Confidentialité

Le compte appartient à un adulte

Un enfant de sept à douze ans ne peut pas consentir seul à un service comme celui-ci. Le compte n’est donc pas le sien : il est le vôtre.

En créant le compte, vous confirmez être le parent ou le tuteur légal, avoir l’âge requis pour contracter dans votre pays, et accepter cette politique et les conditions au nom de votre enfant.

Ce que nous collectons

Volontairement peu. La liste complète :

• Votre adresse e-mail et le nom que vous indiquez — pour vous connecter, envoyer les reçus et réinitialiser un mot de passe oublié. Un prénom ou un surnom suffit.
• Votre mot de passe, conservé uniquement sous forme de hachage bcrypt. Nous ne pouvons pas le lire.
• Ce que l’enfant fait dans le jeu : défis terminés, étoiles, durée, série de jours.
• Les connexions : quand, depuis quel type d’appareil, et une adresse IP tronquée. Par défaut le dernier segment est remplacé par zéro.
• En cas d’abonnement : un identifiant client Stripe, la formule et la date de renouvellement. Aucun numéro de carte n’atteint nos serveurs.

Ce que nous ne faisons pas

Une partie relève de la loi, une partie d’un choix. Tout est vrai de cette version.

• Aucune publicité dans Kodbloom. Rien à acheter dans le jeu, aucun contenu sponsorisé, aucune publicité sur le moindre écran que voit un enfant — cela n’a pas changé et ne changera pas.
• En revanche, nous faisons de la publicité pour Kodbloom ailleurs, et nous la mesurons. Google Analytics compte les visites sur tout le site, et le pixel Meta (Facebook) fonctionne sur nos pages publiques — page d’accueil, tarifs, ces politiques et l’inscription — afin de savoir quelle publicité a amené quelqu’un ici. Meta peut se servir de cette visite pour vous montrer plus tard des publicités Kodbloom. Ni l’un ni l’autre ne reçoit jamais de nom, d’adresse e-mail ni quoi que ce soit identifiant un enfant.
• Aucun des deux ne fonctionne sur un écran utilisé par un enfant. Le pixel Meta est entièrement désactivé sur le jeu et sur le rapport aux parents : rien de ce que fait un enfant n’est jamais transmis à une régie publicitaire.
• Nous ne vendons ni ne louons jamais de données personnelles.
• Nous n’utilisons les données de personne — enfant ou adulte — pour entraîner des modèles d’intelligence artificielle.
• Nous ne demandons rien aux enfants au-delà du jeu : ni photo, ni voix, ni localisation, ni contacts, ni date de naissance.
• Pas de messagerie, pas de profil visible par d’autres, aucun moyen pour un enfant d’en contacter un autre.

Qui d’autre y a accès

Cinq sous-traitants, chacun pour une seule tâche. Les deux derniers n’interviennent que sur les pages publiques et ne voient jamais rien concernant un enfant :

• Stripe — les paiements. Reçoit votre e-mail et votre nom lors de l’abonnement, jamais la progression de l’enfant.
• Notre fournisseur d’e-mail — envoie les messages décrits dans les conditions.
• Notre hébergeur — fait tourner les serveurs où se trouve la base de données.
• Google Analytics — compte les visites. Reçoit une adresse de page et une IP tronquée, jamais un nom ni un e-mail.
• Meta — mesure publicitaire, sur les pages publiques uniquement. Reçoit le fait qu’un navigateur en a consulté une, jamais un nom, un e-mail ni quoi que ce soit concernant un enfant.

Où sont les données, et les transferts

Kodbloom fonctionne sur des serveurs que nous contrôlons ; la base n’est répliquée nulle part ailleurs.

Si vous êtes dans l’Espace économique européen et que nos serveurs sont à l’extérieur, ce transfert exige une base légale. Le Maroc ne bénéficie pas d’une décision d’adéquation de la Commission européenne — sa demande de 2009 est toujours pendante — les transferts vers un serveur marocain reposent donc sur les Clauses Contractuelles Types.

Durée de conservation

Compte et progression : tant que le compte existe.

Connexions et défis : 24 mois.

Documents de paiement : la durée imposée par le droit fiscal applicable.

Vos droits, concrètement

Au titre du RGPD, de la loi marocaine 09-08 et de lois comparables, vous pouvez demander une copie, la correction, l’effacement, un export lisible par machine, ou l’arrêt d’un usage. Au titre de COPPA, vous pouvez en outre consulter les informations de votre enfant et refuser toute collecte ultérieure.

Écrivez à privacy@kodbloom.com depuis l’adresse du compte ; réponse sous 30 jours, sans frais. En cas de désaccord, vous pouvez saisir votre autorité de protection des données — au Maroc, la CNDP.

Cookies

Un seul cookie, pour la connexion. Il contient un jeton signé, dure 30 jours et disparaît à la déconnexion.

Google Analytics dépose ses propres cookies pour distinguer une visite nouvelle d’une visite répétée.

Le pixel Meta dépose des cookies publicitaires, et uniquement sur nos pages publiques. Il signale à Meta qu’un navigateur en a consulté une — c’est ainsi que nous savons qu’une publicité a fonctionné — et Meta peut s’en servir pour vous montrer des publicités Kodbloom ailleurs. C’est la seule chose sur ce site qui alimente un profil publicitaire. Il ne se charge pas une fois que vous êtes connecté — ni sur le jeu, ni sur le rapport — et vous pouvez le refuser dans votre navigateur ou dans les paramètres publicitaires de Meta sans rien perdre ici.

En cas d’incident

En cas d’exposition de données personnelles, nous préviendrons l’autorité compétente dans les 72 heures suivant la prise de connaissance, et directement les titulaires de compte concernés lorsque le risque est élevé.

Contact

Questions, demandes et réclamations écrites : privacy@kodbloom.com.