Confidentialité et données personnelles

Données traitées

• Compte famille : prénom du responsable, adresse e-mail, mot de passe stocké sous forme chiffrée.
• Profils enfants : prénom ou pseudonyme choisi par la famille, sans nom de famille ni date de naissance.
• Progression : jeux commencés, niveaux validés, scores, nombre de tentatives, dates des séances.
• Commandes : adresse e-mail, formule achetée, montant, statut et identifiant de transaction du prestataire de paiement.
• Technique : cookie de session indispensable à la connexion, journal des opérations sensibles (connexions administrateur, changements de formule, suppressions).

Finalités et bases légales

Les données servent à fournir l'accès aux jeux, enregistrer la progression liée au compte, gérer les achats et sécuriser le service. Les bases légales retenues sont l'exécution du contrat pour le service et les achats, l'intérêt légitime pour la sécurité du service, et le consentement pour toute communication facultative.

Durées de conservation

Les données de progression sont conservées tant que le compte existe. En cas de suppression du compte, les profils, progressions, séances et diplômes sont effacés immédiatement. Les commandes réglées sont conservées pour les obligations comptables. Le journal technique est conservé de façon limitée dans le temps.

Séparation des données entre familles

Chaque compte famille n'accède qu'à ses propres profils, progressions et commandes. Les contrôles sont effectués côté serveur : masquer un bouton ne suffit jamais. Le compte d'administration est distinct des comptes familles et n'apparaît pas comme un profil enfant.

Sous-traitants

Le prestataire de paiement traite les données nécessaires à la transaction. L'hébergeur stocke l'application et la base de données. Les coordonnées exactes de ces prestataires et les garanties de transfert doivent être précisées par l'éditeur avant la mise en production commerciale.

Vos droits

Depuis la page Mon compte, tu peux consulter et modifier tes informations, télécharger l'ensemble de tes données au format JSON et supprimer définitivement ton compte. Pour toute demande d'accès, de rectification, d'opposition ou de limitation, écris à contact@capsavoirs.fr.

Cookies

Seul un cookie de session est utilisé, indispensable à la connexion. Aucun cookie publicitaire ni traceur tiers n'est installé. L'installation de l'application sur le téléphone ne transmet aucune donnée supplémentaire.

Sécurité

Les mots de passe sont chiffrés, les sessions sont protégées et chaque requête sensible est vérifiée côté serveur. Les sauvegardes de la base de données doivent être planifiées par l'éditeur, stockées séparément et testées en restauration : aucune sauvegarde n'est considérée comme fiable sans test de restauration.

Réclamation

En cas de désaccord persistant, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL).