Politique de confidentialité

1. Qui nous sommes

Play Magic Reef (« nous ») est exploité par Eugene Lee (Entrepreneur individuel, SIREN 789 994 928), 205 rue Saint-Honoré, 75001 Paris, France. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique.

Le service est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, United States.

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à l'adresse contact@playmagicreef.com.

2. Une note pour les parents, les hôtes et les lieux d'accueil

Play Magic Reef est conçu pour être mis en place et supervisé par un adulte — un parent, un enseignant ou un hôte dans un lieu d'accueil ou lors d'un événement. Il n'est pas destiné aux enfants ni prévu pour être utilisé par eux de manière autonome. L'adulte responsable a la charge des enfants dont il s'occupe, de ce qui est affiché sur l'écran partagé, et de tout consentement requis avant qu'un enfant ne participe.

Les enfants participent de manière anonyme : nous ne demandons à un enfant ni son nom, ni son e-mail, ni son âge, ni aucun compte. Veillez à ce que les enfants photographient ou colorient uniquement un dessin — l'appareil photo capture une véritable photo, il ne doit donc pas être pointé vers le visage d'un enfant ou vers d'autres personnes (voir « Appareil photo et photos » ci-dessous).

3. Ce que nous collectons et pourquoi

Enfants et invités (anonymes)

Lorsqu'un invité rejoint un aquarium (en scannant son QR code) et envoie un poisson, nous traitons :

• L'image du poisson — soit le dessin colorié dans l'application, soit une photo prise avec l'appareil photo de l'appareil — téléversée pour qu'elle puisse apparaître dans l'aquarium.
• Un nom facultatif que l'invité donne au poisson, ainsi que la taille et la vitesse choisies.
• Le code de la salle de l'aquarium, conservé dans le navigateur afin qu'un rafraîchissement maintienne le même aquarium.

Nous ne collectons ni le nom, ni l'e-mail, ni l'âge, ni la localisation, ni les identifiants d'appareil d'un invité, et nous n'utilisons aucune publicité ni aucun traçage. Base légale : notre intérêt légitime à faire fonctionner l'expérience partagée que l'adulte responsable a choisi d'utiliser (Art. 6(1)(f) RGPD), en nous appuyant sur la supervision et le consentement de cet adulte.

Hôtes et titulaires de compte

Si vous créez un compte pour héberger et enregistrer des aquariums, nous traitons :

• Votre adresse e-mail (et, si vous vous connectez avec Google, le profil de base que Google partage — généralement votre nom et votre e-mail).
• Vos aquariums (codes de salle et tout nom que vous leur donnez) et ceux dont vous êtes propriétaire.
• Les données de facturation nécessaires à la gestion de votre forfait — une référence client Stripe, des identifiants d'abonnement ou d'achat, le type de forfait, le statut et la date de renouvellement. Les données de carte sont saisies auprès de Stripe et gérées par lui ; nous ne voyons ni ne stockons jamais votre numéro de carte complet.

Base légale : l'exécution de notre contrat avec vous (Art. 6(1)(b)) pour fournir des comptes et des fonctionnalités payantes ; le respect d'obligations légales telles que la comptabilité et la fiscalité (Art. 6(1)(c)) ; et nos intérêts légitimes à sécuriser et améliorer le service (Art. 6(1)(f)).

Données techniques

Nos prestataires d'hébergement et d'infrastructure traitent un ensemble limité d'informations techniques (telles que l'adresse IP et les journaux de requêtes) afin de fournir et de sécuriser le service. Nous n'effectuons aucune analyse d'audience, aucune publicité ni aucun suivi intersites.

4. Appareil photo et photos

La fonction « scan » ouvre l'appareil photo de l'appareil et capture une photo, qui devient le poisson. Cette photo est l'image réelle vue par l'appareil photo, elle peut donc inclure tout ce qui se trouve dans le cadre. Veuillez le pointer uniquement vers le dessin sur papier. Les photos capturées sont téléversées et affichées dans l'aquarium de la même manière que les poissons coloriés.

Si une photo montre accidentellement une personne ou d'autres informations personnelles, demandez à l'hôte de retirer ce poisson, ou contactez-nous — nous le supprimerons rapidement.

5. Comment les poissons sont affichés et partagés

Les poissons sont faits pour être vus — ils apparaissent sur le grand écran de l'aquarium, et toute personne disposant du lien ou du code de salle de cet aquarium peut voir les poissons qui s'y trouvent. Chaque image de poisson est stockée avec une adresse web accessible à quiconque possède le lien. Veuillez ne rien soumettre de privé ou d'identifiant.

6. Cookies, stockage local et mesure d'audience

Nous n'utilisons que ce qui est nécessaire au fonctionnement du service — une petite quantité de stockage du navigateur pour mémoriser le code de salle d'un aquarium et, pour les hôtes connectés, un cookie de session sécurisé pour vous garder connecté. Nous n'utilisons aucun cookie publicitaire.

Nous utilisons également Google Analytics pour comprendre comment Play Magic Reef est utilisé — par exemple quelles pages sont visitées et quelles fonctionnalités sont populaires — afin de l'améliorer. Google Analytics dépose ses propres cookies et collecte des informations d'utilisation et d'appareil (comme les pages consultées et une localisation approximative) ainsi qu'un identifiant aléatoire. Nous ne lui transmettons jamais votre nom, votre adresse e-mail ni les dessins de votre enfant.

7. Avec qui nous partageons les données

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec des prestataires de services (« sous-traitants ») qui nous aident à faire fonctionner Play Magic Reef, dans le cadre de contrats les obligeant à les protéger :

• Supabase — base de données, authentification et stockage de fichiers qui hébergent les aquariums, les comptes et les images de poissons.
• Stripe — traitement des paiements et gestion des abonnements pour les forfaits payants.
• Google — si un hôte choisit de se connecter avec Google, ainsi que Google Analytics, qui nous fournit des statistiques d'utilisation.
• Vercel — hébergement du site et infrastructure qui font tourner l'application.

Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour protéger nos droits, notre sécurité ou nos utilisateurs.

8. Transferts internationaux de données

Certains prestataires (tels que Supabase, Stripe et Google) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Lorsque c'est le cas, le transfert est protégé par une garantie appropriée — une décision d'adéquation de l'UE, ou les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander plus de précisions à l'adresse contact@playmagicreef.com.

9. Combien de temps nous conservons les données

• Les images de poissons et les données d'aquarium sont conservées jusqu'à ce que l'hôte propriétaire de l'aquarium supprime les poissons, supprime l'aquarium ou supprime son compte. Un invité, un parent ou toute personne peut demander à un hôte (ou à nous) de retirer un poisson précis à tout moment.
• Les données du compte hôte sont conservées tant que votre compte est actif et sont supprimées lorsque vous supprimez votre compte.
• Les registres de facturation et de transactions sont conservés aussi longtemps que la loi l'exige (par exemple, les règles comptables et fiscales françaises imposent généralement de conserver les factures pendant plusieurs années).

10. Vos droits

Au titre du RGPD, vous avez le droit d'accéder à vos données ; de les faire rectifier ou effacer ; de limiter le traitement ou de vous y opposer ; à la portabilité des données ; et de retirer votre consentement à tout moment (sans affecter les traitements antérieurs). Pour exercer l'un de ces droits, écrivez-nous à l'adresse contact@playmagicreef.com. Les invités étant anonymes, nous pourrions avoir besoin du code de salle de l'aquarium et des détails du poisson pour trouver et retirer le bon contenu.

Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. En France, il s'agit de la CNIL — www.cnil.fr.

11. Données des enfants

Nous prenons la confidentialité des enfants au sérieux. Le service repose sur la supervision d'un adulte et ne collecte pas sciemment de données personnelles directement auprès des enfants. En France, un traitement fondé sur le consentement propre d'un enfant n'est valable qu'à partir de 15 ans ; en dessous de cet âge, un parent ou tuteur doit consentir. En mettant en place ou en supervisant une session, l'adulte responsable confirme qu'il dispose de l'autorité pour le faire au nom des enfants qui participent.

Si vous pensez que les données personnelles d'un enfant ont été fournies sans le consentement approprié, ou si vous souhaitez les faire retirer, contactez-nous à l'adresse contact@playmagicreef.com et nous les supprimerons rapidement.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles, notamment le chiffrement en transit et le contrôle des accès à nos systèmes. Aucune méthode de transmission ou de stockage n'est parfaitement sûre, nous ne pouvons donc pas garantir une sécurité absolue.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Nous modifierons la date de « Dernière mise à jour » ci-dessus et, pour les changements importants, prendrons des mesures raisonnables pour en informer les titulaires de compte.

14. Nous contacter

Des questions sur la présente politique ou sur vos données ? Écrivez à contact@playmagicreef.com, ou adressez un courrier à Eugene Lee, 205 rue Saint-Honoré, 75001 Paris, France.