Politique de confidentialité

Conformité COPPA (Loi sur la protection de la vie privée des enfants en ligne)

Piepie est entièrement conforme à la Loi sur la protection de la vie privée des enfants en ligne (COPPA), administrée par la Commission fédérale du commerce des États-Unis (FTC). Nous sommes spécifiquement conçus pour les enfants de moins de 13 ans et prenons des précautions spéciales pour protéger leur vie privée.

Nous ne collectons pas d'informations personnelles auprès des enfants sans le consentement vérifiable des parents. Les parents créent des comptes et configurent des profils d'enfants, fournissant un consentement explicite. Nous ne collectons pas les adresses email des enfants, leurs noms complets ou des identifiants persistants au-delà de ce qui est nécessaire pour la prestation de services.

Les données des enfants sont utilisées uniquement pour fournir le service Piepie. Nous ne vendons, partageons ou utilisons jamais les données des enfants à des fins publicitaires, marketing ou pour tout tiers. Les parents peuvent demander la suppression des données de leur enfant à tout moment en contactant privacy@piepie.ai.

Conformité GDPR

Pour les utilisateurs de l'Espace économique européen (EEE), nous respectons le Règlement général sur la protection des données (GDPR). Nous traitons les données sur les bases légales suivantes : (1) exécution du contrat pour les services d'abonnement ; (2) intérêts légitimes pour la surveillance de la sécurité ; (3) consentement parental pour le traitement des données des enfants.

Les résidents de l'EEE ont le droit d'accéder à leurs données, de les rectifier, de les effacer, de les restreindre et de les transférer. Pour exercer ces droits, contactez dpo@piepie.ai.

Conformité FERPA

Pour une utilisation éducative, Piepie se conforme à la loi sur les droits et la confidentialité des familles en matière d'éducation (FERPA). Les dossiers éducatifs et les données des étudiants sont protégés et ne sont pas partagés avec des tiers sans consentement approprié.

Données que nous collectons

Parents : Adresse e-mail, nom, photo de profil (via Google OAuth), informations d'abonnement, informations de paiement (traitées par Polar, non stockées par nous).

Enfants : Prénom uniquement, âge/année de naissance (pour le calibrage du contenu), sexe (optionnel, pour l'utilisation des pronoms), historique des conversations, journaux des événements de sécurité.

Nous ne collectons pas : Noms complets des enfants, adresses e-mail, données de localisation, données biométriques, identifiants publicitaires persistants.

Conservation des données

L'historique des conversations est conservé pendant 90 jours par défaut. Les parents peuvent demander une suppression immédiate. Les notifications de sécurité sont conservées pendant 1 an à des fins d'audit. Les données du compte parent sont conservées tant que le compte est actif.

Sécurité

Toutes les données sont cryptées en transit (TLS 1.3) et au repos (AES-256). Nous utilisons l'infrastructure Firebase/Google Cloud avec une sécurité de niveau entreprise. Nous effectuons régulièrement des audits de sécurité et des tests de pénétration.

Contactez-nous

Demandes de confidentialité : privacy@piepie.ai | Responsable de la protection des données : dpo@piepie.ai | Adresse : Piepie AI, [Adresse]