Vie privée & RGPD-K

• Compte parent : e-mail + mot de passe haché (bcrypt), jamais stocké en clair.
• Profil enfant : seulement un prénom/surnom, un avatar, une tranche d'âge et un code d'accès haché — aucune autre donnée personnelle.
• Progression (leçons, étoiles, badges) liée au compte, sur un serveur sécurisé.

Lorsque le tuteur IA est sollicité, seuls le message de l'enfant et le code en cours sont utilisés pour générer la réponse. Le prénom n'est jamais transmis. Sans clé IA configurée, le tuteur fonctionne hors-ligne et rien n'est envoyé à l'extérieur.

• Pas de publicité, ni de traceurs publicitaires.
• Pas de demande de nom de famille, d'adresse, de téléphone de l'enfant.
• Pas de revente de données.

Depuis l'espace parent, vous pouvez exporter toutes vos données ou supprimer définitivement le compte et les profils enfants (droit à l'effacement). Pour toute question relative à vos données : contact@earlyeyesedu.com.

Le responsable du traitement des données est Early Eyes Education (10 rue de la Paix, 75002 Paris ; SIREN 949 048 011), éditeur de l'application — identité complète sur la page Mentions légales. Pour toute demande relative à vos données : contact@earlyeyesedu.com.

• Exécution du contrat (nos conditions, acceptées par le parent) pour la création des comptes et la fourniture du service.
• Consentement du parent, titulaire de l'autorité parentale, pour la création du profil enfant (RGPD, art. 8).
• Obligation légale pour la conservation des justificatifs de facturation.

• Données de compte et de progression : tant que le compte est actif, puis supprimées sous 30 jours après la fermeture du compte.
• Données de facturation : conservées jusqu'à 10 ans, conformément aux obligations comptables françaises.
• Échanges avec le tuteur IA : non rattachés à une identité d'enfant et non conservés à des fins d'entraînement.

Les données sont hébergées sur une infrastructure sécurisée au sein de l'Union européenne. Nous faisons appel à un nombre limité de sous-traitants, encadrés par des accords de traitement (DPA) :

• Hébergement du site et de l'application (UE).
• Stripe pour le paiement de l'abonnement (certifié PCI-DSS) — aucune donnée bancaire ne transite par nos serveurs.
• Fournisseur d'IA pour le tuteur, sollicité sans jamais transmettre le prénom ni d'identifiant de l'enfant.

L'identité précise de l'hébergeur figure dans les mentions légales.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export et la suppression sont disponibles directement depuis l'espace parent, et à tout moment via contact@earlyeyesedu.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.