Politique de Confidentialité v4.0

DÉCLARATION DE CONFIDENTIALITÉ – NUMOPIA : MATHS & CALCUL MENTAL En vigueur depuis : octobre 2026 | Version : 5.0 1. RESPONSABLE DU TRAITEMENT Numopia est exploité par : Nom : Mohamad Chaaban Adresse : Wittbräucker Str. 586a, 44267 Dortmund, Allemagne E-mail : info@numopia.com Site web : https://www.numopia.com 2. QU'EST-CE QUE NUMOPIA ? Numopia est un jeu éducatif gratuit de calcul mental et de mathématiques (niveaux 1–7 et adultes). Le jeu est sans publicité, gratuit et ne vend aucune donnée. Il est disponible en application web (www.numopia.com) et en application Android sur Google Play. Les deux variantes utilisent les mêmes serveurs et le même stockage de données. Nous ne collectons que les données nécessaires au fonctionnement du jeu. Nous ne diffusons aucune publicité, aucun suivi des utilisateurs et aucun service d'analyse. Il n'existe aucune fonction de paiement et donc aucune donnée de paiement. 3. QUELLES DONNÉES NOUS TRAITONS COMPTE JOUEUR (à l'inscription) : - Pseudonyme (choisi par toi, librement inventable – aucun nom réel n'est requis) - Avatar (identifiant d'image issu d'une liste fixe) - Niveau scolaire (1–2, 3–4 ou 5–7, ou adulte) – nous ne demandons PAS l'âge, uniquement le niveau scolaire - Identifiants de connexion : soit e-mail + mot de passe, soit connexion Google. Les mots de passe sont stockés par Google Firebase Authentication sous forme hachée – nous ne pouvons jamais les consulter - Pays (facultatif, pour le drapeau affiché à côté du meilleur score) FONCTIONNEMENT DU JEU : - Progression du jeu, meilleurs scores et historique des parties (points, exercices, temps nécessaire) - Mode de jeu et salle actuels pendant que tu joues en ligne - Réactions emoji prédéfinies en mode multijoueur (pas de chat texte libre) POUR LES COMPTES ENFANTS (niveaux 1–7) : - Adresse e-mail d'un parent ou tuteur légal – stockée CHIFFRÉE (voir sections 6 et 8) POUR LES COMPTES ENSEIGNANTS (accès scolaire) : - Adresse e-mail de contact de l'enseignant – elle aussi stockée CHIFFRÉE FONCTION COMMENTAIRES (uniquement si tu l'utilises) : - Ton message, le type (bug/suggestion), l'URL de la page, le navigateur et le système d'exploitation ; une capture d'écran uniquement si tu la joins toi-même DONNÉES TECHNIQUES (automatiques) : - Moment de ta dernière visite et type d'appareil approximatif (mobile/desktop/identification du navigateur), tant que la page reste ouverte (« présence ») - Courts journaux serveur lors des accès web (technique du fournisseur d'accès : adresse IP, horodatage, page demandée) – supprimés automatiquement CE QUE NOUS NE FAISONS PAS : - Pas de publicité, pas de suivi, pas d'outils d'analyse, pas de transmission à des tiers à des fins commerciales - Pas de Google Analytics ni de Facebook Pixel – le code ne contient tout simplement aucun service d'analyse - Pas de données de paiement ou bancaires (le jeu est gratuit) - Pas de reconnaissance faciale, pas de micro, pas de caméra, pas de géolocalisation 4. MODE INVITÉ (JOUER SANS COMPTE) Tu peux utiliser Numopia sans t'inscrire. Techniquement, ton appareil reçoit alors un identifiant anonyme et aléatoire de Firebase Authentication – sans nom, sans e-mail, sans données personnelles. Ta progression de jeu tourne sous cet identifiant anonyme. En créant ensuite un vrai compte, tu peux conserver ta progression d'invité. Les données d'invité sont soumises aux mêmes règles de protection que toutes les autres données. 5. NOS PRESTATAIRES (SOUS-TRAITANTS AU SENS DE L'ART. 28 RGPD) Nous n'exploitons pas nos propres serveurs. Ces prestataires traitent les données exclusivement pour notre compte : GOOGLE FIREBASE (AUTHENTIFICATION + BASE DE DONNÉES) : - Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande - Région de la base de données : Francfort, Allemagne (europe-west3) – tes données de jeu restent dans l'UE - Confidentialité : https://firebase.google.com/support/privacy - Un contrat de sous-traitance (DPA) existe avec Google - Google maintient pour son infrastructure cloud des certifications courantes du secteur (notamment ISO 27001, SOC 2) VERCEL (HÉBERGEMENT WEB & CDN MONDIAL) : - Prestataire : Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, États-Unis - Hébergement avec nœuds de périphérie dans le monde entier ; les requêtes depuis l'Allemagne sont servies de préférence par le nœud UE/Francfort - Confidentialité : https://vercel.com/legal/privacy-policy - Traite : contenus de pages livrés et courts journaux d'accès CONNEXION GOOGLE (UNIQUEMENT SI TU TE CONNECTES AVEC GOOGLE) : - Connexion OAuth 2.0 via Google ; Numopia ne reçoit que ton nom Google et ton adresse e-mail Google - https://policies.google.com/privacy STRATO (DOMAINE & ENVOI D'E-MAILS) : - Prestataire : STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne - Gère le domaine numopia.com et envoie nos e-mails (p. ex. confirmations aux parents) – serveurs en Allemagne - Confidentialité : https://www.strato.de/datenschutz/ CANAL WHATSAPP (UNIQUEMENT SI TU LE SUIS – INFORMATION, PAS UN SOUS-TRAITANT) : - Pour les nouveautés, nous proposons un canal WhatsApp (prestataire : WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irlande) - Un clic sur le lien du canal t'emmène sur WhatsApp : à partir de ce moment s'applique la politique de confidentialité de Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – et non la présente déclaration - Nous gérons uniquement le contenu du canal. Ton numéro de téléphone ne nous est pas montré en tant qu'administrateurs du canal ; nous ne recevons de WhatsApp aucune donnée personnelle sur nos abonnés - Que tu utilises WhatsApp, et comment, ne dépend que de toi – Numopia fonctionne entièrement sans WhatsApp Bases juridiques : art. 6.1.b) RGPD (exécution du contrat – mise à disposition du jeu) et art. 28 RGPD (sous-traitance) pour tous les prestataires. 6. PROTECTION DE L'ENFANCE & CONSENTEMENT PARENTAL Numopia s'adresse expressément aussi aux enfants scolarisés. C'est pourquoi : - À l'inscription, nous demandons uniquement le NIVEAU SCOLAIRE, jamais l'âge ni la date de naissance. - Si un enfant choisit le niveau 1–2, 3–4 ou 5–7, le CONSENTEMENT PARENTAL est obligatoire (art. 8 RGPD). Nous l'exigeons pour tous les mineurs, quel que soit le pays – y compris dans les pays où le RGPD ne s'appliquerait qu'à partir de 16 ans. - Pour cela, l'enfant indique l'adresse e-mail d'un parent ou tuteur légal. Cette adresse est stockée chiffrée en AES-256 (section 8). - Les parents reçoivent un e-mail avec deux liens : confirmer ou refuser. S'ils refusent, le compte est immédiatement bloqué puis supprimé par le responsable. - Seuls le pseudonyme et l'avatar sont visibles pour les autres joueurs (ainsi que le drapeau du pays, le cas échéant). L'adresse e-mail des parents n'est visible par personne – pas même par le responsable. - Il n'existe aucun chat libre entre joueurs. La seule communication est constituée de réactions emoji prédéfinies. - Les parents peuvent demander à tout moment la suppression du compte de l'enfant (section 9) ou utiliser le lien de refus de l'e-mail. Note aux parents : tu trouveras sur le site web une synthèse compacte « Pour les parents » de toutes les fonctions de protection de l'enfance. Questions : info@numopia.com. 7. BASES JURIDIQUES (RGPD) - Art. 6.1.b) – exécution du contrat : compte joueur, progression, meilleurs scores (le jeu ne peut pas fonctionner sans ces données) - Art. 6.1.a) – consentement : consentement parental pour les comptes enfants ; données facultatives comme le pays ; messages de commentaires - Art. 6.1.f) – intérêt légitime : courts journaux serveur pour la sécurité et la résolution des incidents ; affichage de présence des joueurs actifs - Art. 8 – protection des mineurs : consentement des tuteurs pour tous les mineurs - Art. 13/14 – obligation d'information : remplie par la présente déclaration 8. MESURES DE SÉCURITÉ (ART. 32 RGPD) - DONNÉES DE CONTACT CHIFFRÉES : les adresses e-mail des parents et des enseignants sont stockées dans la base de données chiffrées avec AES-256-GCM. La clé se trouve exclusivement dans l'environnement serveur protégé – pas dans le code, pas dans la base de données, pas dans le navigateur. Même en cas de vol de la base de données entière, les adresses seraient illisibles. Le responsable lui-même ne peut pas les consulter ; elles ne sont déchiffrées que brièvement et automatiquement pour l'envoi des e-mails nécessaires. - ACCÈS À LA BASE DE DONNÉES : les données utilisateur sont protégées par des règles d'accès strictes (contrôle côté serveur) ; tes propres données ne sont visibles que par ton propre compte, tout accès tiers est techniquement exclu. - TRANSPORT : toutes les connexions passent par TLS (HTTPS). - MOTS DE PASSE : exclusivement hachés chez Firebase Authentication. - AUCUN SERVICE D'ANALYSE : pas de Google Analytics, pas de suivi – il n'existe donc aucune donnée de suivi à protéger. - Nous contrôlons ces mesures régulièrement en interne. Un audit externe de sécurité n'a pas eu lieu (il sera réalisé en cas de besoin). 9. TES DROITS (ART. 15–21 RGPD) ACCÈS (art. 15) : tu peux demander à tout moment un aperçu de tes données stockées – gratuitement, par e-mail à info@numopia.com (objet : « Accès »). RECTIFICATION (art. 16) : pseudonyme, avatar et pays peuvent être modifiés directement dans le jeu. Tout le reste est corrigé sur demande. EFFACEMENT (art. 17) : tu peux supprimer ton compte TOI-MÊME et IMMÉDIATEMENT – dans l'application via « Supprimer le compte » (réglages/profil). La suppression retire entièrement le compte et la progression. Autrement par e-mail. Exceptions : obligations légales de conservation (p. ex. prescriptions commerciales dans la sphère légale du responsable). LIMITATION (art. 18), PORTABILITÉ DES DONNÉES (art. 20, format JSON), OPPOSITION (art. 21, p. ex. contre l'affichage de présence – possible en cessant d'utiliser le service ou en supprimant le compte) : dans chaque cas par e-mail, gratuitement. Délai de réponse : sous 30 jours (prolongé au maximum à 60 jours pour les demandes complexes, auquel cas nous t'en informons). 10. PLAINTE AUPRÈS DE L'AUTORITÉ DE CONTRÔLE (ART. 77 RGPD) Autorité de contrôle compétente (Allemagne, Rhénanie-du-Nord-Westphalie) : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – autorité de protection des données de Rhénanie-du-Nord-Westphalie Adresse : Kavalleriestraße 8, 40213 Düsseldorf, Allemagne E-mail : poststelle@ldi.nrw.de Téléphone : +49 211 38424-0 Plainte en ligne : https://www.ldi.nrw.de/beschwerde Toutes les autres autorités de protection des données de l'UE : https://edpb.ec.europa.eu/about-edpb/board/members_fr Pour les utilisateurs hors UE : nous accordons les mêmes droits de protection des données qu'aux citoyens de l'UE, indépendamment du lieu de résidence. 11. DURÉES DE CONSERVATION - Compte actif : jusqu'à sa suppression (possible par toi à tout moment) - Compte supprimé : la progression et les données de profil sont retirées avec la suppression ; les sauvegardes techniques de la base de données expirent au maximum après 90 jours - E-mails parents/enseignants : chiffrés, jusqu'à la suppression du compte associé - Journaux serveur (hébergement web) : éphémères, suppression automatique après quelques semaines - Données de présence : s'achèvent à la fermeture de la page et expirent au plus tard après un court délai 12. COOKIES & STOCKAGE LOCAL Numopia ne dépose aucun cookie de suivi ou publicitaire. Il n'y a pas de bandeau de consentement car nous n'utilisons aucun cookie non essentiel. Seules la session technique de connexion (authentification Firebase) et les réglages du joueur (p. ex. langue, son) sont stockées localement sur ton appareil. Ces données ne quittent jamais ton appareil. 13. APPLICATION ANDROID (GOOGLE PLAY STORE) L'application Android est une enveloppe WebView : elle affiche l'application web dans un cadre d'app et utilise les mêmes serveurs et la même déclaration de confidentialité. Elle ne demande AUCUNE autorisation d'app sensible (ni caméra, ni micro, ni localisation, ni contacts). Les informations « Sécurité des données » déposées sur le Play Store correspondent à la présente déclaration. Pour le téléchargement lui-même, la politique de confidentialité de Google Play s'applique. 14. MODIFICATIONS DE LA PRÉSENTE DÉCLARATION La présente déclaration peut être adaptée en cas d'évolution du service. La version actuelle est toujours disponible sur la page de confidentialité du site web. En cas de changements importants, nous informons les utilisateurs dans le jeu. 15. CONTACT POUR LES DEMANDES DE CONFIDENTIALITÉ E-mail : info@numopia.com (objet p. ex. « Accès », « Effacement », « Confidentialité ») Courrier : Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Allemagne SYNTHÈSE – CE QUE NOUS PROMETTONS : 1. Gratuit, sans publicité, aucun achat intégré 2. Aucun suivi, aucun service d'analyse 3. Données des joueurs en Allemagne/UE (Francfort) 4. E-mails des parents et enseignants chiffrés – même le responsable ne peut pas les lire 5. Les enfants jouent uniquement avec le consentement parental 6. Aucun chat libre entre joueurs 7. Compte supprimable toi-même à tout moment 8. Tes droits RGPD s'appliquent à tous les utilisateurs dans le monde Version : 5.0 | Langue : français | En vigueur depuis : octobre 2026 | Dernière mise à jour : 5 octobre 2026