Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette page explique quelles données l’application NEA KIDZ (Android, iPhone et iPad) et le site neakidz.com utilisent, pourquoi, combien de temps nous les gardons et comment vous gardez la main dessus. Nous l’avons écrite pour qu’un parent puisse la lire en quelques minutes.

1. Qui est responsable de vos données

Le « responsable du traitement » est la personne qui décide pourquoi et comment vos données sont utilisées. Pour NEA KIDZ, c’est l’éditeur indiqué ci-dessous.

Pour toute question sur vos données : contact@neakidz.com

2. Les enfants

NEA KIDZ propose des histoires audio pour toute la famille. Le compte est créé et géré par un parent ou un autre adulte responsable de l’enfant. Nous ne demandons à l’enfant aucune donnée : ni nom, ni adresse e-mail, ni âge, ni photo.

Le parent peut saisir le prénom de son enfant pour personnaliser l’application. Ce prénom reste sur le téléphone : il n’est jamais envoyé à notre serveur.

Ce que l’enfant fait dans l’application (histoires écoutées, quiz) est rattaché au compte du parent, pour reprendre l’écoute là où elle s’est arrêtée (voir la partie 4).

Les achats et les réglages sont protégés par un code de parent.

3. Ce qui reste sur votre téléphone

Ces informations sont gardées seulement sur l’appareil. Nous ne les recevons pas :

• le prénom de l’enfant et les souvenirs gardés dans l’application ;
• les recherches faites dans l’application : la recherche se fait sur le téléphone ;
• le rappel du soir : c’est une notification programmée sur le téléphone, sans passer par notre serveur ;
• Face ID ou l’empreinte digitale, si vous les utilisez pour le code de parent : c’est le téléphone qui vérifie, nous ne recevons rien ;
• les mesures d’usage, tant que vous n’avez pas donné votre accord (voir la partie 4) ;
• « Donner mon avis » ouvre votre propre messagerie : vous voyez le message et vous décidez de l’envoyer ou non ;
• la demande de note passe par la fenêtre officielle de l’App Store ou de Google Play.

Ces données disparaissent quand vous désinstallez l’application.

4. Les données que nous recevons, et pourquoi

Chaque utilisation repose sur une « base légale », c’est-à-dire la raison que la loi (le RGPD) nous permet d’invoquer :

• le contrat : la donnée est nécessaire pour vous fournir le service que vous avez demandé ;
• votre consentement : vous avez dit oui, et vous pouvez retirer ce oui à tout moment, aussi simplement que vous l’avez donné ;
• l’intérêt légitime : un besoin raisonnable de notre part, comme la sécurité, qui ne doit pas peser sur vos droits ;
• l’obligation légale : la loi nous oblige à garder certaines pièces, par exemple comptables.

Vous pouvez écouter une partie des histoires sans compte. Le compte est nécessaire pour les histoires gratuites réservées aux comptes et pour l’abonnement.

4.1 Votre compte

• Ce que nous recevons : l’adresse e-mail du parent, le mot de passe et votre choix de recevoir ou non nos nouveautés. Le mot de passe est enregistré sous une forme brouillée qu’on ne peut pas retransformer en mot de passe (on dit « haché »). Nous ne demandons pas de nom.
• Pourquoi : créer le compte, vous connecter, confirmer votre adresse, vous aider si vous oubliez votre mot de passe.
• Base légale : le contrat.

Chaque compte a aussi un numéro interne. Il sert à vous reconnaître sur vos appareils et à relier vos achats à votre compte. Lors d’un achat, nous transmettons à Apple ou à Google une version codée de ce numéro (une « empreinte »), pas votre adresse e-mail. Base légale : le contrat.

Tant que votre adresse n’est pas confirmée, nous pouvons vous envoyer un e-mail de rappel pour la confirmer. Pour cela, notre prestataire d’e-mails Brevo reçoit votre adresse, le type de téléphone (Android ou iPhone) et votre choix pour les nouveautés. Base légale : le contrat (c’est la dernière étape de l’inscription).

4.2 Les nouveautés par e-mail

Nous vous envoyons nos nouveautés seulement si vous avez coché la case à l’inscription. Vous pouvez changer d’avis à tout moment dans l’espace parents (« Nouveautés par e-mail »). Base légale : votre consentement.

4.3 Votre abonnement

• Ce que nous recevons : le produit acheté, la formule, la plateforme (Apple ou Google), la date d’échéance, la preuve d’achat transmise par le magasin et la réponse du magasin quand nous la vérifions.
• Pourquoi : ouvrir l’accès aux histoires, vérifier l’abonnement auprès d’Apple ou de Google, le rétablir sur un nouvel appareil, empêcher les fraudes.
• Base légale : le contrat, et l’intérêt légitime pour la lutte contre la fraude.

Le paiement est fait chez Apple (App Store) ou chez Google (Google Play). Nous ne recevons jamais votre numéro de carte ni vos coordonnées bancaires. Apple et Google utilisent vos données de paiement selon leur propre politique de confidentialité.

Quelques anciens abonnements ont été souscrits sur le site neakidz.com, avec un paiement par Stripe ou PayPal. Ils ne sont pas renouvelés à leur échéance et le site n’en vend plus. Les pièces comptables de ces ventes sont gardées pendant la durée prévue par la loi (base légale : obligation légale).

4.4 L’écoute sur tous vos appareils

• Ce que nous recevons : quand un compte est connecté, la progression d’écoute (l’épisode, l’endroit où l’écoute s’est arrêtée, les épisodes terminés), les favoris et le coffre des quiz (quiz débloqués, étoiles gagnées, nombre de parties, réponses données).
• Pourquoi : reprendre l’écoute là où elle s’est arrêtée et retrouver favoris et quiz sur chaque appareil du compte.
• Base légale : le contrat. C’est la synchronisation que le compte apporte : elle fonctionne dès que le compte est connecté.

4.5 Les mesures d’usage (seulement avec votre accord)

Elles nous aident à savoir quelles histoires sont écoutées jusqu’au bout, pour choisir les prochaines. Elles ne partent que si vous dites oui : la case est décochée au départ. Sans votre accord, elles restent sur le téléphone.

• Ce que nous recevons : l’ouverture de l’application, une histoire commencée ou terminée (l’épisode et sa collection), l’affichage de la page d’abonnement et la formule choisie, la version de l’application, le type de téléphone (Android ou iPhone) et la façon dont l’application a été connue (voir plus bas).
• Un identifiant d’installation : au moment de votre oui, l’application tire au hasard un numéro. Ce n’est ni l’identifiant publicitaire du téléphone ni un numéro de l’appareil. Il nous permet de compter une famille sans compte. Si un compte est connecté, les mesures sont aussi rattachées au compte. Le numéro est effacé du téléphone quand vous retirez votre accord.
• La façon dont l’application a été connue : si vous êtes arrivé par un lien de campagne (par exemple une vidéo ou un article), ce lien porte une étiquette (source, support, nom de campagne). Sur Android, Google Play peut aussi transmettre cette étiquette à l’application lors de l’installation. Cette étiquette part seulement avec les mesures, donc seulement avec votre accord.
• Ce que nous ne recevons pas : le prénom ou l’âge de l’enfant, votre position, votre pays, le fuseau horaire du téléphone, vos recherches.
• Où elles vont : sur notre serveur seulement. Aucun outil de mesure d’audience d’une autre société n’est utilisé dans l’application (les rapports de plantage, à part, sont décrits en 4.10).
• Base légale : votre consentement. Vous le retirez dans l’espace parents (« Confidentialité »). Votre abonnement n’en dépend pas.

Retirer votre accord arrête l’envoi tout de suite. Les mesures déjà reçues sont effacées au plus tard au bout de 13 mois, ou dès que vous supprimez votre compte.

4.6 Les signalements de contenu

• Ce que nous recevons : quand vous signalez un problème sur un épisode, nous recevons l’épisode, le motif choisi dans une liste, le moment de l’épisode et, si vous l’écrivez, un message libre (1 000 caractères au plus). Le signalement est rattaché à votre compte. Il nous est transmis par un e-mail interne envoyé par Brevo.
• Pourquoi : corriger un défaut de son ou de contenu.
• Base légale : l’intérêt légitime (corriger le service que vous utilisez). C’est vous qui choisissez d’envoyer chaque signalement. Merci de ne pas écrire d’informations personnelles dans le message libre.

4.7 Le code de parent reçu par e-mail

• Ce que nous recevons : si vous demandez à recevoir votre code de parent par e-mail, nous recevons l’adresse saisie et l’adresse IP de la demande (l’adresse de votre connexion Internet). Nous les gardons seulement sous forme d’empreinte, une version codée qui ne permet pas de les relire. Le code envoyé est lui aussi gardé sous forme hachée.
• Pourquoi : envoyer le code (par Brevo) et empêcher les demandes en rafale.
• Base légale : l’intérêt légitime (la sécurité de l’espace parents).
• Durée : ces lignes sont effacées au bout de 24 heures.

4.8 Les journaux techniques

Notre serveur tient des journaux techniques pour sa sécurité et son bon fonctionnement. L’adresse IP y est tronquée, de sorte qu’elle ne permet pas de vous identifier, et accompagnée, si vous êtes connecté, du numéro interne de votre compte. Ces journaux sont effacés au bout de 30 jours au plus. Base légale : l’intérêt légitime (la sécurité du service).

4.9 Les messages que vous nous écrivez

Si vous nous écrivez (par exemple avec « Donner mon avis » ou à contact@neakidz.com), nous recevons votre message et votre adresse e-mail, pour vous répondre. Base légale : le contrat, ou l’obligation légale quand il s’agit d’une demande sur vos données.

4.10 Les rapports de plantage

• Ce que nous recevons : si l’application plante, elle envoie un rapport à Firebase Crashlytics, un service de Google. Le rapport contient la trace technique de l’erreur, le modèle du téléphone, le nom et la version de son système, la version de l’application, la date du plantage et un identifiant d’installation propre à Crashlytics, tiré au hasard.
• Ce qu’il ne contient pas : ni votre adresse e-mail, ni le numéro de votre compte, ni rien sur l’enfant. Le rapport n’est pas rattaché à votre compte. Aucun autre service Firebase n’est utilisé : pas de Firebase Analytics, pas de mesure d’audience par Google dans l’application.
• Pourquoi : trouver et corriger les défauts de l’application.
• Base légale : l’intérêt légitime (fournir une application qui fonctionne).
• Durée : Google garde ces rapports 90 jours.

5. Ce que nous ne collectons pas

• aucune localisation, ni précise ni approximative : pas de GPS, pas de pays ;
• aucun nom, numéro de téléphone ou adresse postale ;
• aucun contact, aucune photo, aucune vidéo, aucun enregistrement audio de votre part ;
• aucun identifiant publicitaire, aucun pistage entre applications ou sites d’autres sociétés ;
• aucune donnée bancaire ;
• aucune recherche faite dans l’application.

6. Qui reçoit vos données

Seules les personnes habilitées chez NEA KIDZ accèdent à vos données, ainsi que les prestataires ci-dessous, chacun pour sa seule mission. Un « sous-traitant » agit pour notre compte et selon nos instructions ; il n’a pas le droit d’utiliser vos données pour lui-même.

Nous ne vendons ni ne louons vos données, et nous ne les transmettons à personne d’autre, sauf si la loi nous y oblige (par exemple sur demande d’une autorité judiciaire).

7. Données hors de l’Union européenne

Notre serveur est en Allemagne. Notre prestataire d’e-mails (Brevo) et l’hébergeur du site et de la messagerie (o2switch) sont en France.

Google est une société américaine : les rapports de plantage (Firebase Crashlytics) et, si vous l’acceptez, la mesure d’audience du site (Google Analytics) peuvent être traités aux États-Unis. Ce transfert est encadré par le cadre de protection des données entre l’Union européenne et les États-Unis, auquel Google a adhéré, et par les clauses contractuelles types de la Commission européenne. Pour les achats, Apple et Google appliquent leurs propres règles.

Si un autre de nos prestataires traite des données hors de l’Espace économique européen, ce transfert est encadré de la même façon, par un mécanisme reconnu par la loi.

8. Combien de temps nous gardons vos données

Si une copie de sauvegarde contient encore vos données, elle n’est pas réutilisée et disparaît quand la sauvegarde est remplacée.

9. Supprimer votre compte

• Dans l’application : espace parents, puis « Supprimer mon compte », puis confirmez.
• Sans l’application : la page api.neakidz.com/account/delete-request explique la marche à suivre. Vous pouvez aussi écrire à contact@neakidz.com depuis l’adresse du compte. Nous vérifions la demande avant de supprimer.

La suppression est définitive. Elle efface le compte et les données liées : progression, favoris, coffre des quiz, signalements, mesures d’usage et informations d’abonnement gardées par NEA KIDZ. Votre adresse est aussi effacée chez Brevo, notre prestataire d’e-mails. Ce qui reste sur le téléphone (partie 3) y reste jusqu’à la désinstallation de l’application.

Attention : supprimer le compte n’arrête pas l’abonnement. Résiliez-le dans les réglages de l’App Store ou de Google Play.

10. Vos droits

Le RGPD vous donne les droits suivants sur vos données :

• accès : savoir quelles données nous avons et en recevoir une copie ;
• rectification : corriger une donnée fausse ;
• effacement : faire supprimer vos données ;
• limitation : nous demander de geler l’utilisation d’une donnée le temps d’une vérification ;
• portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine ;
• opposition : refuser une utilisation fondée sur notre intérêt légitime ;
• retrait du consentement : pour les mesures d’usage et les nouveautés, directement dans l’espace parents ;
• directives après le décès : indiquer ce que doivent devenir vos données après votre mort (droit prévu par la loi française).

Pour exercer ces droits, écrivez à contact@neakidz.com, de préférence depuis l’adresse de votre compte. Nous pouvons vous demander de confirmer que vous êtes bien le titulaire du compte. Nous répondons dans un délai d’un mois.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), l’autorité française de protection des données : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Le site neakidz.com

Le site est hébergé par o2switch, en France.

Rien avant votre choix. À votre première visite, un bandeau vous demande si vous acceptez la mesure de fréquentation. Les boutons « Refuser » et « Accepter » sont côte à côte. Tant que vous n’avez pas choisi, et si vous refusez, le site ne dépose aucun cookie et n’envoie aucune mesure, ni à nous ni à Google. Votre choix est gardé 6 mois, puis la question vous est reposée. Vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies », en bas de chaque page : si vous retirez votre accord, les cookies de mesure et les données gardées dans votre navigateur sont effacés.

Si vous acceptez, deux outils de mesure se mettent en route. Base légale : votre consentement. Aucun des deux ne sert à la publicité.

• Notre propre outil de statistiques. Il envoie à notre serveur la page vue et son titre, l’adresse de la page, la page d’où vous venez, la taille de l’écran, les clics vers les stores ou l’inscription, un numéro de visite tiré au hasard et, si vous venez d’un lien de campagne, son étiquette. Sur la page d’accueil, il envoie aussi la version de la page affichée et la langue du navigateur. Ces données sont effacées au bout de 13 mois au plus.
• Google Analytics. Il envoie à Google les pages vues et un identifiant de navigateur. La publicité et la personnalisation des annonces sont refusées en permanence, les signaux Google sont désactivés et le partage de données avec Google est coupé. Google garde ces données 14 mois. Elles peuvent être traitées aux États-Unis (voir la partie 7).

Les traceurs du site (un « cookie » ou le « stockage local » sont de petits fichiers gardés par votre navigateur) :

Deux réglages techniques (neakidz.landing.conversionV2 et neakidz.landing.ctaV1) ne sont écrits que si l’adresse de la page contient un paramètre de test interne. Ils ne vous identifient pas et n’envoient rien.

Les liens vers d’autres sites (YouTube, Instagram, Facebook, TikTok, App Store, Google Play) mènent à des services qui ont leur propre politique de confidentialité.

12. Sécurité

Tous les échanges entre l’application et notre serveur sont chiffrés (HTTPS). Les mots de passe et les codes sont gardés sous forme hachée, les adresses IP des journaux sont tronquées et ces journaux sont effacés au bout de 30 jours au plus. L’accès au serveur est réservé aux personnes habilitées. Aucun système n’est sans risque : nous revoyons ces mesures régulièrement. En cas de fuite de données qui présenterait un risque pour vous, nous préviendrons la CNIL et, si la loi l’exige, les personnes concernées.

13. Modifications de cette politique

Nous mettons cette page à jour quand l’application, nos prestataires ou la loi changent. La date en haut de la page indique la dernière version.

14. Nous contacter

Pour toute question : contact@neakidz.com.