Ceci est une traduction fournie pour votre confort ; en cas de différence, le texte en anglais fait foi.
Pluck est fait pour les familles : les parents attribuent des quêtes sur leur propre téléphone, et chaque enfant les voit comme un jeu sur le sien. Cette politique explique ce que l’appli conserve, où et pourquoi. Elle est écrite pour être lue par les parents ; un enfant n’a jamais à accepter quoi que ce soit dans l’appli.
Pluck est exploité par Jeevan Bhathal, responsable des données décrites ici (responsable du traitement). Écrivez à support@pluck.world pour toute question ou demande.
Pas de mot de passe, une connexion facultative
Pluck ne demande ni adresse email, ni numéro de téléphone, ni mot de passe. Chaque téléphone se connecte à notre serveur de façon anonyme et reçoit un identifiant aléatoire. Un code à usage unique, valable 15 minutes et affiché sur le téléphone d’un parent, relie un autre téléphone à la même famille.
Un adulte peut choisir de garder la famille avec Sign in with Apple ou Google, pour la retrouver sur un nouveau téléphone. Nous conservons alors l’identifiant que ce service nous donne et, s’il le partage, l’adresse email de ce compte (Apple permet de masquer la vôtre). Elle sert uniquement à vous reconnecter : nous ne vous écrivons jamais, et personne d’autre dans la famille ne la voit.
Ce qu’une famille conserve
- Les données de la famille : le nom de la famille, le prénom et l’âge de chaque enfant et, si le parent l’a indiqué, si l’enfant est une fille ou un garçon (utilisé uniquement pour que les langues à genre grammatical s’adressent correctement à l’enfant), les noms affichés et les avatars choisis par les parents, et les réglages de l’appli (heures de silence, seuil de validation automatique, le code des adultes conservé sous forme de hachage).
- Les données de jeu : les quêtes et leur état, les pièces, les niveaux, les séries, les badges, les récompenses et les échanges, et un court fil d’activité.
- Les photos de preuve : quand une quête demande une photo, le téléphone de l’enfant la prend. Elle est conservée en privé pour la famille, pour que le téléphone d’un parent puisse la vérifier. L’appli ne demande jamais la localisation, donc les photos n’en portent aucune ; elles sont limitées à 5 Mo, peuvent être supprimées par n’importe quel parent, sont retirées de nos serveurs dès qu’un parent a validé la quête ou demandé de recommencer, et toute photo qui échapperait à cela (une quête réinitialisée, supprimée ou reprise) est nettoyée sous un jour ou deux. La copie sur le téléphone de l’enfant est supprimée au même instant.
- L’abonnement : si la famille a Pluck Plus et jusqu’à quand, tel que l’App Store ou Google Play le signale via RevenueCat. Nous ne voyons jamais de carte ni de détails de paiement.
- Les jetons de notification : si un adulte ou un enfant autorise les notifications, le jeton de notification de ce téléphone est conservé pour que les alertes « quête envoyée » et « quête validée » atteignent le bon téléphone. Un jeton n’est visible que par le téléphone auquel il appartient et par le service de notification, et il est supprimé quand le téléphone quitte la famille ou que les notifications sont désactivées.
Où cela vit
Tout fonctionne d’abord sur le téléphone. Quand un serveur est configuré, les données de la famille sont synchronisées via Supabase (Postgres hébergé, stockage et temps réel), avec une sécurité au niveau des lignes qui fait que chaque téléphone ne peut lire que sa propre famille, et le téléphone d’un enfant que son propre enfant. Les données en transit sont chiffrées avec TLS. La session de connexion sur chaque téléphone est chiffrée avec une clé conservée dans le Trousseau ou le Keystore de l’appareil.
Ce que nous ne faisons pas
- Dans l’appli : pas de publicité, pas d’identifiants publicitaires, pas d’analyse ni de kits de pistage tiers. Les statistiques d’usage propres à l’appli restent sur nos serveurs (voir plus bas).
- Pas de discussion, pas de fonctions sociales, aucun contact avec des personnes hors de la famille.
- Aucune vente ni partage des données de la famille avec qui que ce soit. Les sous-traitants se limitent à l’hébergement (Supabase), à l’envoi des notifications (le service push d’Expo et les services de notification d’Apple et de Google) à l’état de l’abonnement (RevenueCat, avec la facturation de l’App Store et de Google Play) et, seulement si un adulte le choisit, à Sign in with Apple ou Google. Sur le site seulement, et seulement si vous acceptez ses cookies, Google Analytics (Google Ireland Limited) compte les visites.
Statistiques d’usage dans l’appli
L’appli compte la façon dont elle est utilisée : quels écrans sont ouverts et quelles actions sont faites, par exemple une quête créée ou validée, ou un essai lancé. Chaque comptage porte la version de l’appli, la langue et un identifiant aléatoire créé à l’installation. Sur le téléphone d’un adulte, l’identifiant de la famille s’y ajoute, pour que nous puissions voir comment une famille utilise Pluck au fil du temps.
Sur le téléphone d’un enfant, seuls des comptages anonymes sont conservés : pas d’identifiant de famille, pas d’identifiant d’installation et rien sur l’enfant.
Les comptages sont conservés sur nos propres serveurs (Supabase, dans l’UE, à Francfort). Ils ne sont partagés avec personne et ne servent jamais à la publicité. Ils sont gardés 13 mois, puis supprimés.
Mesure d’audience du site et cookies
Notre site, pluck.world, utilise Google Analytics 4 via Google Tag Manager, et seulement après que vous avez accepté dans le bandeau des cookies. Jusque-là, et si vous refusez, le site ne charge rien de Google et ne dépose aucun cookie ; il retient seulement votre choix dans votre propre navigateur.
Si vous acceptez, Google Analytics dépose les cookies _ga et _ga_* pour compter les visites et voir quelles pages sont lues. La base légale est votre consentement (article 6, paragraphe 1, point a, du RGPD). Google Ireland Limited traite ces données pour notre compte, et elles peuvent être transférées aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis. Google Analytics 4 n’enregistre ni ne conserve les adresses IP. Les données sont conservées 14 mois, et aucune fonction publicitaire n’est activée. Les cookies durent jusqu’à deux ans, sauf si vous les supprimez ou retirez votre consentement.
Vous pouvez changer votre choix à tout moment avec « Paramètres des cookies », en bas de chaque page. Si vous retirez votre consentement, les cookies _ga sont supprimés.
Les enfants
Pluck est une appli à public mixte. Les téléphones des enfants ne montrent que le jeu : quêtes, pièces, récompenses et un personnage copain. Quitter le jeu sur le téléphone d’un parent demande le code des adultes de la famille. Nous ne collectons des enfants que ce que le parent saisit (prénom, âge, éventuellement fille ou garçon) et ce que le jeu produit lui-même (progression des quêtes, photos de preuve le cas échéant). La fonction « répète après moi » du copain enregistre la voix de l’enfant pendant quelques secondes, la rejoue une fois sur le téléphone puis la supprime ; elle ne quitte jamais le téléphone. Les parents contrôlent tout cela et peuvent le supprimer à tout moment.
Supprimer vos données
L’adulte qui a créé la famille peut l’effacer : ouvrez l’onglet Gestion et choisissez « Supprimer la famille et le compte ». Cela supprime toute la famille de nos serveurs pour tout le monde : chaque enfant, quête, récompense, entrée du fil d’activité et photo de preuve, et dissocie chaque téléphone. La connexion de cet adulte est supprimée avec elle, de même que celles des autres adultes, sauf s’ils appartiennent encore à une autre famille. Tout autre adulte y voit à la place « Supprimer mon compte » : sa connexion et son appartenance à la famille sont supprimées, et la famille continue. Le téléphone d’un enfant est dissocié dès qu’un parent émet un nouveau code pour cet enfant ou le retire ; le prénom, l’âge et les données de jeu d’un enfant retiré disparaissent aussitôt de tous les téléphones et sont purgés de nos serveurs sous 30 jours. Vous pouvez aussi écrire à support@pluck.world et nous supprimerons une famille sur demande.
Notre base de données est sauvegardée chaque jour, et les sauvegardes sont chiffrées. Elles sont conservées jusqu’à 30 jours puis supprimées : des données effacées dans l’appli peuvent donc rester dans une sauvegarde chiffrée jusqu’à 30 jours avant de disparaître pour de bon.
Changements
Si cette politique change de façon significative, l’appli le signalera côté parent avant que le changement ne s’applique.
Contact
Jeevan Bhathal, support@pluck.world