1. L'essentiel
- Nous collectons le minimum : un prénom ou un pseudo, l'e-mail de l'adulte titulaire du compte, la progression.
- Aucune publicité, aucun profilage commercial, aucune revente de données.
- Aucun traceur : pas de mesure d'audience, pas de réseaux sociaux, seulement les cookies indispensables au fonctionnement. Pas de bandeau cookies, donc.
- Le profil d'un enfant est créé par son parent, sans adresse e-mail.
- Les messages envoyés au tuteur IA sont transmis à notre prestataire d'IA (Anthropic), qui ne les utilise pas pour entraîner ses modèles.
- Les données sont hébergées en France (OVH).
Tu as moins de 15 ans ? En clair :
Ce sont tes parents qui ont créé ton compte et ils peuvent voir ta progression. On garde ton pseudo, tes résultats et tes échanges avec le tuteur, juste pour que l'appli marche. On ne montre jamais de pub et on ne vend rien à personne. Ne donne pas ton nom de famille, ton adresse ou ton téléphone au tuteur. Si quelque chose te gêne, parles-en à tes parents : ils peuvent nous écrire pour corriger ou effacer tes données.
2. Responsable du traitement
Le responsable du traitement est la société Serruriers du Léman (SARL à capital variable, RCS Thonon-les-Bains 103 131 801), enseigne EZ Digital, 1551 route d'Excenevex, 74140 Sciez, représentée par son gérant, Anthony Dervillé.
Nous n'avons pas désigné de délégué à la protection des données. Pour toute question relative à vos données : [email protected] ou par courrier à l'adresse ci-dessus.
3. Données, finalités et durées de conservation
Nous ne traitons que les données nécessaires aux finalités ci-dessous. Les données obligatoires sont signalées dans les formulaires.
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Compte et profils | Prénom ou pseudo, e-mail de l'adulte titulaire, mot de passe (stocké uniquement sous forme hachée, algorithme Argon2id), rôle (élève, parent…), lien parent-enfant | Exécution du contrat | Pendant toute la durée d'utilisation du service, puis 2 ans après la dernière connexion si aucun abonnement n'est actif (un e-mail de prévenance est envoyé 30 jours avant la suppression) |
| Progression et jeu | Points d'expérience, séries, résultats aux quiz, leçons vues ou écoutées, défis du jour, duels | Exécution du contrat | Comme le compte auquel elle est rattachée |
| Tuteur IA | Messages envoyés au tuteur, réponses, notion étudiée ; le prénom ou pseudo du profil est inclus dans les consignes transmises au modèle | Exécution du contrat | 12 mois après le dernier message de la conversation, ou jusqu'à la suppression du compte si elle intervient avant |
| Abonnement et paiement | Formule, dates et statut de l'abonnement, références Stripe du client et de l'abonnement, factures. Les données de carte sont traitées par Stripe uniquement. | Exécution du contrat ; obligation légale (comptabilité) | Durée de l'abonnement ; pièces comptables : 10 ans (obligation comptable, art. L123-22 du Code de commerce) |
| Demandes d'accès et de contact | Prénom, e-mail, message, profil (ado, parent, adulte), formule et langues souhaitées, adresse IP | Mesures précontractuelles prises à votre demande ; intérêt légitime (lutte contre les abus, pour l'IP) | 12 mois après le traitement de la demande |
| E-mails de service | E-mail, contenu du message (confirmation, réinitialisation du mot de passe, code d'accès…) | Exécution du contrat | Comme le compte |
| Sécurité du service | Journal des actions sensibles (connexion, changement de mot de passe, gestion des accès…) avec adresse IP ; sessions de connexion (adresse IP, navigateur) ; journaux techniques du serveur | Intérêt légitime (sécuriser le service et prévenir la fraude) | Journal des actions : 12 mois ; sessions : jusqu'à leur expiration ; journaux techniques : 14 jours |
| Réclamations et litiges | Échanges avec le service client | Intérêt légitime (défendre nos droits) ; obligation légale | 5 ans après la fin de l'abonnement (prescription de droit commun) |
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Les points d'expérience et les défis servent uniquement à motiver l'apprentissage.
4. Enfants et adolescents
- Le compte et l'abonnement sont souscrits par un adulte. En France, lorsque le traitement des données d'un mineur de moins de 15 ans repose sur le consentement, celui-ci doit être donné par le titulaire de l'autorité parentale, conjointement avec le mineur (article 45 de la loi Informatique et Libertés, article 8 du RGPD). C'est pourquoi le profil d'un enfant est créé par son parent, qui consent à l'utilisation du service en son nom.
- Pour un enfant, nous ne demandons qu'un prénom ou un pseudo : pas d'adresse e-mail, pas de date de naissance, pas de photo.
- Le parent titulaire du compte peut consulter la progression de ses enfants et exercer leurs droits (accès, rectification, effacement) en leur nom.
- Aucune publicité, aucun profilage commercial, aucune revente.
- Aucun chat libre entre utilisateurs. Les duels de quiz sont limités au cercle familial et aux copains invités ; un adversaire ne voit que le pseudo et les scores.
- Le tuteur IA est paramétré pour un usage scolaire adapté à l'âge. Nous recommandons aux enfants de ne pas lui confier d'informations personnelles.
5. Destinataires et prestataires
Vos données sont accessibles uniquement au gérant de la société, pour l'administration du service, et, dans la limite décrite ci-dessus, au parent titulaire du compte et aux adversaires de duels (pseudo et scores). Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.
Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions (sous-traitants) :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement du site et de la base de données ; envoi des e-mails de service (OVH Email Pro) | Toutes les données du service | France |
| Cloudflare, Inc. | Protection contre les attaques, sécurité, cache et accélération de l'affichage | Adresse IP, données techniques des requêtes, pages consultées | Réseau mondial, société établie aux États-Unis |
| Anthropic (Anthropic Ireland, Limited pour les clients européens) | Modèle d'intelligence artificielle Claude : tuteur conversationnel et génération des contenus pédagogiques | Messages envoyés au tuteur, historique de la conversation, prénom ou pseudo du profil. Les demandes de génération de contenus ne contiennent pas de données personnelles. | Traitement aux États-Unis |
| Stripe (Stripe Payments Europe, Limited) | Paiement sécurisé de l'abonnement par carte | E-mail, données de paiement, montant et historique des paiements | Irlande ; transferts possibles vers les États-Unis |
Ce que fait Anthropic des messages du tuteur
D'après les conditions commerciales et l'avenant de traitement des données d'Anthropic, consultés le 15 octobre 2026 :
- Anthropic s'interdit d'entraîner ses modèles sur les contenus transmis par ses clients via son API ;
- les messages et réponses sont en principe supprimés de ses systèmes sous 30 jours ; ils peuvent être conservés plus longtemps (jusqu'à 2 ans) uniquement s'ils sont signalés par ses systèmes de sécurité pour une violation de sa politique d'utilisation, ou si la loi l'exige ;
- les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
Stripe intervient également en tant que responsable de traitement distinct pour ses propres obligations (lutte contre la fraude, obligations financières), selon sa propre politique de confidentialité.
Les vidéos recommandées dans les leçons sont de simples liens qui s'ouvrent sur YouTube dans un nouvel onglet : aucune vidéo n'est intégrée à notre site et aucune donnée n'est transmise à YouTube tant que vous ne cliquez pas. Sur YouTube, c'est la politique de confidentialité de Google qui s'applique.
La lecture audio des leçons utilise la synthèse vocale de votre propre navigateur ; Veramind ne transmet rien à un service tiers pour cela.
6. Transferts hors de l'Union européenne
Certains prestataires (Cloudflare, Anthropic, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne du 10 juillet 2023 (« Data Privacy Framework ») pour les sociétés certifiées, et/ou clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties.
8. Sécurité
Nous protégeons vos données par des mesures adaptées, notamment :
- chiffrement des échanges (HTTPS) et en-têtes de sécurité stricts ;
- mots de passe hachés avec l'algorithme Argon2id : personne, pas même nous, ne peut les lire ;
- limitation du nombre de tentatives de connexion et des requêtes ;
- accès d'administration réservé au gérant et journal des actions sensibles ;
- clés d'accès aux prestataires conservées uniquement sur le serveur, jamais dans le navigateur ;
- mises à jour de sécurité régulières des composants logiciels.
En cas de violation de données présentant un risque pour vous, nous en informons la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.
9. Vos droits
Vous disposez, pour vous et pour les profils de vos enfants mineurs, des droits suivants :
- accès à vos données et obtention d'une copie ;
- rectification des données inexactes (le prénom ou pseudo et le mot de passe se modifient directement depuis votre profil) ;
- effacement de vos données et suppression du compte ;
- limitation du traitement ;
- portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- opposition aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
- directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour les exercer, écrivez-nous à [email protected] ou par courrier à Serruriers du Léman, 1551 route d'Excenevex, 74140 Sciez. Nous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pourrons vous demander une information complémentaire pour la vérifier.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Modifications
Nous mettons à jour cette politique lorsque le service ou la réglementation évolue. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail.