Politique de confidentialité

Mise à jour : 12 octobre 2026 · En vigueur depuis le : 12 octobre 2026 · Traduction de courtoisie ; la version juridiquement contraignante est la version anglaise.

1. Responsable du traitement

FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, Émirats arabes unis. Contact confidentialité : support@endlesscoloring.app.

2. Ce que nous collectons

Données	Pourquoi	Conservation
Adresse e-mail du parent et langue choisie pour les e-mails	Créer le compte, se connecter, envoyer les messages de service et de paiement	Jusqu’à la suppression du compte
Mot de passe (haché, PBKDF2)	Sécuriser le compte — nous ne voyons jamais le mot de passe lui-même	Jusqu’à la suppression du compte
Si vous vous connectez avec Google ou Apple : l’identifiant de compte transmis par le fournisseur et l’adresse e-mail qu’il indique ; pour « Se connecter avec Apple », également un jeton qui permet de révoquer la connexion	Vous connecter ; révoquer la connexion Apple lors de la suppression du compte	Jusqu’à la suppression du compte
Abonnement : statut, origine (web, App Store, Google Play ou jours gratuits), formule et date de fin ; pour les paiements web, l’identifiant client Stripe ainsi que le réseau et les quatre derniers chiffres de la carte indiqués par Stripe ; une étiquette de compte aléatoire que l’application transmet à Apple ou Google lors d’un achat	Ouvrir la bibliothèque aux abonnés sur tous les appareils et montrer au parent avec quoi il paie	Jusqu’à la suppression du compte ; les données de paiement chez Stripe, Apple et Google suivent leurs propres règles
Fuseau horaire de l’appareil du parent (un décalage comme UTC+4, pas une localisation), envoyé par l’application à chaque lancement	Pour que le rappel de fin des jours gratuits arrive en journée et non la nuit	Jusqu’à la suppression du compte
Marqueur d’appareil pour la période gratuite. Sous Android, une empreinte irréversible de l’Android ID propre à l’application, calculée sur l’appareil ; sous iOS, une chaîne aléatoire que l’application conserve dans le trousseau de l’appareil ; sur le web, une chaîne aléatoire dans le navigateur. Le serveur ne conserve qu’un hachage de ce marqueur calculé avec une clé secrète, et le compte pour lequel il a servi	Pour que les jours gratuits soient accordés une fois par appareil et non à chaque nouveau compte sur le même appareil	12 mois, y compris après la suppression du compte
Compteurs d’usage : les événements « dessin ouvert / terminé / ajouté aux favoris » (seulement l’identifiant du dessin) avec un marqueur aléatoire qui n’existe que dans la mémoire de l’app et change chaque jour. Ils ne contiennent ni compte, ni e-mail, ni donnée de l’enfant	Pour savoir quels dessins plaisent et en prévoir de nouveaux	Additionnés par dessin et par jour ; le marqueur du jour n’est conservé qu’avec le jour où il était actif. Non liés au compte et non conservés sur votre appareil
Dessins et profils enfants — uniquement tant que la synchronisation est activée (voir ci-dessous) : dessins terminés et inachevés et les noms que votre enfant leur a donnés, favoris et, pour chaque profil enfant, l’animal qui le représente et la catégorie de coloriages	Afficher les mêmes dessins sur le téléphone, la tablette et dans le navigateur	Jusqu’à leur suppression dans l’application ou la suppression du compte
Journaux techniques du serveur (adresse IP, heure de la requête)	Sécurité et prévention des abus	Jusqu’à 30 jours
Tentatives de connexion échouées (adresse e-mail saisie, heure)	Protection contre le devinage de mots de passe	24 heures
Messages que vous envoyez à notre support	Pour vous répondre	Le temps nécessaire au traitement de votre demande

Ce que nous ne collectons PAS

• Ni nom, ni photo, ni voix, ni localisation, ni contacts de l’enfant.
• Aucun identifiant publicitaire (pas d’IDFA/AAID), aucun SDK d’analyse ou de publicité tiers.
• Le prénom que vous donnez à un profil enfant reste sur l’appareil (dans la version web, dans le stockage local du navigateur) et n’atteint jamais nos serveurs.
• Nous ne demandons ni ne conservons l’âge ou la date de naissance de l’enfant. L’application propose seulement les catégories de coloriages « 2–3 », « 4–5 » et « 6–8 » : un niveau de difficulté des dessins, pas l’âge. Un enfant peut colorier dans n’importe laquelle.

Dessins sur tous les appareils (synchronisation)

Depuis le 27 août 2026, l’application peut afficher les mêmes dessins sur chaque appareil où vous vous connectez avec votre compte. Pour cela, le dessin — terminé ou encore en cours : les zones coloriées, les traits et le nom que votre enfant lui a donné — est conservé sur notre serveur. Rien d’autre ne voyage avec lui : ni photos, ni voix, ni localisation, ni le prénom du profil enfant.

Pour qu’un enfant retrouve son propre profil et ses favoris sur un autre appareil, quelques éléments supplémentaires sont conservés sur le serveur : la liste des coloriages favoris, le numéro de l’animal qui le représente et la catégorie de coloriages choisie (« 2–3 », « 4–5 » ou « 6–8 »). Le prénom de l’enfant n’en fait pas partie.

La synchronisation fonctionne pour un compte connecté tant qu’il dispose de jours gratuits ou d’un abonnement. Elle est activée par défaut et peut être désactivée à tout moment dans les réglages parents, derrière le contrôle parental. Pas à pas : supprimer les données. Désactivée, plus rien de nouveau ne quitte l’appareil et tout y reste. Un dessin supprimé dans l’application l’est aussi sur le serveur, et supprimer le compte efface tous les dessins.

Bases juridiques (UE/EEE et Royaume-Uni)

• Contrat (art. 6, par. 1, point b du RGPD) : le compte et la connexion, l’abonnement et l’accès sur tous les appareils, les e-mails de service et de paiement (y compris le rappel de fin des jours gratuits) et la synchronisation des dessins entre vos appareils.
• Intérêts légitimes (art. 6, par. 1, point f du RGPD) : les journaux du serveur et l’enregistrement des connexions échouées pour la sécurité, le marqueur d’appareil contre la répétition des jours gratuits, les compteurs d’usage pour améliorer la bibliothèque et les sauvegardes pour récupérer après une panne.
• Obligation légale (art. 6, par. 1, point c du RGPD) : la conservation des justificatifs de facturation lorsque le droit fiscal et comptable l’exige, et les réponses à vos demandes et à celles des autorités.

3. Vie privée des enfants

Endless Coloring est conçu pour les enfants de 2 à 8 ans, mais seul un adulte peut créer un compte. Les enfants ne se connectent pas et on ne leur demande jamais de données personnelles. Nous n’affichons pas de publicité, l’espace enfant ne contient ni fonctions sociales, ni chats, ni liens vers des tiers, et les achats, la connexion, le partage et les réglages sont protégés par un contrôle parental.

Ce qu’un enfant crée dans l’app peut tout de même dire quelque chose de lui : les dessins et les noms qu’il leur donne. Ils restent sur l’appareil tant que la synchronisation n’est pas activée (voir plus haut) et ne sont transmis à personne. Veillez à ce que l’enfant n’écrive pas de nom complet, d’adresse ni d’autres coordonnées dans le nom d’un dessin.

Cette approche vise à respecter la COPPA (États-Unis), le RGPD y compris ses règles sur les données des enfants (UE/EEE), le UK GDPR et l’Age Appropriate Design Code britannique, ainsi que les règles de l’App Store et de Google Play Families. Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez-nous : nous les supprimerons rapidement.

4. Qui traite les données pour nous

• Hostinger — notre serveur (VPS) en Allemagne : la base des comptes, les dessins synchronisés, les compteurs d’usage, les journaux du serveur et la bibliothèque de coloriages. Les coloriages sont servis directement depuis ce serveur.
• Stripe — paiements sur le web ; reçoit l’adresse e-mail du parent. Les données de carte vont directement à Stripe ; nous ne recevons ni ne stockons jamais de numéros de carte, seulement le réseau et les quatre derniers chiffres indiqués par Stripe.
• Apple (application iOS uniquement) — « Se connecter avec Apple » et achats dans l’App Store. Nous vérifions les achats auprès d’Apple à l’aide de l’identifiant de transaction et de l’étiquette de compte.
• Google — connexion avec Google (web, Android et iOS) et achats sur Google Play, que nous vérifions auprès de Google à l’aide du jeton d’achat et de l’étiquette de compte.
• Resend — envoie nos e-mails (codes de confirmation, réinitialisation du mot de passe, liens de suppression, avis de paiement) ; reçoit l’adresse et le contenu de chaque e-mail.
• Migadu — héberge la boîte support@endlesscoloring.app, c’est-à-dire les messages que vous nous envoyez.
• Backblaze (B2) — sauvegardes externes de la base des comptes, dessins synchronisés compris, envoyées par une connexion chiffrée.
• Google Drive (Google Workspace) — un second emplacement externe pour ces mêmes sauvegardes.
• Cloudflare — uniquement le DNS de nos domaines. Depuis le 23 août 2026, nos sites, l’application et les coloriages ne passent pas par Cloudflare.

Stripe, Apple et Google traitent les paiements et la connexion également selon leurs propres politiques de confidentialité. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Les outils d’IA servent à produire les coloriages avant publication ; aucune donnée d’utilisateur ne leur est transmise.

5. Où les données sont conservées

Nous sommes établis aux Émirats arabes unis. Notre serveur, avec la base des comptes et la bibliothèque de coloriages, est hébergé par Hostinger en Allemagne (Francfort). Les sauvegardes sont conservées chez Backblaze et dans Google Drive, qui peuvent les stocker hors de l’UE/l’EEE, ainsi que sur un ordinateur de travail de l’exploitant. Nos autres prestataires traitent les données dans les pays où ils opèrent, notamment aux États-Unis.

Si vous êtes dans l’UE/EEE ou au Royaume-Uni, cela signifie que vos données sont transférées vers des pays sans décision d’adéquation, comme les Émirats arabes unis. Nous nous appuyons sur les conditions de traitement des données de nos prestataires, qui incluent les clauses contractuelles types de l’UE (et, pour le Royaume-Uni, l’International Data Transfer Addendum) lorsque le prestataire les propose, et nous ne transférons que ce qui est nécessaire au fonctionnement du service.

6. Vos droits

Vous pouvez demander l’accès, la rectification, la portabilité ou la suppression de vos données, ainsi que la limitation du traitement ou vous y opposer. Écrivez depuis l’adresse e-mail du compte à support@endlesscoloring.app ; nous répondons sous 30 jours. Si vous êtes dans l’UE/l’EEE ou au Royaume-Uni, vous pouvez également saisir votre autorité de protection des données.

Droit d’opposition. Lorsque nous nous fondons sur l’intérêt légitime (voir « Bases légales » ci-dessus), vous pouvez vous y opposer à tout moment en nous écrivant. Nous cesserons alors, sauf motifs impérieux de continuer, comme empêcher que les jours gratuits soient accordés plusieurs fois sur le même appareil.

Nous n’avons pas désigné de délégué à la protection des données : pour toute question sur vos données, écrivez à l’adresse ci-dessus. Nous ne prenons aucune décision automatisée vous concernant, y compris le profilage. Une adresse e-mail est nécessaire pour créer un compte ; sans elle, nous ne pouvons pas fournir le service.

Supprimer votre compte

Vous pouvez supprimer le compte vous-même : dans l’application (espace parents, derrière le contrôle parental → Supprimer le compte) ou sur le site, à la page Supprimer le compte (nous envoyons un lien de confirmation à l’adresse e-mail du compte). Vous pouvez aussi envoyer « Delete my account » à support@endlesscoloring.app depuis l’adresse utilisée à l’inscription ; nous le supprimons alors sous 30 jours.

La suppression est immédiate. Elle efface le compte, l’adresse e-mail et le mot de passe, les connexions Google et Apple, les enregistrements d’abonnement et d’accès, ainsi que tous les dessins, favoris et profils enfants synchronisés sur notre serveur. Un abonnement web est résilié et la fiche client chez Stripe est supprimée ; la connexion avec Apple est révoquée.

Les abonnements achetés sur l’App Store ou Google Play ne sont pas résiliés par la suppression du compte. Résiliez-les dans les réglages d’abonnement de l’App Store ou de Google Play, sinon la boutique continuera de prélever.

Ce qui subsiste après la suppression : le marqueur d’appareil pour la période gratuite (12 mois, voir ci-dessus) ; les compteurs d’usage, non liés au compte ; les journaux du serveur (jusqu’à 30 jours) ; les données de paiement que Stripe, Apple et Google conservent en vertu de leurs propres obligations ; et, lorsque notre support supprime un compte sur demande, une note de la suppression (adresse e-mail et date) attestant que la demande a été traitée. Les données supprimées peuvent en outre subsister quelque temps dans les sauvegardes : jusqu’à 14 jours sur notre serveur, jusqu’à 45 jours chez Backblaze et plus longtemps dans les copies d’archive mensuelles. L’accès aux sauvegardes est restreint et elles ne servent qu’à restaurer le service après une panne.

7. Sécurité

Toutes les connexions utilisent HTTPS. Les mots de passe sont stockés sous forme de hachages PBKDF2 avec un sel propre à chaque utilisateur. L’accès au serveur est limité à une administration par clés. Aucun système n’est parfaitement sûr, mais nous prenons ces mesures au sérieux et vous informerons, ainsi que l’autorité compétente, en cas de violation lorsque la loi l’exige.

8. Cookies et stockage sur votre appareil

Nous n’utilisons ni cookies publicitaires ou analytiques ni aucun pistage ; il n’y a donc pas de bandeau cookies. Seul ce dont le service a besoin est stocké sur votre appareil :

Où	Quoi	Pourquoi	Combien de temps
Site web	La langue choisie	Pour afficher le site dans votre langue	Jusqu’à ce que vous effaciez les données du navigateur
App web	Jeton de connexion, réglages, profils des enfants (les prénoms ne sont conservés qu’ici), dessins et favoris, dans le stockage du navigateur	Pour rester connecté et conserver vos dessins	Jusqu’à la déconnexion ou l’effacement des données du navigateur ; le jeton expire après 30 jours
Apps iOS et Android	Jeton de connexion, réglages, profils des enfants, dessins et favoris, dans le stockage privé de l’app	Pour que l’app fonctionne, y compris hors ligne	Jusqu’à la déconnexion ou la suppression de l’app
App web, apps iOS et Android	Marqueur d’appareil pour les jours gratuits (voir section 2)	Pour n’accorder les jours gratuits qu’une fois par appareil	Sur l’appareil, jusqu’à la suppression de l’app ou des données du navigateur (sur iOS, il peut survivre à une réinstallation) ; sur notre serveur, 12 mois

Les compteurs d’usage utilisent un marqueur aléatoire qui n’existe que dans la mémoire de l’app et change chaque jour ; il n’est pas stocké sur votre appareil. Si, sur le web, vous choisissez la connexion avec Google, la fenêtre de connexion de Google peut déposer ses propres cookies selon les règles de Google.

9. Modifications de cette politique

En cas de modification substantielle, nous publierons ici la nouvelle version et informerons les titulaires de compte par e-mail avant son entrée en vigueur.

10. Contact

FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, EAU · support@endlesscoloring.app