Ceci est une traduction fournie pour votre confort ; en cas de différence, le texte en anglais fait foi.
Pluck est fait pour les familles : les parents attribuent des quêtes sur leur propre téléphone, et chaque enfant les voit comme un jeu sur le sien. Cette politique explique ce que l’appli conserve, où et pourquoi. Elle est écrite pour être lue par les parents ; un enfant n’a jamais à accepter quoi que ce soit dans l’appli.
Pas de compte, pas d’email
Pluck ne demande ni le nom des adultes, ni adresse email, ni numéro de téléphone, ni mot de passe. Chaque téléphone se connecte à notre serveur de façon anonyme et reçoit un identifiant aléatoire. Un code à six caractères, affiché sur le téléphone d’un parent, relie d’autres téléphones à la même famille.
Ce qu’une famille conserve
- Les données de la famille : le nom de la famille, le prénom et l’âge de chaque enfant et, si le parent l’a indiqué, si l’enfant est une fille ou un garçon (utilisé uniquement pour que les langues à genre grammatical s’adressent correctement à l’enfant), les noms affichés et les avatars choisis par les parents, et les réglages de l’appli (heures de silence, seuil de validation automatique, le code des adultes conservé sous forme de hachage).
- Les données de jeu : les quêtes et leur état, les pièces, les niveaux, les séries, les badges, les récompenses et les échanges, et un court fil d’activité.
- Les photos de preuve : quand une quête demande une photo, le téléphone de l’enfant la prend. Elle est conservée en privé pour la famille, pour que le téléphone d’un parent puisse la vérifier. L’appli ne demande jamais la localisation, donc les photos n’en portent aucune ; elles sont limitées à 5 Mo, peuvent être supprimées par n’importe quel parent, sont retirées de nos serveurs dès qu’un parent a validé la quête ou demandé de recommencer, et toute photo qui échapperait à cela (une quête réinitialisée, supprimée ou reprise) est nettoyée sous un jour ou deux. La copie sur le téléphone de l’enfant est supprimée au même instant.
- Les jetons de notification : si vous autorisez les notifications, le jeton de notification du téléphone est conservé pour que les alertes « quête envoyée » et « quête validée » atteignent le bon téléphone. Un jeton n’est visible que par le téléphone auquel il appartient et par le service de notification.
Où cela vit
Tout fonctionne d’abord sur le téléphone. Quand un serveur est configuré, les données de la famille sont synchronisées via Supabase (Postgres hébergé, stockage et temps réel), avec une sécurité au niveau des lignes qui fait que chaque téléphone ne peut lire que sa propre famille, et le téléphone d’un enfant que son propre enfant. Les données en transit sont chiffrées avec TLS. La session de connexion sur chaque téléphone est chiffrée avec une clé conservée dans le Trousseau ou le Keystore de l’appareil.
Ce que nous ne faisons pas
- Pas de publicité, pas d’identifiants publicitaires, pas d’analyse ni de kits de pistage tiers.
- Pas de discussion, pas de fonctions sociales, aucun contact avec des personnes hors de la famille.
- Aucune vente ni partage des données de la famille avec qui que ce soit. Les sous-traitants se limitent à l’hébergement (Supabase), à l’envoi des notifications (le service push d’Expo et les services de notification d’Apple et de Google) et, une fois les abonnements activés, à la facturation des boutiques d’applis.
Les enfants
Pluck est une appli à public mixte. Les téléphones des enfants ne montrent que le jeu : quêtes, pièces, récompenses et un personnage copain. Quitter le jeu sur le téléphone d’un parent demande le code des adultes de la famille. Nous ne collectons des enfants que ce que le parent saisit (prénom, âge, éventuellement fille ou garçon) et ce que le jeu produit lui-même (progression des quêtes, photos de preuve le cas échéant). La fonction « répète après moi » du copain enregistre la voix de l’enfant pendant quelques secondes, la rejoue une fois sur le téléphone puis la supprime ; elle ne quitte jamais le téléphone. Les parents contrôlent tout cela et peuvent le supprimer à tout moment.
Supprimer vos données
Sur le téléphone d’un parent, ouvrez Gestion et choisissez « Effacer ». Partir en tant que dernier parent supprime toute la famille de nos serveurs : chaque enfant, quête, récompense, entrée du fil d’activité et photo de preuve, et dissocie chaque téléphone. Le téléphone d’un enfant est dissocié dès qu’un parent émet un nouveau code pour cet enfant ou le retire ; le prénom, l’âge et les données de jeu d’un enfant retiré disparaissent aussitôt de tous les téléphones et sont purgés de nos serveurs sous 30 jours. Vous pouvez aussi écrire à privacy@pluck.family et nous supprimerons une famille sur demande.
Changements
Si cette politique change de façon significative, l’appli le signalera côté parent avant que le changement ne s’applique.