Politique de confidentialité

Version 2.2.1 · Dernière mise à jour : 30 septembre 2026

1. En résumé

Arye Land est conçu pour de jeunes enfants, à partir de 2 ans et demi. Nous avons donc retenu l’approche la plus protectrice : ne rien collecter.

• Aucun compte, aucune inscription, aucune adresse e-mail n’est demandé.
• L’application n’envoie aucune donnée personnelle à un serveur. Le code parent, la limite de temps, la progression, les profils enfants et l’album d’autocollants sont enregistrés uniquement sur votre appareil. La seule information qui en sort est un identifiant anonyme d’abonnement, envoyé à notre serveur de contenu quand une histoire est téléchargée (articles 7 et 8).
• Aucune publicité, aucun traceur, aucune mesure d’audience dans l’application.
• Sur le site web uniquement, une mesure d’audience sans cookie compte les pages vues (article 6).
• Les achats intégrés sont traités par Apple ou Google ; nous ne recevons ni votre nom ni vos données bancaires (article 8).
• Aucune donnée n’est vendue, louée ou transmise à des tiers. Aucun profilage, aucune décision automatisée.

2. Qui est responsable ?

Le service est édité par Niki-Touch Group, société par actions simplifiée à associé unique au capital de 1 €, immatriculée au R.C.S. de Paris sous le numéro 109 128 181, dont le siège social est situé 10 rue Delesseux, 75019 Paris, France.

Pour les rares traitements que nous réalisons (article 6), Niki-Touch Group est responsable du traitement au sens du règlement (UE) 2016/679 (« RGPD »).

Contact pour toute question relative aux données personnelles : contact@niki-touch.com.

Compte tenu de la nature et du volume des traitements, la désignation d’un délégué à la protection des données (DPO) n’est pas obligatoire ; elle sera réévaluée si le service évolue.

3. À quoi s’applique cette politique ?

Elle couvre :

• l’application Arye Land distribuée sur l’App Store (Apple) et sur Google Play (l’« Application ») ;
• le site web www.aryeland.com (le « Site »), qui présente l’Application, renvoie vers les stores et héberge les pages d’information ; il peut, temporairement et sur invitation, donner accès à une version de démonstration des jeux.

La seule différence entre les deux en matière de données est décrite à l’article 6 (mesure d’audience, présente sur le Site seulement).

4. Données enregistrées sur votre appareil

Pour fonctionner, Arye Land mémorise quelques informations dans le stockage local de l’appareil (technologie localStorage du navigateur ou du composant web de l’Application). Ces informations ne quittent jamais l’appareil : elles ne nous sont pas transmises et nous n’y avons pas accès. Le tableau ci-dessous est exhaustif.

L’Application conserve en outre une copie de ses propres fichiers (pages, images, sons, histoires téléchargées) sur l’appareil, afin de fonctionner hors connexion. Cette copie ne contient aucune information sur vous et est strictement nécessaire au service demandé ; elle est supprimée avec l’Application. Sur le Site, la même copie est conservée dans le cache du navigateur et supprimée avec ses données de site.

Le code parent est un simple verrou de confort destiné à empêcher un jeune enfant de modifier les réglages ou de quitter l’application vers un site externe. Il est enregistré en clair sur l’appareil et ne constitue pas un dispositif de sécurité : n’y réutilisez jamais un mot de passe ou un code important.

Le prénom ou surnom d’un profil enfant est saisi librement par le parent, qui peut choisir un surnom ou un simple prénom. Il ne sert qu’à l’affichage sur l’appareil et n’est associé à aucune donnée d’identification (ni date de naissance, ni photographie, ni adresse). L’identifiant de profil est un nombre tiré au sort sur l’appareil ; il ne correspond à aucun identifiant publicitaire ni identifiant d’appareil.

5. Ce que nous ne collectons pas

Ni l’Application ni le Site ne collectent, ne demandent ni ne transmettent :

• nom, adresse postale, adresse e-mail, numéro de téléphone ;
• date de naissance ou âge de l’enfant ;
• photographies, vidéos, enregistrements audio (le micro et l’appareil photo ne sont jamais sollicités) ;
• géolocalisation ;
• contacts, calendrier, fichiers de l’appareil ;
• identifiant publicitaire (IDFA, GAID) ou identifiant d’appareil (l’identifiant anonyme d’abonnement de l’article 8 est créé par l’Application, sans lien avec l’appareil ni avec votre identité) ;
• données bancaires (article 8) ;
• données de jeu, scores ou progression vers un serveur.

Il n’existe ni compte utilisateur, ni formulaire, ni messagerie, ni fonction sociale, ni contenu généré par d’autres utilisateurs.

6. Site web : journaux techniques et mesure d’audience

6.1 Journaux de l’hébergeur

Comme tout site web, l’affichage des pages du Site génère des journaux techniques chez notre hébergeur, Vercel Inc. (adresse IP, date et heure de la requête, page demandée, type de navigateur). Ces journaux servent exclusivement au fonctionnement, à la sécurité et à la disponibilité du Site.

• Base légale : intérêt légitime (article 6.1.f du RGPD) à maintenir un service sécurisé et disponible.
• Conservation : durée courte fixée par l’hébergeur, qui traite ces journaux pour son propre compte selon sa politique de confidentialité ; nous n’y avons pas accès en dehors des outils de diagnostic de la plateforme.

6.2 Mesure d’audience (Site uniquement)

Le Site utilise Vercel Web Analytics pour compter les pages vues et savoir quels jeux sont ouverts. Cet outil a été retenu parce qu’il ne dépose aucun cookie et n’écrit rien sur l’appareil. Les informations traitées sont : la page consultée, la date et l’heure, l’adresse IP, le type de navigateur et d’appareil (user-agent), et la page d’origine de la visite. Aucune de ces informations n’est reliée à un profil enfant, à un prénom ou à un achat.

• Finalité : connaître la fréquentation des jeux pour améliorer le service.
• Base légale : intérêt légitime (article 6.1.f du RGPD).
• Conservation : statistiques agrégées, consultables pendant 12 mois (fenêtre de restitution du plan de l’hébergeur) ; la session de visite elle-même est supprimée automatiquement après 24 heures.

La CNIL admet qu’un outil de mesure d’audience soit utilisé sans recueillir le consentement du visiteur lorsque, notamment : sa finalité est strictement limitée à la mesure d’audience pour le compte exclusif de l’éditeur ; il ne produit que des statistiques anonymes ; il ne permet pas de suivre la navigation d’une personne sur d’autres sites ; les données ne sont pas recoupées avec d’autres traitements ; et l’adresse IP est tronquée ou rendue non identifiante avant tout stockage. Nous avons configuré le Site dans cet esprit et l’outil ne sert qu’à ce seul usage. La conformité de l’outil à chacune de ces conditions dépend toutefois de son fonctionnement interne chez Vercel. Selon la documentation de l’outil : aucun cookie n’est déposé, le visiteur est reconnu par une empreinte calculée à partir de la requête et supprimée au bout de 24 heures, l’adresse IP n’est pas conservée avec les données (seule une localisation à l’échelle de la ville l’est), et aucune donnée ne permet de recouper la navigation avec d’autres sites ou applications. Nous ne présentons pas pour autant cette mesure comme formellement exemptée de consentement au sens de la CNIL ; vous pouvez vous y opposer à tout moment (article 12).

Cette mesure d’audience n’existe pas dans l’Application : aucun script de mesure n’y est embarqué.

6.3 Polices de caractères

Les polices d’écriture sont désormais fournies par nos propres fichiers, avec le reste du Site et de l’Application. Aucun serveur tiers (par exemple Google Fonts) n’est sollicité pour les afficher.

7. Application native : ce qui sort de l’appareil, et ce qui n’en sort pas

Les jeux fonctionnent entièrement hors ligne. L’Application ne contient ni mesure d’audience, ni publicité, ni traceur publicitaire, ni rapport de plantage envoyé par nos soins. Aucun compte n’est créé, aucun nom ni aucune adresse e-mail ne nous sont demandés.

Les histoires de « La bibliothèque d’Arye » et de « La paracha de la semaine » (images et voix, 7 à 11 Mo chacune) ne sont pas incluses dans l’Application : elles sont téléchargées depuis notre serveur de contenu à la première lecture, puis conservées dans l’espace privé de l’Application sur l’appareil, où elles se lisent ensuite sans connexion. Pour vérifier que l’abonnement (ou l’essai gratuit) est actif avant de fournir une histoire réservée aux abonnés, l’Application transmet à ce serveur l’identifiant anonyme d’abonnement décrit à l’article 8, l’identifiant de l’histoire demandée et la langue choisie. Aucune autre donnée (profils, progression, temps de jeu, code parent) ne quitte l’appareil. Le serveur conserve des journaux techniques (date, identifiant anonyme, histoire demandée, adresse IP tronquée) pendant 30 jours au plus, à des fins de sécurité et de dépannage.

Les histoires téléchargées peuvent être supprimées à tout moment depuis les réglages parents (« Histoires téléchargées ») ; elles seront simplement retéléchargées à la prochaine lecture. Les données de l’article 4 et les histoires téléchargées sont enregistrées dans l’espace privé de l’Application : la désinstallation de l’Application les supprime, selon les règles du système d’exploitation.

8. Achats intégrés (abonnement)

L’abonnement est proposé exclusivement en achat intégré via l’App Store (Apple) et Google Play (facturation Google Play). Le paiement, la facturation, le renouvellement, la résiliation et les éventuels remboursements sont traités par Apple ou Google, avec le compte que vous détenez auprès d’eux.

Nous ne recevons ni votre nom, ni votre adresse e-mail, ni vos données bancaires. Pour savoir si l’abonnement est actif sur cet appareil, l’Application s’appuie sur le service RevenueCat : à l’installation, un identifiant anonyme (une suite de caractères aléatoire, sans lien avec votre identité) est créé sur l’appareil ; lors d’un achat ou d’une restauration, le reçu délivré par Apple ou Google est transmis à RevenueCat, qui le vérifie auprès du store et nous indique simplement si l’abonnement ou l’essai est en cours et jusqu’à quelle date. RevenueCat ne reçoit ni nom, ni e-mail, ni données bancaires. Le traitement de vos données par Apple et Google est décrit dans leurs propres politiques :

• Apple : www.apple.com/legal/privacy
• Google : policies.google.com/privacy

9. Profils enfants

Un parent peut créer jusqu’à cinq profils enfants sur un même appareil, chacun composé d’un prénom ou surnom, d’un avatar et d’un identifiant local aléatoire. Ces profils sont strictement locaux : ils ne sont ni transmis, ni synchronisés, ni sauvegardés sur un serveur, et ne peuvent être vus que sur l’appareil où ils ont été créés. Niki-Touch Group n’y a pas accès et n’en fait aucun traitement.

Le parent conserve la maîtrise totale des profils : il peut renommer, changer l’avatar ou supprimer un profil à tout moment depuis les réglages parents.

10. Protection des enfants

Le service s’adresse à de jeunes enfants, qui l’utilisent sous la responsabilité d’un adulte. Il est conçu pour ne collecter en ligne aucune donnée personnelle les concernant : aucune information n’étant transmise, aucun traitement fondé sur le consentement n’est réalisé et, par conséquent, aucun consentement parental n’a à être recueilli.

Si une évolution du service devait un jour reposer sur le consentement d’un enfant de moins de 15 ans, ce traitement serait subordonné au consentement conjoint de l’enfant et du titulaire de l’autorité parentale, conformément à l’article 8 du RGPD et à l’article 45 de la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »). La présente politique serait mise à jour avant toute collecte.

Les liens vers des sites externes et les réglages sont réservés aux adultes et placés derrière une « porte parent » (code ou question destinée à un adulte).

11. Destinataires et transferts hors Union européenne

Aucune donnée n’est communiquée à des tiers à des fins commerciales. Les seuls acteurs intervenant sont :

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis : hébergement du Site et mesure d’audience du Site (article 6). Les données techniques décrites à l’article 6 peuvent donc être traitées aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne intégrées au contrat de traitement de données de Vercel, et par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), auquel Vercel Inc. est certifié.
• Apple et Google, pour la distribution de l’Application et les achats intégrés (article 8), en qualité de responsables de leurs propres traitements.
• RevenueCat, Inc., 300 Spectrum Center Drive, Suite 400, Irvine, CA 92618, États-Unis : vérification de l’état de l’abonnement (article 8), en qualité de sous-traitant. Seuls l’identifiant anonyme d’abonnement et les reçus d’achat du store lui sont transmis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne intégrées à son contrat de traitement de données.
• Supabase, Inc., 970 Toa Payoh North #07-04, Singapour 318992 : hébergement du serveur de contenu (article 7), en qualité de sous-traitant. Les fichiers des histoires et les journaux techniques sont hébergés dans l’Union européenne (région Paris, France) ; le contrat de traitement de données de Supabase comprend les clauses contractuelles types de la Commission européenne.

En dehors de l’identifiant anonyme d’abonnement (articles 7 et 8), l’Application ne transfère aucune donnée, ni dans l’Union européenne, ni en dehors.

12. Vos droits et la suppression de vos données

Vous disposez, dans les conditions prévues par le RGPD, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Données enregistrées sur l’appareil (article 4) : elles sont sous votre contrôle exclusif et vous pouvez les consulter, les modifier ou les effacer vous-même, sans avoir à nous solliciter :

• dans l’Application ou sur le Site, depuis l’écran Réglages parents : modification du code, de la limite de temps, de la langue et des sons, gestion des profils, et bouton « Tout effacer sur cet appareil », qui supprime l’intégralité des données locales ;
• sur le Site, en supprimant les données de site dans les réglages de votre navigateur ;
• en désinstallant l’Application.

Nous n’ayant jamais reçu ces données, nous ne pouvons ni vous en fournir une copie, ni les effacer à votre place : elles n’existent que sur votre appareil.

Mesure d’audience du Site (article 6.2) : ce traitement repose sur notre intérêt légitime. Vous pouvez vous y opposer en utilisant un bloqueur de scripts ou de contenus dans votre navigateur (le script concerné est /_vercel/insights/script.js), sans que cela n’altère le fonctionnement des jeux. L’Application n’est pas concernée.

Pour toute autre demande, écrivez à contact@niki-touch.com. Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois en cas de complexité. Nous pourrons vous demander de justifier de votre identité si la demande le nécessite.

13. Sécurité

Le Site est diffusé exclusivement en HTTPS. Ni le Site ni l’Application ne comportent de base de données, de formulaire ou d’espace de dépôt de fichiers, ce qui réduit fortement la surface d’exposition. Les données locales sont protégées par les mécanismes de cloisonnement du navigateur et du système d’exploitation de l’appareil ; leur protection dépend aussi du verrouillage de l’appareil que vous mettez en place.

14. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

15. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte des évolutions du service ou de la réglementation. La version et la date de dernière mise à jour figurent en haut de page. En cas de modification substantielle, notamment si une collecte de données devait être introduite, une information claire sera affichée dans l’Application et sur le Site avant son entrée en vigueur.

Historique : version 1.0 (27 août 2026) — première publication, Site uniquement ; version 2.0 (6 septembre 2026) — extension à l’Application, profils enfants, achats intégrés, polices auto-hébergées ; version 2.1 (14 septembre 2026) — fin du test privé, le Site devient une vitrine de l’Application, essai gratuit de l’abonnement ; version 2.2 (16 septembre 2026) — histoires téléchargées à la demande depuis notre serveur de contenu, vérification de l’abonnement par RevenueCat, identifiant anonyme d’abonnement.

16. Contact

Niki-Touch Group — 10 rue Delesseux, 75019 Paris, France — contact@niki-touch.com. Les autres coordonnées de l’éditeur figurent dans les mentions légales.