Données personnelles
Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
Les Gardiens s'adresse à des enfants de 6 à 12 ans et à leurs parents. Nous collectons le moins de données possible, nous ne faisons ni publicité ni pistage, et nous ne vendons ni ne louons aucune donnée.
Pour les enfants : ce qu'on garde sur toi
Bonjour Gardien ! Voici ce que Les Gardiens sait sur toi, expliqué simplement. Lis-le avec ton parent.
- On connaît ton prénom (ou ton surnom), ton âge et ton héros.
- On se souvient des défis que tu as réussis, de tes graines et des objets de ton héros.
- On ne te demande jamais ton adresse email, ton adresse de maison, ta photo ou l'endroit où tu es.
- Ton enseignant voit seulement combien de défis la classe a réussis. Il ne voit pas ton nom.
- Il n'y a pas de publicité et personne ne peut t'envoyer de message.
- Si tu ne veux plus jouer, demande à ton parent : il peut tout effacer.
Si quelque chose te gêne ou te fait peur, parles-en à ton parent ou à ton enseignant.
Qui est responsable de vos données
Le responsable du traitement est [À compléter : nom et prénom, ou raison sociale], [À compléter : adresse postale]. Pour toute question ou demande, écrivez à [À compléter : adresse email de contact, ex. contact@petiteecolemaline.com].
Les données que nous utilisons
| Qui | Données |
|---|---|
| Parent | Adresse email, mot de passe (enregistré uniquement sous forme chiffrée), nom de famille ou pseudo choisi, date d'inscription et de dernière connexion, offre choisie, date de l'accord parental. |
| Enfant | Prénom ou pseudo, âge, univers et objets du héros, points d'expérience et graines, défis réalisés avec leur date, classe rejointe le cas échéant. Aucune adresse email, aucune photo, aucune localisation. |
| Appareil de l'enfant | Type d'appareil (par exemple « iPhone ou iPad »), date de connexion et de dernière utilisation, et un identifiant secret enregistré sous forme chiffrée qui relie l'appareil au profil de l'enfant. |
| Enseignant et équipe | Nom, adresse email, rôle, mot de passe chiffré, date de dernière connexion, journal des actions effectuées dans le back-office. |
| Abonnement Famille | Formule choisie, état de l'abonnement (actif, résilié, impayé), date de renouvellement, et les identifiants techniques du client et de l'abonnement chez Stripe. Les données bancaires (numéro de carte, IBAN) sont saisies et conservées uniquement par Stripe : Les Gardiens n'y a jamais accès. |
| Demande de contact | Nom, établissement ou collectivité, email professionnel et message. |
| Sécurité | En cas d'échec de connexion ou de code, une empreinte chiffrée de l'adresse IP et de l'email saisi, pour bloquer les tentatives répétées. L'hébergeur conserve aussi des journaux techniques de connexion au serveur. |
Pourquoi, et sur quelle base légale
- Fournir le service (compte famille, profils des enfants, défis, graines, connexion des appareils, participation à une classe) : exécution du contrat conclu par le parent lors de son inscription, et accord parental recueilli à l'inscription.
- Permettre aux enseignants de suivre un défi de classe : exécution du contrat avec l'établissement, à partir du rattachement décidé par le parent. Seuls des chiffres collectifs sont montrés.
- Sécuriser le service (limitation des tentatives, journal des actions de l'équipe) : intérêt légitime à protéger les comptes et les données des enfants.
- Répondre aux demandes de contact des écoles et collectivités : mesures précontractuelles à leur demande.
- Encaisser l'abonnement Famille et gérer sa résiliation : exécution du contrat, et obligations légales comptables et fiscales pour les factures.
- Planter de vrais arbres et proposer des avantages partenaires : exécution du contrat. Les organismes de plantation et les partenaires ne reçoivent aucune donnée personnelle : seuls le nombre d'arbres et un code d'avantage sont utilisés.
Nous n'utilisons les données ni pour de la publicité, ni pour du profilage, ni pour de la prise de décision automatisée.
Protection des enfants et accord des parents
En France, l'utilisation d'un service en ligne par un enfant de moins de 15 ans nécessite l'accord d'un titulaire de l'autorité parentale. Sur Les Gardiens :
- seul un parent peut créer le compte, après avoir confirmé être parent ou responsable légal et avoir donné son accord ;
- le profil de l'enfant est créé par le parent, et un appareil n'est relié à ce profil qu'avec un code à usage unique généré par le parent ;
- à la première connexion, l'enfant est invité à lire avec son parent une explication simple, puis à donner son propre accord ;
- l'autre parent peut s'opposer à tout moment en nous écrivant à [À compléter : adresse email de contact, ex. contact@petiteecolemaline.com] ;
- aucune offre payante ni aucune publicité n'est montrée à l'enfant, et il ne peut pas échanger de messages.
Qui peut voir les données
- Le parent voit les données de sa famille uniquement.
- L'enseignant voit uniquement des chiffres collectifs pour sa classe (nombre d'élèves, de familles participantes, de défis réalisés), jamais de nom.
- L'équipe des Gardiens, selon son rôle : le support et l'administrateur pour les comptes et les demandes RGPD, le rédacteur uniquement pour les défis.
- Notre hébergeur, Hostinger International Ltd (Chypre, Union européenne), en tant que sous-traitant chargé de l'hébergement. Les données sont stockées dans un centre de données situé en [À compléter : pays du centre de données, visible dans hPanel > Détails de l'hébergement].
- Stripe (Stripe Payments Europe Ltd, Irlande), uniquement pour les parents qui souscrivent l'offre Famille. Stripe traite le paiement, conserve les moyens de paiement et émet les factures. Il agit comme prestataire de paiement et, pour ses obligations de lutte contre la fraude et le blanchiment, comme responsable de ses propres traitements (voir sa politique de confidentialité sur stripe.com). L'email du parent lui est transmis ; aucune donnée concernant les enfants ne lui est envoyée.
Les données hébergées par Les Gardiens restent dans l'Union européenne. Stripe peut transférer certaines données de paiement hors de l'Union européenne dans le cadre de ses propres garanties (clauses contractuelles types). Le site ne charge aucun autre service tiers : pas d'outil de mesure d'audience, pas de réseau social, pas de police d'écriture externe. Seule la page de paiement, hébergée par Stripe, est ouverte quand le parent choisit de s'abonner.
Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte famille et profils des enfants | Tant que le compte est utilisé. Supprimés après 3 ans sans aucune connexion, ou au plus tard un mois après une demande de suppression. |
| Code de connexion d'un appareil | 15 minutes, utilisable une seule fois. |
| Lien entre un appareil et un enfant | Jusqu'à ce que le parent retire l'appareil ou supprime le compte. |
| Tentatives de connexion échouées | 24 heures. |
| Journal des actions de l'équipe | 12 mois. |
| Informations d'abonnement | Pendant l'abonnement, puis avec le compte. Les factures sont conservées 10 ans par Stripe et par l'éditeur, comme l'exige la loi. |
| Demandes de contact | 3 ans après la demande. |
| Preuve de l'accord parental | Pendant toute la durée du compte, puis conservée sous forme anonymisée. |
| Comptes de l'équipe et des enseignants | Pendant la durée de leur mission, puis désactivés. |
Cookies
Le site utilise uniquement deux cookies indispensables à son fonctionnement. Ils sont exemptés de consentement : aucun bandeau n'est donc nécessaire.
| Nom | Rôle | Durée |
|---|---|---|
gardiens_s | Garder un adulte connecté pendant sa visite et protéger les formulaires. | Jusqu'à la fermeture du navigateur, ou 2 heures d'inactivité. |
gardiens_d | Relier l'appareil de l'enfant à son seul profil. | 180 jours, ou jusqu'au retrait de l'appareil par le parent. |
Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Mots de passe et identifiants d'appareils enregistrés uniquement sous forme chiffrée.
- Accès limité selon le rôle, vérifié par le serveur à chaque action.
- Blocage temporaire après plusieurs tentatives de connexion échouées.
- Déconnexion automatique après 2 heures d'inactivité.
- Journal des actions de l'équipe et sauvegardes régulières.
En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si nécessaire, les familles concernées.
Vos droits
Vous pouvez à tout moment accéder à vos données et à celles de vos enfants, les corriger, les effacer, en limiter l'utilisation, vous y opposer, retirer votre accord ou les récupérer dans un format réutilisable. Vous pouvez aussi définir des directives sur leur sort après votre décès.
- Directement dans l'espace parent : « Exporter nos données » pour les récupérer, « Supprimer le compte » pour tout effacer (l'abonnement en cours est alors arrêté), « Retirer » pour déconnecter un appareil, et « Gérer mon abonnement » pour vos factures, votre carte ou la résiliation.
- Par email à [À compléter : adresse email de contact, ex. contact@petiteecolemaline.com], pour toute autre demande. Nous répondons dans un délai d'un mois.
Un enfant peut aussi exercer ses droits lui-même ou avec l'aide de son parent. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Modifications
Nous mettrons cette politique à jour si le service évolue, par exemple lors de l'ouverture du paiement en ligne. En cas de changement important, les parents seront prévenus dans leur espace avant son entrée en vigueur.