Politique de Confidentialité
Date d'Entrée en Vigueur : 1er janvier 2025
Dernière Mise à Jour : 29 décembre 2024
Version : 1.0
Introduction
Bienvenue sur Glow & Grow ! Nous nous engageons à protéger la vie privée et la sécurité de nos utilisateurs, en particulier les enfants. Cette Politique de Confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons les informations des parents et des enfants qui utilisent notre plateforme éducative.
Informations Importantes :
- Glow & Grow est conçu pour les élèves de 3e, 4e et 5e année (généralement âgés de 8 à 11 ans)
- Nous nous conformons à la loi COPPA (Children's Online Privacy Protection Act) aux États-Unis
- Nous nous conformons au RGPD (Règlement Général sur la Protection des Données) dans l'Union Européenne
- Nous nous conformons à la LPRPDE (Loi sur la Protection des Renseignements Personnels et les Documents Électroniques) au Canada
- Les parents créent et gèrent tous les comptes - les enfants ne peuvent pas s'inscrire de manière indépendante
Coordonnées :
1. Informations que Nous Recueillons
1.1 Informations des Parents
Lorsque les parents créent un compte, nous recueillons :
- Adresse courriel du parent (utilisée pour la connexion au compte et la communication)
- Nom du parent (prénom)
- Mot de passe (crypté et stocké de manière sécurisée)
- Informations du profil Google (si connexion avec Google) :
- Adresse courriel
- Nom
- Photo de profil (facultatif)
- Identifiant du compte Google
1.2 Informations sur les Enfants
Avec le consentement parental, nous recueillons :
- Prénom de l'enfant (pour la personnalisation)
- Niveau scolaire (3e, 4e ou 5e année)
- Données de progression d'apprentissage :
- Enregistrements de complétion d'exercices
- Scores et réponses aux quiz
- Temps passé sur les activités
- Forces d'apprentissage et domaines à améliorer
- Données de gamification :
- Points d'expérience (XP)
- Niveaux de réalisation
- Compteurs de séries
- Badges gagnés
- Analytiques éducatives :
- Modèles de performance
- Lacunes de connaissances identifiées par notre IA
- Exercices suivants recommandés
1.3 Informations que Nous NE Recueillons PAS des Enfants
Nous NE recueillons PAS :
- Adresses courriel des enfants (sauf identifiants internes auto-générés)
- Photographies des enfants
- Adresses physiques des enfants
- Numéros de téléphone des enfants
- Données de géolocalisation des enfants
- Informations de réseaux sociaux des enfants
- Toute information personnelle au-delà de ce qui est nécessaire à des fins éducatives
1.4 Informations Techniques
Nous recueillons automatiquement certaines informations techniques :
- Informations sur l'appareil : Type d'appareil, système d'exploitation, type de navigateur
- Données d'utilisation : Pages visitées, fonctionnalités utilisées, durée de session
- Témoins (Cookies) : Jetons d'authentification, préférences linguistiques (voir Politique des Cookies)
- Adresses IP : Pour la sécurité et pour se conformer aux obligations légales
2. Comment Nous Utilisons les Informations
2.1 Objectifs Éducatifs
Nous utilisons les informations des enfants pour :
- Fournir des expériences d'apprentissage personnalisées
- Suivre les progrès éducatifs et les réalisations
- Adapter la difficulté des exercices en fonction des performances
- Identifier les lacunes de connaissances et recommander du contenu approprié
- Générer des aperçus d'apprentissage pour les parents
- Attribuer des XP, des niveaux, des badges et maintenir les compteurs de séries
2.2 Fonctionnement de la Plateforme
Nous utilisons les informations pour :
- Authentifier les utilisateurs et maintenir la sécurité des comptes
- Fournir un soutien client aux parents
- Envoyer des notifications de compte importantes (aux parents uniquement)
- Améliorer notre contenu et nos fonctionnalités éducatives
- Assurer la sécurité de la plateforme et prévenir la fraude
- Se conformer aux obligations légales
2.3 Fonctionnalités Alimentées par l'IA
Notre plateforme utilise l'intelligence artificielle pour :
- Fournir des indices intelligents pendant les exercices (pas de conversations avec chatbot)
- Recommander les exercices suivants appropriés en fonction des performances
- Détecter les lacunes de connaissances et suggérer une pratique ciblée
- Analyser les modèles d'apprentissage pour optimiser le contenu éducatif
Important : Nos fonctionnalités IA sont des outils éducatifs, pas des chatbots conversationnels. Les enfants ne participent pas à des conversations ouvertes avec l'IA.
2.4 Communications
Nous envoyons des courriels aux parents uniquement (jamais directement aux enfants) :
- Confirmations de création de compte
- Demandes de réinitialisation de mot de passe
- Mises à jour importantes de la plateforme
- Rapports de progression éducative
- Notifications de sécurité
3. Comment Nous Partageons les Informations
3.1 Nous NE Vendons PAS les Informations des Enfants
Nous NE vendons PAS et ne vendrons JAMAIS :
- Les informations personnelles des enfants à des tiers
- Nous n'utilisons pas les informations des enfants pour la publicité comportementale
- Nous ne partageons pas les informations des enfants à des fins de marketing
- Nous ne permettons pas aux réseaux publicitaires tiers de collecter les données des enfants
3.2 Services Tiers Limités
Nous partageons les informations uniquement avec des fournisseurs de services essentiels :
Google OAuth (Authentification)
- Objectif : Permettre aux parents de se connecter en utilisant leurs comptes Google
- Informations partagées : Adresse courriel, nom, photo de profil (si fournie)
- Politique de Confidentialité : https://policies.google.com/privacy
- Conservation des données : Nous stockons uniquement l'identifiant du compte Google et les informations de profil que vous choisissez de partager
Infrastructure Auto-Hébergée
- Toutes les données éducatives sont stockées sur nos propres serveurs
- Nous n'utilisons pas de services d'analyse tiers
- Nous n'utilisons pas de services publicitaires tiers
- Base de données : SQLite (stockée localement sur nos serveurs)
3.3 Exigences Légales
Nous pouvons divulguer des informations lorsque la loi l'exige :
- Pour se conformer aux ordonnances judiciaires, assignations ou procédures légales
- Pour protéger la sécurité des enfants ou d'autres personnes
- Pour enquêter sur la fraude ou les problèmes de sécurité
- Pour faire respecter nos Conditions d'Utilisation
3.4 Transferts d'Entreprise
En cas de fusion, acquisition ou vente d'actifs :
- Nous informerons les parents par courriel avant tout transfert d'informations d'enfants
- L'entité acquéreuse doit honorer cette Politique de Confidentialité
- Les parents auront l'opportunité de supprimer les comptes de leurs enfants
4. Droits et Contrôles Parentaux
4.1 Droits COPPA (États-Unis)
Les parents ont le droit de :
- Examiner toutes les informations personnelles collectées auprès de leur enfant
- Demander la suppression des informations personnelles de leur enfant
- Refuser la collecte ou l'utilisation ultérieure des informations de leur enfant
- Mettre à jour ou corriger les informations de leur enfant
4.2 Droits RGPD (Union Européenne)
En vertu du RGPD, les parents et les utilisateurs ont le droit de :
- Accès : Demander une copie de toutes les données personnelles que nous détenons
- Rectification : Corriger les données inexactes ou incomplètes
- Effacement ("Droit à l'Oubli") : Demander la suppression des données personnelles
- Limitation : Limiter la façon dont nous traitons les données personnelles
- Portabilité des Données : Recevoir les données dans un format lisible par machine
- Opposition : S'opposer au traitement basé sur des intérêts légitimes
- Retirer le Consentement : Retirer le consentement à tout moment sans affecter le traitement antérieur
4.3 Droits LPRPDE (Canada)
Les utilisateurs canadiens ont le droit de :
- Savoir quelles informations personnelles nous recueillons et pourquoi
- Accéder à leurs informations personnelles
- Contester l'exactitude de leurs informations
- Demander la suppression de leurs informations
4.4 Comment Exercer Vos Droits
Pour exercer l'un de ces droits :
- Envoyez-nous un courriel à privacy@glowandgrow.fun
- Incluez l'adresse courriel de votre compte
- Précisez votre demande (accès, suppression, correction, etc.)
- Nous répondrons dans les 30 jours (ou selon les exigences de la loi applicable)
Gestion du Compte :
- Les parents peuvent mettre à jour les informations de l'enfant via leur tableau de bord
- Les parents peuvent supprimer le compte de leur enfant à tout moment
- Après la suppression, nous supprimerons toutes les informations personnelles dans les 30 jours
5. Sécurité des Données
5.1 Mesures de Sécurité
Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie :
- Cryptage : Tous les mots de passe sont hachés en utilisant bcrypt
- Transmission sécurisée : Cryptage HTTPS pour tous les transferts de données
- Contrôles d'accès : Accès limité des employés aux informations personnelles
- Audits de sécurité réguliers : Surveillance et tests continus
- Authentification sécurisée : Système d'authentification basé sur des jetons
5.2 Stockage des Données
- Emplacement : Les données sont stockées sur des serveurs sécurisés dans [Préciser l'emplacement pour la conformité RGPD]
- Base de données : Base de données SQLite avec accès restreint
- Sauvegardes : Sauvegardes cryptées stockées de manière sécurisée
- Conservation : Voir la Section 6 pour les politiques de conservation des données
5.3 Aucune Sécurité Absolue
Bien que nous mettions en œuvre des mesures de sécurité solides, aucune transmission Internet n'est sécurisée à 100%. Nous ne pouvons garantir une sécurité absolue mais travaillons continuellement pour protéger les informations des utilisateurs.
6. Conservation des Données
6.1 Comptes Actifs
Nous conservons les informations personnelles tant que les comptes restent actifs et selon les besoins pour :
- Fournir des services éducatifs
- Se conformer aux obligations légales
- Résoudre les litiges
- Faire respecter nos accords
6.2 Suppression de Compte
Lorsqu'un parent supprime un compte :
- Les informations personnelles sont supprimées dans les 30 jours
- Les progrès d'apprentissage et les données d'exercices sont définitivement supprimés
- Certaines informations peuvent être conservées pour la conformité légale (par exemple, dossiers de transactions à des fins fiscales)
6.3 Comptes Inactifs
Les comptes inactifs pendant 3 ans seront :
- Signalés pour examen
- Le parent sera notifié par courriel
- Supprimés après 6 mois en l'absence de réponse (avec préavis de 60 jours)
6.4 Conservation Légale
Nous pouvons conserver certaines informations plus longtemps lorsque la loi l'exige :
- Dossiers financiers : Conformément aux lois fiscales
- Journaux de sécurité : Pour la prévention et l'enquête sur la fraude
- Litiges juridiques : Jusqu'à résolution
7. Témoins (Cookies) et Suivi
7.1 Types de Cookies que Nous Utilisons
Cookies Essentiels (Requis)
- Jetons d'authentification (pour maintenir les utilisateurs connectés)
- Préférence linguistique (sélection Anglais/Français)
- Gestion de session
Nous N'Utilisons PAS :
- Cookies publicitaires tiers
- Cookies d'analyse tiers (comme Google Analytics)
- Cookies de suivi des réseaux sociaux
- Cookies de suivi inter-sites
7.2 Gestion des Cookies
- Les cookies essentiels sont nécessaires au fonctionnement de la plateforme
- Vous pouvez supprimer les cookies via les paramètres de votre navigateur
- La suppression des cookies d'authentification nécessitera une nouvelle connexion
Pour plus de détails, consultez notre Politique des Cookies complète.
8. Transferts Internationaux de Données
8.1 Emplacements de Traitement des Données
Nos serveurs sont situés dans [Préciser l'emplacement]. Si vous accédez à Glow & Grow depuis l'extérieur de cette région :
- Vos données peuvent être transférées et traitées dans [Emplacement]
- Nous nous assurons que des garanties appropriées sont en place
- Pour les utilisateurs de l'UE, nous respectons les exigences du RGPD pour les transferts internationaux
8.2 Garanties RGPD
Pour les transferts depuis l'UE :
- Nous mettons en œuvre les Clauses Contractuelles Types (CCT) lorsque nécessaire
- Nous assurons une protection adéquate équivalente aux normes du RGPD
- Vous avez le droit de demander des informations sur les garanties de transfert
9. Protections de la Vie Privée des Enfants
9.1 Restrictions d'Âge
- Glow & Grow est conçu pour les enfants de 3e, 4e et 5e année (généralement âgés de 8 à 11 ans)
- Les enfants ne peuvent pas créer de comptes de manière indépendante
- Tous les comptes doivent être créés par un parent ou tuteur légal
- Nous exigeons un consentement parental vérifiable avant de collecter les informations des enfants
9.2 Consentement Parental
Avant de collecter toute information d'un enfant :
- Le parent crée un compte avec son adresse courriel
- Le parent fournit le prénom et le niveau scolaire de l'enfant
- Le parent accepte cette Politique de Confidentialité et les Conditions d'Utilisation
- Le parent confirme qu'il est le tuteur légal
9.3 Aucune Publicité Comportementale
Nous NE faisons PAS :
- Afficher de la publicité comportementale aux enfants
- Créer des profils publicitaires basés sur les activités des enfants
- Permettre aux annonceurs tiers de cibler les enfants
- Utiliser les informations des enfants à des fins de marketing
9.4 Surveillance Parentale
Les parents ont une surveillance complète des comptes de leurs enfants :
- Voir tous les progrès d'apprentissage et les activités
- Surveiller le temps passé sur la plateforme
- Examiner les badges et les réalisations gagnés
- Supprimer le compte de l'enfant à tout moment
10. Modifications de cette Politique de Confidentialité
10.1 Notification des Modifications
- Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement
- Les modifications importantes seront communiquées par courriel aux parents
- La date de "Dernière Mise à Jour" reflétera les modifications les plus récentes
- L'utilisation continue après les modifications indique l'acceptation
10.2 Modifications Importantes Affectant les Enfants
Si nous apportons des modifications importantes à la façon dont nous collectons ou utilisons les informations des enfants :
- Nous informerons les parents par courriel
- Nous demanderons un consentement parental renouvelé
- Les parents peuvent refuser le consentement et supprimer le compte de leur enfant
11. Vos Choix
11.1 Ce que les Parents Peuvent Faire
- Mettre à jour les informations : Changer le nom ou le niveau scolaire de l'enfant
- Examiner l'activité : Voir tous les progrès d'apprentissage et les données
- Limiter la collecte de données : Fermer le compte pour arrêter la collecte de données
- Supprimer le compte : Supprimer définitivement toutes les données de l'enfant
- Exporter les données : Demander une copie de toutes les données collectées
11.2 Ce que les Enfants Ne Peuvent Pas Faire
Pour la sécurité, les enfants ne peuvent pas :
- Modifier les paramètres du compte de manière indépendante
- Supprimer leurs propres comptes
- Communiquer avec d'autres utilisateurs
- Partager des informations publiquement
- Accéder aux informations du compte parental
12. Base Légale du Traitement (RGPD)
Pour les utilisateurs de l'UE, nous traitons les données personnelles sur la base de :
12.1 Consentement
- Collecte de données éducatives des enfants (avec consentement parental)
- Connexion Google OAuth facultative
12.2 Exécution d'un Contrat
- Fourniture des services de la plateforme éducative
- Authentification et gestion de compte
12.3 Intérêts Légitimes
- Sécurité de la plateforme et prévention de la fraude
- Amélioration du contenu éducatif
- Support technique et dépannage
12.4 Obligations Légales
- Conformité à COPPA, RGPD et autres lois
- Réponse aux demandes légales
13. Coordonnées
13.1 Demandes de Confidentialité
Pour les questions relatives à la confidentialité :
13.2 Délégué à la Protection des Données (RGPD)
Pour les demandes liées à l'UE :
13.3 Autorité de Contrôle (RGPD)
Les utilisateurs de l'UE ont le droit de déposer une plainte auprès de leur autorité locale de protection des données :
13.4 Demandes de Droits Parentaux
Pour exercer les droits parentaux en vertu de COPPA :
- Courriel : privacy@glowandgrow.fun
- Objet : "Demande de Droits Parentaux COPPA"
- Inclure : Courriel du compte, nom de l'enfant, demande spécifique
14. Droits Spécifiques aux États (États-Unis)
14.1 Californie (CCPA/CPRA)
Les résidents de Californie ont des droits supplémentaires :
- Droit de savoir quelles informations personnelles sont collectées
- Droit de supprimer les informations personnelles
- Droit de refuser la vente (Note : Nous NE vendons PAS d'informations personnelles)
- Droit à la non-discrimination pour l'exercice des droits
14.2 Autres États
Nous étendons des droits similaires aux utilisateurs de tous les états et nous conformerons aux lois de confidentialité spécifiques aux états au fur et à mesure qu'elles entreront en vigueur.
Reconnaissance
En créant un compte et en utilisant Glow & Grow, les parents reconnaissent qu'ils :
- Ont lu et compris cette Politique de Confidentialité
- Consentent à la collecte et à l'utilisation des informations de leur enfant comme décrit
- Sont le parent ou tuteur légal de l'enfant
- Ont au moins 18 ans
Cette Politique de Confidentialité est effective à partir du 1er janvier 2025.
Pour la version anglaise de cette politique, voir : Privacy Policy (English)