Politique de confidentialité

La version courte. Pivumo fonctionne sans compte. Si personne ne se connecte, rien de ce que fait votre enfant ne quitte l’appareil. Il n’y a dans Pivumo aucune publicité, aucune mesure d’audience tierce, et aucun identifiant publicitaire n’est collecté. Nous ne demandons jamais à un enfant une adresse e-mail, une date de naissance, une photographie, des contacts ou une position. Nous ne vendons pas d’informations personnelles, et nous ne vendons ni ne partageons jamais de données utilisateur Google.

Cette politique explique ce que NOVEMADE (« nous ») fait des informations dans l’application mobile Pivumo et, séparément, ce que nous faisons des données Google et YouTube dans les outils que nous utilisons pour publier les vidéos marketing de Pivumo. Elle décrit comment les choses se comportent réellement, et non ce que dirait un modèle de document.

NOVEMADE est le responsable du traitement décrit ici. La personne morale du studio est en cours de constitution et aucune information d’immatriculation n’est publiée sur cette page jusqu’à ce que cela soit achevé — un numéro d’immatriculation inventé dans un document comme celui-ci serait pire que son absence. Cet avis sera mis à jour avec l’identité immatriculée dès qu’elle existera.

1. Jouer sans compte

Pivumo est conçu pour être joué en invité. Un parent peut ouvrir l’application et la donner immédiatement à un enfant ; nous n’exigeons pas d’inscription avant de jouer, et le jeu en invité n’a pas besoin de connexion réseau.

En mode invité, l’application stocke sur l’appareil : le surnom choisi par l’enfant, une couleur d’avatar, une tranche d’âge approximative entre deux et six ans, et la progression de jeu, par exemple les activités terminées. Cela reste dans le stockage privé de l’application sur cet appareil. Ce n’est pas transmis chez nous et nous ne pouvons pas le voir.

2. Ce que nous collectons quand un parent crée un compte

Le compte est facultatif. Son seul but est de mettre la progression à l’abri d’une réinstallation ou d’un second appareil, et de transporter un abonnement d’un appareil à l’autre. Si un parent choisit de se connecter, les éléments suivants sont collectés.

Le surnom est ce que le parent saisit. Il n’a pas besoin d’être un vrai prénom, et nous suggérons qu’il n’en soit pas un. L’historique d’exercices est borné et non illimité : l’application conserve les séances récentes et les totaux cumulés, pas un enregistrement permanent de chaque minute jouée.

3. Se connecter avec Google, dans l’application

Cette section porte sur le bouton de connexion Google qu’un parent peut utiliser dans l’application Pivumo. C’est l’une des trois façons de créer un compte — les autres étant Se connecter avec Apple et une adresse e-mail ordinaire avec mot de passe — et elle est entièrement facultative. Un enfant ne la voit jamais : la création de compte se trouve derrière une barrière pour adulte.

À quelles données Google nous accédons, et pourquoi

• Votre identifiant de compte Google — pour que nous sachions quelle sauvegarde familiale est la vôtre lorsque vous vous reconnectez sur un autre appareil. C’est la seule chose qui puisse revendiquer une sauvegarde familiale existante.
• Votre adresse e-mail — pour que nous puissions joindre le titulaire du compte au sujet du compte, et pour que la récupération de compte fonctionne.
• Les informations de profil de base renvoyées avec la connexion, comme votre nom — utilisées uniquement pour vous montrer avec quel compte vous êtes connecté.

C’est tout. Pivumo ne demande que les autorisations de connexion par défaut. L’application ne demande pas, et ne peut pas lire, votre Gmail, votre Drive, votre Agenda, vos Contacts, vos Photos ou votre position. Nous ne recevons jamais votre mot de passe Google.

Comment les jetons sont stockés

Les jetons de connexion sont conservés dans le stockage sécurisé du système d’exploitation lui-même — le Keychain d’iOS ou le Keystore d’Android — via FlutterSecureStorage. Ils ne sont jamais écrits dans le fichier de sauvegarde de l’application, jamais inclus dans un export de données, et jamais envoyés ailleurs qu’au fournisseur d’identité et à notre backend d’authentification pour établir la session. La déconnexion efface la session sur l’appareil et laisse la progression locale en place.

Comment retirer cet accès

Ce sont deux choses distinctes, et faire l’une ne fait pas l’autre. Pour révoquer l’accès de Pivumo à votre compte Google, ouvrez la page « Applications et services tiers » de votre compte Google et retirez Pivumo. Pour supprimer les données que nous conservons, supprimez votre compte depuis l’espace parents de l’application, ce qui retire l’identité de connexion et la sauvegarde familiale stockée.

4. Données Google et YouTube utilisées par le studio

Cette section décrit quelque chose de différent de tout ce qui précède, et la distinction importe : il s’agit d’un outil que nous exécutons au sein du studio, non de l’application sur votre appareil. Aucune donnée de joueur de Pivumo n’y est impliquée, et rien ici ne dépend du fait que vous utilisiez l’application ou que vous ayez un compte.

NOVEMADE publie les bandes-annonces et les courtes vidéos marketing de Pivumo sur la chaîne YouTube de Pivumo depuis un outil de publication interne. Cet outil utilise YouTube API Services et il est autorisé par notre propre compte Google — le compte propriétaire de la chaîne. Il n’est jamais autorisé par un membre du public, et il n’existe aucun moyen pour un utilisateur de l’application de lui accorder quoi que ce soit.

Quelles autorisations sont demandées, et pourquoi chacune

Rien d’autre n’est demandé. L’outil ne lit pas les données d’audience, les commentaires, les listes d’abonnés, l’historique de visionnage ni les statistiques d’une autre chaîne, et il n’a accès à aucun service Google au-delà de YouTube. Il ne lit pas, et ne peut pas lire, le compte Google de quiconque utilise l’application Pivumo.

Comment les jetons OAuth sont stockés

• Le jeton de rafraîchissement et le jeton d’accès à courte durée de vie sont stockés sur une infrastructure contrôlée par le studio, dans un répertoire appartenant à ce seul produit, lisible uniquement par le compte du système d’exploitation qui exécute l’outil de publication.
• Ils ne sont jamais livrés dans l’application Pivumo, jamais inclus dans le code de ce site web, et jamais envoyés à un tiers, un service ou un sous-traitant.
• Chaque produit possède son propre client OAuth et son propre jeton. Un jeton émis pour une chaîne n’est jamais réutilisé pour une autre — cette séparation est imposée par l’organisation de stockage de l’outil lui-même, non par l’usage.
• Le jeton de rafraîchissement n’est conservé que tant que nous publions encore sur cette chaîne, et il est détruit lorsque l’accès est révoqué ou la chaîne retirée.

Limited Use, et ce que nous n’en faisons jamais

Notre utilisation et notre transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Nous ne vendons, ne louons, n’échangeons ni ne transférons de données utilisateur Google. Nous ne les utilisons pas pour la publicité, nous ne les partageons pas avec des courtiers en données, et nous ne les utilisons pas pour entraîner des modèles d’apprentissage automatique ou d’IA. Elles ne servent qu’à la seule finalité décrite ci-dessus : publier nos propres vidéos sur notre propre chaîne.

Comment retirer cet accès

Le propriétaire de la chaîne peut révoquer l’accès de l’outil à tout moment depuis la page « Applications et services tiers » du compte Google, ce qui invalide immédiatement le jeton de rafraîchissement stocké. La révocation arrête tous les téléversements futurs ; elle ne retire pas les vidéos déjà publiées, qui se gèrent dans YouTube Studio comme toute autre vidéo de la chaîne.

Parce que cet outil utilise YouTube API Services, les Conditions d’utilisation de YouTube et les Règles de confidentialité de Google s’appliquent également à cet usage.

5. Ce que nous ne faisons pas

• Aucune publicité, d’aucune sorte. Aucun SDK de régie publicitaire n’est présent dans l’application.
• Aucune mesure d’audience ni service d’attribution tiers. L’application n’a aucun transport de mesure ; les compteurs derrière l’écran de synthèse pour les parents sont calculés sur l’appareil.
• Aucun identifiant publicitaire (IDFA ou Android Advertising ID) n’est collecté. Sa collecte par notre prestataire d’abonnement est désactivée.
• Aucune vente ni partage d’informations personnelles, et aucune utilisation des informations d’un enfant pour du marketing ou du profilage.
• Aucune vente, aucun partage, aucun usage d’entraînement de modèle des données utilisateur Google ou YouTube.
• Aucun accès à la position, aux contacts, au microphone, à l’appareil photo ou à la photothèque. L’application ne demande pas ces autorisations.

6. Les enfants

Pivumo est fait pour des enfants âgés d’environ 2 à 6 ans et destiné à être installé par un parent ou un tuteur. La création de compte, les achats, l’export de données, la suppression et chaque lien qui quitte l’application se trouvent derrière une barrière qui demande une action d’adulte avant de continuer. Cette barrière est une protection d’interaction ; ce n’est pas un contrôle d’identité vérifié.

L’application ne demande aucune information personnelle à un enfant. Il n’y a ni messagerie instantanée, ni messages entre utilisateurs, ni fonctionnalité sociale, ni contenu d’utilisateur partagé avec quiconque, ni aucun lien externe accessible depuis la partie enfant de l’application.

Si vous pensez qu’un enfant nous a fourni des informations personnelles sans l’intervention d’un parent, écrivez à info@novemade.com et nous les supprimerons.

7. Qui traite des données pour nous

• Supabase — authentification du compte et sauvegarde familiale stockée.
• RevenueCat — état de l’abonnement et validation des reçus.
• Apple et Google — distribution de l’application, traitement des paiements et fournisseurs de connexion facultatifs.

Les paiements sont intégralement traités par la boutique d’applications. Nous ne voyons ni ne conservons jamais de numéros de carte ni de données de facturation.

8. Stockage, conservation et sécurité

Les données dans le cloud ne sont conservées que tant que le compte existe, et elles sont supprimées lorsque le compte est supprimé. Les données en transit utilisent HTTPS. L’accès à la sauvegarde stockée d’une famille est restreint au niveau de la base de données au compte de cette famille ; un autre compte connecté ne peut pas la lire. Les jetons de connexion sont conservés dans le stockage sécurisé du système d’exploitation, jamais dans le fichier de sauvegarde de l’application ni dans un export.

Aucune méthode de transmission ou de stockage n’est totalement sûre, et nous ne pouvons pas garantir une sécurité absolue.

9. Vos choix

• Jouer sans compte. Rien n’est collecté.
• Exporter. Un parent peut exporter les données de la famille sous forme de fichier JSON depuis l’espace parents.
• Effacer sur l’appareil. Un parent peut effacer les données familiales locales depuis l’espace parents.
• Supprimer le compte. Supprimer le compte depuis l’espace parents retire l’identité de connexion et la sauvegarde familiale stockée. C’est irréversible.
• Révoquer l’accès Google séparément, depuis la page des applications tierces de votre compte Google.
• Les abonnements sont distincts. Supprimer un compte n’annule pas un abonnement — annulez-le dans l’App Store.

Pour poser une question sur les informations associées à un compte, écrivez à info@novemade.com depuis l’adresse e-mail de ce compte.

10. Transfert international

Nos prestataires peuvent traiter et stocker des données dans des pays autres que celui où vous vivez, y compris aux États-Unis.

11. Modifications

Si cette politique change, nous mettrons à jour la date en haut de cette page. Les modifications importantes seront également signalées dans l’espace parents de l’application.

12. Contact

NOVEMADE — info@novemade.com. Les questions sur cette politique, les demandes de copie de ce que nous conservons à votre sujet et les demandes de suppression atteignent toutes une personne à cette adresse.