Qissass

1. Qui sommes-nous ?

Qissass est éditée par DREYSSA, société de droit français (ci-après « nous »), responsable du traitement.

Contact pour toute question relative à vos données : [email protected]

2. Données que nous traitons

2.1 Compte parent

• Adresse e-mail et mot de passe (chiffré), ou identité Google si vous choisissez « Continuer avec Google » (nom et e-mail du compte Google)
• Identifiant technique de compte
• Statut d'abonnement et historique d'achats (via Apple, Google et RevenueCat — nous ne voyons jamais vos données bancaires)

2.2 Profils enfants

• Prénom (il devient celui du héros des histoires)
• Âge et genre (pour adapter le récit et la voix)

2.3 Fonction vocale « Raconte ta journée »

Quand votre enfant parle au micro, l'enregistrement est envoyé chiffré à un service de transcription, puis supprimé immédiatement : nous ne conservons aucun enregistrement vocal.

La transcription (le texte de ce que l'enfant a dit) est conservée avec l'histoire générée, sur votre compte uniquement. Elle sert à créer l'histoire, à retrouver des histoires proches pour votre enfant, et à une analyse automatique de sécurité : si le récit de l'enfant laisse penser qu'il est en danger ou en détresse, un e-mail d'alerte vous est envoyé. Aucun humain ne lit ces transcriptions en dehors de ce cas.

L'histoire audio générée contient le prénom de votre enfant ; elle est stockée pour que vous puissiez la réécouter et supprimée avec votre compte.

2.4 Données d'utilisation

• Événements d'écoute anonymes (histoire lancée, terminée, mise en favori, tranche d'âge) — sans identifiant utilisateur, impossibles à rattacher à une personne
• Favoris, historique d'écoute et histoires téléchargées, rattachés à votre compte pour fonctionner

2.5 Ce que nous ne collectons jamais

• Le nom de famille, la photo ou la voix conservée de l'enfant
• La position géographique
• Les contacts
• Les identifiants publicitaires
• Aucune donnée n'est collectée directement auprès de l'enfant : c'est le parent qui crée le compte et renseigne le profil

3. Pourquoi (finalités et bases légales)

• Fournir le service : compte, profils, génération et lecture des histoires, quiz, favoris — exécution du contrat
• Gérer les abonnements et prévenir la fraude — exécution du contrat, intérêt légitime
• Analyse de sécurité des transcriptions et alerte parentale — intérêt légitime : protection de l'enfant
• Statistiques anonymes pour améliorer le catalogue — intérêt légitime
• Fonction vocale — consentement du parent, demandé dans l'application et révocable à tout moment

4. Sous-traitants et destinataires

Ces prestataires traitent des données pour notre compte, sous contrat, uniquement pour faire fonctionner Qissass :

• Supabase — authentification et base de données (serveurs dans l'Union européenne)
• Microsoft Azure — génération des histoires (modèles OpenAI hébergés en France et en Suède), stockage des images et des audios (France)
• OpenAI — transcription vocale, génération et synthèse vocale (États-Unis ; les données envoyées via l'API ne sont pas utilisées pour entraîner leurs modèles)
• ElevenLabs — synthèse vocale de secours
• Cloudflare — diffusion des images et des audios (CDN)
• RevenueCat — gestion des abonnements
• Apple et Google — paiement, connexion Google si vous la choisissez

Les transferts hors Union européenne (OpenAI, RevenueCat) sont encadrés par les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

• Compte, profils, transcriptions, histoires générées, favoris : tant que le compte existe
• Suppression du compte : les données de la base sont effacées immédiatement ; les fichiers audio des histoires personnalisées sont purgés sous 30 jours
• Événements d'écoute anonymes : conservés sous forme agrégée, non rattachables à une personne
• Justificatifs d'achat : durée légale comptable

6. Sécurité

• Communications chiffrées (TLS 1.2+)
• Accès aux données restreint compte par compte (règles de sécurité au niveau de la base)
• Clés d'accès serveur tournées et stockées hors du code
• Audit de sécurité réalisé avant l'ouverture publique

7. Enfants et consentement parental

Qissass s'adresse aux parents. Le compte est créé par un adulte, qui déclare être le parent ou le tuteur légal des enfants dont il renseigne le profil, et qui autorise l'usage de la fonction vocale. Les achats sont protégés par un contrôle parental. Nous ne créons pas sciemment de compte pour une personne de moins de 15 ans ; si vous pensez qu'un mineur a créé un compte, écrivez-nous et il sera supprimé.

8. Vos droits

Conformément au RGPD, vous pouvez à tout moment accéder à vos données, les rectifier, les faire supprimer, en demander la portabilité, vous opposer à un traitement ou retirer votre consentement.

• Dans l'application : Réglages → profils enfants (modifier ou supprimer) ; Réglages → Supprimer mon compte
• Par e-mail : [email protected] — réponse sous 30 jours
• Page dédiée : qissass.app/delete-account.html
• Réclamation : CNIL

9. Cookies

L'application et ce site n'utilisent aucun cookie de suivi ni outil d'analyse comportementale. Seuls des cookies techniques strictement nécessaires peuvent être déposés par notre hébergeur (protection anti-abus).

10. Modifications

En cas de changement substantiel, vous en serez informé dans l'application avant qu'il ne s'applique. La date en haut de cette page indique la version en vigueur.