Ce que nous savons, en toute clarté.

EarnSprout est une plateforme familiale chrétienne conçue pour les parents et leurs enfants. Nous sommes une entreprise canadienne établie en Ontario et nous nous engageons à protéger la vie privée de chaque utilisateur, particulièrement celle des mineurs. Pour toute question concernant la présente politique, écrivez à privacy@earnsprouts.com.

EarnSprout est conçu pour être utilisé par les parents au nom de leurs enfants. Les enfants de moins de 13 ans ne créent pas de compte directement. Les parents (les titulaires de compte) créent les profils d'enfants au sein de l'application. Nous ne recueillons sciemment aucun renseignement personnel directement auprès d'enfants de moins de 13 ans sans le consentement vérifiable d'un parent, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), à la Loi 25 du Québec et à la Children's Online Privacy Protection Act (COPPA) américaine.

Un profil d'enfant peut contenir : un prénom ou surnom, l'âge, une photo ou un avatar facultatif, un NIP enfant facultatif (stocké de façon hachée, comme un mot de passe), des données de performance (tâches accomplies, points, séries, écussons, niveau), les soldes d'allocation et de pots (économies / dépenses / dons) avec leur historique de transactions, ainsi que tout contenu de foi enregistré par l'enfant ou par le parent au nom de l'enfant (entrées de prière, notes de gratitude, versets à mémoriser, réponses aux réflexions hebdomadaires et enregistrements vocaux facultatifs joints aux réflexions familiales). Toutes ces données sont liées au compte du parent et ne sont jamais vendues ni utilisées à des fins publicitaires.

L'IA et les enfants de moins de 13 ans. Les fonctions de réflexion assistées par IA (l'Examen du soir et la réflexion hebdomadaire) sont réservées aux adolescents de 13 ans et plus. Le contenu d'un enfant de moins de 13 ans — prières, notes de gratitude ou réponses de réflexion — n'est jamais transmis à un service d'IA tiers ; ces enfants ne reçoivent que des invites prérédigées. Pour les adolescents de 13 ans et plus sur Premium Plus, le texte de réflexion est traité par Anthropic (Claude) afin de générer l'invite suivante et un résumé privé destiné au parent ; voir la section 6.

Si vous croyez que nous avons recueilli par inadvertance des renseignements personnels d'un enfant de moins de 13 ans sans consentement, veuillez nous contacter à privacy@earnsprouts.com et nous les supprimerons sans délai.

a) Renseignements que vous nous fournissez

• Inscription au compte : nom, adresse courriel, mot de passe (stocké de manière hachée), nom de famille facultatif, préférence linguistique.
• Profils d'enfants : prénom ou surnom de l'enfant, âge, photo ou avatar facultatif, NIP enfant facultatif (stocké de manière hachée), thème de couleur, préférence de mode de foi, niveau de difficulté des versets.
• Tâches et routines : titres, descriptions, horaires et photos de preuve d'achèvement que vous ou votre enfant téléversez.
• Allocations et pots : soldes d'argent par enfant (économies / dépenses / dons), historique des transactions d'allocation et demandes de retrait.
• Contenu de foi : entrées de prière, demandes de prière, notes de gratitude, versets à mémoriser, réponses aux réflexions familiales hebdomadaires, messages d'encouragement et enregistrements vocaux facultatifs joints aux réflexions familiales. Les enfants peuvent rédiger ce contenu sous leur propre profil.
• Services Premium Plus : si vous réservez un appel concierge, nous conservons votre fuseau horaire, vos plages horaires préférées, les sujets, vos notes en texte libre, le lien de l'appel et toute réponse à un sondage post-appel.
• Renseignements de paiement : entièrement traités par Stripe. Nous ne stockons que votre identifiant client Stripe et le statut d'abonnement — jamais les numéros de cartes bancaires.
• Codes de parrainage : si vous partagez ou utilisez un lien de parrainage.
• Correspondance de soutien : les courriels que vous envoyez à notre adresse de soutien.

b) Renseignements recueillis automatiquement

• Identifiants d'appareil : jeton de notification poussée (Expo) pour envoyer les alertes d'approbation et les rappels.
• Données d'utilisation : interactions dans l'application (utilisation des fonctionnalités, vues d'écran) afin de nous aider à améliorer le produit.
• Journaux de plantage et d'erreurs : traces de pile et rapports d'erreurs par notre service de surveillance.
• Journaux d'accès : adresses IP, horodatages des requêtes et codes de réponse HTTP conservés à des fins de sécurité.

c) Téléversements de médias

Les photos (preuves de tâches, avatars) et les enregistrements audio (notes vocales facultatives jointes aux réflexions familiales) sont stockés de façon sécurisée par Cloudinary. Nous n'utilisons jamais ces téléversements pour entraîner des modèles d'IA ni à toute autre fin que leur affichage ou lecture au sein du compte de votre famille.

• Fournir et améliorer le Service EarnSprout.
• Traiter les paiements et gérer les abonnements via Stripe.
• Envoyer les notifications poussées et les résumés courriel auxquels vous avez consenti.
• Générer des rapports familiaux hebdomadaires et des analyses visibles par vous seul(e).
• Pour les familles Premium Plus ayant un adolescent (13 ans et plus) : générer des invites de réflexion personnalisées et un résumé privé pour le parent au moyen de l'IA Claude d'Anthropic — en utilisant uniquement le texte de réflexion de cet adolescent, jamais le contenu d'un enfant de moins de 13 ans.
• Détecter la fraude, les abus et les accès non autorisés.
• Répondre aux demandes de soutien.
• Respecter nos obligations légales.

Nous ne vendons pas vos renseignements personnels. Nous n'utilisons pas vos données à des fins publicitaires.

En tant qu'entreprise canadienne, EarnSprout se conforme à laLoi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) ainsi qu'aux lois provinciales applicables sur la vie privée, notamment la Loi 25 du Québec (anciennement projet de loi 64) et la Personal Information Protection Act (PIPA) de la Colombie-Britannique. Nous traitons vos renseignements personnels uniquement sur les bases suivantes :

• Consentement : vous fournissez un consentement exprès ou implicite lorsque vous créez un compte, vous abonnez aux courriels ou soumettez du contenu.
• Exécution du contrat : traitement nécessaire à la prestation du Service auquel vous vous êtes inscrit(e).
• Intérêts légitimes : surveillance de la sécurité, prévention de la fraude et amélioration du Service, en équilibre avec vos droits à la vie privée.
• Obligation légale : respect des lois canadiennes et des demandes légitimes des autorités.

Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, les mêmes bases s'appliquent conformément au RGPD/RGPD-UK.

Nous ne partageons les données que comme suit :

• Stripe — traitement des paiements. La politique de confidentialité de Stripe régit les données qu'elle recueille.
• Cloudinary — stockage des médias téléversés.
• Expo (notifications poussées) — pour livrer les notifications poussées à vos appareils.
• Fournisseur de surveillance d'erreurs — traces de pile et journaux d'erreurs pour le débogage.
• Anthropic (IA Claude) — pour les familles Premium Plus, les fonctions de réflexion assistées par IA destinées aux adolescents de 13 ans et plus (l'Examen du soir et la réflexion hebdomadaire) transmettent le texte de réflexion de cet adolescent à l'API d'Anthropic afin de générer l'invite suivante et un résumé privé pour le parent. Le contenu des enfants de moins de 13 ans n'est jamais transmis à Anthropic. Ce texte n'est pas utilisé pour entraîner les modèles d'Anthropic.
• Co-parents que vous invitez — lorsque vous invitez un co-parent ou un grand-parent, ceux-ci voient les données de tâches, routines et enfants de votre famille.
• Exigences légales — si la loi, un mandat ou la protection de nos droits l'exige.
• Transferts d'entreprise — en cas de fusion ou d'acquisition, les données peuvent être transférées à l'entité successeur.

Nous conservons les données de votre compte tant que celui-ci est actif. Lorsque vous supprimez votre compte, nous supprimons vos renseignements personnels dans un délai de 30 jours, sauf lorsque la conservation est requise par la loi ou à des fins de prévention de la fraude (jusqu'à 7 ans pour les registres financiers). Les données anonymisées et agrégées peuvent être conservées indéfiniment à des fins d'analyse du produit.

Prévention des abus d'essai gratuit. Pour empêcher la même personne de créer à répétition des comptes afin de prolonger son essai gratuit, nous conservons un hachage cryptographique unidirectionnel (SHA-256) de l'adresse courriel utilisée pour chaque essai. Ce hachage est irréversible — votre adresse courriel ne peut en être récupérée. Si vous souhaitez que ce hachage soit supprimé, écrivez à privacy@earnsprouts.com.

Nous utilisons des mesures de protection conformes aux normes de l'industrie, dont HTTPS/TLS pour toutes les données en transit, le hachage des mots de passe (bcrypt) et la gestion des secrets par variables d'environnement. L'accès aux bases de données de production est limité au personnel autorisé. Aucun système n'est parfaitement sécurisé; si vous découvrez une vulnérabilité, veuillez la divulguer de manière responsable à privacy@earnsprouts.com.

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet.
• Corriger les renseignements inexacts.
• Supprimer votre compte et les données associées.
• Porter vos données vers un autre service (portabilité).
• Vous opposer à certains traitements ou en demander la restriction.
• Retirer votre consentement au marketing et aux notifications à tout moment.
• Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada, de la Commission d'accès à l'information du Québec ou d'une autre autorité provinciale compétente.

Pour exercer l'un de ces droits, écrivez à privacy@earnsprouts.com. Nous répondons dans un délai de 30 jours, conformément à la LPRPDE et à la Loi 25.

Le site Web EarnSprout n'utilise des témoins (« cookies ») que pour la gestion de session d'authentification (via NextAuth.js) et pour mémoriser vos préférences. Nous n'utilisons aucun témoin publicitaire tiers ni technologie de suivi inter-sites. L'application mobile utilise le stockage sécurisé de l'appareil (Expo SecureStore) plutôt que des témoins de navigateur.

EarnSprout est exploité depuis le Canada et se conforme à la LPRPDE. Si vous résidez à l'extérieur du Canada, vos données seront transférées au Canada pour y être traitées, et certaines peuvent également être traitées par nos fournisseurs de services aux États-Unis (Stripe, Cloudinary). Pour les transferts depuis l'EEE ou le Royaume-Uni, nous nous appuyons sur les Clauses contractuelles types ou d'autres mécanismes légaux applicables avec nos sous-traitants.

Nous pouvons modifier la présente politique au fil de l'évolution de nos pratiques. Toute modification importante sera communiquée par courriel à l'adresse de votre compte ou par un avis visible dans l'application au moins 14 jours avant sa prise d'effet. La poursuite de l'utilisation après la date d'effet constitue une acceptation.

Pour toute question, demande de données ou préoccupation liée à la vie privée :