Politique de confidentialité

1. Qui sommes-nous

Crayonbird (« nous ») exploite crayonbird.com. Nous sommes le responsable du traitement des données personnelles décrites ici. Vous pouvez nous joindre à l'adresse hello@crayonbird.com.

2. Ce que nous collectons

Comptes adultes : nom, adresse e-mail, mot de passe haché de manière sécurisée, langue et informations sur l'offre. Si vous vous abonnez, notre prestataire de paiement traite vos informations de paiement ; nous recevons uniquement une référence client et le statut de votre abonnement.

Profils enfants (créés par un parent) : un prénom ou un surnom, une couleur, une tranche d'âge et, facultativement, une année de naissance. Nous ne demandons ni le nom de famille, ni l'e-mail, ni la photo, ni l'adresse, ni l'école de l'enfant.

Élèves d'une classe (créés par un enseignant) : un prénom ou un surnom et un code PIN à 4 chiffres utilisé avec le code de la classe pour se connecter.

Activité d'apprentissage : les fiches jouées, les scores, les étoiles, les badges, les séries et le temps passé, ainsi que les dessins ou les textes qu'un enfant choisit d'enregistrer dans son portfolio.

Informations techniques : journaux de serveur de base (comme l'adresse IP et le type de navigateur), conservés pendant une courte durée pour assurer la sécurité et le bon fonctionnement du service. Les recherches dans la bibliothèque sont conservées sans lien avec une personne, pour nous aider à décider quelles fiches créer ensuite.

3. Confidentialité des enfants

Crayonbird est conçu pour répondre aux exigences de la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA), du RGPD de l'UE et du Royaume-Uni, et du code britannique de conception adaptée à l'âge (Children's Code).

Les enfants ne peuvent pas créer de compte eux-mêmes. Un parent crée les profils enfants et donne son consentement à cette occasion ; un enseignant crée les élèves d'une classe sous l'autorité de l'établissement scolaire pour utiliser des outils pédagogiques.

Les enfants ne peuvent pas discuter, publier publiquement ni partager d'informations personnelles avec d'autres utilisateurs. Les paramètres sont privés par défaut, rien n'incite à rester en ligne plus longtemps, et les récompenses se gagnent en apprenant, elles ne s'achètent jamais.

Un parent peut consulter l'activité d'un enfant, modifier son profil ou le supprimer à tout moment depuis le tableau de bord parent.

4. Comment nous utilisons les informations

Pour faire fonctionner le service : connexion, affichage des bonnes fiches, correction des réponses, conservation de la progression, des étoiles et des badges, et envoi de rapports aux adultes.

Pour le sécuriser et l'améliorer : prévenir les abus, corriger les problèmes et comprendre (de façon agrégée) quelles fiches sont utiles.

Pour communiquer avec les adultes : e-mails liés au compte, reçus et, uniquement si vous l'acceptez, des nouvelles occasionnelles sur le produit. Nous n'envoyons jamais d'e-mails aux enfants.

Nos bases légales (au sens du RGPD) sont l'exécution de notre contrat avec vous, notre intérêt légitime à maintenir un service sûr et utile, votre consentement lorsque nous le demandons, et le respect de nos obligations légales.

5. Cookies

Nous n'utilisons que deux cookies, tous deux strictement nécessaires : l'un vous garde connecté, l'autre mémorise la langue choisie. Nous n'utilisons aucun cookie publicitaire, analytique ou de réseaux sociaux, c'est pourquoi nous n'avons pas besoin de bandeau cookies.

6. Avec qui nous les partageons

Nous ne vendons, ne louons ni n'échangeons jamais d'informations personnelles, et nous ne les partageons jamais à des fins publicitaires.

Nous faisons appel à un petit nombre de prestataires qui traitent des données pour notre compte dans le cadre de contrats écrits : hébergement et bases de données, un service d'envoi d'e-mails aux adultes et un prestataire de paiement pour les abonnements. Ils ne peuvent utiliser les données que pour nous fournir leur service.

Nous pouvons divulguer des informations si la loi l'exige, ou pour protéger la sécurité d'un enfant ou d'autres personnes.

7. Durée de conservation

Nous conservons les données du compte tant que celui-ci est ouvert. Lorsque vous supprimez un compte, un profil enfant ou une classe, nous supprimons les informations personnelles associées sous 30 jours, et des sauvegardes sous 90 jours. Les journaux de serveur sont conservés jusqu'à 30 jours.

8. Vos droits et vos choix

Vous pouvez accéder à vos données et à celles de vos enfants, les corriger, les télécharger ou les supprimer à tout moment depuis les paramètres de votre compte. Vous pouvez aussi écrire à hello@crayonbird.com et nous vous répondrons sous 30 jours.

Selon votre lieu de résidence, vous pouvez aussi avoir le droit de vous opposer à certains traitements ou de les limiter, de retirer votre consentement et de déposer une réclamation auprès de votre autorité locale de protection des données (par exemple l'ICO au Royaume-Uni).

9. Sécurité

Les mots de passe sont hachés, les connexions sont chiffrées, l'accès aux données est limité aux personnes qui en ont besoin et les sessions expirent automatiquement. Aucun système n'est parfaitement sûr, mais nous faisons tout notre possible pour protéger vos informations et nous vous informerons rapidement si une violation de données vous concerne.

10. Transferts internationaux

Nos prestataires peuvent stocker des données dans d'autres pays. Lorsque des données quittent le Royaume-Uni ou l'UE, nous utilisons des garanties reconnues, comme les clauses contractuelles types.

11. Modifications de cette politique

Si nous apportons des modifications importantes, nous en informerons les adultes par e-mail ou dans l'application avant leur entrée en vigueur, et nous demanderons un nouveau consentement lorsque la loi l'exige.