire.
- Railway (hébergement du backend/API) — infrastructure dans l'Union Européenne (région EU West).
- RevenueCat / App Store / Google Play (gestion des abonnements).
Les données de comptes et de profils sont stockées dans l'Union Européenne (Supabase), et le traitement applicatif a lieu dans l'UE (Railway). Seule la génération de texte par Anthropic implique un transfert ponctuel hors UE (États-Unis), le temps de produire l'histoire ; ce transfert est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types).
5. Durée de conservation
- Données liées à un compte : tant que le compte existe.
- Comptes anonymes inactifs : supprimés automatiquement après 30 jours (et leurs données enfants en cascade).
- Suppression sur demande : voir §7.
6. Sécurité
Accès restreint (chiffrement en transit HTTPS, clés de service côté serveur uniquement, contrôle d'accès par utilisateur). Aucune donnée enfant n'est exposée publiquement.
7. Vos droits (RGPD)
Accès, rectification, effacement, portabilité, opposition. Pour exercer ces droits ou supprimer un compte/profil enfant : contact@reverie-app.fr. Réclamation possible auprès de la CNIL (www.cnil.fr).
8. Modifications
Toute modification sera notifiée dans l'app et publiée ici avec une nouvelle date.