Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est [À FOURNIR : raison sociale], [À FOURNIR : forme juridique et numéro SIRET], dont le siège est situé [À FOURNIR : adresse].

Pour toute question ou pour exercer vos droits : [À FOURNIR : adresse email de contact].

2. Le compte est créé par un parent

Un enfant ne crée jamais de compte lui-même. C'est le parent (ou le représentant légal) qui s'inscrit, renseigne les informations de ses enfants et règle l'abonnement. Les enfants entrent ensuite dans l'espace de jeu depuis ce compte familial. C'est le parent qui consent au traitement des données de son enfant, et qui peut y mettre fin.

3. Ce que nous collectons, et pourquoi

Le compte du parent

Adresse email et mot de passe (stocké sous forme chiffrée, jamais en clair), nom du parent, téléphone, ville et pays. Finalité : créer et sécuriser l'accès. Base légale : l'exécution du contrat qui nous lie.

Les enfants inscrits

Pour chaque enfant : prénom, nom, date de naissance, niveau de départ et objectifs éventuels. Finalité : personnaliser le parcours, afficher son prénom dans le jeu, et adapter certaines récompenses à son âge. Base légale : l'exécution du contrat.

La progression pédagogique

Versets écoutés, vidéos consultées, réponses aux quiz et scores, versets validés comme mémorisés par un tuteur, échelons obtenus, séances de révision en famille, décorations posées dans les jardins, et le temps passé sur l'application. Finalité : c'est le cœur du service — permettre à l'enfant de progresser, au tuteur de l'accompagner et au parent de suivre. Base légale : l'exécution du contrat.

Le suivi par l'équipe

Les accompagnants peuvent écrire des notes pédagogiques au sujet d'un enfant et lui accorder des récompenses. Finalité : le suivi éducatif. Base légale : l'exécution du contrat. Vous pouvez demander à consulter ces notes.

Le paiement

Nous conservons des identifiants techniques de facturation et le statut de votre abonnement. Nous ne voyons jamais votre numéro de carte : il est traité directement par notre prestataire de paiement. Base légale : l'exécution du contrat et nos obligations comptables.

Les connexions et la sécurité

Sessions de jeu en cours, choix d'avatar, et journaux techniques. Finalité : faire respecter le nombre de places de l'abonnement, sécuriser le service et diagnostiquer les pannes. Base légale : notre intérêt légitime à fournir un service fiable.

4. Qui d'autre voit ces données

Nous ne vendons aucune donnée. Interviennent uniquement :

• Notre prestataire de paiement, pour l'abonnement et la facturation.
• Notre prestataire d'envoi d'emails, pour les messages liés à votre compte (confirmation d'inscription, réinitialisation de mot de passe).
• Notre outil de mesure d'audience principal, que nous hébergeons nous-mêmes sur notre propre serveur : cette mesure-là ne quitte pas nos machines.
• Google Analytics, utilisé sur les pages du site vitrine pour mesurer la fréquentation. Ce service transmet à Google des données de navigation, dont l'adresse IP. Il n'est pas présent dans l'espace de jeu où évoluent les enfants : il ne suit donc pas leur activité pédagogique.
• Un service de suivi d'erreurs techniques pour la partie jeu.

Par ailleurs, l'espace de jeu récupère le texte et l'audio du Coran auprès de services publics spécialisés (notamment quran.com et everyayah.com). Techniquement, le navigateur de votre enfant se connecte directement à eux, ce qui leur rend visible son adresse IP. Nous ne leur transmettons aucune autre information : ni son nom, ni son âge, ni sa progression.

5. Combien de temps nous les gardons

Les données du compte et des enfants sont conservées tant que l'abonnement est actif, puis pendant [À FOURNIR : durée de conservation après résiliation]. Les pièces comptables liées aux paiements sont conservées pendant la durée imposée par la loi.

Le cas des sauvegardes. Nous réalisons des sauvegardes quotidiennes, qui sont automatiquement effacées au bout de quatorze jours. Nous conservons en outre une archive mensuelle, ainsi qu'une copie sur un second serveur, conservées [À FOURNIR : durée maximale de conservation des archives]. Concrètement : lorsque vous demandez la suppression de vos données, elles disparaissent immédiatement du service, mais une copie peut subsister dans ces archives jusqu'à leur expiration. Nous nous engageons à ne pas réintroduire dans le service des données que vous avez fait supprimer, y compris si nous devions restaurer une sauvegarde.

6. Vos droits

Vous pouvez à tout moment demander à accéder aux données de votre foyer, à les faire corriger, à en obtenir une copie, à limiter leur utilisation, ou à les faire entièrement supprimer.

La suppression efface le compte, les profils de vos enfants et toute leur progression. Écrivez-nous à [À FOURNIR : adresse email de contact] : nous traitons votre demande dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Où vivent les données

Les données sont hébergées sur un serveur situé [À FOURNIR : pays d'hébergement], chez [À FOURNIR : nom de l'hébergeur]. Les mots de passe sont chiffrés, les échanges avec le site et le jeu sont protégés par TLS, et des sauvegardes quotidiennes sont réalisées.