🔒 سياسة الخصوصية — Confidentialité

Dernière mise à jour : 21 septembre 2026 · version du consentement : 2026-05-rgpd-inpdp-v1

Version de travail, en cours de validation juridique (mineurs : Tunisie, INPDP — loi organique 2004-63 ; RGPD pour les familles résidant dans l'Union européenne). Elle décrit fidèlement ce que le service fait aujourd'hui.

ملخّص بالعربيّة

• الحساب يفتحه الوليّ فقط : بريد إلكتروني، وكلمة سرّ مشفّرة، ورقم هاتف اختياري.
• عن الطفل لا نحفظ إلّا اسمًا مستعارًا يختاره الوليّ (لا حاجة إلى الاسم الحقيقي) ومستواه الدراسي وصورة رمزيّة — بموافقة الوليّ.
• نتائج التمارين والامتحانات تُحفظ تحت معرّف مجهول، لا تحت اسم الطفل.
• نحفظ أيضًا : حالة الحساب (قائمة الانتظار / مفعَّل)، رموز الدعوة ومن دعا من، نقاط المكافآت، والرابط الذي جئت منه (مثلًا منشور فيسبوك).
• لا إشهار، لا تتبّع من أطراف أخرى، لا بيع للمعطيات. ملفّات الارتباط (cookies) ضروريّة لتسجيل الدخول فقط.
• يمكنك حذف طفل أو حذف الحساب كلّه في أيّ وقت من فضاء الحساب : الحذف فوري ونهائي. للاطّلاع على معطياتك أو تصحيحها، راسلنا على devteamstunisie@gmail.com
• المعطيات مستضافة عند OVH في فرنسا (الاتّحاد الأوروبي).

1. Qui est responsable ?

Le responsable des traitements décrits ici est l'éditeur du site, identifié dans les mentions légales. Contact unique, y compris pour exercer tes droits : devteamstunisie@gmail.com.

2. Ce que nous collectons, et pourquoi

• Compte parent : e-mail (connexion, messages de vérification et d'activation), mot de passe stocké haché (scrypt, jamais en clair), téléphone facultatif, langue, date et version du consentement. Si tu choisis la connexion avec Google : l'identifiant technique de ton compte Google et ton e-mail vérifié — rien d'autre (ni nom, ni photo, ni contacts).
• Profil enfant : un surnom choisi par le parent (pas besoin du vrai prénom), le niveau scolaire, le pays et un avatar (emoji). Rien d'autre sur l'enfant : ni nom de famille, ni date de naissance, ni école, ni photo. Ces éléments sont enregistrés sur nos serveurs avec le consentement du parent.
• Apprentissage : réponses aux exercices (compétence, juste ou faux, date), examens blancs et certificats. Ils sont rattachés à un identifiant anonyme tiré au hasard, jamais au surnom. L'interface d'administration du site n'affiche pas les surnoms : seulement « Enfant 1, Enfant 2… ».
• Liste d'attente et accès : statut du compte (en attente, activé, suspendu, avec le motif éventuel), dates d'inscription et d'activation, rang de « famille fondatrice ».
• Invitations et parrainage : les codes que tu génères, le code que tu as utilisé, et donc le lien entre le compte qui invite et le compte invité.
• Points de récompense : points attribués pour une erreur signalée, un exercice proposé ou un parrainage (type, nombre, date). L'équipe peut y joindre une note de suivi interne.
• Source d'acquisition : si tu arrives par un lien de campagne (?src=…, par exemple le nom d'un post Facebook), cette étiquette est enregistrée avec ton inscription pour savoir quels messages sont utiles. Ce n'est ni un identifiant publicitaire ni un traceur : aucune donnée n'est échangée avec Facebook.
• Signalements et contributions : le texte que tu envoies par le bouton d'avis du jeu ou la page Contribuer, relié à ton compte si tu es connecté (pour te répondre et t'attribuer des points).
• Journaux techniques : comme tout serveur web, le nôtre note l'adresse IP, la date et la page demandée, pour la sécurité et le diagnostic (limitation des tentatives de connexion).

3. Cookies : uniquement le strict nécessaire

Aucun cookie publicitaire ou de mesure d'audience, aucun traceur tiers — donc pas de bandeau de consentement. Les seuls cookies posés servent au fonctionnement :

• pragmatha_session — garde le parent connecté (30 jours, effacé à la déconnexion) ;
• pg_src et pg_invite — retiennent le lien de campagne (30 jours) et le code d'invitation (7 jours) jusqu'à l'inscription, puis sont effacés ;
• pragmatha_gstate et pragmatha_gconsent — sécurisent l'aller-retour vers Google et mémorisent ton consentement pendant celui-ci (10 minutes).

Le jeu enregistre aussi, sur l'appareil seulement (stockage local du navigateur), des préférences comme le niveau choisi, le son ou le profil actif.

4. Ce que nous ne faisons pas

Pas de publicité, pas de pistage tiers, pas de revente ni de partage commercial des données. Aucun contenu généré par une IA face à l'enfant. Aucune donnée d'enfant n'est commercialisée. Les enfants n'ont ni messagerie, ni profil public, ni contact entre eux.

5. Qui y a accès ?

L'éditeur du site, pour faire fonctionner le service et répondre aux parents, et ses sous-traitants techniques : OVH (hébergement, France) et le service d'envoi d'e-mails utilisé pour les messages de vérification et d'activation. Google ne reçoit rien de notre part ; il n'intervient que si tu choisis de te connecter avec lui.

6. Durées de conservation

• Compte, profils enfants et apprentissage : tant que le compte existe. La suppression depuis l'espace compte est immédiate et définitive.
• Comptes inactifs et inscriptions restées en liste d'attente : il n'existe pas encore de suppression automatique. Tant qu'elle n'est pas en place, ces données restent jusqu'à ce que tu supprimes ton compte — ou nous écrives pour le faire. Quand une durée sera appliquée, elle sera indiquée ici avant d'entrer en vigueur.
• Liens à usage unique : 24 h (vérification de l'adresse), 1 h (mot de passe oublié), 24 h pour un lien de réinitialisation transmis à ta demande par l'administrateur.
• Journaux techniques : 14 jours. Sauvegardes quotidiennes, à accès restreint : 14 jours — une donnée supprimée en disparaît donc au plus tard 14 jours après.

7. Tes droits

Suppression : tu peux supprimer un enfant ou tout ton compte à tout moment avec le bouton « Supprimer définitivement » de ton espace compte : cela efface le compte, les profils enfants, toutes leurs données d'apprentissage, tes codes d'invitation et tes points (droit à l'oubli) ; les signalements et propositions d'exercices déjà envoyés sont conservés, mais détachés du compte. Rectification : le surnom, l'avatar et le niveau se modifient au même endroit. Accès, copie, opposition, retrait du consentement ou toute autre demande : écris à devteamstunisie@gmail.com depuis l'adresse du compte ; réponse sous 30 jours.

Tu peux aussi saisir l'autorité de protection des données : l'INPDP en Tunisie, ou l'autorité de ton pays de résidence dans l'Union européenne (CNIL en France, APD en Belgique).

8. Enfants et consentement parental

Le service s'adresse à des enfants du primaire, mais l'enfant ne crée jamais de compte : seul un parent ou tuteur majeur s'inscrit, et c'est son consentement explicite (case à cocher à l'inscription, y compris avec Google) qui fonde le traitement des données de l'enfant. Sans ce consentement, aucun compte n'est créé. Le parent titulaire du compte peut le retirer à tout moment en supprimant le profil ou le compte.

9. Hébergement et sécurité

Données hébergées par OVH SAS (2 rue Kellermann, 59100 Roubaix, France), dans l'Union européenne. Connexion chiffrée (HTTPS), mots de passe hachés, accès d'administration restreint, sauvegardes quotidiennes. Aucune ressource externe n'est chargée par les pages : polices, images et scripts viennent de notre propre serveur.

10. Évolutions

Toute modification importante de cette politique est datée ici et, si elle touche au consentement, signalée aux parents avant de s'appliquer.