Politique de confidentialité

Responsable du traitement

Mirari est édité par TxT-Consulting (Belgique). Pour toute question, écrivez-nous à hello@mirari-story.com.

Données collectées

Pour le compte parent : adresse email, langue de l'interface, code parental (haché en bcrypt), un pays approximatif (voir « Pays d'inscription et adresse IP » ci-dessous), un compteur de tentatives du code parental à des fins de sécurité. Pour chaque profil enfant : prénom, tranche d'âge (3-5, 6-8, 9-10 ou 11-12) et les tranches d'âge autorisées par le parent pour le catalogue, langue de lecture, avatar choisi, progression de lecture (histoires commencées, chapitres atteints, fins débloquées), expérience accumulée (XP, pièces, tampons), série de jours de lecture. Lorsque vous signalez un problème : votre message, la page concernée, la langue, la taille de l'écran, le navigateur, la version de l'application, les erreurs techniques récentes de la page et, si le signalement est fait depuis la lecture, le profil enfant concerné. Ce message nous est aussi transmis par email. Pour la facturation : identifiants Stripe (référence client + abonnement).

Pays d'inscription et adresse IP

Lors de l'inscription, nous déduisons de votre adresse IP un pays approximatif (étiquette à deux lettres, par ex. BE, FR, NL). Seule cette étiquette est conservée, à des fins de statistiques agrégées sur l'origine de nos utilisateurs, jamais à des fins publicitaires ni pour un suivi individuel. Par ailleurs, notre service d'authentification (Supabase) enregistre l'adresse IP et le navigateur utilisés à chaque connexion, afin de sécuriser votre compte. Ces informations sont conservées jusqu'à votre déconnexion ou la suppression de votre compte.

Données non collectées

Nous ne demandons jamais : nom de famille de l'enfant, date de naissance, email de l'enfant, géolocalisation précise ; nous ne pratiquons ni profilage comportemental individuel ni traçage publicitaire. Aucun contact direct n'est jamais établi avec un enfant.

Données conservées sur l'appareil uniquement

Certaines préférences restent sur votre appareil, dans le stockage local du navigateur, et ne sont jamais envoyées à nos serveurs : le thème, le son coupé ou non, le volume de la voix et de la musique, l'affichage du catalogue (grille ou liste), et l'activation de la narration pour chaque profil enfant (enregistrée avec l'identifiant technique du profil, y compris lors de la première utilisation). Pour que Mirari s'ouvre hors ligne, l'application garde aussi sur l'appareil une page hors ligne et ses icônes, sans aucune donnée personnelle.

Durée de conservation

Les données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte (Paramètres > Mon compte), votre compte, vos profils enfants, leur progression et vos signalements sont effacés immédiatement de notre base active ; nos sauvegardes techniques, utilisées uniquement en cas d'incident, suivent un cycle de rotation limité dans le temps. Votre fiche client chez Stripe (email, pays de facturation, historique des paiements) est conservée aussi longtemps que la loi comptable et fiscale l'exige.

Vos droits (RGPD)

Vous pouvez consulter et corriger les données de votre compte et de vos profils enfants dans les Paramètres, et supprimer votre compte à tout moment (Paramètres > Mon compte). Pour recevoir une copie de vos données ou pour toute autre demande liée à vos droits, écrivez-nous à hello@mirari-story.com ; nous répondons dans un délai d'un mois. Vous pouvez également déposer une plainte auprès de l'Autorité de protection des données (Belgique).

Comment supprimer votre compte

Hébergement et prestataires

Notre base de données est hébergée dans l'Union européenne (Supabase, Paris). Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte : Vercel (hébergement de l'application et mesure d'audience ; nos fonctions serveur s'exécutent à Paris, mais Vercel est une société américaine dont le réseau de diffusion est mondial), Cloudflare (diffusion des images et sons des histoires), Resend (envoi et réception des emails, depuis l'Irlande) et Stripe (paiements ; pour les abonnements, Stripe agit aussi comme vendeur officiel et gère les taxes applicables — Stripe Managed Payments). Lorsque des données sont traitées hors de l'Union européenne, ces transferts sont encadrés par des clauses contractuelles types ou un cadre de protection des données reconnu par la Commission européenne.

Cookies

Mirari utilise uniquement des cookies strictement nécessaires au fonctionnement du service : la session de connexion (Supabase), la langue choisie, le profil enfant actif (son identifiant technique, un an au plus) et la validation récente du code parental (de courte durée). Aucun cookie publicitaire ni de mesure d'audience. Uniquement pour améliorer la qualité et les performances de l'application, et pour aucune autre raison, nous utilisons Vercel Analytics et Speed Insights. Ces outils ne déposent pas de cookie. Ils reçoivent l'adresse de la page consultée, sans identifiant de profil ; les paramètres de l'URL sont retirés avant l'envoi, à l'exception d'éventuels codes de campagne marketing (par exemple l'origine d'une affiche), qui ne contiennent aucune donnée personnelle. À chaque page consultée, Vercel enregistre aussi une localisation approximative (le pays et, pour Vercel Analytics, la région et la ville), le navigateur, le système d'exploitation et le type d'appareil (ordinateur, tablette ou téléphone), ainsi que, si vous arrivez depuis un autre site, l'adresse de ce site. Speed Insights enregistre en plus les performances de la page (par exemple son temps d'affichage) et une estimation de la vitesse de la connexion. Pour compter les visiteurs sans cookie, Vercel calcule un identifiant temporaire à partir de la connexion ; selon Vercel, il n'est pas conservé au-delà de 24 heures. Nous ne les utilisons ni pour du profilage, ni pour un suivi entre sites, ni à des fins publicitaires.

Contact

Pour toute question relative à vos données ou à vos droits : hello@mirari-story.com.