Politique de Confidentialité

1. Informations générales

La présente politique de confidentialité a pour but d'informer les utilisateurs des engagements et mesures pris par Avisol Data Solutions (ci-après "la Société") concernant la collecte et le traitement de leurs données personnelles dans le cadre de l'utilisation du service Mejrev (ci-après "le Service").

La Société s'engage à traiter les données personnelles des utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à toute autre réglementation applicable en matière de protection des données personnelles, avec une attention particulière portée à la protection des données des mineurs.

2. Données collectées

2.1 Données des utilisateurs (parents)

Dans le cadre de l'utilisation du Service avec création de compte, la Société collecte et traite les données personnelles suivantes :

• Adresse email
• Mot de passe (sous forme hachée)

Ces données sont nécessaires pour permettre à l'utilisateur de s'authentifier et d'accéder aux fonctionnalités avancées du Service.

2.2 Données des enfants (facultatives)

L'utilisateur peut optionnellement renseigner les données suivantes concernant son/ses enfant(s) :

• Prénom de l'enfant
• Âge de l'enfant

2.3 Données techniques

Pour le bon fonctionnement du Service, nous collectons également :

• Données de navigation (pages visitées, durée de session)
• Adresse IP (anonymisée)
• Type d'appareil et navigateur utilisé

2.4 Contenus générés

Les histoires, illustrations et fichiers audio créés par l'utilisateur sont stockés pour permettre la sauvegarde et le partage (si choisi par l'utilisateur).

3. Finalités du traitement

Les données personnelles collectées sont utilisées exclusivement dans le but de :

3.1 Pour les données des utilisateurs :

• Permettre l'authentification et l'accès au Service
• Assurer la sécurité et la protection du compte
• Gérer la sauvegarde des contenus créés
• Améliorer la qualité du Service

3.2 Pour les données des enfants (si renseignées) :

• Personnaliser les histoires générées (adaptation à l'âge, utilisation du prénom)
• Proposer des contenus adaptés à la tranche d'âge

3.3 Pour les données techniques :

• Assurer le bon fonctionnement technique du Service
• Améliorer l'expérience utilisateur
• Analyser l'utilisation du Service (de manière anonymisée)

4. Base légale du traitement

Le traitement des données personnelles repose sur :

• Consentement : pour les données facultatives des enfants
• Exécution du contrat : pour les données nécessaires au fonctionnement du Service
• Intérêt légitime : pour l'amélioration du Service et la sécurité

5. Durée de conservation

5.1 Données des utilisateurs

Les données personnelles des utilisateurs sont conservées pendant toute la durée d'utilisation du Service. Elles sont supprimées dans un délai de 3 ans après la dernière connexion, sauf obligation légale de conservation plus longue.

5.2 Données des enfants

Les données facultatives des enfants sont conservées uniquement tant que l'utilisateur souhaite les maintenir. Elles peuvent être supprimées immédiatement sur demande de l'utilisateur.

5.3 Contenus générés

Les histoires et contenus créés sont conservés selon les choix de l'utilisateur :

• Contenus privés : supprimés avec le compte ou sur demande
• Contenus partagés publiquement : conservés pour maintenir l'accès public, sauf demande de retrait

6. Sécurité des données

La Société met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité des données personnelles, notamment :

6.1 Mesures techniques :

• Chiffrement des mots de passe et données sensibles
• Stockage sécurisé des données sur serveurs protégés
• Connexions sécurisées (HTTPS)
• Sauvegardes régulières et sécurisées

6.2 Mesures organisationnelles :

• Accès restreint aux données (principe du moindre privilège)
• Formation du personnel à la protection des données
• Procédures de gestion des incidents de sécurité
• Audits réguliers de sécurité

6.3 Protection spécifique des données des enfants :

• Séparation des données enfants et adultes
• Chiffrement renforcé pour les données des mineurs
• Accès ultra-restreint aux données des enfants

7. Droits des utilisateurs

Conformément au RGPD, les utilisateurs disposent des droits suivants :

7.1 Droits généraux :

• Droit d'accès : obtenir une copie des données les concernant
• Droit de rectification : faire modifier des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de leurs données
• Droit à la portabilité : récupérer leurs données dans un format standard
• Droit d'opposition : s'opposer au traitement de leurs données
• Droit à la limitation : demander la limitation du traitement

7.2 Droits spécifiques aux données des enfants :

• Retrait du consentement : retirer à tout moment le consentement pour les données facultatives des enfants
• Suppression immédiate : demander la suppression immédiate des données de l'enfant
• Contrôle parental renforcé : exercer tous les droits au nom de l'enfant mineur

7.3 Exercice des droits :

Pour exercer ces droits, les utilisateurs peuvent :

• Utiliser les paramètres de leur compte pour certaines actions
• Contacter la Société à l'adresse admin@mejrev.com
• Préciser la nature de leur demande et justifier de leur identité

Délai de réponse : La Société s'engage à répondre dans un délai maximum d'un mois.

8. Transfert de données

Les données personnelles collectées ne font l'objet d'aucun transfert en dehors de l'Union européenne. Tous nos serveurs et prestataires techniques sont situés dans l'UE.

9. Partage des données

9.1 Principe de non-partage

La Société ne vend, ne loue, ni ne partage les données personnelles avec des tiers à des fins commerciales.

9.2 Exceptions limitées

Les données peuvent être partagées uniquement dans les cas suivants :

• Prestataires techniques : hébergement, maintenance (sous contrat de confidentialité strict)
• Obligations légales : si requis par la loi ou une décision de justice
• Protection des droits : pour protéger les droits, la sécurité ou les biens de la Société ou des utilisateurs

9.3 Contenus partagés publiquement

Les histoires que l'utilisateur choisit de rendre publiques deviennent accessibles à tous les visiteurs du Service, sans collecte de données personnelles des consultants.

10. Cookies et technologies similaires

10.1 Utilisation

Le Service utilise des cookies strictement nécessaires au fonctionnement et des cookies d'analyse (anonymisés).

10.2 Gestion

L'utilisateur peut gérer les préférences de cookies via les paramètres de son navigateur ou l'interface dédiée du Service.

11. Modifications de la politique

Cette politique de confidentialité peut être mise à jour. Les utilisateurs seront informés de toute modification significative par email ou notification sur le Service.

12. Autorité de contrôle

En cas de préoccupation concernant le traitement de vos données personnelles, vous pouvez contacter la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07