Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur de Les mondes du Savoir (voir les mentions légales). Pour toute question relative à vos données ou à l'exercice de vos droits, contactez : kaidenvialle@gmail.com.

2. Données que nous traitons

a) Données enregistrées sur votre appareil (par défaut)

Par défaut, l'application fonctionne 100 % en local. Le profil de jeu est stocké uniquement dans le navigateur de l'appareil (localStorage) et n'est transmis à aucun serveur. Il comprend : le prénom ou pseudonyme de l'enfant, l'avatar choisi, la progression (leçons, quiz, badges), les monnaies virtuelles du jeu, les réglages (temps d'écran, sons) et un code à 4 chiffres de connexion locale.

b) Compte cloud (optionnel)

Si un parent choisit de créer un compte pour sauvegarder et synchroniser la progression entre plusieurs appareils, nous traitons : l'adresse e-mail du parent, un mot de passe(stocké de façon chiffrée/hachée par notre prestataire d'authentification, jamais en clair) et le profil de jeu synchronisé. Cette fonction est facultative : sans compte, aucune de ces données n'est envoyée.

c) Abonnement & paiement

En cas de souscription à l'offre payante, le paiement est traité par un prestataire de paiement sécurisé (Stripe). Vos coordonnées bancaires sont saisies directement chez ce prestataire et ne sont ni vues ni stockées par nous. Nous conservons uniquement les informations nécessaires au suivi de l'abonnement et à la facturation (statut, dates, montant).

d) Données techniques

Nos hébergeurs peuvent générer des journaux techniques (adresse IP, type de navigateur, horodatage) à des fins de sécurité et de bon fonctionnement du service. Nous n'utilisons pas ces données à des fins publicitaires.

3. Finalités et bases légales

• Fournir le jeu et sauvegarder la progression — exécution du contrat / intérêt légitime.
• Gérer le compte et l'authentification — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligation légale.
• Assurer la sécurité et prévenir la fraude — intérêt légitime.
• Répondre à vos demandes — intérêt légitime.

4. Enfants et consentement parental

Le service s'adresse à des enfants utilisant l'application sous la responsabilité d'un parentou d'un adulte responsable. La création d'un compte cloud et la souscription à un abonnement sont réservées à un adulte. Conformément à l'article 8 du RGPD et à la loi française, le consentement au traitement des données d'un mineur de moins de 15 ans est donné ou autorisé par le titulaire de l'autorité parentale. Nous ne demandons pas de données sensibles et n'exigeons de l'enfant qu'un prénom ou un pseudonyme.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par des sous-traitants techniques agissant pour notre compte, uniquement dans la mesure nécessaire au service :

• Vercel — hébergement du site.
• Supabase — authentification et base de données (compte cloud) ; données hébergées dans l'Union européenne.
• Stripe — traitement des paiements de l'abonnement.
• Brevo (société française) — envoi des e-mails de service, comme la confirmation d'abonnement.

Certains de ces prestataires peuvent être situés hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durée de conservation

• Données locales : conservées sur l'appareil jusqu'à leur effacement par vous.
• Compte cloud : conservé tant que le compte est actif, puis supprimé sur demande ou après une période d'inactivité prolongée.
• Données de facturation : conservées le temps requis par les obligations comptables et fiscales (jusqu'à 10 ans).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à kaidenvialle@gmail.com. Les données stockées localement peuvent en outre être effacées à tout moment depuis l'espace parents ou en vidant les données du navigateur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

8. Cookies et traceurs

Nous n'utilisons pas de cookies publicitaires ni de traceurs marketing. Seuls des éléments strictement nécessaires au fonctionnement du service sont utilisés : stockage local de votre profil et, si vous vous connectez, un jeton d'authentification permettant de maintenir votre session. Ces éléments essentiels ne requièrent pas de consentement préalable.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, cloisonnement des données par utilisateur (règles de sécurité au niveau de la base de données). Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et à ne pas le partager.

10. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous en informerons les utilisateurs disposant d'un compte.