1. Responsable du traitement
Valentin ALLAIRE — entrepreneur individuel (micro-entrepreneur)
SIREN : 538 312 588
Directeur de la publication : Valentin ALLAIRE
Contact : support@kinaluna.app
Adresse professionnelle : 
Cette politique concerne le site et l’application KinaLuna. Le compte est réservé à un adulte, mais la personnalisation des histoires implique aussi des données concernant les enfants et leurs proches.
2. Données utilisées
Nous utilisons les informations de compte et de connexion, notamment celles transmises lors d’une connexion Google, les prénoms ou surnoms des personnages, les dates de naissance, goûts et indications utiles au récit, les histoires, les sagas, les préférences d’écoute et de rappel, ainsi que les échanges avec le support.
Une photo de personnage est facultative : elle sert uniquement à l’affichage et n’est pas transmise à un modèle de création d’histoires. Évite les données sensibles inutiles, comme un diagnostic médical ou l’adresse précise de l’enfant.
Des données techniques peuvent être traitées pour le fonctionnement et la sécurité : IP, appareil, navigateur, sessions et erreurs. Stripe traite les données bancaires ; nous conservons les informations nécessaires à l’abonnement et à la facturation, pas le numéro de carte complet ni le cryptogramme.
3. Utilisation des données
Les données servent à gérer le compte, personnaliser et raconter les histoires, conserver la bibliothèque, traiter les paiements, répondre au support et protéger le service. Ces traitements reposent, selon leur nature, sur l’exécution du contrat, les obligations légales, un intérêt légitime proportionné ou le consentement lorsqu’il est requis.
Les traitements facultatifs et les données de personnes autres que le titulaire du compte nécessitent une base légale adaptée et, lorsque cela s’impose, leur autorisation ou celle de leur représentant légal. Accepter les conditions ne vaut pas consentement général. Les données des enfants ne sont pas utilisées pour le ciblage publicitaire.
4. Prestataires et transferts
Les données sont accessibles à l’éditeur et aux prestataires nécessaires à la connexion, l’hébergement, la création du texte et de l’audio, le paiement et les communications, dans la mesure nécessaire à leur mission. Google intervient pour la connexion et Stripe pour le paiement web.
Le site charge Plus Jakarta Sans via Google Fonts : le navigateur peut transmettre des données techniques à Google pour cette opération. Les images de l’adresse sont hébergées sur le site lui-même.
Certains traitements peuvent avoir lieu hors de l’Union européenne. Ils doivent être encadrés par les garanties prévues par le RGPD. Les informations sur les destinataires et les garanties peuvent être demandées au support ; aucune localisation exclusivement européenne n’est promise.
5. Conservation et sécurité
Les données de compte, personnages et histoires sont conservées pendant l’utilisation du compte, puis supprimées lors de sa fermeture, sauf conservation nécessaire à une obligation légale ou à un litige. Les pièces comptables sont conservées 10 ans à compter de la clôture de l’exercice concerné. Les journaux et échanges de support sont conservés seulement le temps nécessaire à leur finalité.
Nous adaptons les protections et les accès aux risques, notamment pour les données d’enfants. Aucun système n’offre une sécurité absolue ; les incidents font l’objet des notifications légalement requises.
7. Tes droits et contact
Selon les conditions du RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, t’opposer à certains traitements et retirer ton consentement. Le représentant légal peut exercer les droits de l’enfant.
Contacte support@kinaluna.app. Nous répondons en principe sous un mois, sous réserve des prolongations légales annoncées et motivées. Tu peux déposer une réclamation auprès de la CNIL. Toute évolution importante de cette politique est annoncée par un moyen approprié.