Légal
Politique de confidentialité
Dernière mise à jour : juin 2026
Stalunéa est une application pensée pour les enfants. Nous traitons les données avec un soin particulier et la sobriété maximale possible.
Responsable du traitement
Stalunéa Studio (Stany Guercy, micro-entreprise) — contact : contact@stalunea.fr.
Données collectées
1. Données stockées localement sur l'appareil
- Profils enfants créés par le parent : prénom, âge, avatar, préférences
- Historique de lecture (quelles histoires ont été lues)
- Préférence de langue de lecture
- Réactions (j'aime / je n'aime pas) sur les histoires
Ces données restent uniquement sur l'appareil de l'utilisateur (localStorage du navigateur ou stockage applicatif). Elles ne sont transmises à aucun serveur si l'application fonctionne en mode hors-ligne ou sans compte connecté.
2. Données transmises (uniquement si compte créé)
Lorsqu'un compte parent est créé, les données suivantes sont stockées chez notre sous-traitant Supabase :
- Adresse email du parent (pour l'authentification)
- Profils enfants associés (prénom, âge, avatar)
- Statut d'abonnement (en cas d'achat premium)
- Événements de lecture anonymisés (pour les statistiques internes)
3. Traduction multilingue
Si l'utilisateur choisit une langue de lecture autre que le français, le texte de l'histoire (uniquement le texte, jamais le prénom de l'enfant ni aucune information personnelle) est envoyé pour traduction à l'un des services suivants :
- MyMemory Translated (translated.net) — service de traduction collaboratif italien
- Lingva Translate (instances ouvertes) — proxy open-source de Google Translate, sans tracking
Aucune donnée personnelle n'est transmise lors de cette traduction. Les textes traduits sont mis en cache localement sur l'appareil pour éviter les appels répétés. Le français (langue source) ne déclenche aucun appel réseau.
4. Paiements in-app (abonnement Premium)
Les paiements sont entièrement gérés par Apple (App Store) ou Google (Google Play). Nous utilisons RevenueCat (USA) comme intermédiaire technique pour valider les reçus d'achat et synchroniser le statut d'abonnement. Stalunéa Studio n'a jamais accès aux informations bancaires (numéro de carte, IBAN, etc.) ni aux données d'identité Apple/Google.
5. Données spécifiques aux enfants
Conformément au RGPD (art. 8) et à la COPPA (États-Unis), nous ne collectons aucune donnée nominative sur les enfants. Le « prénom » saisi peut être un surnom ou un personnage fictif et n'est pas utilisé en dehors de l'affichage local.
Aucune publicité ciblée. Aucun tracking publicitaire. Aucun partage avec des tiers à des fins commerciales.
Finalités du traitement
- Fournir le service de lecture d'histoires
- Permettre la création de profils enfants (gestion familiale)
- Gérer l'abonnement premium (le cas échéant)
- Améliorer le catalogue en fonction des préférences agrégées (anonymes)
Base légale
- Exécution du contrat (utilisation du service)
- Consentement (création de compte, abonnement)
- Intérêt légitime (statistiques anonymisées pour l'amélioration du service)
Durée de conservation
- Données locales : conservées tant que l'application est installée
- Compte parent : tant que le compte existe, supprimées dans les 30 jours après demande de suppression
- Événements de lecture : 24 mois maximum
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (savoir quelles données nous détenons)
- Droit de rectification (corriger une donnée inexacte)
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité
- Droit d'opposition au traitement
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)
Pour exercer ces droits : contact@stalunea.fr. Une réponse sera apportée sous 30 jours maximum.
Sous-traitants
- Netlify / Cloudflare (USA) — hébergement du site web
- Supabase (Singapour, serveurs UE) — base de données utilisateurs (profils, abonnements, statistiques anonymisées)
- RevenueCat, Inc. (USA) — validation des reçus d'achat in-app
- MyMemory Translated / Lingva — traduction multilingue à la demande
- Apple, Inc. / Google LLC — distribution sur App Store et Google Play, gestion des paiements in-app
Tous ces sous-traitants sont soumis à des accords de traitement des données (DPA) conformes au RGPD. Aucune donnée n'est transmise à des fins publicitaires ou commerciales tierces.
Cookies
L'application n'utilise pas de cookies de suivi publicitaire. Seuls des éléments de stockage local techniques (localStorage) sont utilisés pour mémoriser les préférences de l'utilisateur sur son appareil.
Modifications
Cette politique peut être mise à jour. La date de la dernière mise à jour est affichée en haut de cette page. Les modifications majeures vous seront notifiées via l'application.