Politique de confidentialité

La présente politique décrit la manière dont Loulou Academy traite, protège, conserve et partage les données personnelles de ses utilisateurs, conformément aux réglementations internationales en matière de protection des données. Elle s’applique à l’ensemble de nos services, y compris l’application mobile, le site Internet et toutes les plateformes associées.

​​​

Notre engagement fondamental est de garantir la sécurité, la confidentialité et l’intégrité des données des enfants et de leurs parents ou tuteurs. Nous ne collectons que les données strictement nécessaires au fonctionnement éducatif, technique et contractuel de nos services.

​​​

1. PRINCIPES GÉNÉRAUX ET PORTÉE GLOBALE

 

Loulou Academy se conforme aux normes internationales suivantes : 

• Règlement général sur la protection des données (RGPD – Union européenne)
• Règlement UK GDPR et Data Protection Act (Royaume-Uni)
• Children’s Online Privacy Protection Act (COPPA – États-Unis)
• Consumer Privacy Act (CCPA / CPRA – Californie)
• Privacy Act (Canada)
• Lei Geral de Proteção de Dados (LGPD – Brésil)
• Personal Data Protection Act (PDPA – Singapour)
• Act on the Protection of Personal Information (APPI – Japon)
• Principes mondiaux issus des travaux de l’OCDE, du Forum économique mondial et des autorités internationales de protection des données

 

Nous appliquons toujours la règle la plus protectrice pour les enfants.

​

2. CATÉGORIES DE DONNÉES COLLECTÉES

 

Loulou Academy collecte uniquement les données nécessaires au fonctionnement sécurisé, éducatif et contractuel de ses services.

​

Données fournies lors de la création d’un compte

• Adresse e-mail du parent ou tuteur légal
• Nom d’utilisateur du parent
• Adresse e-mail de l’enfant lorsque cela est autorisé par la loi
• Date de naissance de l’enfant afin de déterminer l’âge et le consentement requis
• Identifiant technique du compte

​

Données générées dans l’application

• Progression pédagogique
• Données de performance éducative (résultats, temps de réponse, niveaux terminés, erreurs anonymisées)
• Durée d’utilisation et fréquence de connexion
• Préférences et paramètres du compte

​

Données techniques indispensables

• Adresse IP
• Identifiants techniques pseudonymisés
• Informations concernant l’appareil utilisé (modèle, système d’exploitation, version)
• Statistiques nécessaires à la stabilité du service

​

Données relatives au paiement

• Adresse de facturation
• Informations nécessaires au traitement des paiements via un prestataire certifié
Aucun numéro de carte bancaire n’est enregistré ou stocké par Loulou Academy.

​

3. FINALITÉS DU TRAITEMENT DES DONNÉES

 

Les données sont utilisées dans les seules finalités suivantes :

• Création, gestion et sécurisation du compte
• Fourniture du service éducatif et suivi de la progression de l’enfant
• Fonctionnement du moteur d’apprentissage adaptatif alimenté par l’intelligence artificielle
• Assistance utilisateur
• Gestion des paiements et des abonnements
• Envoi d’informations relatives au compte et au service, avec consentement préalable le cas échéant
• Garantie de la sécurité, de l’intégrité et de la conformité du jeu
• Analyses statistiques anonymisées destinées à améliorer la qualité pédagogique et technique
• Prévention des fraudes, des utilisations abusives et des risques de sécurité

 

Aucune donnée d’enfant n’est utilisée à des fins publicitaires ni pour établir un profil commercial.

​

4. POLITIQUE RELATIVE À L’INTELLIGENCE ARTIFICIELLE

​

Loulou Academy utilise un moteur adaptatif reposant sur des modèles algorithmiques.

​

Principes appliqués

• Les données éducatives de l’enfant sont anonymisées ou pseudonymisées avant tout traitement algorithmique
• Les modèles ne prennent aucune décision ayant un impact juridique ou significatif sur l’enfant
• Aucune logique de profilage commercial n’est appliquée
• Les parents peuvent demander l’accès, l’explication et la suppression des données ayant contribué aux ajustements pédagogiques

​

5. ENFANTS, PROTECTION RENFORCÉE ET CONSENTEMENT PARENTAL

​

La protection des mineurs constitue une priorité absolue.

​

Consentement parental

• Un parent ou tuteur doit valider la création du compte enfant
• Aucun traitement non essentiel n’est activé sans consentement parental explicite
• Le parent peut retirer son consentement à tout moment

​

Informations accessibles au parent

• Progression de l’enfant
• Paramètres du compte
• Gestion des droits, des autorisations et des données
• Possibilité d’exporter ou de supprimer l’ensemble des données relatives à l’enfant

​

6. DURÉE DE CONSERVATION DES DONNÉES

Nous appliquons une politique stricte de minimisation temporelle.

​

• Données du compte
Conservées tant que le compte est actif et jusqu’à deux ans après sa dernière utilisation, sauf demande de suppression anticipée.
• Données pédagogiques anonymisées
Conservées sans limite de durée à des fins de recherche et d’amélioration, car elles sont irréversibles et non identifiables.
• Données légales et de facturation
Conservées conformément aux obligations comptables applicables dans chaque pays.
• Données techniques

Conservées pour une durée limitée nécessaire à la sécurité et au bon fonctionnement du service.

​

7. DROITS DES UTILISATEURS ET MODALITÉS D’EXERCICE

​

Selon la législation applicable, les utilisateurs (ou leurs parents) disposent des droits suivants :
• Droit d’accès
• Droit de rectification
• Droit d’effacement
• Droit à la limitation
• Droit de retrait du consentement
• Droit à la portabilité
• Droit d’opposition
• Droit d’obtenir une explication sur les traitements automatisés

 

Ces droits peuvent être exercés en contactant : driss@loulouacademy.com

Un délai maximal de trente jours est garanti.

​

8. SOUS-TRAITANTS, ANALYTICS ET TECHNOLOGIES TIERCES

 

Loulou Academy fait appel à des prestataires tiers pour des besoins techniques, exclusivement dans des conditions strictement encadrées.

​

Outils utilisés

• Firebase (Google) pour la stabilité, l’authentification et les statistiques techniques
• Amplitude pour l’analyse de performance produit
• Meta SDK limité aux fonctionnalités strictement techniques
• Prestataires de paiement certifiés (Apple, Google, Stripe)

​

Principes appliqués

• Désactivation des identifiants publicitaires pour les profils enfants
• Transmission exclusive de données techniques ou pseudonymisées
• Aucune donnée permettant d’identifier directement un enfant n’est communiquée
• Aucune utilisation à des fins publicitaires ou de profilage commercial
• Configuration renforcée en mode « protection enfant »
• Limitation maximale des fonctionnalités d’analyse
• Contrôles réguliers de conformité

​

Les parents peuvent demander la désactivation de tout outil non indispensable.

​

9. TRANSFERTS INTERNATIONAUX DE DONNÉES

Lorsque des données sont traitées en dehors de la zone géographique de résidence de l’utilisateur
• Des garanties juridiques sont systématiquement mises en place, telles que les clauses contractuelles types approuvées par la Commission européenne ou l’équivalent local
• Des mesures supplémentaires de sécurité sont appliquées pour garantir un niveau de protection équivalent
• Aucun transfert ne s’effectue sans nécessité technique liée au service

​

10. SÉCURITÉ DES DONNÉES

Loulou Academy applique des mesures de sécurité conformes aux standards les plus élevés
• Chiffrement SSL/TLS des communications
• Stockage des mots de passe sous forme hachée et salée
• Pare feux et surveillance active des systèmes
• Contrôle strict des accès internes selon le principe du moindre privilège
• Audit de sécurité régulier
• Hébergement sur des infrastructures sécurisées et certifiées

 

Aucune méthode n’offrant une sécurité absolue, nous nous engageons à agir avec diligence en cas d’incident.

​

11. SUPPRESSION DES DONNÉES ET FERMETURE DU COMPTE

Un parent ou un utilisateur peut demander la suppression intégrale du compte.

• L’ensemble des données identifiables est supprimé ou anonymisé
• Certaines données anonymisées peuvent être conservées pour des finalités techniques ou statistiques non identifiantes
• Les obligations légales de conservation priment lorsque nécessaire
• Une confirmation écrite est fournie au demandeur

12. CONTACT ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

Toute question relative à la confidentialité ou à la sécurité peut être adressée à
driss@loulouacademy.com

Les utilisateurs européens peuvent également contacter leur autorité nationale de protection des données.