Politique de confidentialité
En vigueur le 13 novembre 2026 · Version 1.0
Coco est une application d'histoires audio pour les enfants de 3 à 8 ans. Elle est éditée par Brini Conseil & Technologies Inc. (« BCT », « nous »). Cette politique explique quelles données nous recueillons dans l'application et sur ce site, pourquoi, avec qui elles sont partagées, combien de temps nous les gardons et comment exercer vos droits.
Elle s'appuie sur la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et, pour les familles qui vivent dans l'Union européenne, sur le Règlement général sur la protection des données (RGPD).
1. Responsable
Brini Conseil & Technologies Inc.
8200, rue Saint-Jean-Baptiste, L'Ancienne-Lorette (Québec) G2E 0B6, Canada
Personne responsable de la protection des renseignements personnels : le président de Brini Conseil & Technologies Inc.
2. Nos principes
- Le compte appartient au parent. L'enfant n'a pas de compte ni d'adresse e-mail : il utilise un profil créé par son parent.
- Nous recueillons le minimum. Pour un enfant : un prénom ou un pseudo et une tranche d'âge. Jamais de nom de famille, de photo, d'enregistrement de voix ni de localisation.
- Pas de publicité, pas de traceur publicitaire, pas d'outil de mesure d'audience dans l'application. Nous ne vendons ni ne louons aucune donnée.
3. Données recueillies
Compte du parent
- Adresse e-mail.
- Mot de passe, conservé uniquement sous une forme chiffrée irréversible (nous ne pouvons pas le lire).
- Langue de l'application (français ou arabe).
- Le code parental, s'il est défini, reste sur votre appareil, sous forme chiffrée irréversible : il n'est pas envoyé à nos serveurs.
Profils des enfants
- Prénom ou pseudo, tranche d'âge (3-5 ans ou 6-8 ans), avatar choisi parmi des dessins fournis par l'application.
- Langues des histoires proposées, réglages de lecture (taille du texte, police, vitesse de lecture).
- Réglages parentaux : thèmes écartés, histoires autorisées, limites de temps d'écoute et fuseau horaire de la famille pour les appliquer à la bonne heure.
Activité dans l'application
- Histoires favorites et position de reprise de chaque histoire.
- Sessions d'écoute : histoire, date, durée, histoire terminée ou non. Elles alimentent l'historique que vous consultez dans l'espace parent.
Appareils
- Pour chaque appareil connecté au compte : son type (Android ou iOS), le nom affiché, la version de l'application et la date de dernière utilisation. Cela vous permet de voir et de déconnecter vos appareils.
Abonnement
- Store utilisé, formule, état de l'abonnement, dates d'essai et de renouvellement, identifiant de la transaction.
- Le paiement est traité par Google Play ou l'App Store : nous ne recevons jamais vos coordonnées bancaires.
Consentement et assistance
- Pour chaque profil d'enfant : la version du texte de consentement accepté, sa langue et la date.
- Les messages que vous nous envoyez par e-mail, et la trace des actions faites par notre équipe sur votre compte quand vous demandez de l'aide.
- Les journaux techniques de nos serveurs, qui peuvent contenir l'adresse IP, utilisés pour la sécurité et le diagnostic.
4. Utilisation
| Pourquoi | Données |
|---|---|
| Créer et sécuriser votre compte, vous connecter, réinitialiser votre mot de passe | E-mail, mot de passe, appareils |
| Proposer des histoires adaptées à chaque enfant et appliquer vos réglages | Profils, réglages parentaux |
| Reprendre une histoire là où elle s'est arrêtée, sur tous vos appareils | Favoris, positions de reprise |
| Vous montrer l'historique d'écoute | Sessions d'écoute |
| Donner accès au catalogue selon votre abonnement | Abonnement |
| Répondre à vos demandes d'assistance | E-mail, messages, trace des actions de support |
| Protéger le service contre les abus | Journaux techniques |
Pour les familles dans l'Union européenne, ces traitements reposent sur l'exécution du contrat (le service que vous avez demandé), sur le consentement du parent pour les profils d'enfants, et sur notre intérêt légitime pour la sécurité.
Nous pouvons calculer des statistiques globales (par exemple, les histoires les plus écoutées) à partir de données regroupées, qui ne permettent pas d'identifier une famille ou un enfant.
5. Consentement parental
Seul un adulte peut créer un compte. Avant de créer le profil d'un enfant, le parent donne son consentement explicite dans l'application. Il peut le retirer à tout moment en supprimant le profil, ce qui supprime aussi l'activité qui y est rattachée.
6. Prestataires
Nous ne communiquons vos données qu'aux prestataires nécessaires au service, liés par contrat et qui n'agissent que sur nos instructions :
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Render | Hébergement du serveur de l'application | Allemagne (Francfort) |
| Neon | Base de données | Allemagne (Francfort) |
| Cloudflare | Stockage des histoires (audio, images), hébergement de ce site, nom de domaine | Union européenne pour le stockage |
| Brevo | Envoi des e-mails (par exemple, le code de réinitialisation du mot de passe) | Union européenne |
| RevenueCat | Suivi des abonnements achetés dans les stores. Il reçoit un identifiant de compte anonyme, jamais votre e-mail ni les profils des enfants. | États-Unis |
Render, Neon, Cloudflare et RevenueCat sont des sociétés américaines. Ces communications hors du Québec et de l'Union européenne sont encadrées par des clauses contractuelles de protection des données.
Google Play et l'App Store traitent votre paiement en leur propre nom, selon leurs politiques de confidentialité.
Nous pouvons aussi communiquer des données si la loi l'exige, par exemple sur demande d'une autorité habilitée.
7. Conservation
- Compte, profils, favoris, positions de reprise : tant que le compte existe.
- Sessions d'écoute : 12 mois, puis supprimées.
- Profil supprimé : son activité est supprimée avec lui.
- Compte supprimé : il est désactivé immédiatement, puis ses données sont effacées sous 30 jours (voir Supprimer mon compte).
- Codes de réinitialisation du mot de passe : valables 15 minutes, à usage unique.
8. Sécurité
- Toutes les communications sont chiffrées (HTTPS).
- Les mots de passe sont conservés sous forme chiffrée irréversible.
- Les histoires sont délivrées par des liens temporaires, jamais publics.
- L'accès de notre équipe est limité selon le rôle de chacun, protégé par une double authentification et tracé.
En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous en informons les personnes concernées et les autorités compétentes, comme la loi l'exige.
9. Vos droits
Vous pouvez à tout moment :
- accéder aux données de votre compte et de vos profils, et en obtenir une copie ;
- les faire corriger (le prénom, l'âge et les réglages se modifient aussi directement dans l'application) ;
- retirer votre consentement en supprimant un profil ;
- supprimer votre compte ;
- vous opposer à un traitement ou demander qu'il soit limité, lorsque la loi le prévoit.
Écrivez à confidentialite@ecoutecoco.app depuis l'adresse de votre compte. Nous répondons dans un délai de 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec ou, dans l'Union européenne, à l'autorité de protection des données de votre pays (en France, la CNIL).
10. Ce site
Le site ecoutecoco.app n'utilise pas de cookies, pas de mesure d'audience et ne charge rien depuis un service tiers. Notre hébergeur, Cloudflare, traite l'adresse IP des visiteurs pour délivrer les pages et protéger le site.
11. Modifications
Si nous modifions cette politique, nous mettons à jour la date en haut de la page. En cas de changement important, nous vous prévenons dans l'application ou par e-mail avant qu'il s'applique.