Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Masalona permet aux parents de faire lire à leurs enfants des histoires écrites par nos éditeurs, avec le prénom de l’enfant, par un conteur ou par une copie IA de la propre voix du parent. La présente politique explique quelles données nous traitons, pourquoi et comment, qui les reçoit, combien de temps nous les conservons et quels sont vos droits, conformément à la loi turque n° 6698 relative à la protection des données personnelles (« KVKK », art. 10) et, lorsqu’elles vous sont applicables, à d’autres lois sur la protection des données.

Qui sommes-nous

Le responsable du traitement est cesaapps.com (Masalona). Contact : cesaapps@proton.me.

Données que nous traitons

• Compte : adresse e-mail ; l’identifiant et l’e-mail fournis par Apple ou Google si vous vous connectez avec eux (avec Apple, également une clé chiffrée qu’Apple nous remet afin que la suppression de votre compte puisse supprimer la connexion chez Apple) ; une empreinte irréversible (hachage) de votre mot de passe (jamais le mot de passe lui-même) ; la langue de l’application ; la date à laquelle vous avez accepté les Conditions d’utilisation. Si vous commencez sans compte, vous recevez un compte invité anonyme, sans e-mail.
• Profil enfant : uniquement un prénom et, de manière facultative, une tranche d’âge, le genre, le prénom d’un frère ou d’une sœur et le nom d’un animal de compagnie, des centres d’intérêt et la prononciation du prénom. Nous ne demandons jamais de nom de famille, d’école, d’adresse ni de photo. La voix d’un enfant n’est jamais enregistrée.
• Enregistrement vocal du parent : l’enregistrement en direct d’environ une minute et demie que vous faites dans l’application pour copier votre voix, la phrase de consentement prononcée au début et la date à laquelle vous l’avez donnée, ainsi que la copie de voix créée à partir de cet enregistrement. L’import de fichiers n’est pas accepté.
• Histoires préparées : quelle histoire a été préparée pour quel enfant et avec quelle voix, et le fichier audio obtenu.
• Appareil et notifications : jeton de notification push, plateforme et langue ; vos choix de notifications.
• Empreinte de l’identifiant de l’appareil : une empreinte irréversible (hachage) de l’identifiant d’appareil de l’application (elle ne peut pas être inversée ; l’identifiant lui-même n’est pas conservé), utilisée uniquement pour que l’histoire unique avec le prénom de votre enfant offerte par la formule gratuite ne puisse être utilisée qu’une fois par téléphone.
• Messages à l’assistance : les messages que vous envoyez via « Nous contacter » dans l’application et nos réponses.
• Données d’utilisation et techniques : écrans consultés et événements de l’application (identifiants et choix uniquement ; les prénoms des enfants et tout ce que vous saisissez n’y figurent jamais), rapports de plantage, adresse IP et détails des requêtes dans les journaux serveur, et traces des actions (par exemple une voix enregistrée, une voix ou un compte supprimé).
• Abonnement : formule, période et informations de renouvellement. Les données de paiement restent chez Apple et Google.

Comment nous les collectons

À partir de ce que vous saisissez et enregistrez dans l’application, automatiquement pendant que vous utilisez l’application, et auprès d’Apple, de Google et de RevenueCat lorsque vous vous connectez ou achetez une formule. Seul le parent saisit des informations concernant un enfant.

Pourquoi nous les traitons (finalité et base juridique)

• Création de votre compte, préparation et lecture des histoires avec le prénom de votre enfant, gestion de votre abonnement, assistance : exécution d’un contrat (KVKK art. 5/2-c).
• Copie de votre voix et lecture des histoires avec celle-ci : votre consentement exprès (KVKK art. 6/2). Comme la copie de voix est créée par un traitement technique spécifique de votre voix, nous considérons votre enregistrement comme une donnée de catégorie particulière (biométrique) et ne le traitons qu’avec votre consentement exprès. Vous le donnez en cochant la case avant l’enregistrement et en lisant à voix haute la première phrase de l’enregistrement. Ne pas donner votre consentement ne vous empêche pas d’utiliser le reste de l’application ; les voix de conteur restent toujours disponibles. Vous pouvez le retirer à tout moment en supprimant votre voix.
• Notifications « histoire prête » : exécution d’un contrat. Notifications de nouvelles histoires : uniquement si vous les activez ; intérêts légitimes (art. 5/2-f). Vous pouvez désactiver les deux dans les Réglages.
• E-mails de service : uniquement des e-mails liés au service, comme la réinitialisation du mot de passe, la connexion et la sécurité du compte ; exécution d’un contrat (art. 5/2-c). Nous ne vous envoyons jamais de messages électroniques commerciaux (offres, promotions ou newsletters).
• Prévention des abus de la formule gratuite (empreinte de l’identifiant de l’appareil) : intérêts légitimes (art. 5/2-f).
• Sécurité, résolution des problèmes, amélioration du service, traces des actions : intérêts légitimes (art. 5/2-f) et constatation, exercice ou défense d’un droit (art. 5/2-e).
• Obligations légales et demandes des autorités : lorsque la loi l’exige (art. 5/2-a, 5/2-ç).

Qui les reçoit

Nous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires. Nous partageons uniquement ce qui est nécessaire pour fournir le service avec :

• Synthèse vocale et copie de voix : la technologie d’ElevenLabs, par l’intermédiaire d’un partenaire agréé. Votre enregistrement, le texte de l’histoire et la prononciation du prénom de votre enfant sont traités à cette fin.
• Serveurs et sauvegardes : nos serveurs sont situés en Türkiye ; les sauvegardes de la base de données et des enregistrements vocaux sont stockées sur Cloudflare R2.
• E-mail : Resend (e-mails de connexion, de réinitialisation du mot de passe et liés au compte ; serveurs dans l’UE).
• Notifications et rapports de plantage : Google Firebase (Cloud Messaging, Crashlytics) et Apple Push Notification service.
• Connexion : Apple et Google, si vous les utilisez.
• Abonnements : Apple App Store, Google Play et RevenueCat, qui vérifie l’état de votre abonnement (l’identifiant de votre compte et les détails de vos achats).
• Autorités publiques : uniquement lorsque la loi l’exige.

Transferts à l’étranger

ElevenLabs, Google, Apple, RevenueCat, Resend et Cloudflare peuvent traiter des données sur des serveurs situés hors de Türkiye. Ces transferts reposent sur les cas prévus à l’art. 9/6 de la KVKK : le transfert est nécessaire à l’exécution de notre contrat avec vous (compte, connexion, achats, e-mail, fonctionnement de l’application) et, pour la copie de voix, sur le consentement exprès que vous donnez avant l’enregistrement (ElevenLabs).

Durée de conservation

• Compte, profils enfant, voix, histoires, messages à l’assistance : tant que votre compte existe. « Supprimer le compte » supprime tout en une seule fois. Un compte invité (non connecté, sans e-mail) qui n’est pas ouvert pendant 12 mois et n’a pas de formule payante active est supprimé automatiquement avec toutes ses données.
• Enregistrement vocal et copie de voix : jusqu’à ce que vous les supprimiez. « Supprimer ma voix » supprime l’enregistrement, la copie de voix conservée chez le prestataire et toutes les histoires lues avec elle. Un enregistrement qui n’a pas pu être copié est supprimé automatiquement au bout de 7 jours.
• Événements d’utilisation : 90 jours ; immédiatement lorsque le compte est supprimé.
• Journaux serveur (y compris les adresses IP) : 14 jours au plus.
• Rapports de plantage : 90 jours dans Firebase Crashlytics.
• Traces des actions : 1 an.
• Sauvegardes : 14 jours ; les données supprimées disparaissent des sauvegardes dans un délai de 14 jours au plus.
• Relevé de formule, d’achats et d’utilisation d’un compte supprimé : lorsque vous supprimez votre compte, nous conservons un relevé de votre formule, de vos achats et de votre utilisation (sans votre voix, vos enfants ni vos histoires ; votre e-mail uniquement sous forme d’empreinte irréversible) pendant 10 ans, pour nos obligations comptables et fiscales (Code turc de procédure fiscale, art. 253 ; Code de commerce turc, art. 82) et pour pouvoir, si vous le demandez, rétablir vos achats sur un nouveau compte ; le résumé d’utilisation est supprimé au bout de 2 ans.
• Empreinte de l’identifiant de l’appareil : tant que la formule gratuite comporte cette règle, sans aucune autre donnée personnelle ni lien avec un compte (elle est conservée après la suppression du compte, afin que l’histoire gratuite avec le prénom ne puisse pas être obtenue à nouveau sur le même téléphone).

Enfants

L’application est destinée aux parents ; toute personne qui crée un compte doit avoir plus de 18 ans. Les enfants n’utilisent pas l’application ; ils se contentent d’écouter. C’est le parent qui fournit les informations concernant un enfant, et nous ne conservons que le minimum nécessaire pour personnaliser une histoire. Il n’y a ni publicité, ni conversation destinée aux enfants, ni suivi publicitaire ou analytique par des tiers.

Vos droits

En vertu de l’art. 11 de la KVKK, vous pouvez savoir si vos données sont traitées et demander des informations à leur sujet, connaître la finalité du traitement et savoir si elles sont utilisées conformément à celle-ci, connaître les destinataires auxquels elles ont été transférées, les faire rectifier, effacer ou détruire et faire informer les destinataires, vous opposer à un résultat qui vous est défavorable découlant exclusivement d’une analyse automatisée, et demander réparation du préjudice causé par un traitement illicite. D’autres lois, comme le RGPD, peuvent vous accorder des droits similaires, tels que l’accès, la portabilité et l’opposition.

Dans l’application, utilisez Réglages → Télécharger mes données pour obtenir une copie, et Supprimer les données des enfants, Supprimer ma voix et Supprimer le compte pour supprimer immédiatement vos données.

Pour toute autre demande, écrivez à cesaapps@proton.me depuis l’adresse e-mail enregistrée sur votre compte (les comptes invités sans e-mail peuvent utiliser Réglages → Nous contacter), en formulant clairement votre demande. Nous répondons gratuitement dans un délai de 30 jours. Si vous n’êtes pas satisfait, vous pouvez déposer une plainte auprès du Conseil turc de protection des données personnelles (Kişisel Verileri Koruma Kurulu) ou de l’autorité de protection des données de votre pays.

Modifications

Lorsque nous mettons à jour la présente politique, nous modifions la date ci-dessus et annonçons les changements importants dans l’application.