Politique de confidentialité

Dernière mise à jour : 19 mai 2026

Cette politique explique comment Hegemy collecte et traite les données personnelles du parent ou tuteur légal qui crée un compte, ainsi que les informations très limitées (prénom, âge) relatives aux enfants placés sous sa responsabilité. Hegemy est une application destinée aux familles : l'utilisateur principal est l'adulte, l'enfant écoute via la session ouverte par son parent.

1. Responsable du traitement

Hegemy est un side project porté par un développeur indépendant (pas d'entité juridique à ce jour).
Contact : linkedin.com/in/jeremyjodeau

2. Données collectées

Données du parent (compte)

• Adresse email (auth) ;
• Identifiant Apple ou Google si le parent utilise ces méthodes de connexion ;
• Date d'inscription, date de dernière connexion.

Données enfants (renseignées par le parent)

• Prénom (ou pseudo) et âge de l'enfant, fournis volontairement par le parent pour personnaliser les histoires ;
• Aucune autre donnée personnelle d'enfant n'est demandée ni collectée (pas de photo, pas d'email, pas d'identifiant biométrique, pas de géolocalisation précise).

Données d'usage

• Destinations ajoutées, thèmes choisis ;
• Histoires générées et écoutées, progression de lecture, durée d'écoute ;
• Feedback (pouce haut/bas) laissé sur les histoires ;
• Événements analytiques pseudonymisés (PostHog) : ouverture d'écran, clics, erreurs.

Données techniques

• Logs serveur (adresse IP, horodatage, type d'appareil) — conservés pour la sécurité et le debug ;
• Jeton de session JWT (stocké localement sur l'appareil, jamais transmis hors flux d'authentification).

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• fournir le Service (authentifier le parent, générer les histoires adaptées à l'âge de l'enfant, restituer les audios) ;
• améliorer la qualité du contenu (analyse des feedbacks et des erreurs de génération) ;
• assurer la sécurité du compte (détection d'abus, lutte contre les usages détournés) ;
• communiquer avec le parent sur le Service (mises à jour importantes, sécurité, facturation).

Nous ne diffusons aucune publicité et ne procédons à aucun profilage commercial, ni envers les parents, ni envers les enfants.

4. Base légale (RGPD)

• Exécution du contrat : traitement nécessaire à la fourniture du Service souscrit par le parent (compte, génération d'histoires) ;
• Consentement parental : pour les données relatives à l'enfant (prénom + âge), fournies volontairement par le parent au nom de son enfant ;
• Intérêt légitime : sécurité du Service, lutte contre la fraude, analytics pseudonymisés ;
• Obligation légale : conservation des données de facturation lorsqu'applicable.

5. Sous-traitants et transferts

Pour fonctionner, Hegemy s'appuie sur des prestataires techniques qui agissent en sous-traitants au sens du RGPD :

• Supabase (Irlande/UE) — base de données, authentification, stockage des fichiers audio ;
• Vercel (États-Unis, CDN mondial) — hébergement de la landing page ;
• Anthropic, OpenAI, Google (Gemini), Mistral — modèles d'intelligence artificielle utilisés pour générer les histoires et les voix. Les requêtes envoyées contiennent : le prénom et l'âge de l'enfant, la destination et le thème choisis. Aucune adresse email ni identifiant de compte n'est transmis à ces services. Selon le prestataire, certaines données peuvent transiter hors UE (USA principalement) sous garanties contractuelles standards ;
• Apple Sign-in / Google Sign-in — uniquement pour la connexion, conformément à leurs propres politiques ;
• PostHog (UE) — analytics produit pseudonymisé, hébergé sur des serveurs européens ;
• Apple App Store / Google Play / RevenueCat — gestion des abonnements et paiements (lorsque applicable).

Nous sélectionnons des sous-traitants offrant un niveau de protection conforme au RGPD et nous mettons à jour cette liste en cas d'évolution significative.

6. Protection renforcée des enfants

Hegemy applique des principes stricts pour la protection des données des mineurs :

• Aucun compte enfant : seul le parent dispose d'identifiants ;
• Minimisation : prénom et âge uniquement, aucune donnée sensible (santé, biométrie, religion…) ;
• Aucune publicité ciblée ni profilage marketing ;
• Aucune revente de données à des tiers ;
• Modération automatique du contenu généré pour rester adapté à l'enfance ;
• Conformité avec les recommandations CNIL pour les services destinés aux mineurs.

Le parent peut à tout moment supprimer un profil enfant depuis l'app — toutes les données associées (histoires, progression, feedback) sont alors effacées sous 30 jours.

7. Durée de conservation

• Compte parent et profils enfants : conservés tant que le compte est actif ;
• Après suppression du compte : effacement sous 30 jours, sauf obligations légales (facturation : 10 ans) ;
• Logs techniques : 12 mois maximum ;
• Analytics PostHog : 24 mois maximum.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données et celles de vos enfants :

• Accès — obtenir une copie des données vous concernant ;
• Rectification — corriger des données inexactes ;
• Suppression — demander l'effacement de tout ou partie de vos données ;
• Portabilité — recevoir vos données dans un format structuré ;
• Opposition — vous opposer à un traitement basé sur l'intérêt légitime ;
• Retrait du consentement — pour les traitements basés sur le consentement, à tout moment et sans effet rétroactif.

Pour exercer ces droits, contactez-moi sur LinkedIn en précisant l'adresse email associée au compte. Réponse sous 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Cookies et traceurs

Le site hegemy.com utilise des cookies techniques nécessaires à son fonctionnement et un outil d'analyse pseudonymisé (PostHog). L'application mobile ne dépose pas de cookies mais utilise un identifiant local d'appareil pour le SDK analytics. Aucun cookie publicitaire n'est utilisé.

10. Modifications

Cette politique peut évoluer. En cas de changement significatif (nouvelle finalité, nouveau sous-traitant majeur), les utilisateurs seront informés par email et/ou notification dans l'app au moins 30 jours avant l'entrée en vigueur.

11. Contact

Pour toute question relative à vos données, contactez-moi sur LinkedIn.