Numiko — Politique de confidentialité
En bref : Numiko est une application de maths pour les enfants de 4 à 8 ans, et tout ce qu'elle sait d'un enfant reste sur l'appareil. Il n'y a ni compte ni connexion, et nous ne demandons jamais le nom, la photo, la voix ou la position d'un enfant. Rien sur votre enfant ne quitte l'appareil, sauf si un parent accepte les statistiques anonymes, et même alors rien n'identifie l'enfant.
Il n'y a ni publicité ni code d'analyse ou de publicité tiers dans l'application. Hormis un achat, ce qui passe par internet se limite aux statistiques anonymes, si un parent a accepté, et à un signalement de question, si un parent choisit d'en envoyer un ; ni l'un ni l'autre ne contient rien sur l'enfant. L'application peut aussi télécharger de nouvelles questions depuis notre serveur, sans rien envoyer sur l'enfant. Un achat est géré par l'App Store ou Google Play, et seul un adulte peut le lancer, derrière le contrôle parental.
1. Qui nous sommes
Numiko est publiée par BrotherAI. Pour toute question sur cette politique ou sur les informations de votre enfant, écrivez-nous à brotheraicompany@gmail.com. Nous répondons à chaque message.
Numiko est conçue pour les enfants de 4 à 8 ans, et doit être installée et suivie par un parent ou un autre adulte qui s'occupe de l'enfant (« vous » dans cette politique).
2. Ce que l'application garde sur l'appareil
L'application enregistre les éléments suivants dans son propre espace de stockage, sur le téléphone ou la tablette. Nous ne pouvons pas les voir et n'en gardons aucune copie.
| Quoi | Pourquoi |
|---|---|
| Le profil de chaque enfant : l'animal qu'il a choisi et son âge en années. Aucun nom. | Pour que chaque enfant reçoive des questions adaptées à son âge et retrouve son propre jardin. |
| La progression de chaque enfant : où il en est dans chaque compétence, les questions vues récemment, et le nombre de minutes jouées chacun des huit derniers jours | Pour que la question suivante ne soit ni trop facile ni trop difficile, qu'aucune question ne revienne trop tôt, et que la limite quotidienne que vous fixez fonctionne. |
| Les autocollants gagnés par un enfant | Pour que l'album d'autocollants reste complet. |
| Les réglages : langue, temps de jeu quotidien, mode lent, mouvements réduits, et l'heure du rappel quotidien si un parent l'a activé | Pour que l'application fonctionne comme vous l'avez réglée. |
| Votre réponse sur l'écran des statistiques anonymes | Pour que l'application sache si vous avez accepté (voir la section 4). Elle est d'abord sur « non ». |
| Si VIP est actif, et jusqu'à quand | Pour que VIP fonctionne sans connexion. |
3. Sauvegarde de l'appareil
Le stockage de l'application fait partie de la sauvegarde de l'appareil lui-même : la sauvegarde iCloud sur les appareils Apple et la sauvegarde automatique d'Android, si vous les avez activées. C'est ainsi que la progression d'un enfant peut passer sur un nouvel appareil sans compte. Ces sauvegardes appartiennent à votre compte Apple ou Google, suivent vos réglages et nous n'y avons pas accès.
4. Statistiques anonymes : seulement si un parent dit oui
Derrière le contrôle parental, l'application demande si elle peut partager des statistiques anonymes pour que nous améliorions les questions pour tous les enfants : par exemple, quelles questions s'avèrent trop difficiles pour la plupart des enfants d'un âge donné. La réponse est d'abord « Ne pas envoyer », et l'application fonctionne entièrement quel que soit votre choix. Vous pouvez changer d'avis à tout moment dans l'espace parents.
Si vous acceptez, l'application envoie les enregistrements anonymes décrits ici à notre propre serveur, quelques-uns à la fois, à son ouverture et après une séance. Si vous n'acceptez pas, rien n'est envoyé.
Ce que contient un enregistrement : les écrans ouverts ; une séance commencée ou terminée et sa durée ; un palier atteint dans une compétence ; une question répondue (la compétence, le palier, juste ou faux, le temps mis et le type d'erreur ; et, quand nous comparons deux façons de poser une question, celle que ce téléphone a reçue) ; la tranche d'âge de l'enfant (4-5, 6 ou 7-8 ans, jamais l'âge exact) ; la langue et la version de l'application ; si VIP est actif ; qu'un parent a ouvert la page VIP ou tenté un achat, et le résultat.
Ce qu'un enregistrement ne contient jamais : un nom, une photo, la voix de l'enfant, la position, les contacts, l'identifiant publicitaire, aucun identifiant de l'appareil, ni rien de ce qu'un enfant ou un parent tape.
Où ils vont : uniquement vers notre propre serveur. Le serveur jette l'adresse réseau d'où viennent les enregistrements et ne la conserve pas. Il garde des comptages par palier de question, pas par enfant, pour régler la difficulté des questions. Parmi les événements d'utilisation, il ne garde que les étapes d'un achat (un parent ouvre la page VIP, choisit une offre, et la réponse de la boutique), sous forme de comptages par jour ; les autres, il les jette dès leur arrivée. Rien n'est transmis à personne d'autre : ni à un service d'analyse, ni à un service publicitaire.
Signaler une question : depuis l'écran de rapport de l'enfant, dans l'espace parents, derrière le contrôle parental, un parent peut signaler une question de la dernière séance comme fausse ou peu claire, en choisissant un motif dans une liste. Le signalement envoie la compétence, le palier et le nombre qui permet de reconstituer cette question, le motif, ainsi que la langue et la version de l'application. Il ne contient rien sur l'enfant et rien de tapé. Signaler est un choix propre au parent, et le signalement est envoyé que les statistiques anonymes soient activées ou non. Notre serveur conserve les signalements pendant un an.
5. L'identifiant d'installation aléatoire
Après que vous avez accepté les statistiques, l'application crée un identifiant aléatoire sur l'appareil, avec le premier enregistrement qu'elle garde. Il ne provient ni de l'appareil, ni de la boutique, ni d'ailleurs, et il ne dit rien de qui est votre enfant.
Il sert uniquement au fonctionnement interne de l'application : compter combien d'installations utilisent une fonction, et distinguer deux enregistrements d'un même appareil de deux enregistrements de deux appareils, pour que les comptages ne soient pas doublés. Il n'est jamais utilisé pour la publicité, jamais pour constituer un profil d'enfant, et jamais relié à un autre identifiant.
Si vous retirez votre accord, l'identifiant est supprimé et les enregistrements en attente sur l'appareil sont effacés. Si vous acceptez à nouveau plus tard, l'application crée un nouvel identifiant, qui ne peut pas être relié à l'ancien.
6. Durée de conservation
- Sur l'appareil : jusqu'à ce que vous supprimiez le profil d'un enfant dans l'espace parents (ce qui efface sa progression) ou que vous supprimiez l'application.
- Sur notre serveur : des comptages par palier de question, et des comptages par jour des étapes d'un achat. Ils ne contiennent rien sur un enfant ou un appareil, et nous les gardons tant que Numiko est publiée. Les signalements de questions sont conservés un an.
7. Achats
Numiko VIP est vendu et facturé par la boutique d'où vous avez installé l'application, l'App Store d'Apple ou Google Play. Nous ne voyons jamais les données de paiement. La boutique indique à l'application, sur l'appareil, si VIP est actif. Seul un adulte peut lancer un achat, dans l'espace parents, derrière le contrôle parental.
Un achat est régi par la politique de confidentialité et les conditions de la boutique : Politique de confidentialité d'Apple · Règles de confidentialité de Google.
8. Autorisations de l'application
Sur Android, l'application a six autorisations :
- Accès à internet et état du réseau : le composant de facturation de Google Play s'en sert pour vendre VIP et indiquer à l'application si VIP est actif. L'accès à internet sert aussi à envoyer au propre serveur de Numiko les statistiques anonymes acceptées par un parent, et le signalement d'une question qu'un parent choisit d'envoyer. Il sert aussi à télécharger le nouveau contenu de questions depuis ce serveur.
- Facturation Google Play : pour vendre VIP via Google Play.
- Notifications (POST_NOTIFICATIONS) et exécution au démarrage (RECEIVE_BOOT_COMPLETED) : uniquement pour le rappel quotidien qu'un parent peut activer dans l'espace parents. Il est désactivé tant qu'un parent ne l'active pas, et le téléphone demande alors l'autorisation ; la seconde autorisation ne sert qu'à remettre le rappel en place après un redémarrage du téléphone.
- Vibreur (VIBRATE) : déclarée par le composant qui affiche le rappel quotidien, pour que cette notification puisse vibrer comme les autres. Elle ne lit rien et n'envoie rien.
9. Ce que l'application ne demande jamais
L'application ne demande ni l'appareil photo, ni le micro, ni la position, ni les contacts, les photos ou les fichiers, et elle n'envoie pas de notifications, sauf le rappel quotidien si un parent l'active. Les liens vers des pages web (cette politique, les conditions, la gestion d'un abonnement) se trouvent uniquement dans l'espace parents, derrière le contrôle parental, et s'ouvrent dans le navigateur.
10. Vie privée des enfants
Numiko est faite pour les enfants, et nous suivons les règles qui les protègent, dont la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA), le règlement général sur la protection des données de l'UE et la loi vietnamienne sur la protection des données personnelles. C'est pourquoi l'application n'a pas de compte, ne recueille ni nom, ni coordonnées, ni position, n'affiche pas de publicité, ne contient aucun code d'analyse ou de publicité tiers, garde la progression de l'enfant sur l'appareil, et ne partage des statistiques anonymes qu'avec l'accord d'un parent, désactivé tant qu'un parent ne l'active pas. Un parent peut aussi choisir d'envoyer le signalement d'une question ; il ne contient rien sur l'enfant. L'application peut aussi télécharger de nouvelles questions depuis notre serveur, sans rien envoyer sur l'enfant.
Le contrôle parental est une tâche de niveau adulte devant l'espace parents, les achats, les liens et les réglages. Il tient l'enfant à l'écart de ces endroits ; ce n'est pas ainsi que nous demandons le consentement. Le consentement aux statistiques est un choix distinct dans l'espace parents.
11. Vos droits
Les informations de votre enfant sont sur votre appareil, entre vos mains : vous pouvez voir sa progression dans l'espace parents, y supprimer le profil d'un enfant, ou supprimer l'application pour tout effacer. Nous ne détenons aucun enregistrement rattachable à un enfant ou à un appareil ; vous pouvez tout de même nous écrire à tout moment, et nous vous aiderons.
12. Modifications de cette politique
Si une future version de Numiko envoie hors de l'appareil quelque chose que cette page ne décrit pas, nous mettrons à jour cette page et la fiche de la boutique avant la sortie de cette version, et la nouvelle date de « Dernière mise à jour » le montrera. Tout ce qui demanderait un nouvel accord d'un parent sera d'abord demandé dans l'application.