Vanko — Politique de confidentialité
En bref : Vanko apprend aux enfants de 4 à 8 ans à lire le vietnamien, et tout ce qu'elle sait d'un enfant reste sur l'appareil. Il n'y a ni compte ni connexion, et nous ne demandons jamais le nom, la photo ou la position d'un enfant. Rien sur votre enfant ne quitte l'appareil sauf si un parent accepte les statistiques anonymes, et même alors rien n'identifie l'enfant.
L'application n'a ni publicité ni code d'analyse ou de publicité de tiers. La voix qui lit pour l'enfant est une voix de synthèse, préparée à l'avance et vérifiée. Si un parent active « S'écouter », la voix de l'enfant n'est enregistrée que pendant qu'il maintient le bouton, rejouée une fois puis effacée : elle n'est jamais conservée ni envoyée. Si un parent télécharge en plus l'écoute (expérimental), le téléphone lui-même vérifie un mot que l'enfant lit à voix haute, et cet enregistrement est effacé de la même façon. Les achats passent par l'App Store ou Google Play, et seul un parent peut en lancer un, derrière le contrôle parental.
1. Qui nous sommes
Vanko est publiée par BrotherAI. Pour toute question sur cette politique ou sur les informations de votre enfant, écrivez-nous à brotheraicompany@gmail.com. Nous répondons à chaque message.
Vanko est conçue pour les enfants de 4 à 8 ans, et doit être installée et suivie par un parent ou un autre adulte qui s'occupe de l'enfant (« vous » dans cette politique).
2. Ce que l'application garde sur l'appareil
L'application garde les éléments suivants dans son propre stockage sur le téléphone ou la tablette. Nous ne pouvons pas les voir et nous n'en gardons aucune copie.
| Quoi | Pourquoi |
|---|---|
| Le profil de chaque enfant : l'animal choisi, son âge en années, sa façon d'apprendre (avec la classe, avant l'école ou à l'étranger), la leçon de la classe si vous l'indiquez, la voix (du Nord ou du Sud) et le rythme. Aucun nom. | Pour que chaque enfant suive son propre parcours et entende la bonne voix. |
| La progression de chaque enfant : les leçons faites, à quel point il connaît chaque son, rime et ton et quand les revoir, les séances jouées et leur durée sur chacun des huit derniers jours, les autocollants, les chapitres d'histoires lus, les mots réunis dans son dictionnaire et les images qu'il a composées | Pour que la séance suivante revoie ce qu'il faut, que la limite quotidienne que vous avez fixée fonctionne et que l'enfant garde ce qu'il a fait. |
| Ce que vous avez noté en écoutant votre enfant lire pendant une minute : combien de syllabes il a bien lues, et lesquelles il a mal lues | Pour que vous suiviez sa lecture dans le temps, et que les mots mal lus reviennent à l'entraînement suivant. |
| Les réglages : langue, temps de jeu quotidien, objectif de la semaine, contraste élevé, mode lent, et si « S'écouter » est activé | Pour que l'application se comporte comme vous l'avez réglée. |
| Votre réponse sur l'écran des statistiques anonymes | Pour que l'application sache si vous avez accepté (voir la section 5). Elle commence à « non ». |
| Si la formule Famille est active, et jusqu'à quand | Pour que la formule continue de fonctionner sans connexion. |
| Les histoires de saison et, si vous la choisissez, la voix du Sud, téléchargées depuis notre serveur | Pour les lire et les entendre sans connexion. C'est du contenu, le même pour tout le monde. |
| Si vous l'avez téléchargée, les fichiers de modèle de l'écoute | Pour que l'écoute fonctionne sans connexion. Ils sont les mêmes pour tout le monde, et vous pouvez les supprimer dans les Réglages. |
| Ce que vous avez marqué dans « Vérifier l'écoute » : le nombre de fois où vous et l'écoute étiez d'accord. Des chiffres seulement : ni son, ni mots | Pour voir si l'écoute entend assez bien votre enfant pour qu'on puisse s'y fier. |
3. Sauvegarde de l'appareil et iCloud
Le stockage de l'application fait partie de la sauvegarde de l'appareil lui-même : iCloud Backup sur les appareils Apple et la sauvegarde automatique d'Android, si vous les avez activées. Sur les appareils Apple où iCloud est activé, l'application garde aussi une copie du profil et de la progression de chaque enfant dans votre propre iCloud (le stockage clé-valeur d'Apple), pour qu'une réinstallation ou un second iPad retrouve les enfants. Ces copies appartiennent à votre compte Apple ou Google, suivent vos réglages là-bas, et nous n'y avons pas accès. Les statistiques anonymes en attente d'envoi et leur identifiant aléatoire sont exclues de la sauvegarde Android.
4. Le micro : seulement si un parent l'active
« S'écouter » reste désactivé jusqu'à ce qu'un parent l'active dans l'espace parents, derrière le contrôle parental. L'application explique d'abord ce qu'il fait ; c'est seulement ensuite que le téléphone demande le micro. L'application ne le demande jamais depuis un écran de l'enfant.
Quand il est activé, l'enfant maintient le bouton du micro pendant qu'il lit un mot ou une phrase. L'enregistrement reste uniquement dans la mémoire de l'application, est rejoué une fois après la voix modèle, coupé à dix secondes, et effacé quand l'écran se ferme. Il n'est jamais écrit dans un fichier, jamais envoyé à nous ni à personne, et jamais utilisé pour identifier un enfant. Désactiver l'interrupteur retire le bouton aussitôt.
Quand « S'écouter » est activé, un parent peut aussi télécharger L'écoute (expérimental) dans les Réglages. C'est un modèle vocal qui fonctionne sur le téléphone ou la tablette lui-même, sans connexion : à chaque nouvelle leçon, l'enfant maintient le bouton et lit un mot à voix haute, et l'écoute ne le félicite que lorsqu'elle est sûre. Cet enregistrement est coupé à six secondes et reste uniquement dans la mémoire de l'application le temps que l'écoute le vérifie, puis il est effacé. Il n'est jamais écrit dans un fichier, jamais envoyé à nous ni à personne, et jamais utilisé pour identifier un enfant. Dans « Vérifier l'écoute », dans l'espace parents, vous marquez chaque lecture comme juste ou pas encore ; l'application ne garde que le nombre de fois où vous et l'écoute étiez d'accord, sous forme de chiffres, jamais le son. Vous pouvez supprimer l'écoute dans les Réglages à tout moment ; sur un téléphone trop lent, elle reste désactivée.
5. Statistiques anonymes : seulement si un parent dit oui
Derrière le contrôle parental, l'application demande si elle peut partager des statistiques anonymes pour que nous améliorions les leçons pour tous les enfants : par exemple, les sons que la plupart trouvent difficiles. La réponse commence à « Ne rien envoyer », et l'application fonctionne entièrement quel que soit votre choix. Vous pouvez changer d'avis à tout moment dans l'espace parents.
Si vous acceptez, l'application envoie les enregistrements anonymes décrits ici à notre propre serveur, quelques-uns à la fois, à son ouverture et après une séance. Si vous n'acceptez pas, rien n'est envoyé.
Ce que contient un enregistrement : une séance commencée ou terminée, son type et sa durée ; une activité répondue (la leçon, le type d'activité, le son ou la rime concernés, si la réponse était juste du premier coup, le temps pris, et la version des leçons) ; les étapes d'un achat (page de la formule Famille ouverte, formule choisie, et réponse de la boutique) ; l'heure, à la minute près ; et l'identifiant d'installation aléatoire décrit à la section 6.
Ce qu'un enregistrement ne contient jamais : un nom, un âge, une photo, la voix de l'enfant, la position, des contacts, l'identifiant publicitaire, un quelconque identifiant de l'appareil, ni rien de ce qu'un enfant ou un parent tape.
Où cela va : uniquement vers notre propre serveur, et jamais au-delà. Notre porte d'entrée ne journalise pas ces requêtes et retire l'adresse réseau avant qu'elles n'atteignent le serveur. Le serveur garde des comptages par leçon, activité et son, pas par enfant ; des comptages par jour des séances et des étapes d'un achat ; et, pour chaque identifiant d'installation aléatoire, seulement le premier et le dernier jour où il a été vu et le nombre de jours.
Signaler une erreur : dans l'espace parents, un parent peut signaler qu'un mot, une histoire ou un extrait de voix est faux, en choisissant une raison dans une liste. Le signalement envoie l'élément signalé, la raison et la version de l'application. Il ne contient rien sur l'enfant ni rien de tapé, et il est envoyé que vous ayez accepté les statistiques ou non, car c'est votre propre geste.
6. L'identifiant d'installation aléatoire
Après votre accord pour les statistiques, l'application crée un identifiant aléatoire sur l'appareil, avec le premier enregistrement qu'elle garde. Il n'est tiré ni de l'appareil, ni de la boutique, ni d'ailleurs, et ne dit rien de qui est votre enfant.
Il sert uniquement au fonctionnement interne de l'application : compter combien d'installations reviennent les jours suivants, et ne compter qu'une fois un lot d'enregistrements même s'il est envoyé deux fois. Il n'est jamais utilisé pour la publicité, jamais pour établir le profil d'un enfant, et jamais relié à un autre identifiant. Notre serveur oublie un identifiant qu'il n'a pas vu depuis 90 jours.
Si vous retirez votre accord, l'identifiant est supprimé et les enregistrements en attente sur l'appareil sont effacés. Si vous acceptez de nouveau plus tard, l'application crée un nouvel identifiant, impossible à relier à l'ancien.
7. Téléchargements depuis notre serveur
Autour du Tết et de la fête de la mi-automne, l'application cherche sur notre serveur les histoires de la saison ; si vous choisissez la voix du Sud pour un enfant, elle télécharge cette voix une fois. Si vous téléchargez l'écoute, l'application récupère ses fichiers de modèle (environ 115 Mo) une fois. Ces requêtes demandent des fichiers identiques pour tout le monde et n'envoient rien sur l'enfant. Comme pour les statistiques, notre porte d'entrée ne les journalise pas et le serveur ne reçoit jamais l'adresse réseau.
8. Durée de conservation
- Sur l'appareil : jusqu'à ce que vous supprimiez le profil d'un enfant dans l'espace parents (ce qui efface sa progression), ou que vous supprimiez l'application.
- Sur notre serveur : les comptages par leçon, activité et son et les comptages par jour ne contiennent rien sur aucun enfant ni aucun appareil, et nous les gardons tant que Vanko est publiée. Les jours vus d'un identifiant d'installation sont oubliés après 90 jours sans enregistrement, la trace de l'arrivée d'un lot après 30 jours, et les signalements de contenu après un an.
9. Achats
La formule Famille de Vanko est vendue et facturée par la boutique depuis laquelle vous avez installé l'application, l'App Store d'Apple ou Google Play. Nous ne voyons jamais les données de paiement. La boutique indique à l'application sur l'appareil si la formule est active. Seul un adulte peut lancer un achat, dans l'espace parents, derrière le contrôle parental.
Un achat est régi par la politique de confidentialité et les conditions de la boutique elle-même : Politique de confidentialité d'Apple · Règles de confidentialité de Google.
10. Autorisations de l'application
Sur Android, l'application dispose de quatre autorisations :
- Accès à Internet et état du réseau : le composant de facturation de Google Play s'en sert pour vendre la formule Famille et indiquer à l'application si elle est active. L'accès à Internet sert aussi à envoyer au serveur de Vanko les statistiques anonymes qu'un parent a acceptées et le signalement de contenu qu'un parent choisit d'envoyer, et à en télécharger les histoires de saison, la voix du Sud et l'écoute.
- Facturation Google Play : pour vendre la formule Famille via Google Play.
- Micro (RECORD_AUDIO) : uniquement pour « S'écouter » et, si vous la téléchargez, l'écoute ; les deux restent désactivés jusqu'à ce qu'un parent les active dans l'espace parents ; le téléphone demande l'autorisation à ce moment-là, jamais avant. L'enregistrement reste dans la mémoire de l'application et est effacé quand l'écran se ferme ou dès que l'écoute l'a vérifié (section 4).
11. Ce que l'application ne demande jamais
L'application ne demande ni l'appareil photo, ni la position, ni les contacts, ni les photos ou fichiers, et n'envoie aucune notification. Les liens vers des pages web (cette politique, les conditions, la gestion d'un abonnement) et l'e-mail pour nous écrire se trouvent uniquement dans l'espace parents, derrière le contrôle parental.
12. Vie privée des enfants
Vanko est faite pour les enfants, et nous suivons les règles qui les protègent, notamment la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA), le Règlement général sur la protection des données de l'UE et la loi vietnamienne sur la protection des données personnelles. C'est pourquoi l'application n'a pas de compte, ne collecte ni nom, ni coordonnées, ni position, n'affiche aucune publicité, ne contient aucun code d'analyse ou de publicité de tiers, garde la progression de l'enfant sur l'appareil, ne garde ni n'envoie jamais la voix de l'enfant, et ne partage des statistiques anonymes qu'avec l'accord d'un parent, désactivé tant qu'un parent ne l'a pas activé.
Le contrôle parental est une tâche de niveau adulte placée devant l'espace parents, les achats, les liens et les réglages. Il garde l'enfant hors de ces endroits ; ce n'est pas notre façon de demander un consentement. L'accord pour les statistiques et l'interrupteur du micro sont des choix distincts dans l'espace parents.
13. Vos droits
Les informations de votre enfant sont sur votre appareil, entre vos mains : vous pouvez voir sa progression dans l'espace parents, y supprimer le profil d'un enfant, ou supprimer l'application pour tout effacer. Nous ne détenons aucun enregistrement que nous puissions relier à un enfant ou à un appareil ; vous pouvez tout de même nous écrire à tout moment, et nous vous aiderons.
14. Modifications de cette politique
Si une future version de Vanko envoie hors de l'appareil quelque chose que cette page ne décrit pas, nous mettrons à jour cette page et la fiche de la boutique avant la sortie de cette version, et la nouvelle date de « Dernière mise à jour » l'indiquera. Ce qui demanderait un nouvel accord d'un parent sera d'abord demandé dans l'application.