Politique de confidentialité

1. Qui sommes-nous

Crayonbird (crayonbird.com) est exploité par Crayonbird (Nigeria). Nous décidons comment et pourquoi les informations personnelles sont utilisées dans Crayonbird, ce qui fait de nous le responsable : le « responsable du traitement » (appelé « operator » en droit américain et « data fiduciary » en droit indien).

Exploité par

Crayonbird

Adresse postale

communiquée sur demande par e-mail

Pays

Nigeria

Questions de confidentialité

[email protected]

Autres questions

[email protected]

Lorsqu’un établissement scolaire utilise Crayonbird par l’intermédiaire de ses enseignants, il a aussi des responsabilités à l’égard des informations de ses élèves. Voir Enseignants, classes et établissements.

2. Qui est concerné

Différentes personnes utilisent Crayonbird, et nous ne collectons pas les mêmes choses pour chacune :

• Les parents et responsables, qui créent un compte famille et y ajoutent leurs enfants.
• Les enfants, qui apprennent grâce à un profil créé par leur parent. Les enfants de moins de 13 ans ne peuvent pas avoir leur propre compte.
• Les adolescents de 13 à 18 ans, qui peuvent créer leur propre compte Brainteen.
• Les enseignants et professeurs particuliers, qui créent des classes pour leurs élèves.
• Les élèves d’une classe, qui se connectent avec le code de la classe, leur prénom et un code PIN donné par leur enseignant.
• Les visiteurs, qui utilisent la bibliothèque sans se connecter.

3. Ce que nous collectons

Nous ne demandons que ce dont le service a besoin. Voici tout, par type d’utilisateur.

Ce que nous ne demandons jamais : le nom de famille, la photo, la voix, l’adresse, l’école, le numéro de téléphone ou la position précise d’un enfant. Nous n’utilisons ni la caméra ni le micro, et nous ne collectons pas de contacts. Les dessins, les textes et les cartes mémoire sont libres : aidez les enfants à ne pas y mettre d’informations personnelles comme leur nom complet ou leur adresse.

4. Pourquoi nous les utilisons, et sur quelle base légale

Nous n’utilisons les informations que pour les finalités ci-dessous. La dernière colonne indique la base légale au sens du RGPD et des lois similaires.

Nous n’utilisons jamais les informations de quiconque pour la publicité, nous ne créons jamais de profils commerciaux, nous ne prenons jamais de décision automatisée produisant des effets juridiques ou aussi importants à votre égard, et nous n’utilisons jamais les informations des enfants ni le travail de quiconque pour entraîner des modèles d’IA.

5. La vie privée des enfants

Crayonbird est conçu pour les enfants. Nous respectons la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA), le code britannique de conception adaptée à l’âge (Children’s Code) et les règles applicables aux mineurs du RGPD et d’autres lois. En bref :

• Un parent décide. Les enfants de moins de 13 ans ne peuvent utiliser Crayonbird qu’avec un profil créé par un parent, ou avec un accès de classe créé par leur enseignant. Lors de l’inscription, le parent confirme qu’il est le parent ou le représentant légal de l’enfant et consent à l’utilisation des informations de ses enfants décrite ici. Nous conservons la preuve de ce consentement.
• Seulement le nécessaire. Nous ne collectons auprès des enfants que ce dont ils ont besoin pour apprendre et enregistrer leur travail, et leur participation ne dépend jamais de la fourniture d’autres informations.
• Rien de public. Les enfants n’ont pas de profil public et ne peuvent ni discuter, ni envoyer de messages, ni publier, ni rendre leurs informations publiques. Les adolescents peuvent choisir de rejoindre des classements privés, où les membres ne voient qu’un pseudo choisi par l’adolescent.
• Pas de publicité, pas de vente, pas de profilage. Nous n’affichons pas de publicité, nous ne vendons ni ne louons d’informations et nous ne les partageons pas à des fins publicitaires. Nous ne profilons pas les enfants et n’utilisons pas d’astuces pour les garder en ligne plus longtemps. Les récompenses se gagnent en apprenant, elles ne s’achètent jamais.
• Confidentiel par défaut. Les réglages les plus protecteurs s’appliquent dès le départ. Les classements et le partage des progrès avec un parent restent désactivés tant qu’un adolescent ne les active pas.
• Des identifiants uniquement pour faire fonctionner le site. Le cookie de connexion identifie une session uniquement pour garder la personne connectée, conserver ses progrès et protéger le service. Il n’est jamais utilisé pour contacter un enfant, créer un profil ou afficher de la publicité.
• Aucune communication à des tiers. Nous ne communiquons pas les informations des enfants à des tiers, sauf aux prestataires listés plus bas, qui nous aident à faire fonctionner Crayonbird et ne peuvent les utiliser que pour cela, ou lorsque la loi l’exige.

Les parents peuvent consulter les informations de leur enfant, les faire supprimer et refuser toute nouvelle collecte à tout moment : voir Droits des parents. Les enfants peuvent lire notre page de confidentialité pour les enfants.

6. Adolescents

Les adolescents de 13 à 18 ans peuvent créer leur propre compte Brainteen. Nous demandons le mois et l’année de naissance uniquement pour vérifier l’âge minimum, et nous ne gardons que l’année. Si la loi de votre pays exige l’accord d’un parent à votre âge, demandez à un parent ou responsable de créer un compte famille et de vous y ajouter comme élève Brainteen.

• Vous décidez du partage. Un parent ne peut suivre vos progrès que si vous créez un code de liaison et approuvez sa demande. Vous pouvez arrêter le partage à tout moment.
• Classes. Si vous rejoignez une classe avec son code, l’enseignant voit vos progrès sur le travail de la classe. Vous pouvez quitter la classe à tout moment.
• Les classements sont facultatifs. Les ligues privées et les classements de classe n’affichent que le pseudo que vous choisissez, et seulement à leurs membres.
• Vos droits vous appartiennent. Vous pouvez télécharger ou supprimer vos données vous-même depuis votre page de confidentialité.

7. Enseignants, classes et établissements

Les enseignants créent des classes et ajoutent des élèves avec un prénom ou un surnom ; chaque élève reçoit un code PIN à 4 chiffres. N’utilisez que des prénoms ou des surnoms, jamais de noms complets ni d’autres informations.

Si vous utilisez Crayonbird pour un établissement, vous confirmez que celui-ci l’autorise et qu’il a informé les parents, ou obtenu leur consentement, lorsque la loi l’exige. L’établissement décide alors de l’usage des informations de ses élèves, et nous n’utilisons les informations de la classe que pour fournir ce service éducatif à l’établissement, jamais à d’autres fins. Les établissements qui ont besoin d’un contrat de sous-traitance peuvent écrire à [email protected].

Les parents d’élèves peuvent demander à l’enseignant ou à l’établissement de consulter, corriger ou supprimer les informations de leur enfant, ou nous écrire : nous travaillerons avec l’enseignant.

Les enseignants qui partagent des fiches dans la bibliothèque communautaire choisissent un nom public, affiché avec leurs fiches et sur une page d’auteur publique. Ne mettez jamais le nom ou le travail d’un élève dans une fiche partagée.

8. Cookies et stockage sur votre appareil

Nous n’utilisons que les cookies dont le site a besoin : l’un vous garde connecté, un autre indique à nos pages que vous êtes connecté, un autre retient la langue choisie, et un dernier (rarement) empêche pendant un jour un visiteur trop jeune de retenter l’inscription ado. Nous n’utilisons aucun cookie publicitaire, de réseau social ou de pistage : vous ne verrez donc pas de bandeau cookies. Certaines fonctions gardent des éléments dans votre navigateur (par exemple un dessin inachevé), et l’application installable conserve des copies de pages pour une utilisation hors ligne. Tous les détails sont sur notre page cookies et stockage.

Nous comptons les visites sans cookies. Chaque jour, l’adresse IP et le type de navigateur sont brouillés avec un secret qui change quotidiennement, afin de compter un visiteur une seule fois dans la journée sans savoir qui il est. Ces codes sont supprimés au bout de deux jours ; nous ne gardons que des totaux, comme le nombre de pages vues par pays.

9. Avec qui nous partageons des informations

Nous ne vendons, ne louons et n’échangeons jamais d’informations personnelles, et nous ne les partageons jamais à des fins publicitaires. Quelques prestataires traitent des données pour notre compte, avec des contrats qui ne leur permettent de les utiliser que pour nous fournir leur service :

Nous n’avons pas d’autres prestataires pour les informations personnelles : ni société d’analyse d’audience, ni régie publicitaire, ni module de réseau social. Nos outils d’IA (le créateur de quiz, les fiches de préparation, les cartes mémoire et les exercices à partir d’un document) peuvent envoyer la demande à un fournisseur d’IA que nous avons choisi, comme Anthropic ou OpenAI, pour que le résultat soit prêt en quelques secondes. La demande contient uniquement le sujet, les options choisies, les éventuelles notes et, pour les documents, un extrait du texte. Nous en retirons d’abord les adresses e-mail et les numéros de téléphone, et nous n’envoyons jamais de noms, d’adresses e-mail, de données de compte ou d’enfant ni d’adresses IP. Selon leurs conditions pour les entreprises, ces demandes ne servent pas à entraîner leurs modèles. Lorsqu’aucun fournisseur n’est activé, le modèle d’IA fonctionne sur notre propre serveur.

Nous partageons aussi quelques informations publiques sans aucune donnée personnelle : nous signalons aux moteurs de recherche les nouvelles pages publiques de la bibliothèque (via IndexNow), et nos propres comptes de réseaux sociaux publient automatiquement les nouvelles pages publiques de la bibliothèque.

Nous pouvons communiquer des informations si la loi l’exige, pour protéger la sécurité d’un enfant ou de toute autre personne, ou pour défendre nos droits. Si Crayonbird était un jour transféré à une autre organisation, celle-ci devrait respecter les engagements de cette politique, et nous vous préviendrions avant.

Vidéos. Certaines leçons comprennent une courte vidéo. Les vidéos que nous hébergeons nous-mêmes sont lues depuis notre propre serveur. D’autres vidéos viennent de YouTube, mais nos pages ne chargent rien depuis YouTube tant que tu n’appuies pas sur lecture : avant cela, tu ne vois que notre propre copie de l’image et le titre. Quand tu appuies sur lecture, nous chargeons le lecteur de YouTube en mode confidentialité renforcée (youtube-nocookie.com). À partir de ce moment, YouTube reçoit ce dont tout lecteur vidéo a besoin, comme ton adresse IP et le type de navigateur, et peut enregistrer des informations dans ton navigateur selon la politique de confidentialité de Google. Nous ne disons jamais à YouTube qui tu es. Les profils enfants et les élèves d’une classe ne voient que les vidéos que nous avons marquées comme faites pour les enfants ou vérifiées nous-mêmes.

10. Transferts internationaux

Crayonbird est exploité depuis le pays suivant : Nigeria, et nos serveurs se trouvent dans le centre de données de notre hébergeur. Cloudflare et nos prestataires d’e-mails et de sauvegardes peuvent traiter des données dans d’autres pays. Vos informations peuvent donc être traitées hors de votre pays de résidence, y compris dans des pays dont les lois protègent les données différemment.

Lorsque la loi l’exige, nous encadrons ces transferts par des garanties reconnues, comme les clauses contractuelles types de la Commission européenne, l’avenant britannique sur les transferts internationaux et les règles de transfert de la loi nigériane sur la protection des données. Lorsqu’une loi exige votre consentement spécifique avant que vos données ne quittent votre pays, nous vous le demandons. Vous pouvez nous interroger sur ces garanties à [email protected].

11. Durée de conservation

Nous ne gardons les informations que le temps nécessaire, puis nous les supprimons. Voici nos durées :

12. Comment nous protégeons les informations

• Toutes les connexions sont chiffrées (HTTPS).
• Les mots de passe ne sont conservés que sous forme d’empreintes irréversibles robustes. Les enfants n’ont pas de mot de passe, et les codes PIN de classe se bloquent après plusieurs erreurs.
• Le cookie de connexion n’est pas lisible par les scripts, et les sessions expirent automatiquement.
• Les adresses IP ne sont conservées que sous forme d’empreintes salées (seule exception : le registre des litiges de paiement des titulaires de comptes payants), et les tentatives répétées sont limitées.
• Les dessins et pages écrites des enfants sont des fichiers privés que seuls leurs propriétaires peuvent ouvrir.
• Les clés secrètes sont stockées chiffrées, et les sauvegardes sont chiffrées avant de quitter notre serveur.
• Nos pages ne chargent aucun script d’autres entreprises (sauf la fenêtre de paiement de Paddle, quand vous choisissez de payer), et une politique de sécurité stricte bloque les autres.
• Seul le propriétaire du site peut utiliser l’espace d’administration, et les actions liées à la confidentialité sont journalisées.

Aucun système n’est parfaitement sûr. Si une violation de données risque de vous exposer, nous vous préviendrons, ainsi que les autorités, dans les meilleurs délais, comme la loi l’exige.

13. Vos droits et comment les exercer

Où que vous viviez, vous pouvez :

• consulter les informations que nous détenons sur vous (et sur vos enfants ou votre classe), et en obtenir une copie que vous pouvez emporter ailleurs ;
• les corriger ;
• les supprimer ;
• vous opposer à certains usages, ou nous demander de les limiter ;
• retirer votre consentement à tout moment (par exemple en désactivant les e-mails hebdomadaires), sans effet sur ce qui s’est passé avant ;
• porter plainte auprès d’une autorité de protection des données.

Le plus rapide : votre page de confidentialité vous permet de télécharger toutes vos données dans un fichier ZIP, de supprimer le profil d’un enfant, une classe ou tout votre compte, et de modifier vos choix d’e-mails. Vous pouvez consulter et modifier les profils de vos enfants dans le tableau de bord parent. Vous pouvez aussi écrire à [email protected]. Nous répondons sous un mois (plus vite si la loi le prévoit), gratuitement. Nous pouvons avoir besoin de vérifier que la demande vient bien de vous, et nous ne demandons que le strict nécessaire pour cela.

Selon votre lieu de résidence, vous avez aussi ces droits :

• Royaume-Uni, UE et EEE (RGPD) : la portabilité des données, et le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé. Nous ne prenons pas de telles décisions.
• États-Unis : les parents disposent des droits COPPA décrits dans Droits des parents. Les résidents de Californie peuvent demander à connaître, supprimer et corriger leurs informations. Nous ne vendons ni ne « partageons » d’informations personnelles pour de la publicité comportementale intercontextuelle, et nous n’utilisons pas d’informations sensibles pour déduire des caractéristiques. Exercer vos droits ne dégradera jamais le service, et vous pouvez agir par l’intermédiaire d’un mandataire.
• Nigeria (NDPA) : nous demander d’arrêter certains traitements, faire transférer vos données, et saisir la Commission nigériane de protection des données.
• Inde (loi DPDP) : obtenir un résumé de vos données et de leurs destinataires, les corriger, les compléter ou les effacer, désigner une personne pour agir à votre place, et utiliser notre contact pour les réclamations, [email protected], avant de saisir le Data Protection Board.
• Brésil (LGPD) : obtenir la confirmation que nous traitons vos données, faire anonymiser ou supprimer les données inutiles, savoir avec qui nous les partageons et ce qui se passe si vous refusez votre consentement.
• Canada, Australie, Indonésie, Arabie saoudite, Chine et ailleurs : des droits similaires d’accès, de rectification, de suppression et de retrait du consentement, que nous respectons de la même façon.

14. Droits des parents

Si vous êtes parent ou représentant légal, vous pouvez à tout moment :

• consulter ce que nous détenons sur votre enfant : son profil, ses progrès et son travail enregistré sont dans votre tableau de bord parent, et votre page de confidentialité permet de tout télécharger ;
• corriger son profil ;
• supprimer son profil et tout ce qu’il a créé, immédiatement ;
• refuser toute nouvelle collecte : supprimez le profil ou demandez-nous d’arrêter, et nous ne collecterons plus d’informations auprès de cet enfant ;
• accepter l’utilisation des informations de votre enfant sans accepter leur communication à des tiers (nous n’en faisons de toute façon pas).

Pour un enfant inscrit dans une classe, adressez-vous à l’enseignant ou à l’établissement, ou écrivez à [email protected] et nous vous aiderons. Nous ne vous demanderons que le nécessaire pour vérifier que vous êtes bien le parent de l’enfant.

15. Réclamations

Si vous n’êtes pas satisfait de la façon dont nous traitons les informations, dites-le-nous d’abord à [email protected] et nous essaierons d’y remédier. Vous pouvez aussi saisir l’autorité de protection des données du pays où vous vivez, travaillez ou pensez qu’un problème s’est produit, par exemple :

16. Modifications de cette politique

Nous mettrons à jour cette politique lorsque notre service ou la loi évolueront. La date en haut de page indique la version en vigueur (17 octobre 2026). En cas de changement important, nous informerons les titulaires de compte par e-mail ou dans l’application avant son entrée en vigueur, et nous redemanderons le consentement lorsque la loi l’exige, notamment avant d’utiliser les informations des enfants d’une nouvelle manière.

17. Nous contacter

Pour toute question de confidentialité, écrivez à [email protected]. Pour les autres questions, écrivez à [email protected]. Adresse postale : Crayonbird, communiquée sur demande par e-mail. Vous pouvez nous écrire en anglais ou dans n’importe quelle langue du site.