1. Qui sommes-nous et champ d’application
LEARN WITH SARAH LTD exploite My English Sarah Kids, un service d’apprentissage de l’anglais destiné aux enfants d’environ 4 à 12 ans. La présente politique couvre l’application pour enfants, l’Espace parents, le site public et les services d’assistance associés.
Les questions relatives à la confidentialité et les demandes d’exercice de droits peuvent être adressées à support@myenglishsarah.com ou via la page de contact.
2. Compte parent et profils enfants
Le titulaire du compte est un parent ou un représentant légal. L’enfant ne possède pas de compte de connexion indépendant : il utilise un profil enfant rattaché au compte parent. Le parent doit fournir des informations exactes, superviser l’utilisation et gérer les consentements et demandes relatives aux données.
3. Données que nous collectons
Les données concernées dépendent des fonctionnalités utilisées par le parent et l’enfant. Nous ne demandons pas à l’enfant de fournir une adresse e-mail, un numéro de téléphone ou des informations de paiement.
- Données du compte parent : nom, e-mail, mot de passe haché, numéro de téléphone facultatif lors de l’inscription web, identifiants de connexion Google ou Apple facultatifs, code PIN parent haché, préférences de notification et état du compte.
- Image de profil parent facultative : un parent peut téléverser une photo de profil et, lors d’une connexion avec Google, nous pouvons enregistrer une copie de la photo de son compte Google. L’image est conservée de manière sécurisée avec le compte parent et utilisée uniquement dans les interfaces du compte après connexion ; il ne s’agit pas d’un profil public. Elle peut être supprimée à tout moment pour revenir aux initiales générées. Apple ne fournit pas de photo de profil.
- Données du profil enfant : nom, date de naissance ou âge qui en est déduit, genre, choix du compagnon d’apprentissage ou de l’avatar, code PIN de profil haché lorsqu’il est activé et date de création du profil.
- Données d’apprentissage : missions, activités, réponses, tentatives, progression, étoiles, XP, monnaies virtuelles, récompenses, réussites, séries, sessions d’apprentissage, état des mondes et du village éducatif.
- Données techniques et de sécurité : adresse IP, pays déduit de l’IP, plateforme, version de l’application, identifiant d’installation aléatoire, jetons de session hachés ou chiffrés, modèle de l’appareil et système d’exploitation, rapports d’incident et journaux opérationnels et de sécurité limités.
- Données d’assistance : nom, e-mail, objet, contenu du message et langue choisie lors de l’utilisation du formulaire de contact.
4. Microphone et données de prononciation
Les exercices de prononciation nécessitent d’abord l’autorisation du parent dans l’Espace parents, et notre serveur refuse tout enregistrement tant que cette autorisation n’est pas enregistrée. L’autorisation du microphone sur l’appareil est ensuite nécessaire, et l’enregistrement ne commence qu’après une action explicite dans un exercice de prononciation. L’application enregistre un court extrait dans un fichier temporaire sur l’appareil, puis le transmet via le serveur My English Sarah Kids à SpeechAce avec le texte de l’exercice et la référence de la question. Nous ne transmettons ni le nom ni l’e-mail de l’enfant à SpeechAce.
L’enregistrement audio est traité temporairement sur nos serveurs afin de le préparer à l’évaluation de la prononciation, ce qui peut inclure des fichiers audio temporaires pendant cette préparation. Ces fichiers sont supprimés une fois le traitement terminé, et nous ne conservons pas l’enregistrement brut dans le profil enfant ni dans le dossier d’apprentissage. L’application supprime également son propre fichier temporaire sur l’appareil après la tentative ; nous conservons les résultats pédagogiques, notamment le score, la réussite, les mots ou sons à travailler, l’indication de qualité audio et l’heure de la tentative. SpeechAce peut conserver l’audio transmis selon sa configuration et son contrat de service ; le parent peut nous demander de coordonner la suppression des données détenues par ce prestataire via la page Gérer ou supprimer mes données ou l’assistance.
5. Abonnements et paiements
Les achats effectués dans l’application iOS sont traités par l’App Store d’Apple, et les achats effectués dans l’application Android sont traités par Google Play. Les transactions réalisées de manière indépendante via nos services web peuvent être traitées par des prestataires de paiement tiers tels que Stripe ou Flouci, ou par d’autres moyens de paiement disponibles localement. Le prestataire concerné reçoit les informations de paiement nécessaires à l’exécution de la transaction ; My English Sarah Kids ne conserve pas les numéros complets de carte dans ses propres systèmes.
Nous pouvons conserver les écritures de transaction et de facture, les identifiants prestataire scellés ou hachés, l’état de l’abonnement, les montants et les remboursements, dans la mesure nécessaire à la fourniture du service, à la comptabilité, à la prévention de la fraude et au respect des obligations légales. En cas de virement bancaire, le parent peut téléverser un justificatif de paiement dans un stockage cloud privé utilisé à des fins de vérification.
6. Pourquoi nous utilisons les données
Nous utilisons les données pour exploiter le compte parent et les profils enfants, fournir les leçons, jeux, suivis et rapports, évaluer la prononciation, sécuriser les sessions, envoyer les notifications activées par le parent, traiter les paiements, répondre à l’assistance, diagnostiquer les incidents et améliorer la fiabilité du contenu et du service.
7. Prestataires et partage
Nous ne vendons pas les données du parent ou de l’enfant et ne les partageons pas à des fins de publicité comportementale. Nous communiquons le minimum nécessaire aux prestataires qui exécutent une fonction précise pour notre compte, ou lorsque la loi ou la protection du service l’exige.
- SpeechAce : extrait de prononciation, texte de l’exercice et référence de la question aux fins d’évaluation.
- Google et Apple : connexion facultative du parent, ainsi que l’App Store d’Apple ou Google Play pour les achats intégrés.
- Firebase Cloud Messaging : jeton de l’appareil et données de routage limitées pour les notifications activées par le parent.
- Stripe, Flouci et les banques : données de transaction et de paiement nécessaires au moyen choisi par le parent.
- MailerSend : adresse e-mail et contenu des messages nécessaires à leur acheminement : messages de compte et de sécurité (comme la vérification de l’adresse e-mail et la réinitialisation du mot de passe ou du code PIN), assistance, facturation et abonnement, ainsi que les messages de suivi de l’apprentissage destinés au parent (comme le résumé hebdomadaire des progrès, les étapes franchies et les rappels).
- Bunny Stream (bunny.net) : hébergement et diffusion des leçons vidéo ; reçoit l’identifiant de la vidéo et les données techniques de connexion nécessaires à la lecture, comme l’adresse IP et le type de navigateur.
- Google Cloud Storage : stockage privé des justificatifs de virement bancaire téléversés par le parent et des photos de profil du parent, ainsi qu’hébergement des médias publics des leçons (images et sons) que l’application charge directement ; ces fichiers publics sont du contenu pédagogique et ne contiennent aucun identifiant d’enfant ou de compte.
- MaxMind : adresse IP pour estimer le pays et orienter la devise et les moyens de paiement ; nous ne demandons pas l’autorisation de localisation précise.
8. Vie privée des enfants et droits parentaux
Le service est conçu pour que le parent gère la création du compte, le consentement et l’administration. L’expérience enfant ne propose ni discussion ouverte, ni messagerie entre utilisateurs, ni profil social, ni publication publique. Nous n’utilisons ni régie publicitaire, ni identifiant publicitaire, ni publicité personnalisée.
Le parent peut consulter les données dans l’Espace parents, modifier les informations de profil enfant prises en charge, supprimer un profil enfant, demander la rectification, l’accès ou la suppression d’autres données, ou supprimer l’ensemble du compte parent. Nous pouvons exiger une connexion ou une vérification supplémentaire afin de protéger la famille et d’empêcher la suppression des données d’un tiers.
10. Conservation et suppression
Nous conservons les données du compte et de l’enfant tant que le compte existe ou aussi longtemps que nécessaire à la fourniture du service. La suppression d’un profil enfant entraîne la suppression de ce profil ainsi que de sa progression, de ses tentatives et de son activité associées dans nos systèmes actifs. La suppression du compte parent entraîne la suppression des données personnelles, profils enfants, sessions, jetons, notifications, analyses et rapports d’incident associés dans nos systèmes.
Lorsque des transactions ou factures existent, leurs écritures sont conservées pour les obligations comptables et réglementaires, mais les champs identifiants du compte sont remplacés par des valeurs de neutralisation inutilisables et la connexion est désactivée. Des statistiques mensuelles agrégées non identifiantes peuvent subsister. Les données détenues par les prestataires de paiement ou SpeechAce restent également soumises à leurs règles de conservation et obligations légales ; nous coordonnons les demandes de suppression lorsqu’elles s’appliquent.
11. Sécurité et traitements internationaux
Nous utilisons le chiffrement des communications, le hachage des mots de passe et codes PIN, des jetons de session sécurisés, des contrôles de propriété et d’accès, ainsi que la minimisation des données. Aucun mode de transmission ou de stockage ne garantit une sécurité absolue. Les prestataires peuvent traiter des données dans d’autres pays que celui de la famille, conformément à leurs contrats et aux garanties juridiques applicables.
12. Vos choix et vos droits
Selon la loi applicable, vous pouvez disposer de droits d’accès, de rectification, de suppression, d’opposition, de limitation, de portabilité ou de retrait du consentement. Utilisez l’Espace parents pour les contrôles disponibles en libre-service, les pages Supprimer le compte et Gérer ou supprimer mes données, ou contactez-nous. Le retrait du consentement n’affecte pas les traitements déjà effectués légalement.
13. Modifications et contact
Nous mettrons à jour la date de cette page en cas de modification importante et pourrons en informer le parent dans le service ou par e-mail lorsque cela est approprié. Pour toute question ou demande relative à la confidentialité, utilisez la page de contact ou écrivez à support@myenglishsarah.com.
Nous contacter: support@myenglishsarah.com