Politique de confidentialité

Ce que nous collectons

Du parent : une adresse e-mail et un mot de passe, qui servent uniquement à ouvrir le compte et à s'y reconnecter.

De l'enfant : un prénom (ou un surnom) et un avatar choisi parmi une liste d'emojis. Rien d'autre. Pas de date de naissance, pas d'adresse, pas de photo, pas de numéro de téléphone, pas d'e-mail. L'enfant n'a pas de compte : son profil vit sous celui de son parent.

De l'usage : les leçons terminées, les points d'expérience, la série de jours consécutifs et le nombre de minutes d'apprentissage par jour. Ces informations existent pour que l'enfant reprenne où il s'est arrêté, pour que la limite quotidienne fonctionne, et pour que le parent voie ce qui a été appris.

Ce que nous ne faisons pas

• Aucune publicité, d'aucune sorte.
• Aucun identifiant publicitaire, aucun profilage, aucun outil de mesure d'audience. Le seul composant tiers embarqué dans l'application est l'outil de diagnostic de plantage décrit plus bas.
• Aucune vente ni partage de données à des tiers.
• Aucune conversation en direct avec une intelligence artificielle : les leçons sont écrites et relues avant publication, et l'espace où une IA répondrait est désactivé dans cette version.
• Aucune demande d'information personnelle adressée à l'enfant.

Les rapports de plantage

Quand l'application rencontre une erreur, un rapport technique automatique est envoyé à Sentry (Functional Software, Inc.), notre prestataire de diagnostic, sur des serveurs situés en Allemagne. Il contient l'erreur, l'endroit du code où elle survient, la version de l'application et le modèle d'appareil.

Cet outil, laissé à ses réglages d'usine, en enverrait bien davantage. Nous le bridons donc dans le code : nous retirons de chaque rapport l'identifiant d'installation (un numéro qui suivrait l'appareil dans le temps), l'empreinte détaillée de l'appareil, les adresses des requêtes réseau et les journaux techniques. Nous avons aussi désactivé les statistiques de stabilité, qui auraient communiqué à chaque ouverture de l'application. Résultat : rien ne part tant que l'application fonctionne, et un rapport de plantage ne peut pas être rattaché à votre enfant.

Nous écrivons ceci parce que c'est vérifiable, pas parce que c'est flatteur : un identifiant, même sans nom, reste une donnée personnelle au sens du RGPD — c'est justement pour cela que nous l'enlevons.

Les autres prestataires

Trois entreprises interviennent techniquement, et aucune ne reçoit de données à des fins publicitaires :

• Neon (Francfort, Allemagne) héberge la base de données : le compte parent, les profils enfants et la progression.
• Vercel opère les serveurs qui répondent à l'application.
• Expo distribue les mises à jour de l'application. L'application interroge ses serveurs à chaque démarrage pour savoir s'il en existe une nouvelle ; cette requête ne transporte ni compte, ni profil, ni progression.

Où vivent les données

Toutes les données de votre famille sont stockées en Europe (Francfort, Allemagne) et nous appliquons le RGPD. Les rapports de plantage partent eux aussi vers la région européenne de Sentry.

Combien de temps

Tant que le compte existe. À sa suppression, le compte parent, les profils enfants et leur progression sont effacés. Les rapports de plantage, dont nous retirons tout identifiant avant l'envoi, sont conservés au maximum 90 jours.

Vos droits

Vous pouvez consulter les données de votre famille depuis l'application (réglages du compte et rapport d'apprentissage) et les supprimer vous-même. Supprimer un profil enfant efface aussi toute sa progression. Et depuis Réglages du compte → Supprimer mon compte, vous effacez l'intégralité du compte : chaque profil, chaque progression, chaque création. Immédiatement, et sans que nous en conservions une copie. Si vous avez désinstallé l'application, la même suppression se demande depuis cette page, sans rien réinstaller. Pour toute question, écrivez-nous à contact@marnwellstudio.com — nous répondons à chaque message.

Achats

L'application propose un abonnement famille facultatif. Les paiements sont traités par la boutique d'applications (Google Play ou App Store) : nous ne recevons ni ne stockons aucune coordonnée bancaire. La partie gratuite reste utilisable sans limite de durée.

Modifications

Si cette politique change, la date en haut de page change avec elle. Un changement qui élargirait la collecte de données serait annoncé dans l'application avant d'entrer en vigueur.