1 Responsable du traitement
Le responsable du traitement des données est :
2 Données collectées
Lors de l’utilisation de l’application Harmonia, nous collectons les données suivantes :
- Données du compte parent : adresse email, mot de passe (chiffré).
- Données du profil enfant : prénom, âge.
- Données d’usage : tâches créées, tâches accomplies, points gagnés, récompenses échangées.
- Données techniques : type d’appareil, système d’exploitation, identifiant anonyme à des fins d’analyse.
3 Données des enfants
Harmonia est conçue pour un usage familial. Les profils enfants sont créés et gérés exclusivement par le titulaire du compte parent, sous sa responsabilité.
- Les seules données enregistrées sur un enfant sont un prénom (ou un surnom) et un âge, tous deux renseignés par le parent.
- Aucune coordonnée (adresse email, numéro de téléphone) n’est collectée auprès des enfants, et les enfants ne peuvent pas créer eux-mêmes un compte.
- L’interface enfant ne contient ni publicité, ni lien externe, ni interaction avec des tiers.
- Aucune communication marketing n’est jamais adressée aux enfants.
Tu peux modifier ou supprimer un profil enfant à tout moment depuis l’application. La suppression d’un profil entraîne la suppression définitive des données associées.
4 Finalités du traitement
Les données collectées sont utilisées pour :
- Fournir et améliorer le service Harmonia.
- Gérer les comptes parents.
- Assurer la synchronisation entre les appareils de la famille.
- Envoyer des notifications push (si autorisées).
- Générer des statistiques d’usage anonymes.
5 Base légale
Le traitement des données repose sur :
- L’exécution du contrat : pour la fourniture du service (création de compte, gestion des tâches et des récompenses).
- Le consentement : pour l’envoi de notifications push et l’usage de cookies d’analyse d’audience.
- L’intérêt légitime : pour l’amélioration du service et la prévention de la fraude.
6 Durée de conservation
Les données personnelles sont conservées pendant toute la durée d’utilisation du compte, puis supprimées dans un délai de 30 jours après la suppression du compte par l’utilisateur.
Les pièces comptables et justificatifs de transaction liés à Harmonia+ sont conservés conformément aux obligations légales belges (10 ans). Nous ne conservons jamais tes informations de carte bancaire : les paiements sont traités intégralement par l’App Store ou Google Play.
7 Sous-traitants et prestataires
Pour fournir le service, nous nous appuyons sur des sous-traitants soigneusement sélectionnés, encadrés par des accords de traitement de données conformes à l’article 28 du RGPD :
- Supabase, Inc. : base de données et authentification (hébergement dans une région UE/EEE).
- Vercel, Inc. : hébergement du site web et distribution de contenu.
- Apple App Store et Google Play : distribution de l’application et traitement des paiements in-app.
- RevenueCat, Inc. : gestion technique des abonnements (statut, renouvellements) ; ne reçoit pas tes informations de carte bancaire.
- Amplitude, Inc. : analyse produit anonymisée, hébergée sur le centre de données européen d’Amplitude.
- Brevo (Sendinblue SAS) : envoi des emails liés au service et au compte ; prestataire établi en UE, données hébergées en UE.
- Google LLC : gestion des balises sur le site web (Google Tag Manager), activée uniquement avec ton consentement.
Nous ne vendons ni ne louons tes données. Aucune donnée n’est utilisée à des fins de publicité ciblée.
8 Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d’accès : obtenir une copie de tes données personnelles.
- Droit de retirer ton consentement : retirer ton consentement à tout moment (par exemple pour les notifications ou l’analyse d’audience), sans remettre en cause la licéité des traitements effectués avant ce retrait.
- Droit de rectification : corriger des données inexactes.
- Droit à l’effacement : demander la suppression de tes données.
- Droit à la portabilité : recevoir tes données dans un format structuré.
- Droit d’opposition : t’opposer au traitement de tes données.
- Droit à la limitation : demander la limitation du traitement.
Pour exercer tes droits, contacte-nous à : hello@withharmonia.com.
Tu disposes également du droit d’introduire une réclamation auprès de l’Autorité belge de protection des données (APD) sur autoriteprotectiondonnees.be, ou auprès de l’autorité de ton pays de résidence.
10 Transferts internationaux de données
Les données de l’application sont hébergées sur des serveurs situés en UE/EEE. Certains de nos prestataires (Supabase, Vercel, RevenueCat) sont des sociétés établies aux États-Unis et peuvent, pour des besoins d’administration ou de support, accéder à des données depuis un pays hors UE/EEE. Dans ce cas, des garanties appropriées sont mises en place conformément au RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne.
11 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données : chiffrement AES-256 au repos, TLS 1.3 en transit, et accès restreint aux données. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.
12 Contact
Pour toute question relative à la protection de tes données personnelles : hello@withharmonia.com.