Politique de confidentialité

Qui est responsable de vos données

SkillFlow est le responsable du traitement des données des parents et des enfants décrites ici.

SkillFlow est exploité depuis le pays suivant : Canada.

Ce que nous collectons

Parents : nom, adresse courriel, mot de passe (stocké haché), langue et fuseau horaire, ainsi que l'adresse IP et les détails du navigateur de vos sessions à des fins de sécurité. Tant que SkillFlow est en accès anticipé gratuit, nous ne collectons ni adresse de facturation ni données de paiement, puisqu'il n'y a rien à payer.

Enfants : le prénom ou surnom que vous choisissez, le nom d'utilisateur, le NIP (stocké haché), le niveau scolaire ou la tranche d'âge, les leçons reçues, leurs réponses y compris les travaux manuscrits et les dessins, les résultats, la progression et les réussites.

Techniques : journaux du serveur, rapports d'erreur et votre choix concernant les témoins.

Origine de l'inscription : lorsque vous créez un compte, nous enregistrons le site Web ou le lien qui vous a amené sur SkillFlow (les balises de campagne du lien et le nom du site de provenance) et le conservons avec votre compte, sans utiliser votre adresse IP ni relever d'empreinte de votre appareil.

Pourquoi nous les utilisons

Pour fournir le service (générer les leçons, suivre la progression) ; pour sécuriser les comptes et prévenir les abus ; pour comprendre l'usage du site (statistiques, uniquement avec votre consentement) ; et pour respecter nos obligations légales. Tant que SkillFlow est en accès anticipé gratuit, nous ne traitons aucun paiement, donc aucune donnée de facturation n'est en jeu.

Données des enfants

Les enfants ne créent jamais de compte eux-mêmes. Chaque profil enfant est créé par un parent ou un tuteur, qui confirme à ce moment-là consentir au traitement des données d'apprentissage de l'enfant. Nous ne collectons que ce dont les leçons ont besoin : ni nom de famille, ni adresse, ni école, ni localisation.

Pour générer et corriger les leçons, le prénom de l'enfant, sa tranche d'âge et son travail (y compris les photos des réponses manuscrites) sont transmis aux fournisseurs d'IA listés ci-dessous. En vertu de nos accords avec eux, ces données servent uniquement à produire la leçon ou la correction, et non à entraîner leurs modèles.

Nous ne diffusons jamais de publicité aux enfants, ne vendons ni ne partageons jamais leurs données à des fins publicitaires, et n'exécutons aucune analyse sur les pages des enfants. Les parents peuvent consulter, exporter ou supprimer les données d'un enfant à tout moment depuis l'application.

Nous concevons SkillFlow pour respecter la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA), la LPRPDE canadienne (PIPEDA) et la Loi 25 du Québec, ainsi que les règles du RGPD et du RGPD britannique relatives aux données des enfants. Si vous pensez que nous détenons les données d'un enfant sans le consentement d'un parent, écrivez-nous et nous les supprimerons.

Membres de la famille (accès partagé)

Le titulaire du compte — le parent qui a créé le compte et qui le paie — peut inviter par e-mail un autre parent ou tuteur légal (un co-parent). Le co-parent dispose de son propre identifiant et peut consulter et gérer les mêmes profils d'enfants, leçons, résultats, rapports et récompenses. Le titulaire reste le détenteur du compte et le contact pour la facturation, et décide qui y a accès : il peut retirer une invitation ou retirer un co-parent à tout moment, et un co-parent peut partir à tout moment. Le retrait ou le départ met fin à l'accès immédiatement.

Avant tout partage d'accès, le titulaire et le co-parent confirment tous deux que le co-parent est parent ou tuteur légal des enfants. Pour protéger les données des enfants, nous conservons l'adresse e-mail à laquelle l'invitation a été envoyée, la date et l'adresse IP de son acceptation, ainsi qu'un journal des accès consignant chaque invitation, arrivée, retrait et départ, avec les adresses IP.

Le profil de chaque adulte lui reste propre. Le titulaire et le co-parent voient mutuellement leur nom et leur adresse e-mail dans Membres de la famille, mais pas les autres informations de leur profil, et un co-parent ne voit jamais les informations de facturation ou de paiement du titulaire. L'export des données d'un co-parent comprend son propre profil et les données des enfants partagés, mais pas le profil ni les pièces de facturation du titulaire.

Si un co-parent supprime son compte, seuls son identifiant et son profil sont supprimés ; les données des enfants restent dans le compte familial. Le journal des accès est conservé tant que le compte du titulaire existe et est supprimé en même temps que lui.

Avec qui nous partageons les données

Nous ne vendons pas de données personnelles. Nous ne les partageons qu'avec les prestataires listés ci-dessous, qui les traitent selon nos instructions dans le cadre d'accords de traitement de données ou de clauses contractuelles équivalentes, et avec les autorités lorsque la loi l'exige.

Assistants IA que vous connectez vous-même : si vous activez « Assistants IA » dans les Paramètres et connectez un assistant comme Claude ou ChatGPT, cet assistant peut lire les prénoms, niveaux, sujets, scores de leçons avec le détail par question, compétences à travailler, tests, temps passé, séries de jours, humeur avant et après les leçons, niveaux de confiance, centres d'intérêt et style d'apprentissage de vos enfants, ainsi que les notes d'apprentissage de SkillFlow, y compris les remarques du correcteur sur chaque compétence, afin de répondre à vos questions. Il ne reçoit jamais l'écriture manuscrite, les photos, les noms de famille, les dates de naissance ni les identifiants des enfants. C'est vous qui lancez chaque connexion ; le fournisseur de l'assistant traite ces données selon ses propres conditions, et vous pouvez le déconnecter à tout moment dans Paramètres → Assistants IA. Avec votre accord dans la conversation, l'assistant peut aussi effectuer les modifications listées dans Paramètres → Assistants IA, comme ajouter ou créer des sujets ; chaque modification y est consignée et peut être annulée pendant 7 jours.

Cookies et analyses

Nous utilisons des cookies essentiels pour la connexion, la sécurité et la diffusion des leçons. Avec votre consentement, nous utilisons aussi Google Analytics pour comprendre l'utilisation du site ; il ne s'exécute jamais sur les pages des enfants. Vous pouvez modifier votre choix à tout moment via « Gérer les cookies » dans le pied de page du site.

Combien de temps nous conservons les données

Les données du compte et des enfants sont conservées tant que votre compte existe. Lorsque vous supprimez un profil enfant ou votre compte, ces données sont effacées sous 30 jours, et des sauvegardes sous 90 jours. Tant que SkillFlow est en accès anticipé gratuit, il n'y a aucun registre de facturation à conserver. Les journaux du serveur sont conservés 30 jours.

Vos droits

Vous pouvez consulter, corriger, exporter et supprimer vous-même vos données et celles de vos enfants depuis la page de votre compte. Vous pouvez aussi vous opposer au traitement ou le limiter, retirer votre consentement et déposer une plainte auprès de votre autorité de protection des données. Les résidents de l'UE et du Royaume-Uni (RGPD), de Californie (CCPA/CPRA), du Canada (PIPEDA) et du Québec (Loi 25) disposent de droits spécifiques au titre de ces lois ; écrivez-nous pour exercer l'un d'eux et nous répondrons sous 30 jours.

Sécurité

Les données sont chiffrées en transit, les mots de passe et les NIP sont hachés, et l'accès aux systèmes de production est limité à l'exploitant. Nous ne collectons aucune donnée de paiement tant que SkillFlow est en accès anticipé gratuit.

La base de données de SkillFlow et les fichiers conservés — y compris les travaux manuscrits des enfants — sont hébergés sur notre propre serveur au Québec (Canada). Cloudflare achemine la connexion chiffrée entre votre navigateur et ce serveur et contrôle qui peut y accéder.

Modifications de cette politique

La date d'entrée en vigueur indiquée en haut correspond à la version actuelle. En cas de modification substantielle, nous vous en informerons par courriel avant son entrée en vigueur.

Contact

Des questions ? Écrivez à [email protected].