Politique de confidentialité

KidyLang est une application pour apprendre l'anglais destinée aux enfants de 6 à 10 ans. Elle est utilisée sous la responsabilité d'un parent. Nous collectons le strict minimum et nous ne vendons, ne louons ni ne partageons aucune donnée à des fins publicitaires.

Responsable du traitement

[À COMPLÉTER] — contact vie privée : [À COMPLÉTER].

Données collectées

• Parent : prénom, adresse e-mail, mot de passe (stocké haché), code parental (haché), date du consentement, et pour chaque connexion la date, l'adresse IP et le type de navigateur (sécurité du compte, effacés avec la session).
• Enfant : prénom ou pseudo, année de naissance, avatar choisi dans une liste (aucune photo), compagnon, progression (réponses, étoiles, pièces, mots appris), temps de jeu.
• Avis envoyés depuis l'application (humeur et message du parent ; réaction en émoji de l'enfant, sans texte).
• Mesure d'audience sans cookie : nombre de visites de la page d'accueil, calculé avec un identifiant anonyme qui change chaque jour. Ni l'adresse IP ni le navigateur ne sont conservés.

Nous ne collectons jamais le nom de famille, l'e-mail, la photo, la voix ou la localisation d'un enfant. Les enfants ne peuvent communiquer avec personne.

Pourquoi (finalités et bases légales)

• Fournir le service et suivre la progression : exécution du contrat avec le parent.
• Récapitulatif hebdomadaire par e-mail au parent : exécution du contrat (désactivable dans l'espace parent).
• Améliorer l'application (avis, statistiques agrégées) : intérêt légitime.
• Inscription d'un enfant : consentement explicite du parent, recueilli à la création du compte.

Destinataires et sous-traitants

• Hébergement : OVH (Union européenne).
• Envoi d'e-mails : [À COMPLÉTER] (fournisseur à choisir, dans l'UE).
• Les illustrations et voix sont générées à l'avance par OpenAI à partir du vocabulaire, sans aucune donnée personnelle.

Aucun tracker publicitaire, aucun outil d'analyse tiers, aucun cookie autre que ceux strictement nécessaires à la connexion.

Durée de conservation

Les données sont conservées tant que le compte existe. Un compte inactif depuis 24 mois est supprimé après un e-mail de rappel. La suppression du compte efface immédiatement toutes les données de la famille ; les statistiques d'usage déjà collectées sont alors anonymisées.

Vos droits

Depuis l'espace parent (onglet « Compte »), vous pouvez à tout moment télécharger toutes vos données (fichier JSON) et supprimer définitivement votre compte. Pour exercer vos autres droits (rectification, limitation, opposition), écrivez à [À COMPLÉTER]. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (www.autoriteprotectiondonnees.be).

Sécurité

Connexion chiffrée (HTTPS), mots de passe et codes hachés, données de chaque famille isolées, sauvegardes chiffrées dans l'UE.