Confidentialité

Le serveur est opéré à titre personnel et non commercial par l'administrateur de la plateforme. La bêta étant réservée à des familles invitées, vous le connaissez personnellement : toute question ou demande relative à vos données peut lui être adressée directement.

Compte parent : adresse email, nom affiché, et soit un mot de passe (stocké uniquement sous forme hachée), soit l'identifiant technique de votre compte Google si vous choisissez la connexion Google.

Profil enfant — minimisation volontaire : un prénom ou pseudo, un emoji d'avatar, une tranche d'âge et un code PIN haché. Le parent peut ajouter, s'il le souhaite, l'année de naissance : elle sert uniquement à lui proposer de mettre la tranche d'âge à jour quand l'enfant grandit. Jamais de nom de famille, de date de naissance complète, de photo, d'email ou de téléphone.

Validation parentale des connexions : si le parent active cette option, nous conservons le réglage, les demandes et décisions d’accès, ainsi que les horaires nécessaires à l’expiration des sessions. Les secrets temporaires sont hachés et exclus des exports. Les demandes expirées depuis plus d’un jour sont purgées progressivement lors des nouvelles demandes ; les décisions restent dans le journal familial.

Données d'usage : l'historique des points fictifs (missions, récompenses, épargne et placements simulés), la progression dans l'Académie, et un journal d'audit des actions parentales (transparence familiale).

Statistiques d'usage : pour suivre et améliorer le service, l'opérateur consulte des chiffres agrégés sur l'ensemble des familles (nombre de missions validées, de scénarios joués, points en circulation…). Ils sont calculés à partir des données ci-dessus, sans collecte supplémentaire, et ne font apparaître ni nom, ni identifiant, ni texte saisi par une famille.

Aucune donnée bancaire ni financière réelle. Aucun traceur publicitaire, aucune statistique publicitaire ni revente de données. Les prestataires techniques décrits ci-dessous interviennent pour fournir le service. Les cookies applicatifs sont indispensables à la connexion et, pour les administrateurs, à la validation temporaire du second facteur. Les cours boursiers affichés dans les placements simulés sont récupérés par le serveur sans qu'aucune donnée d'utilisateur ne soit transmise.

Les profils enfants sont créés et administrés exclusivement par un parent : le consentement parental est structurel. L'application est conçue sans mécanique addictive (cours quotidiens uniquement, pas de temps réel, pas de hasard).

Sur un serveur privé situé à Paris, France (hébergeur Hostinger). Les échanges passent par Cloudflare, qui protège et relaie le trafic web. Cloudflare traite les adresses IP, les requêtes et leur contenu, ainsi que les cookies de session. La connexion est chiffrée entre votre navigateur et Cloudflare, puis entre Cloudflare et le serveur (HTTPS avec validation du certificat). Les pages personnelles et les réponses API ne sont pas mises en cache par Cloudflare. Ce réseau international ne permet pas de garantir un traitement exclusivement dans l'Union européenne.

Les données sont conservées tant que le compte familial existe. La suppression d'une famille est un effacement réel et immédiat de toutes ses données (enfants, historique, comptes sans autre famille). Des copies de sauvegarde techniques sont conservées 14 jours (quotidiennes) et au plus 3 mois (mensuelles) : les données d'une famille supprimée disparaissent donc entièrement sous 3 mois au maximum, et ces sauvegardes ne servent jamais à restaurer un compte effacé.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Le gestionnaire peut télécharger les données familiales au format JSON et supprimer la famille depuis Réglages → Données de ma famille. La suppression concerne tous les enfants et parents de cette famille ; les comptes liés à une autre famille sont conservés. Pour une demande individuelle ou une famille contenant un administrateur, vous pouvez contacter directement l'opérateur. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).