EduKid est une application éducative destinée aux enfants âgés de 6 à 10 ans (classes CP à 6e). Nous prenons la protection des données des enfants très au sérieux et respectons le Règlement Général sur la Protection des Données (RGPD), notamment ses dispositions renforcées pour les mineurs (RGPD-K / article 8), les exigences COPPA pour les utilisateurs résidant aux États-Unis, ainsi que le programme Google Play Designed for Families.
1. Données que nous collectons
1.1 Renseignées par l'enfant ou son parent au démarrage
- Prénom (ou pseudonyme) de l'enfant
- Niveau scolaire (CP, CE1, CE2, CM1, CM2, 6e)
- Nom de l'établissement scolaire et éventuel nom de classe
- Avatar emoji (choisi parmi une liste)
1.2 Générées par l'usage de l'application
- Réponses aux exercices (correct / incorrect, temps passé, difficulté)
- Points, badges, niveau de progression
- Score aux défis temps réel entre camarades de classe
1.3 Techniques (anonymes, opt-in)
- Identifiant d'installation Firebase (anonyme, régénérable, jamais publicitaire)
- Données de plantage techniques (Firebase Crashlytics) — sans contenu personnel
- Statistiques d'usage agrégées (Firebase Analytics)
2. Comment ces données sont stockées
| Donnée | Lieu | Durée |
|---|---|---|
| Profil élève, progression | Localement sur le téléphone (base SQLite) | Jusqu'à la désinstallation |
| Défis temps réel entre camarades | Firebase Realtime Database (Google Cloud, région européenne europe-west1) | Le temps du défi (purgé sous 7 jours) |
| Identifiant anonyme Firebase | Firebase Auth (anonyme) | Tant que l'app est installée |
| Notifications de défi | Firebase Cloud Messaging | Envoi unique |
| Plantages techniques (opt-in) | Firebase Crashlytics | 90 jours |
| Statistiques anonymes (opt-in) | Firebase Analytics | 14 mois (conforme RGPD) |
| État d'achat Premium | Google Play Billing (Google) | Permanent (achat « one-shot ») |
Sur Firebase, les noms et identifiants des élèves sont
pseudonymisés (format avatar+id ex.
🦊42) avant tout envoi. Le prénom réel ne quitte jamais le
téléphone.
3. Données que nous NE collectons PAS
- Adresse e-mail de l'enfant
- Numéro de téléphone
- Adresse postale précise
- Géolocalisation
- Photos ou vidéos
- Carnet de contacts
- Données biométriques
4. Publicité (Google AdMob)
Une bannière publicitaire non personnalisée est affichée sur les écrans principaux de la version gratuite. Elle est fournie par Google AdMob et configurée en mode « child-directed treatment » (TFCD) conformément à COPPA et à la politique Google « Families » :
- Aucune publicité personnalisée (pas de profilage)
- Aucun cookie publicitaire, aucun pixel de tracking tiers
- Aucun identifiant publicitaire (AAID/IDFA) collecté
- Contenu limité au classement G (tout public)
- Configuration
TAG_FOR_CHILD_DIRECTED_TREATMENT_TRUEetTAG_FOR_UNDER_AGE_OF_CONSENT_TRUEactivés au démarrage - Aucune publicité pendant les exercices, quiz, dictées ou défis — uniquement sur les écrans Accueil, Progrès et Profil
La bannière disparaît dès l'achat de la version EduKid Premium (section 5).
5. Achat in-app « EduKid Premium »
Un achat unique optionnel (« lifetime ») permet de supprimer définitivement les publicités. Il est traité par Google Play Billing :
- Le paiement est intégralement géré par Google, EduKid ne voit jamais les données bancaires.
- L'état d'achat est synchronisé localement (un drapeau « premium » dans la base SQLite du téléphone) et restauré automatiquement à la réinstallation.
- Cet achat doit être effectué via le profil parent (PIN requis pour ouvrir l'écran Paramètres).
6. Fonctionnalité « EduBot » (assistant IA) — désactivée
Une fonctionnalité expérimentale d'assistant pédagogique a été développée mais reste désactivée par défaut dans la version Play Store pour des raisons de conformité COPPA / Designed for Families. Aucune donnée n'est envoyée à Anthropic dans la version actuellement publiée.
7. Tableau de bord enseignant (web)
Si l'enseignant souhaite suivre la progression de sa classe :
- Il doit créer un compte sur notre tableau de bord web (email + mot de passe).
- Il accède uniquement à des statistiques agrégées et au classement des élèves de sa classe (par prénom/pseudonyme).
- Aucune information personnelle des enfants au-delà du prénom n'est accessible.
8. Partage avec des tiers
Nous ne vendons pas les données. Les seuls tiers ayant accès à certaines données techniques sont :
| Tiers | Donnée | Finalité |
|---|---|---|
| Google Firebase | Pseudonyme + score (défis), plantages (opt-in), analytics (opt-in) | Stockage, notifications, statistiques |
| Google AdMob | Aucune donnée personnelle — publicités non personnalisées uniquement | Affichage bannière (version gratuite) |
| Google Play Billing | Identifiant d'achat anonyme | Gestion de l'achat Premium |
Aucune publicité personnalisée, aucun pixel de tracking, aucun cookie publicitaire, aucun partage avec des courtiers en données.
9. Droits des parents / représentants légaux
Conformément au RGPD, vous avez les droits suivants :
- Droit d'accès : connaître les données stockées sur votre enfant
- Droit de rectification : corriger des informations inexactes
- Droit à l'effacement (« droit à l'oubli ») : supprimer toutes les données — c'est immédiat via « Réinitialiser le profil » dans les paramètres (PIN parent requis), ou en désinstallant l'application
- Droit à la portabilité : recevoir une copie des données
- Droit d'opposition : refuser certains traitements (ex. Analytics)
Pour exercer ces droits, contactez : hsr.consulting.pro@gmail.com
Vous pouvez aussi déposer une réclamation auprès de la
CNIL.
10. Sécurité
- Toutes les communications avec nos serveurs utilisent HTTPS/TLS.
- Les données stockées sur le téléphone sont protégées par les mécanismes natifs Android (chiffrement de l'appareil par défaut depuis Android 7).
- Aucun mot de passe enfant n'existe (authentification anonyme uniquement).
- Le code PIN parent (4 chiffres) reste sur le téléphone, jamais transmis.
11. Enfants de moins de 13 ans
Conformément à COPPA (USA), à l'article 8 du RGPD et au programme Designed for Families de Google Play :
- Aucune publicité personnalisée (uniquement contextuelle, classement G)
- L'achat in-app Premium est strictement protégé par le PIN parent
- Les « points », « badges » et « cosmétiques » in-app sont virtuels
- Pas de chat libre avec des inconnus (les défis sont limités aux camarades de classe identifiés par le pseudonyme et la classe de l'élève)
- Pas de réseau social, pas de partage de profil hors de l'application
- Limite de temps quotidien configurable par le parent (30 / 45 / 60 min)
Nous recommandons aux parents de configurer l'application avec leur enfant et de définir un code PIN parent pour verrouiller les paramètres sensibles.
12. Modifications de cette politique
Si nous modifions cette politique, nous publierons la nouvelle version dans l'application et sur la page web associée, en indiquant clairement la date de mise à jour. Pour les changements substantiels affectant la vie privée des enfants, nous solliciterons un nouveau consentement.
13. Contact
Pour toute question concernant cette politique ou les données de votre enfant :