Chez Tatikati, la protection de vos données personnelles et celles de vos enfants est notre priorité absolue.
1. Responsable du traitement
Helby Studio SAS
Siège social: 61 rue de Lyon, 75012 Paris, France
SIREN : 928 684 323 | SIRET : 928 684 323 00019
Forme juridique: Société par actions simplifiée (SAS)
Capital social: 1 000,00 €
TVA intracommunautaire : FR66928684323
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l’adresse : contact@helby.studio
2. Compte parent et mode enfant
Important :
- Le compte utilisé pour l’inscription est celui d’un adulte (parent ou tuteur légal)
- L’application propose un mode enfant, activé par le parent
- Toutes les données du compte demeurent sous la responsabilité de l’adulte
- Le parent consent explicitement à l’utilisation du mode enfant et aux traitements de données spécifiques
Conformément à l’article 8 du RGPD, en France, les enfants de moins de 15 ans ne peuvent pas donner seuls leur consentement pour les services en ligne. Le consentement du titulaire de l’autorité parentale est requis.
3. Données collectées
3.1 Données d’identification du parent
- Nom et prénom
- Adresse email
- Mot de passe (chiffré)
- Date d’inscription
3.2 Données liées au mode enfant
- Préférences et paramètres du mode enfant
- Historique d’utilisation et interactions
- Données de progression et d’apprentissage
- Données techniques : type d’appareil, système d’exploitation, logs d’accès
3.3 Données des formulaires
- Données collectées via les formulaires Tally.so
- Réponses aux enquêtes de satisfaction
- Messages de contact et demandes de support
3.4 Données de communication
- Préférences de communication
- Historique des communications marketing (via Brevo)
- Données de suivi des campagnes email
4. Finalités du traitement
Finalités principales
- Gestion du compte parent
- Fonctionnement du mode enfant sécurisé
- Amélioration de l’expérience utilisateur
- Support technique et assistance
Finalités secondaires
- Communications marketing (avec consentement)
- Analyses statistiques et d’usage
- Études de satisfaction
- Prévention de la fraude
5. Base légale des traitements
Nos traitements reposent sur :
- Consentement explicite du parent pour :
- L’inscription et la création du compte
- L’activation et l’utilisation du mode enfant
- Les communications marketing
- Exécution du contrat pour la fourniture du service
- Intérêt légitime pour l’amélioration du service et les analyses d’usage
- Obligations légales (conservation de certaines données, sécurité)
6. Destinataires des données
6.1 Destinataires internes
Seules les personnes habilitées au sein d’Helby Studio SAS ont accès aux données personnelles, dans le cadre strict de leurs missions.
6.2 Prestataires et sous-traitants
- Railway Corp. - Hébergement et infrastructure (serveurs, stockage)
- Tally.so (Belgique) - Traitement des formulaires et enquêtes
- Brevo (anciennement Sendinblue, France) - Envoi d’emails et marketing automation
Tous nos prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données personnelles.
7. Transferts internationaux
Certains de nos prestataires peuvent être situés en dehors de l’Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :
- Clauses contractuelles types approuvées par la Commission européenne
- Certification sous des régimes reconnus (Privacy Shield, etc.)
- Décision d’adéquation de la Commission européenne
8. Durée de conservation
| Type de données | Durée |
|---|---|
| Compte parent actif | Tant que le service est utilisé + 3 ans après fermeture |
| Données mode enfant | Jusqu’à désactivation du mode ou 2 ans d’inactivité |
| Communications marketing | 3 ans après dernier contact ou désinscription |
| Logs techniques | 12 mois maximum |
| Données de facturation | 10 ans (obligation légale) |
9. Sécurité des données
Mesures techniques
- Chiffrement des données sensibles
- Protocoles HTTPS pour tous les échanges
- Sauvegardes régulières et sécurisées
- Pare-feu et systèmes de détection d’intrusion
- Contrôle d’accès strict aux serveurs
Mesures organisationnelles
- Formation du personnel à la protection des données
- Politique de mots de passe renforcée
- Accès aux données sur la base du besoin d’en connaître
- Audits de sécurité réguliers
- Plan de réponse aux incidents
10. Contenus podcasts et données tierces
Important - Nature des contenus
Tatikati est un agrégateur de podcasts. Les contenus audio écoutés dans l’application ne sont pas hébergés sur nos serveurs et restent sous le contrôle de leurs créateurs.
10.1 Hébergement des contenus
Les podcasts que vous écoutez sont :
- Hébergés par des plateformes tierces (Spotify, Apple Podcasts, Acast, etc.)
- Fournis via des flux RSS publics
- Streamés directement depuis les serveurs des hébergeurs
- Soumis aux politiques de confidentialité de leurs hébergeurs respectifs
10.2 Données collectées lors de l’écoute
Lorsque vous écoutez un podcast, nous collectons uniquement :
- L’historique d’écoute dans votre compte (si activé)
- Les préférences et favoris que vous définissez
- Les statistiques d’utilisation anonymisées de l’application
Nous ne collectons pas : les données d’écoute détaillées qui pourraient être collectées par les hébergeurs tiers des podcasts.
10.3 Responsabilité sur les contenus
Les créateurs de podcasts restent responsables de leurs contenus et du respect du RGPD concernant les données qu’ils pourraient collecter via leurs propres systèmes d’hébergement.
11. Vos droits
En tant que parent/titulaire du compte, vous disposez des droits suivants concernant vos données personnelles et celles de votre enfant :
- 🔍 Droit d’accès - Connaître quelles données nous détenons sur vous
- ✏️ Droit de rectification - Corriger les données inexactes ou incomplètes
- 🗑️ Droit à l’effacement - Supprimer vos données dans certaines conditions
- ⛔ Droit d’opposition - Vous opposer au traitement de vos données
- 📦 Droit à la portabilité - Récupérer vos données dans un format structuré
- ⏸️ Droit à la limitation - Limiter le traitement de vos données
Comment exercer vos droits ?
Pour exercer ces droits, contactez-nous :
- Email : contact@helby.studio
- Courrier : Helby Studio SAS - DPO, 61 rue de Lyon, 75012 Paris
Nous vous répondrons dans un délai maximum d’un mois. Une pièce d’identité pourra vous être demandée pour vérifier votre identité.
12. Droit de déposer une réclamation
Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable, vous avez le droit de déposer une réclamation auprès de la CNIL :
Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
13. Modifications de la politique
Cette politique de confidentialité peut être modifiée à tout moment pour s’adapter aux évolutions légales, techniques ou de nos services. Nous vous informerons de toute modification substantielle :
- Par email si vous avez un compte actif
- Par notification dans l’application
- Par mise à jour de cette page avec indication de la date de modification
14. Contact
Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :
Email : contact@helby.studio
Adresse : Helby Studio SAS, 61 rue de Lyon, 75012 Paris, France
Téléphone : [À compléter]
Cette politique de confidentialité est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée.