POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

Kandimo est édité sous le nom commercial 4T Studio. FamilHi, établi en France, est responsable du traitement des données.

3 rue de La Bruyère, 30133 Les Angles, France
contact@4t-studio.com

2. Compte adulte et artistes

Kandimo est destiné aux personnes âgées d’au moins 18 ans. Le titulaire utilise lui-même l’application pour transformer et organiser les créations de sa famille.

Les artistes sont des étiquettes facultatives, créées et gérées par l’adulte pour classer les créations, l’XP et les badges. Ils ne constituent ni des comptes, ni des sessions destinées à des mineurs. Kandimo ne demande aucune tranche d’âge.

Kandimo n’affiche aucune publicité, ne réalise aucun profilage publicitaire des enfants et ne vend aucune donnée personnelle.

3. Données utilisées

• Compte adulte : adresse email, identifiant de compte, nom affiché, confirmation de majorité, acceptation des Conditions et méthode de connexion.
• Artistes facultatifs : prénom ou pseudonyme, avatar, couleur, progression, XP et badges.
• Créations : dessin ou photo choisi, consigne créative, style, original normalisé, image générée et miniature.
• Permission IA : décision, version du texte présenté, langue, plateforme et date. Cet historique ne contient ni image, ni consigne, ni artiste.
• Dictée vocale facultative : le service de reconnaissance vocale de l’appareil transforme une courte phrase en texte. Kandimo ne conserve aucun enregistrement audio.
• Signalements de résultats IA : identifiant de génération, motif prédéfini, état et dates de traitement, sans commentaire libre ni copie du contenu.
• Achats : identifiant de transaction, produit ou abonnement, état et crédits attribués. Kandimo ne reçoit aucune donnée bancaire.
• Données techniques : identifiants de requête, état des générations, horodatages, erreurs limitées, adresse IP et informations de sécurité des infrastructures.
• Assistance : adresse email et informations que l’utilisateur choisit d’envoyer.

Images, portraits et intelligence artificielle

Avant stockage et envoi, Kandimo réencode l’image en JPEG à partir de ses pixels afin de supprimer les métadonnées EXIF, GPS, le modèle du téléphone et la date de prise de vue.

La requête adressée à Vertex AI contient l’image normalisée, la consigne, le style et les instructions de sécurité. Elle ne contient pas l’email, l’identifiant du compte, le nom de l’artiste ni une tranche d’âge.

Une photo peut représenter une personne. Kandimo ne réalise aucune reconnaissance ou identification. Évite néanmoins les noms complets, adresses, écoles et autres informations personnelles visibles ou écrites.

4. Pourquoi et sur quelle base ?

• Fournir le service demandé : compte, génération, galerie, artistes, progression, crédits et achats.
• Transmettre une création à Vertex AI uniquement après l’autorisation explicite de l’adulte, révocable depuis Mon compte.
• Sécuriser Kandimo : authentification, prévention de la fraude, quotas, contrôles de contenu, journaux de sécurité et diagnostic.
• Traiter les signalements, répondre à l’assistance et respecter les obligations légales et comptables.

Selon le traitement, 4T Studio s’appuie sur l’exécution du service demandé, l’autorisation recueillie avant le partage avec l’IA, ses obligations légales ou son intérêt légitime à sécuriser Kandimo.

5. Prestataires techniques et transferts

• Supabase : authentification, base de données et stockage privé des créations.
• Google Cloud : backend Cloud Run en Europe et génération Vertex AI dans le multi-région européen eu.
• Vertex AI : requêtes et réponses non journalisées par Kandimo ; cache isolé en mémoire pouvant durer jusqu’à 24 heures.
• RevenueCat, Google Play et App Store : produits, achats, restaurations et abonnements.
• Google et Apple : connexion lorsque l’utilisateur choisit l’un de ces fournisseurs.
• Service de reconnaissance vocale du système : traitement facultatif de la voix selon l’appareil et ses réglages.
• OVH : hébergement du site public. Cloudflare : protection Turnstile du formulaire de suppression.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Les transferts reposent alors sur les mécanismes du droit applicable et les engagements contractuels du prestataire.

6. Durées de conservation

Supprimer un artiste efface ses créations et sa progression sans supprimer le compte, les autres artistes, les crédits ou l’abonnement. Supprimer le compte efface son identité, ses artistes et ses créations. Un abonnement doit être annulé séparément dans la boutique.

7. Vos droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données et t’opposer à certains traitements en écrivant à contact@4t-studio.com. Tu peux supprimer un artiste ou ton compte dans Kandimo ; la page publique reste disponible sans réinstaller l’application.

Une réclamation peut également être adressée à la CNIL, l’autorité française de protection des données.

8. Sécurité et mises à jour

Les communications utilisent HTTPS, les fichiers sont privés et les accès sont limités selon les rôles. 4T Studio réévalue régulièrement ces protections et peut mettre à jour cette politique lorsque Kandimo ou ses prestataires évoluent.