Politique de confidentialité — Lila & les Mots

1. Responsable et contact

Cette politique concerne l’application Android Lila & les Mots, le site Internet et les demandes de participation aux tests envoyées par les familles.

La responsable des traitements décrits dans cette politique est Claude BOUTIER, personne physique. Cbo Creation Lab est le nom public utilisé pour le projet; il ne désigne pas une société immatriculée. Pour toute question ou demande concernant vos données, vous pouvez écrire à cbo.creation.lab@gmail.com.

2. Données pédagogiques dans l’application

L’application ne demande pas de compte ni d’identité pour l’enfant. Elle conserve principalement sur l’appareil les mots, phrases, listes, leçons et dictées ajoutés ou importés, les contenus choisis pour les exercices, les résultats et la progression, les récompenses, les univers Licorne et Dragon, les choix de personnalisation et certains réglages. Un parent ou adulte peut saisir librement du texte; évitez d’y inscrire des informations personnelles qui ne sont pas nécessaires aux exercices.

Ces données servent à faire fonctionner les activités, retrouver les contenus et conserver la progression sur l’appareil. L’application n’envoie pas les contenus pédagogiques ni la progression à un serveur de l’éditrice. Elles restent sur l’appareil jusqu’à leur modification ou suppression par l’adulte, à la réinitialisation correspondante, ou à l’effacement des données de l’application ou sa désinstallation. L’application ne fixe pas de durée d’expiration automatique.

3. Espace adulte

L’Espace adulte protège certaines fonctions au moyen d’un code PIN parental à 4 chiffres, obligatoire. Un mot de passe de sécurité facultatif, comportant au moins 8 caractères choisis librement, peut être configuré pour rétablir l’accès parental en cas d’oubli du PIN. Sans mot de passe de sécurité configuré, la récupération du PIN dans l’application est impossible.

Le PIN et le mot de passe de sécurité ne sont pas conservés en clair : l’application stocke des vérificateurs cryptographiques PBKDF2 salés. Le mot de passe de sécurité n’est pas transmis à l’éditrice. Les justificatifs sont conservés séparément des données pédagogiques et exclus des sauvegardes automatiques prévues par l’application. Une réinitialisation des données de l’application ou sa réinstallation peut entraîner la perte des données qui n’ont pas été sauvegardées.

La protection limite l’accès depuis l’interface de l’application, mais ne garantit pas une protection absolue contre tout accès aux données de l’appareil.

4. Photos et reconnaissance de texte

Depuis l’Espace adulte, un adulte peut choisir une image ou en prendre une afin d’en reconnaître le texte avec Google ML Kit. Selon la documentation de Google, l’image et le texte reconnu sont traités sur l’appareil et ne sont pas envoyés aux serveurs de Google par la fonction de reconnaissance. Le texte détecté n’est ajouté aux contenus qu’après validation de l’adulte.

Pour fournir et améliorer son service, Google ML Kit peut traiter des informations techniques liées à l’appareil, au système et à l’application, des identifiants techniques propres à une installation, des mesures de performance, des paramètres de traitement et des codes d’erreur. Google indique que ces informations sont transmises de façon chiffrée et ne sont pas communiquées à des tiers. Leur durée de conservation relève de Google. Pour en savoir plus, consultez les conditions et informations de confidentialité de ML Kit et la divulgation des données techniques de ML Kit.

Une photo prise pour cette fonction peut rester temporairement dans le cache de l’application pendant le traitement. L’application prévoit son nettoyage; une interruption peut retarder celui-ci. La sélection d’une image ou la prise de vue peut faire intervenir les outils Android ou du fabricant, qui appliquent leurs propres règles.

5. Lecture vocale

Pour prononcer les mots, les phrases et les consignes, l’application transmet le texte au moteur de synthèse vocale présent sur l’appareil Android. Le moteur et la voix dépendent des réglages de l’appareil. Certaines voix peuvent nécessiter une connexion et traiter le texte à distance selon leur fournisseur. L’application n’exploite pas son propre service de synthèse vocale.

6. Sauvegardes et fichiers JSON

Selon les fonctions de sauvegarde activées sur l’appareil et le compte, Android peut sauvegarder ou transférer certaines données pédagogiques et préférences. Les justificatifs de l’Espace adulte sont conservés séparément et exclus par la configuration de l’application. La conservation et la suppression des sauvegardes dépendent des services Android ou Google et des réglages du compte.

L’adulte peut également exporter ou importer un fichier de sauvegarde JSON v6. Il peut contenir des contenus pédagogiques, leurs sélections, des résultats et éléments de progression, les choix définitifs des listes gratuites, des récompenses et certains réglages. Il n’inclut ni le PIN, ni le mot de passe de sécurité, ni leurs vérificateurs, ni un jeton d’achat ni un droit Premium.

Le fichier JSON n’est pas chiffré par l’application. Toute personne qui y accède peut en lire le contenu. L’adulte choisit où il est enregistré et avec qui il est partagé. L’effacement des données de l’application ne supprime pas les fichiers exportés ni les copies détenues par un service de sauvegarde.

7. Mode Découverte et achat Premium

L’application est gratuite au téléchargement et propose un mode Découverte limité. Un achat intégré facultatif Premium à vie, payé une seule fois par Google Play, donne accès à des contenus supplémentaires. Il n’y a pas d’abonnement ni de publicité intégrée. Le prix applicable est indiqué par Google Play avant l’achat.

Pour afficher l’offre, lancer un achat, retrouver un achat existant et gérer le droit Premium, l’application échange avec Google Play Billing les informations techniques nécessaires, notamment l’identifiant du produit, l’état de l’achat et un jeton technique de transaction. L’application transmet ce jeton à Google Play pour acquitter l’achat; elle ne le transmet pas à un serveur de l’éditrice. Les coordonnées bancaires complètes sont traitées dans Google Play et ne sont pas reçues par l’application. L’application conserve sur l’appareil un état local du droit Premium et le vérifie auprès de Google Play. Les durées de conservation des informations de paiement gérées par Google relèvent de Google.

8. Site Internet et hébergement

Le site est hébergé sur Cloudflare Pages. Cloudflare traite les informations techniques nécessaires à l’acheminement, à l’affichage et à la sécurité des connexions. Des statistiques techniques d’infrastructure peuvent aussi être traitées. Cloudflare Web Analytics est désactivé pour le projet. Les informations effectivement conservées, leur localisation et leur durée dépendent des services et paramètres applicables au compte; aucune durée fixe n’est annoncée ici.

Les fichiers de police Nunito sont hébergés sur le site. Votre navigateur les télécharge depuis le site; il n’a pas besoin de contacter Google Fonts pour afficher cette police.

Vidéos YouTube sur le site web

La page « Lila & les Mots en détail » affiche les miniatures des vidéos à partir de i.ytimg.com, un domaine de Google/YouTube. Leur chargement est différé par le navigateur, mais une requête vers Google/YouTube peut avoir lieu avant le clic sur le lecteur, lorsque le navigateur décide de charger une miniature. Cette requête peut transmettre des informations techniques, notamment l’adresse IP et des informations relatives au navigateur ou à l’appareil.

Le lecteur vidéo intégré est créé sur youtube-nocookie.com uniquement après activation du bouton de lecture. Le recours à ce domaine ne permet pas d’affirmer qu’aucune donnée, aucun cookie ou autre technologie de stockage n’est utilisé. Lorsqu’une vidéo est chargée ou visionnée, des données techniques et des informations sur l’interaction avec le service peuvent être traitées par Google/YouTube. Ces traitements relèvent également des Règles de confidentialité de Google.

9. Candidatures des familles testeuses

La page des familles testeuses propose d’ouvrir un message e-mail à l’initiative du parent; le message n’est pas envoyé automatiquement par le site. Il peut contenir l’âge et la classe de l’enfant, l’adresse du compte Google utilisé sur Google Play et le type d’appareil. La marque et le modèle sont facultatifs. N’envoyez pas le nom complet, la date de naissance ni d’autres informations personnelles inutiles sur l’enfant.

Ces informations sont utilisées pour examiner la candidature, organiser la campagne de tests, échanger avec les parents et recueillir leurs retours. Le message est reçu dans la boîte Gmail de l’éditrice; Google fournit le service de messagerie et le fournisseur de messagerie de l’expéditeur participe à la transmission. Les candidatures ne sont pas utilisées pour la prospection commerciale ou une newsletter et ne sont pas volontairement communiquées à des partenaires commerciaux.

Les candidatures et les informations associées sont conservées pendant la campagne de tests, puis pendant une durée maximale de trois mois après sa clôture. Elles sont ensuite supprimées, sauf lorsqu’une obligation légale ou une nécessité particulière dûment justifiée impose une conservation supplémentaire limitée. Cette règle concerne les candidatures et informations associées, pas les progressions pédagogiques conservées dans l’application. Le parent peut demander l’accès, la rectification, l’effacement ou la limitation des informations et s’opposer au traitement fondé sur l’intérêt légitime pour des raisons tenant à sa situation particulière.

10. Bases juridiques

Pour les données pédagogiques et les réglages, l’éditrice retient comme base envisagée son intérêt légitime à faire fonctionner les activités choisies par l’adulte. Pour l’Espace adulte, elle retient comme base envisagée son intérêt légitime à protéger les réglages réservés aux adultes et les contenus de l’enfant. Cette analyse doit être confirmée par la mise en balance des intérêts et droits des personnes, en tenant compte notamment des enfants. Les données restent principalement sur l’appareil, aucun compte enfant n’est demandé et l’adulte garde la maîtrise des contenus et des réinitialisations. La base envisagée est l’article 6, paragraphe 1, point f du RGPD.

Pour la gestion technique locale de l’accès Premium, l’éditrice envisage de s’appuyer sur son intérêt légitime à appliquer et rétablir correctement les droits d’accès; cette base reste à confirmer au regard des rôles effectivement tenus dans l’achat. Google Play traite séparément les achats et paiements selon son propre rôle. Cette explication ne détermine pas quelle entité est juridiquement le vendeur de la transaction.

Pour les informations techniques nécessaires à l’affichage, à la disponibilité et à la sécurité du site, l’éditrice envisage de s’appuyer sur son intérêt légitime à fournir et protéger le site (article 6, paragraphe 1, point f du RGPD), sous réserve de la mise en balance applicable. Cloudflare peut aussi traiter des données pour ses propres finalités selon ses règles.

Les candidatures sont traitées dans l’intérêt légitime d’organiser une campagne de tests demandée volontairement par les familles et de recueillir leurs retours (article 6, paragraphe 1, point f du RGPD). Cet intérêt tient compte des attentes des parents, de la limitation des informations concernant les enfants et de la durée de conservation annoncée. La demande par e-mail n’est pas un consentement RGPD.

Google, Android, Cloudflare et les fournisseurs de messagerie peuvent traiter des informations pour fournir leurs services ou pour leurs propres finalités. Consultez la politique de confidentialité de Google et la politique de confidentialité de Cloudflare pour connaître leurs traitements respectifs.

11. Durées, suppression et fournisseurs

Les données pédagogiques restent sur l’appareil jusqu’à leur modification ou suppression, à la réinitialisation correspondante ou à l’effacement des données de l’application. Les fichiers JSON et copies de sauvegarde doivent être supprimés séparément. Les photos OCR sont temporaires; une interruption peut retarder leur nettoyage. Les candidatures suivent la durée indiquée ci-dessus. Les durées appliquées par Google, Android, Cloudflare, les moteurs vocaux et les fournisseurs de messagerie dépendent de leurs services et paramètres respectifs.

Les fournisseurs peuvent traiter certaines informations pour fournir leurs services et peuvent aussi déterminer des finalités qui leur sont propres. Les contenus pédagogiques stockés localement ne sont pas transmis à un serveur de l’éditrice; l’éditrice ne reçoit pas les coordonnées bancaires complètes utilisées pour un achat Google Play.

12. Vos droits et contact

Selon le traitement et les conditions prévues par la réglementation, vous pouvez demander l’accès aux données personnelles, leur rectification, leur effacement ou la limitation de leur traitement, vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière et exercer les autres droits applicables. Les demandes concernant les informations d’un enfant sont présentées par son représentant légal selon les règles applicables.

Pour exercer vos droits, écrivez à cbo.creation.lab@gmail.com. Les contenus conservés uniquement sur l’appareil peuvent être modifiés ou supprimés dans l’application ou les réglages Android; l’éditrice n’y a pas accès à distance. Vous pouvez également adresser une réclamation à la CNIL.

13. Évolution de cette politique

Cette politique pourra être actualisée si l’application, le site, les fournisseurs ou les traitements évoluent. La version en vigueur sera disponible sur le site et depuis l’application.