Politique de confidentialité

Cette page est rédigée en anglais, la version juridiquement contraignante.

Dernière mise à jour : 21 juin 2026

Cette politique explique quelles données personnelles SproutKid collecte, pourquoi nous les collectons, avec qui nous les partageons, et les choix que vous et votre enfant avez. Comme SproutKid est conçu pour les adolescents âgés de 13 à 18 ans, nous traitons les données des enfants avec une attention particulière et minimisons ce que nous collectons.

1. Qui nous sommes

SproutKid (« SproutKid », « nous », « notre ») est exploité par TomicSwissTech, une entreprise individuelle (Einzelunternehmen) établie à St. Margrethen, canton de Saint-Gall, Suisse, enregistrée sous le numéro d'identification des entreprises suisses CHE-192.510.580. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Vous pouvez nous contacter pour toute question de confidentialité à support@sproutkid.ai ; notre adresse postale complète est disponible sur demande.

2. Une note pour les parents et tuteurs

3. Ce que nous collectons

Données de compte et de configuration

• L'adresse e-mail du parent/tuteur et un mot de passe qui est stocké uniquement sous forme de hachage salé — nous ne stockons jamais le mot de passe lui-même.
• Un ou plusieurs profils d'enfants sous le compte parent. Pour chaque enfant, nous stockons un prénom ou un surnom choisi, leur année de naissance uniquement (pas la date de naissance complète), le personnage compagnon qu'ils conçoivent (nom, thème, personnalité, voix choisie), un pays optionnel utilisé uniquement pour afficher les bonnes ressources d'aide locales, et — si le parent choisit d'en définir un — un PIN de profil à 4 chiffres stocké uniquement sous forme de hachage.
• Paramètres de compte et préférences de contrôle parental.

Données de conversation

• Les messages que votre enfant envoie à son compagnon SproutKid et les réponses générées par le compagnon. Ceux-ci sont stockés par profil d'enfant afin que les conversations puissent se poursuivre à travers les sessions et les appareils, et afin que le filtrage de sécurité puisse être appliqué. Un parent peut supprimer l'historique des conversations d'un enfant, un profil d'enfant entier, ou tout le compte à tout moment depuis l'application (voir la section 9).
• Si votre enfant joint une image ou une courte vidéo à un message, elle est envoyée à notre fournisseur d'IA pour générer une réponse et n'est pas stockée sur nos serveurs; nous conservons seulement un enregistrement qu'un message incluait une pièce jointe.

Données de paiement

• Statut d'abonnement, une référence de facturation, et l'email de facturation. Les détails de la carte et du mode de paiement sont saisis sur les pages sécurisées de notre fournisseur de paiement — nous ne voyons jamais ni ne stockons les numéros de carte complets (voir la section 7).
• Un enregistrement du consentement parental donné lors de l'inscription (la déclaration de consentement, un horodatage, et l'adresse IP d'où il a été donné), conservé afin que nous puissions démontrer un consentement valide.

Données techniques et de sécurité

• L'adresse IP et les informations de demande de base nécessaires pour garder le compte sécurisé, appliquer des limites de taux, et prévenir les abus; un enregistrement de vérification d'âge créé lors de la configuration d'un profil d'enfant; et les journaux de serveur. Le site web marketing et l'application ne définissent aucun cookie publicitaire ou de suivi tiers — voir notre Politique de cookies.

4. Pourquoi nous l'utilisons, et nos bases légales

Nous ne vendons pas de données personnelles, nous ne montrons pas de publicités, et nous ne utilisons pas les conversations des enfants pour créer des profils publicitaires ou marketing.

5. L'IA qui alimente SproutKid

Pour générer des réponses, les messages de votre enfant (et toute image ou vidéo jointe) sont envoyés à notre fournisseur de modèle IA, Google (Gemini API), qui agit en tant que notre processeur. Pour vérifier la sécurité du message entrant et de la réponse sortante, le texte du message est également envoyé au service de modération d'OpenAI. Nous utilisons ces fournisseurs selon leurs conditions commerciales, selon lesquelles les conversations de votre enfant ne sont pas utilisées pour entraîner leurs modèles et sont traitées uniquement pour renvoyer une réponse ou un résultat de sécurité à SproutKid. Si nous changeons de fournisseurs d'IA, nous mettrons à jour cette politique.

6. Nous ne sommes pas un service de crise ou médical

SproutKid est un compagnon IA pour les questions du quotidien, l'aide aux devoirs et la conversation. Ce n'est pas un service de conseil, médical ou d'urgence. Si un message suggère qu'un enfant pourrait être en danger ou en crise, le compagnon l'encouragera à parler à un adulte de confiance et pourra afficher des informations sur les lignes d'assistance locales. En cas d'urgence, contactez toujours les services d'urgence locaux.

7. Paiements

Les abonnements sont gérés par Payrexx AG (Suisse) en tant que fournisseur de services de paiement indépendant. Lorsque vous payez, vous êtes dirigé vers la page de paiement sécurisée de Payrexx ; Payrexx traite les détails de votre méthode de paiement selon ses propres conditions de confidentialité et nous renvoie uniquement les informations dont nous avons besoin pour activer et gérer votre abonnement, telles que la confirmation de paiement et votre e-mail de facturation. Consultez les informations de confidentialité de Payrexx sur payrexx.com.

8. Avec qui nous partageons des données et où elles sont traitées

Nous partageons des données personnelles uniquement avec des fournisseurs de services (« processeurs ») qui nous aident à faire fonctionner SproutKid, sous des contrats qui exigent qu'ils les protègent et les utilisent uniquement selon nos instructions :

• Google — réponses AI (Gemini API). Traité aux États-Unis et dans d'autres régions de Google.
• OpenAI — modération de la sécurité des messages. Traité aux États-Unis.
• Payrexx AG — traitement des paiements. Traité en Suisse/UE.
• Replit — hébergement d'application et base de données. Traité aux États-Unis.
• Google Workspace — les e-mails transactionnels que nous vous envoyons (comme le lien de configuration de compte).

Parce que certains de ces fournisseurs traitent des données aux États-Unis, vos données peuvent être transférées en dehors de la Suisse et de l'UE/EEE. Lorsque cela se produit, nous nous appuyons sur des garanties légalement reconnues, telles que les cadres de protection des données Suisse–États-Unis et UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne. Nous pouvons également divulguer des données lorsque la loi l'exige, ou lorsque cela est nécessaire pour protéger la sécurité d'un enfant ou d'autres personnes.

9. Combien de temps nous conservons les données

• Données de compte et de profil d'enfant : conservées tant que le compte est actif. Lorsqu'un parent supprime le compte, il est retiré de nos systèmes actifs dans les 30 jours (les copies résiduelles dans les sauvegardes de routine sont écrasées lors de notre cycle de sauvegarde normal).
• Historique des conversations : conservé pour que les conversations puissent se poursuivre. Un parent peut supprimer l'historique de n'importe quel enfant, un profil ou l'ensemble du compte à tout moment ; sinon, il est supprimé lorsque le compte est fermé, dans la même fenêtre de 30 jours.
• Dossiers de consentement parental et de vérification d'âge : conservés tant que le compte est actif et jusqu'à 3 ans après sa fermeture afin que nous puissions prouver un consentement valide et une vérification d'âge, puis supprimés.
• Dossiers de facturation et de comptabilité : conservés aussi longtemps que la loi suisse sur la comptabilité et les impôts l'exige (généralement 10 ans).

10. Comment nous protégeons les données

Nous utilisons le chiffrement en transit (HTTPS), le hachage salé pour les mots de passe et les codes PIN de profil, des contrôles d'accès côté serveur, une modération de sécurité automatisée, et d'autres mesures techniques et organisationnelles appropriées à la sensibilité des données des enfants. Aucun système n'est parfaitement sécurisé, mais nous travaillons à réduire les risques et informerons les utilisateurs concernés et l'autorité compétente en cas de violation de données qualifiée, comme l'exige la loi.

11. Vos droits

Sous réserve de la législation applicable, vous pouvez demander à accéder, corriger, supprimer ou exporter des données personnelles, vous opposer à ou restreindre certains traitements, et retirer votre consentement à tout moment (le retrait du consentement n'affecte pas les traitements déjà effectués). Pour le compte d'un enfant, ces droits sont exercés par le parent ou le tuteur. Beaucoup de ces actions — supprimer l'historique d'un enfant, un profil ou l'ensemble du compte — peuvent être effectuées immédiatement dans l'application. Pour tout autre demande, envoyez un e-mail à support@sproutkid.ai ; nous pourrions avoir besoin de vérifier votre identité avant d'agir.

Si tu es en Suisse, tu peux également contacter le Commissaire fédéral à la protection des données et à l'information (FDPIC). Si tu es dans l'UE/EEE ou au Royaume-Uni, tu peux déposer une plainte auprès de ton autorité locale de protection des données.

12. Cookies

Consulte notre Politique sur les cookies pour le stockage limité que nous utilisons et comment le contrôler.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Si nous apportons un changement important, nous informerons le parent/tuteur du compte. La date de « dernière mise à jour » ci-dessus indique toujours la version actuelle.

14. Contact

Questions ou demandes : support@sproutkid.ai
TomicSwissTech · St. Margrethen, Canton de St. Gallen, Suisse · CHE-192.510.580