Politique de confidentialité

Applicable au site habbly.de et à l'application Habbly.

1. Responsable du traitement

Le responsable du traitement des données est :
Ralf Freit, Tannenstr. 25, 26844 Jemgum, Allemagne, e-mail : orakel@habbly.de (voir aussi les mentions légales).

2. Vue d'ensemble

Nous ne traitons des données à caractère personnel que dans la mesure nécessaire à la fourniture de l'application et du site. Les bases légales sont notamment l'exécution de la relation d'utilisation (art. 6, § 1, let. b RGPD), les intérêts légitimes (let. f) et, le cas échéant, votre consentement (let. a). Pour les profils d'enfants de moins de 16 ans, nous nous appuyons sur le consentement des parents ou représentants légaux (art. 8 RGPD).

3. Hébergement

Le site et l'interface de l'application sont hébergés sur un serveur en Allemagne (netcup GmbH, Emmy-Noether-Straße 10, D-76131 Karlsruhe). Un contrat de sous-traitance (art. 28 RGPD) existe avec ce prestataire. Les données sont traitées exclusivement au sein de l'UE.

Journaux du serveur

Lors de la consultation du site, des informations sont automatiquement enregistrées dans les journaux du serveur : adresse IP, date et heure, ressource consultée, volume de données transféré, référent et user-agent. Cela sert au fonctionnement sûr et stable du service (art. 6, § 1, let. f RGPD). Les journaux sont supprimés ou anonymisés après une courte durée.

4. Polices de caractères (aucune connexion à Google)

Les polices utilisées sont intégrées localement depuis notre propre serveur. Il n'y a aucune connexion à des serveurs tiers (par ex. Google Fonts) ; votre adresse IP n'est pas transmise à Google lors de la consultation de la page.

5. Cookies et suivi sur le site

Le site habbly.de ne dépose aucun cookie de suivi et n'intègre aucun service tiers d'analyse ou de marketing.

6. Inscription et compte

Pour utiliser l'application, vous créez un compte. Ce faisant, nous traitons :

• un nom d'affichage et (pour les comptes parents/adultes) une adresse e-mail,
• un mot de passe stocké de manière chiffrée (haché),
• la progression et l'activité dans le foyer (tâches, XP, pièces, niveau, titres, séries),
• éventuellement un solde d'argent de poche géré par les parents — il s'agit d'une simple fonction comptable au sein de l'application ; Habbly ne verse elle-même aucun argent, le versement effectif relève uniquement des parents,
• éventuellement une photo justificative, si vous en soumettez une pour une tâche,
• éventuellement le genre (uniquement pour la forme d'adresse/de titre correcte) et l'avatar choisi.

La base légale est l'exécution du contrat (art. 6, § 1, let. b RGPD).

Profils d'enfants gérés

Les parents peuvent créer, pour de plus jeunes enfants, des profils gérés sans e-mail/mot de passe propres. Cela requiert le consentement des parents ou représentants légaux (art. 8 RGPD) ; nous ne collectons alors, de manière minimale, que le nom d'affichage et la progression. Les actions sensibles sont protégées par un code PIN parental.

7. Invitations

Lorsque vous invitez des membres de la famille, nous envoyons un e-mail à l'adresse que vous indiquez ou générons un code d'invitation à durée limitée. L'adresse e-mail n'est utilisée que pour l'envoi de l'invitation.

8. Envoi d'e-mails

Les e-mails transactionnels (invitation, réinitialisation de mot de passe, confirmation d'e-mail, notifications du foyer) sont envoyés via un prestataire de messagerie situé en Allemagne. Le contenu et l'adresse du destinataire ne sont traités qu'à des fins d'envoi.

9. Notifications push

Si vous activez les notifications push (par ex. en cas de validation nécessaire), nous stockons le jeton push de votre appareil et utilisons le service push d'Expo/Apple/Google pour la livraison. Vous pouvez désactiver les notifications push à tout moment dans les paramètres de votre appareil ou en vous déconnectant. Base légale : votre consentement (art. 6, § 1, let. a RGPD).

10. Mises à jour en temps réel

Pour que les modifications (par ex. nouvelles tâches ou validations) apparaissent chez tous les membres du foyer sans rechargement manuel, l'application maintient une connexion persistante (WebSocket) vers notre propre serveur auto-hébergé. Aucun service tiers n'est impliqué et aucune donnée personnelle supplémentaire n'est traitée au-delà de celles déjà générées par l'utilisation normale de l'API.

11. Publicité (version gratuite uniquement)

Dans la version gratuite, nous affichons des bannières publicitaires via Google AdMob (Google Ireland Ltd.). La publicité est délibérément configurée pour être adaptée aux enfants et non personnalisée : uniquement des contenus classés « tout public » (G-rating), signalés comme destinés aux enfants et aux utilisateurs n'ayant pas atteint l'âge de consentement, sans suivi personnalisé. Les utilisateurs Premium ne voient aucune publicité. Informations sur la protection des données chez Google : policies.google.com/privacy.

12. Abonnement (Premium)

Premium peut être souscrit via l'Apple App Store ou Google Play. Le traitement des paiements est effectué exclusivement par la plateforme concernée ; nous ne recevons aucune donnée de paiement complète (par ex. aucune donnée de carte bancaire ou de compte). Pour activer l'abonnement, l'application transmet à notre serveur le reçu d'achat émis par Apple ou Google, que celui-ci vérifie directement auprès d'Apple ou de Google.

13. Calendrier familial (iCal/ICS)

Sur demande, nous mettons à disposition les échéances de vos tâches sous forme de flux de calendrier abonnable. L'accès se fait via une adresse secrète générée aléatoirement (jeton). Toute personne connaissant le lien peut accéder au flux — ne le partagez donc pas publiquement. L'accès peut être réinitialisé à tout moment.

14. Durée de conservation et suppression

Nous conservons les données tant que votre compte ou le foyer existe. Lors de la suppression d'un foyer, son contenu est définitivement supprimé ; les profils d'enfants gérés sans compte propre sont supprimés en même temps. Vous pouvez demander la suppression de votre compte à tout moment.

15. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17),
• droit à la limitation du traitement (art. 18), à la portabilité des données (art. 20),
• droit d'opposition aux traitements fondés sur l'intérêt légitime (art. 21),
• droit de retirer, avec effet pour l'avenir, tout consentement donné (art. 7, § 3).

Pour exercer ces droits, un message informel à l'adresse indiquée dans les mentions légales suffit. Vous disposez également d'un droit de réclamation auprès d'une autorité de contrôle en matière de protection des données.

16. Sécurité des données

La transmission s'effectue de manière chiffrée via TLS/HTTPS. Les mots de passe sont exclusivement stockés sous forme de hachage. Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données.