Politique de confidentialité

1. Responsable du traitement

Leobalo GmbH Schwester-Jovita-Str. 15 64625 Bensheim, Allemagne Gérant : Tino Volbracht E-mail : support [at] ritualio [dot] de

Cette politique de confidentialité s’applique au site web ritualio.de (partie 2) et à l’app Ritualio pour iOS et Android (partie 3).

2. Vos droits

Vous disposez à tout moment d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition aux traitements fondés sur l’intérêt légitime (art. 21). Adressez-vous pour cela à l’adresse e-mail ci-dessus.

Vous avez également le droit de déposer une réclamation auprès d’une autorité de contrôle. Autorité compétente pour nous : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Allemagne.

3. Principe

Nous traitons le moins de données possible. Ritualio se finance par l’abonnement Premium — pas par la publicité ni par les données. Il n’y a ni pistage, ni publicité, ni profilage, ni vente de données — ni sur le site web, ni dans l’app.

Partie 2 — Site web (ritualio.de)

4. Hébergement et journaux serveur

Le site web est exploité sur des serveurs en Allemagne chez Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne). Lors de la consultation, des journaux serveur techniquement nécessaires sont traités (adresse IP, horodatage, page consultée, user agent). La base juridique est notre intérêt légitime à une exploitation sécurisée (art. 6 § 1 f RGPD). Les journaux sont supprimés au plus tard après 14 jours.

5. Analyse d’audience (Umami)

Nous utilisons le logiciel d’analyse auto-hébergé Umami sur notre propre serveur. Umami ne dépose aucun cookie et ne conserve aucun profil personnel ; les adresses IP ne sont pas stockées. Seuls des pages vues et des clics anonymes sont enregistrés. Base juridique : intérêt légitime à la mesure d’audience (art. 6 § 1 f RGPD). Un bandeau cookies n’est donc pas nécessaire.

6. Formulaire de contact

Si vous utilisez le formulaire de contact, nous traitons votre nom, votre adresse e-mail et votre message pour traiter votre demande (art. 6 § 1 b ou f RGPD). La transmission passe par notre logiciel d’automatisation auto-hébergé n8n sur des serveurs en Allemagne. Les données sont supprimées dès que la demande est clôturée et qu’aucune obligation légale de conservation n’existe.

7. Pas de cookies, pas de tiers

Le site web ne dépose aucun cookie, ne charge aucune police externe et n’intègre aucun contenu de serveurs tiers.

Partie 3 — App Ritualio (iOS et Android)

8. Données de compte

Un compte parent est nécessaire pour utiliser l’app. Nous traitons votre adresse e-mail et votre mot de passe (stocké exclusivement haché et salé). Base juridique : exécution du contrat (art. 6 § 1 b RGPD). Les e-mails de vérification et de réinitialisation du mot de passe sont envoyés via notre sous-traitant ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Allemagne).

9. Données des enfants

Les profils enfants sont créés et gérés exclusivement par les parents. Les enfants eux-mêmes ne saisissent aucune donnée et ne concluent aucun contrat avec nous. Par enfant sont traités : nom ou surnom, couleur de profil choisie ainsi que les données de routines, de tâches et de récompenses créées par les parents. Ces données servent exclusivement au fonctionnement de l’app, ne sont visibles que par votre propre famille et ne sont jamais utilisées à des fins publicitaires ou d’analyse (cf. art. 8 RGPD). Nous recommandons de n’utiliser qu’un surnom.

10. Photos (fonction puzzle)

Les parents peuvent téléverser des photos comme récompenses puzzle. Les photos sont stockées sur nos serveurs chez Hetzner en Allemagne et ne sont visibles que par votre propre famille. Si vous supprimez un puzzle ou le compte, la photo est retirée du serveur.

11. Achats intégrés

L’abonnement Premium est entièrement géré via l’App Store d’Apple ou Google Play. Nous ne recevons aucune donnée de paiement — uniquement un justificatif d’achat (receipt ou purchase token), que nous vérifions pour débloquer Premium. Les politiques de confidentialité d’Apple et de Google s’appliquent au processus d’achat ; des données peuvent être transférées vers les États-Unis (les deux fournisseurs sont certifiés dans le cadre du EU-US Data Privacy Framework).

12. Données locales et synchronisation

L’app stocke vos données localement sur l’appareil et les synchronise avec notre serveur chez Hetzner en Allemagne afin que tous les appareils de votre famille partagent le même état. La transmission est chiffrée (TLS).

13. Ce que l’app ne fait PAS

L’app ne contient ni publicité, ni pistage, ni SDK d’analyse ou de statistiques de tiers, ni rapport de plantage vers des tiers. Nous ne vendons pas de données et ne les transmettons pas, sauf obligation légale.

14. Durée de conservation et suppression du compte

Vos données restent stockées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment directement dans l’app (Réglages → Supprimer le compte). Toutes les données de compte, d’enfants, de routines et de photos de votre famille sont alors définitivement supprimées de nos serveurs. Les sauvegardes sont écrasées au plus tard après 30 jours.

Dernière mise à jour : 7 juin 2026