Vie privée

En bref

• Je n'enregistre que ce qu'il faut pour que l'application fonctionne : ton compte, les prénoms que tu saisis, la matière que tu ajoutes et les résultats des quiz.
• Pas de publicité, pas d'outil de suivi dans ton navigateur, aucune revente de données. Je consulte seulement des totaux d'usage anonymes (nombre de familles actives, de réponses…).
• Tu peux tout supprimer toi-même, à tout moment, avec le bouton « Supprimer mon compte ».

Qui est responsable ?

Cap Interro est un projet développé en Belgique par un parent. L'éditeur du site (« je ») est responsable du traitement de tes données.

Pour toute question ou pour exercer tes droits : .

Quelles données sont enregistrées ?

• Ton compte de parent : ton adresse email et ton mot de passe. Le mot de passe est stocké sous forme protégée (il n'est pas lisible, même par moi).
• Les profils enfants : le prénom que tu saisis. Tu peux utiliser un surnom ou un prénom d'emprunt.
• La matière : les titres de listes, les questions et les réponses que tu écris ou colles.
• Les résultats : pour chaque réponse donnée pendant un quiz, l'élément concerné, le type de question (choix ou écrit), si elle était juste ou fausse, ainsi que la date et l'heure.
• Ton avis, si tu remplis le formulaire « Donner mon avis » : tes notes et commentaires, rattachés à ton compte, ou sans aucun lien avec lui si tu coches « anonyme ».

Comme pour tout site, les hébergeurs mentionnés plus bas peuvent enregistrer des données techniques de connexion (par exemple l'adresse IP) pour faire fonctionner le service et le protéger.

Ce que je ne collecte pas

Pas de nom de famille, de date de naissance, d'adresse, de photo ni de compte ou d'email pour l'enfant : l'enfant n'a pas de compte, c'est le parent qui crée et gère les profils. Je n'ai installé sur le site aucun outil de publicité ni de suivi des visiteurs (type Google Analytics).

Sur quelle base légale ?

• Compte, profils enfants, matière, résultats et emails de service (confirmation du compte, mot de passe oublié) : l'exécution du service que tu demandes en créant un compte (article 6.1.b du RGPD). Ton adresse email et ton mot de passe sont nécessaires pour créer un compte : sans eux, le service ne peut pas t'être rendu.
• Sécurité et protection contre les robots (limites de tentatives, vérification anti-robot) : mon intérêt légitime à protéger le service et les comptes (article 6.1.f).
• Chiffres d'usage : une fois par semaine, je consulte des totaux dans la base (nombre de comptes, de familles actives, de réponses données, taux de réussite) pour savoir si l'application est utilisée et l'améliorer : mon intérêt légitime (article 6.1.f). Je n'y lis pas le contenu de tes listes.
• Ton avis : tu choisis de l'envoyer ; je l'utilise pour améliorer l'application (intérêt légitime, article 6.1.f). Si tu coches « Tu peux me recontacter », c'est ton consentement (article 6.1.a) : tu peux le retirer à tout moment en m'écrivant.

Aucune décision automatisée et aucun profilage ne sont réalisés.

Pourquoi ces données ?

Les profils enfants sont créés par le parent ; ils servent uniquement à l'entraînement et jamais à de la publicité.

Uniquement pour fournir le service que tu demandes : te connecter, afficher ta matière, faire passer les quiz et te montrer où ton enfant a besoin de revoir. Les indicateurs « Maîtrisé », « À revoir » et « Difficulté » sont de simples calculs sur les réponses ; aucune décision n'est prise automatiquement au sujet de ton enfant.

Qui y a accès ?

Dans l'application, chaque parent ne voit que ses propres données. En tant qu'éditeur, j'ai techniquement accès à la base de données pour la maintenir ; je ne consulte pas le contenu des familles (prénoms, listes, réponses), sauf nécessité technique (par exemple pour corriger un problème que tu me signales). Je ne regarde que des totaux, et les avis que tu m'envoies. Pour faire fonctionner le site, j'utilise des prestataires techniques :

• Supabase : base de données et connexion des comptes. La base de données est hébergée en Irlande (Union européenne) ;
• Cloudflare : hébergement du site ;
• Cloudflare Turnstile : vérification anti-robot lors de l'inscription, de la connexion et de la réinitialisation du mot de passe, une fois activée. Elle peut traiter des informations techniques de ton navigateur (comme l'adresse IP) pour distinguer une personne d'un robot ;
• Google (service Gmail) : envoi des emails de service (confirmation de compte, mot de passe oublié). Ce choix peut changer ; cette page sera alors mise à jour.

Transferts hors de l'Union européenne

La base de données est en Irlande. Mais Cloudflare diffuse le site depuis des serveurs répartis dans le monde, et Supabase, Cloudflare et Google sont des sociétés qui peuvent traiter certaines données en dehors de l'Union européenne (par exemple aux États-Unis, ou pour leur support technique). Dans ce cas, ils appliquent les mécanismes de protection prévus par le RGPD (décision d'adéquation ou clauses contractuelles types) ; tu en trouveras le détail dans leurs propres politiques de confidentialité et accords de traitement des données.

Combien de temps ?

Tant que ton compte existe. Quand tu supprimes ton compte, ton compte, tes profils enfants, leurs listes, tous leurs résultats et les avis envoyés avec ton compte sont effacés définitivement. Un avis envoyé en « anonyme » n'est lié à aucun compte : je ne peux donc pas le retrouver pour le supprimer.

Les journaux techniques tenus par les prestataires (connexions, envois d'emails, trafic) suivent leurs propres durées de conservation, que je ne contrôle pas.

Dans ton navigateur

Le site garde dans ton navigateur uniquement l'information qui te maintient connecté (stockage local). Il n'utilise pas de cookies de suivi ni de publicité.

Tes droits

Tu peux à tout moment :

• modifier ou supprimer les prénoms, listes et éléments depuis l'application ;
• supprimer ton compte et toutes les données qui y sont liées avec le bouton « Supprimer mon compte » (sur l'écran d'accueil, une fois connecté) ;
• demander une copie de tes données (dans un format lisible), ou exercer tes autres droits (accès, rectification, effacement, limitation, opposition, portabilité), en m'écrivant à l'adresse ci-dessus : je réponds dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une plainte auprès de l'Autorité de protection des données (Belgique) : autoriteprotectiondonnees.be.

Sécurité

La connexion au site est chiffrée (HTTPS). Dans la base de données, des règles d'accès empêchent un parent de lire les données d'un autre. Aucune clé secrète n'est présente dans le site.