KIDEVO – NOTICE D’INFORMATION

Date de dernière mise à jour : 10 août 2026

La présente notice d’information décrit, conformément à la KVKK (Loi n° 6698 sur la protection des données personnelles), au GDPR (Règlement général sur la protection des données), à la COPPA (Children’s Online Privacy Protection Act), à la CCPA (California Consumer Privacy Act) et aux autres réglementations applicables en matière de protection des données, les modalités de traitement des données personnelles collectées lors de l’utilisation de l’application mobile Kidevo (“Application”) développée par STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Société”).

1. Identité du responsable du traitement

Dénomination : STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
Adresse : Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
E-mail : contact@stepsandstars.com
Délégué à la protection des données (DPO) : contact@stepsandstars.com

En qualité de responsable du traitement, la Société est responsable, dans le cadre de la KVKK, du GDPR, de la COPPA, de la CCPA et des autres réglementations applicables en matière de protection des données, de la collecte, de la conservation et du traitement des données personnelles des utilisateurs de l’Application et des enfants âgés de 0 à 6 ans.

2. Catégories de données personnelles traitées

Selon l’utilisation de l’Application, les catégories de données suivantes peuvent être traitées :

Données de contact : adresse e-mail, messages de contact, etc.
Données de profil et de compte : nom d’utilisateur ou pseudonyme, mot de passe (hachage salé — stocké avec bcrypt/Argon2), activités du compte.
Informations sur l’enfant :
- Nom de l’enfant ou pseudonyme
- Date de naissance/âge
- Taille-poids, notes de développement, photos, jalons.
- Si l’utilisateur partage des données relatives à son enfant âgé de 0 à 6 ans, le consentement du parent/tuteur légal est requis pour leur traitement.
- Conformément à la COPPA et à l’article 8 du GDPR, les données relatives aux enfants bénéficient d’une protection particulière et ne sont traitées qu’avec le consentement explicite du parent ou du tuteur légal.
- Dans les États membres de l’UE, l’âge du consentement parental varie entre 13–16 ans ; le seuil d’âge du pays concerné s’applique (GDPR art. 8).
Données de contenu : notes au sein de l’Application, photos téléchargées (protégées par un chiffrement basé sur jeton), commentaires de blog, etc.
Informations sur l’appareil : modèle d’appareil, version du système d’exploitation, langue de l’appareil, heure de dernière connexion (collectées uniquement lorsque l’utilisateur a accordé l’autorisation de notifications).
Données techniques : journaux collectés automatiquement pendant l’utilisation, adresse IP, version de l’application, etc. (traitées de manière anonyme ou pseudonymisée dans la mesure du possible.)
Données de conversation de l’assistant d’IA : messages de l’utilisateur, réponses de l’assistant, horodatages, informations de langue/de session, étiquettes de sécurité/modération.
Données d’abonnement et de transaction : statut de l’abonnement, type de forfait (mensuel/annuel), début/fin de période, informations d’essai gratuit et d’annulation, identifiants de transaction App Store/Google Play ; données relatives à la conversion depuis l’ancien système de points.
Données de jeu du Mode Enfant : type de jeu, numéro de niveau, statut de réussite, étoiles obtenues (0-3), durée de jeu, nombre de coups et moment de la partie ; associées au profil enfant, sans nom de l’enfant ni texte libre.
Événements d’utilisation d’histoires/contenus : durée de visualisation/lecture et identifiants de contenu ; traités de manière anonyme/pseudonymisée lorsque cela est possible.
Journaux CDN et de sécurité : IP, agent utilisateur, horodatage de la requête et codes d’erreur ; uniquement à des fins de sécurité et de performance.

3. Finalités du traitement des données

Les données personnelles collectées sont traitées aux fins suivantes :

Fourniture du service : assurer les fonctionnalités essentielles de l’Application (suivi du développement de l’enfant, jalons, etc.).
Personnalisation : proposer des contenus, activités et recommandations adaptés à l’âge et aux données de développement.
Gestion du compte et sécurité : enregistrement de l’utilisateur, récupération de mot de passe, authentification et mesures de sécurité supplémentaires.
Gestion de contenu : stocker en toute sécurité les photos et notes téléchargées par l’utilisateur et y garantir un accès réservé à celui-ci.
Communication et assistance : envoyer des annonces, mises à jour de l’application, e-mails d’assistance technique et d’information.
Analyse et développement : améliorer les performances de l’Application, l’expérience utilisateur et réaliser des analyses statistiques (en privilégiant l’usage de données anonymisées ou agrégées).
Obligations légales : répondre aux demandes des autorités conformément à la KVKK, au GDPR, à la COPPA, à la CCPA et aux autres législations applicables ; gestion des litiges et des procédures juridiques.
Exploitation de l’assistant UI, prévention des abus et amélioration de la qualité.
Envoi de notifications/contrôle de conformité si l’autorisation de notification de l’appareil a été accordée.
Détection de fraude/abus et sécurité.
Gestion de l’abonnement : vérification de l’achat, détermination du droit d’accès Premium et synchronisation du statut d’abonnement avec la boutique.
Présentation au parent de la progression de jeu du Mode Enfant sous forme de statistiques de développement (sans finalité de profilage ou de publicité).

4. Méthodes de collecte des données

Via l’Application mobile : formulaires d’inscription/adhésion, paramètres de profil, téléversement de photos, ajout de notes et autres interactions utilisateur.
Outils automatiques : informations sur l’appareil, adresse IP, statistiques d’utilisation de l’application (avec le consentement de l’utilisateur).
Communications d’assistance : informations fournies via e-mail, support en direct ou formulaires de contact.

5. Bases juridiques

Les données sensibles ne sont traitées qu’avec consentement explicite (GDPR art. 9 / dispositions KVKK relatives aux données sensibles).

Pour l’assistant UI : exécution du contrat et intérêt légitime (sécurité/amélioration) ; consentement explicite lorsque requis.

Consentement explicite : notamment pour le traitement des données d’enfants âgés de 0 à 6 ans, les autorisations de notifications utilisateur, etc.
Exécution du contrat : fournir les services essentiels de l’Application et exécuter le contrat utilisateur.
Obligation légale : répondre aux demandes des autorités et respecter les durées de conservation prévues par la législation (p. ex. KVKK, GDPR, COPPA, CCPA ou autres lois applicables).
Intérêt légitime : sécurité et amélioration de l’Application, analyses statistiques, prévention de la fraude, etc.

6. Communication et transfert des données

Vos données personnelles peuvent être partagées avec des tiers dans les situations suivantes :

1. Prestataires de services

Amazon Web Services (AWS) : services d’hébergement de serveurs et de bases de données.
Google Firebase (Google LLC) : analyse d’utilisation de l’application et mesure de performance. (Ces prestataires traitent les données dans le cadre des contrats requis par la KVKK, le GDPR, la COPPA, la CCPA et les autres réglementations applicables en matière de protection des données.)
Apple App Store / Google Play : facturation de l’abonnement, paiements et remboursements ; ces plateformes agissent en tant que responsables de traitement indépendants dans le cadre de leurs propres politiques de confidentialité.

2. Autorités publiques

Conformément aux demandes légales des autorités compétentes ou aux décisions de justice, dans le respect de la KVKK, du GDPR, de la COPPA, de la CCPA et des autres réglementations applicables.

3. Transferts internationaux

Les transferts de données en dehors de l’Union européenne (p. ex. Turquie, États-Unis, etc.) sont effectués en vertu des Clauses Contractuelles Types (SCC) du GDPR ou de mécanismes juridiques similaires.
Conformément à la KVKK, lorsque le transfert est nécessaire, des mesures de sécurité appropriées et, le cas échéant, un consentement explicite sont appliqués.
Dans le cadre de la COPPA, les transferts internationaux de données d’enfants de moins de 13 ans sont effectués avec le consentement du parent/tuteur légal et des mesures de protection des données.
Au titre de la CCPA, les utilisateurs résidant en Californie conservent un droit explicite d’opt-out concernant les opérations pouvant être considérées comme une « vente » de données.

4. Sous-traitants (IA et CDN)

Fournisseur d’IA : agissant uniquement en tant que sous-traitant ; l’utilisation des données à des fins d’entraînement de modèles est interdite.
Infrastructure CDN/de diffusion : traite des journaux limités pour la livraison d’images/médias et la sécurité.

Pour les transferts internationaux, application des SCC et des mécanismes KVKK pertinents ; consentement explicite obtenu si nécessaire.
Les catégories actuelles de sous-traitants sont énumérées dans la présente section ; les modifications importantes sont annoncées par une mise à jour de la présente Notice d’Information.

7. Durées de conservation des données

Journaux de conversation : au maximum 12 mois ou jusqu’à la suppression du compte (le premier des deux).

Données d’abonnement et de transaction : au maximum 24 mois à compter de la fin de l’abonnement (les obligations légales de conservation restent réservées).

Données de jeu du Mode Enfant : jusqu’à la suppression du profil enfant concerné ; supprimées avec celui-ci.

Événements d’utilisation de contenu : uniquement des statistiques agrégées/anonymisées.

En cas de litige juridique ou d’obligation réglementaire, les durées de conservation peuvent être prolongées uniquement jusqu’à la clôture du processus concerné.

7.1. Tant que le compte est actif

Vos données sont conservées et la fourniture du service se poursuit tant que votre compte reste actif. En outre, les données dont la conservation est légalement ou administrativement obligatoire sont conservées pendant les durées prévues par la réglementation applicable.

7.2. Demande de suppression du compte

Vous pouvez demander la suppression des données via Profil > Paramètres > “Supprimer mon compte”. Vos données seront supprimées ou anonymisées dans un délai maximal de 15 jours à compter de la réception de la demande (sans préjudice des obligations légales de conservation prévues par la KVKK, le GDPR, la COPPA, la CCPA ou d’autres réglementations applicables).

8. Droits de la personne concernée

L’utilisation de l’Application nécessite au moins un profil enfant ; le retrait du consentement parental implique en pratique la suppression du compte (Profil > Paramètres > Supprimer mon compte).

Dans le cadre de la KVKK, du GDPR, de la COPPA, de la CCPA et des autres réglementations applicables en matière de protection des données, vous disposez des droits suivants :

Droit d’accès : savoir si vos données personnelles sont traitées et obtenir des informations à leur sujet.
Droit de rectification : demander la correction des données inexactes ou incomplètes.
Droit à l’effacement (droit à l’oubli) : demander la suppression ou la destruction des données dans les conditions prévues par la loi applicable.
Droit à la limitation du traitement : demander que vos données ne soient traitées qu’à des fins déterminées (p. ex. dans le cadre de procédures judiciaires).
Droit à la portabilité des données : lorsque cela est possible, obtenir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d’opposition : s’opposer aux traitements fondés sur l’intérêt légitime.
Retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Droit de réclamation : déposer une plainte auprès des autorités nationales ou internationales de protection des données (en Turquie : Kişisel Verileri Koruma Kurumu ; dans l’UE : l’autorité de contrôle du pays concerné ; aux États-Unis, dans le cadre de la COPPA/CCPA : la FTC ou le Procureur général de Californie ; dans les autres pays : l’autorité compétente).
Droit d’opt-out de la « vente/partage » (CCPA/CPRA) : vous pouvez exercer votre droit de retrait concernant la « vente » ou le « partage » de vos données personnelles.
Limitation de l’utilisation des informations personnelles sensibles (CCPA/CPRA) : vous pouvez demander que les données sensibles ne soient traitées qu’aux fins nécessaires.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse contact@stepsandstars.com. Selon le contenu et la nature de votre demande, une réponse vous sera apportée au plus tard sous 30 jours. Vos demandes sont gratuites ; toutefois, si leur traitement entraîne des coûts supplémentaires, la politique tarifaire prévue par la KVKK, le GDPR, la COPPA, la CCPA ou d’autres réglementations applicables pourra être mise en œuvre et vous en serez informé au préalable.

9. Contact et demandes

Pour toute question, demande ou réclamation relative au traitement de vos données personnelles, vous pouvez utiliser les coordonnées suivantes :

Responsable du traitement : STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
Adresse : Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
E-mail : contact@stepsandstars.com
DPO (Délégué à la protection des données) : contact@stepsandstars.com

10. Mises à jour et modifications

La présente notice d’information peut être mise à jour, si nécessaire, en fonction des changements apportés à la KVKK, au GDPR, à la COPPA, à la CCPA ou à d’autres législations applicables. La version à jour prend effet à la date de sa publication dans l’Application ou sur www.stepsandstars.com.

Pour plus d’informations sur la manière dont vos données personnelles sont traitées, veuillez également consulter notre Politique de confidentialité. Le présent document complète ladite Politique de confidentialité et y renvoie le cas échéant.

11. Notification de violation de données

En cas de détection d’une violation de données personnelles, une notification sera faite à l’autorité compétente et aux utilisateurs concernés sans retard indu et, pour le GDPR, au plus tard sous 72 heures.

Des informations seront fournies sur la nature de la violation, ses conséquences possibles et les mesures prises.