Confidentialité et cookies

Responsable du traitement et contact

Edukatro, est responsable des traitements décrits sur cette page.

Pour exercer un droit ou poser une question : contact@edukatro.com, ou la page de contact.

Données traitées

Le compte adulte contient les informations de connexion, de sécurité, de souscription et de facturation nécessaires au service. Un profil enfant reste rattaché au compte familial : il utilise un pseudonyme, un niveau scolaire, un portrait, des préférences et des données de progression utiles. Aucune adresse électronique n’est demandée à l’enfant.

Les demandes d’assistance peuvent contenir les informations communiquées par leur auteur. Les journaux techniques peuvent contenir l’adresse IP, l’horodatage, la route appelée et les éléments nécessaires à la sécurité et au diagnostic.

Finalités et bases juridiques

• Créer, authentifier et administrer le compte, fournir les jeux, mémoriser la progression et gérer la souscription : exécution du contrat ou mesures précontractuelles ;
• sécuriser le service, prévenir les abus et diagnostiquer les incidents : intérêt légitime à protéger Edukatro et ses utilisateurs ;
• gérer les paiements, justificatifs et obligations comptables : exécution du contrat et obligations légales ;
• répondre aux demandes d’assistance : exécution du contrat ou intérêt légitime, selon la demande ;
• mesurer l’audience et les campagnes sur le périmètre public autorisé : consentement.

Prestataires et destinataires

Les informations sont accessibles aux personnes autorisées et aux prestataires indispensables à leurs missions. Stripe traite le paiement sur son environnement sécurisé. Google intervient lorsqu’une connexion Google est choisie et, après consentement, pour la mesure d’audience. Meta intervient après consentement pour la mesure des campagnes. Les prestataires d’hébergement, d’e-mail et de synthèse vocale peuvent traiter les seules données techniques nécessaires à leur service.

Les numéros complets de carte bancaire ne sont pas stockés par Edukatro.

Durées de conservation

• Compte adulte : 2 ans d'inactivité ;
• profils enfant et progression : 2 ans d'inactivité ;
• demandes d’assistance : 5 ans ;
• pièces de facturation et données soumises à une obligation légale : 10 ans ;
• journaux techniques et de sécurité : 12 mois ;
• données de mesure d’audience : 25 mois.

À l’issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale ou nécessité de conserver certains éléments pour établir, exercer ou défendre un droit.

Transferts hors de l’Espace économique européen

Les pays concernés, les garanties applicables et les moyens d’en obtenir une copie doivent être renseignés avant publication.

Vos droits

Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment sans remettre en cause la licéité du traitement déjà effectué. Une vérification d’identité peut être demandée lorsqu’elle est nécessaire pour protéger le compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (nouvel onglet).

Cookies nécessaires

Les cookies nécessaires assurent notamment la session, la sécurité et l’enregistrement de vos choix. Le choix de consentement est conservé pendant six mois environ, puis demandé à nouveau. Ces cookies ne peuvent pas être désactivés depuis le gestionnaire de consentement.

Mesure d’audience et campagnes

Google Analytics 4 mesure l’usage du site public et du tunnel de conversion uniquement après accord. Meta Pixel mesure les campagnes sur ce même périmètre, avec un consentement séparé. Ces outils ne sont pas chargés dans l’espace enfant ni dans les pages du compte connecté hors conversion. Aucun pseudonyme, profil, classe, progression, partie, contenu vocal ou identifiant de compte n’est envoyé par les événements prévus.

Les cookies Google Analytics déposés par Edukatro sont configurés pour expirer au plus tard après six mois sans prolongation automatique. Les cookies ou traitements opérés par Google et Meta sur leurs propres domaines suivent leurs politiques respectives.

Événements de conversion

Après consentement, les événements peuvent signaler la création d’un compte, le début d’un paiement et la confirmation d’un achat. La confirmation n’est envoyée que lorsque le serveur a validé le paiement Stripe. Les identifiants techniques de déduplication ne décrivent pas l’enfant ni son activité.