POLITIQUE DE CONFIDENTIALITÉ

1. Responsable des Données

Le responsable du traitement des données personnelles collectées via l'application Loot Master est :
Dasa-Projekt Lech Augustyniak
ul. Kostka Jagiełły 22a, 32-626 Zasole, Pologne
Contact : support@getlootmaster.com

2. Portée et Finalité du Traitement

Nous traitons les données strictement pour fournir, maintenir et sécuriser notre service familial de gamification et de gestion des tâches/budgets. Nous collectons et traitons :
- Adresse e-mail du parent : Sert d'identifiant de compte unique, de jeton d'autorisation principal et de canal de communication technique ainsi que de gestion des abonnements.
- Profils anonymes des enfants : Le système fonctionne exclusivement sur des jetons uniques générés côté serveur (UUIDv4). Les pseudonymes ou prénoms optionnels des enfants sont fournis uniquement par le parent pour une reconnaissance personnelle au sein de l'écosystème familial privé.
- Photos de vérification des tâches : Envoyées facultativement par les enfants comme preuve visuelle de l'exécution des corvées, soumises à notre séquence automatisée de destruction immédiate des données.

3. Confidentialité des Enfants (Conformité COPPA & RGPD)

L'application Loot Master applique les normes les plus strictes en matière de protection de la vie privée des jeunes utilisateurs, restant en totale conformité avec la loi américaine COPPA et le RGPD européen.
Les enfants ne peuvent pas s'inscrire ou créer de compte de manière indépendante. Tous les profils d'enfants sont générés de manière autoritaire par un parent vérifié au sein de son panneau d'administration sécurisé. Le système ne collecte pas, ne requiert pas et ne permet pas à un enfant de fournir un e-mail, un numéro de téléphone, des coordonnées de géolocalisation ou de se connecter via des réseaux sociaux tiers. L'identité numérique de l'enfant est totalement isolée et cryptée.

4. Stockage et Sécurité des Données

Vos données sont stockées dans l'infrastructure cloud sécurisée et certifiée de Google Firebase située au sein de l'Union européenne. Nous appliquons des paramètres de sécurité de niveau bancaire (Bank-Grade Security) :

• Politique Zéro-Rétention pour le Multimédia : Les preuves d'images envoyées par les enfants sont strictement temporaires. À la milliseconde près où le parent effectue une action administrative (Accepter ou Refuser), le fichier image est supprimé définitivement et irrémédiablement des conteneurs sécurisés Google Cloud Storage via les procédures Admin SDK du serveur.
• Protection Cryptographique du Code PIN : Les codes d'accès (PIN) pour les profils d'enfants sont authentifiés exclusivement sur le serveur et ne sont jamais enregistrés en texte clair. Nous utilisons une fonction avancée de dérivation de clé scrypt (paramètres : N=16384, r=8, p=1) associée à un sel unique de 16 octets généré de manière aléatoire par profil. De plus, un pare-feu anti-brute-force bloque l'accès pendant 15 minutes après 5 tentatives consécutives incorrectes.
• Certification de l'Intégrité des Appareils (App Check) : Pour empêcher la manipulation des données, l'ingénierie inverse et les injections frauduleuses de solde, les fonctions cloud imposent une attestation au niveau matériel via Firebase App Check en utilisant les frameworks natifs Apple App Attest (iOS) et Google Play Integrity (Android).

5. Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), le titulaire du compte parent principal conserve l'intégralité des droits d'accès, de rectification, de restriction, de transfert ou de purge complète de ses données familiales („droit à l'oubli”). Étant donné que les profils d'enfants sont structurellement sous-imbriqués sous le compte parent, l'exercice du droit de suppression des données du parent englobe automatiquement et absolument la suppression de toutes les métadonnées associées aux enfants.

6. Suppression des Données et Clôture du Compte

Les utilisateurs de Loot Master conservent une souveraineté absolue sur l'empreinte numérique de leur famille. La clôture du compte interrompt immédiatement tout traitement :

• Comment demander la suppression : La méthode la plus rapide consiste à cliquer sur le bouton „Supprimer le compte” dans les paramètres du profil parent au sein de l'application. Vous pouvez également envoyer un e-mail depuis votre adresse parent enregistrée à support@getlootmaster.com avec pour objet „Prośba o usunięcie danych”.
• Ce qui sera définitivement supprimé : Dès réception de l'alerte, le serveur exécute une purge en cascade effaçant l'e-mail du parent, les matrices UUID des enfants, l'historique des habitudes, les entrées de grand livre nienaruszalne, les matrices du carnet de notes scolaire (Dzienniczek) et les statistiques de la Liga Mocy.
• Période de rétention : Le nettoyage complet de la base de données est traité immédiatement (généralement sous 48 heures), plafonné à un maximum absolu de 30 jours. Après la suppression, nous ne conservons que des journaux techniques et de performance entièrement anonymisés qui ne peuvent être reliés à aucune personne ni cellule familiale.