1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Krafter SAS, SIREN 902 139 047, dont le siège social est situé 130, chemin de la combe, 69480 Morancé, France.
Pour toute question relative au traitement de vos données personnelles ou de celles de vos enfants, vous pouvez contacter Krafter SAS à l’adresse contact@balmi.app.
2. Balmi et les enfants
Balmi s’adresse aux enfants du CP à la 3e et à leur famille. Leurs données font l’objet d’une attention particulière :
- Le compte est ouvert par un adulte. Le parent qui crée le profil d’un enfant agit en tant que titulaire de l’autorité parentale, ou avec l’accord de celui-ci, et c’est avec lui que le contrat est conclu.
- Le profil d’un enfant ne demande que son prénom ou un surnom, sa classe et le héros qu’il choisit. Balmi ne demande ni son nom de famille, ni sa date de naissance, ni sa photo. Il n’a ni adresse email, ni mot de passe, sauf si un Parent choisit de lui créer une connexion.
- L’enfant ne voit aucune publicité, aucun prix, et ne peut effectuer aucun achat. Il n’a ni messagerie, ni profil public, ni contact avec des personnes extérieures à sa Famille.
- L’enfant n’échange avec aucune intelligence artificielle : rien de ce qu’il écrit dans Balmi n’est transmis à un modèle.
- Ses données ne sont jamais vendues.
Pour les mineurs de moins de 15 ans, l’article 45 de la loi Informatique et Libertés prévoit qu’un traitement fondé sur le consentement requiert l’accord conjoint du mineur et du ou des titulaires de l’autorité parentale. Les traitements de Balmi reposent sur le contrat conclu par le parent et, pour la mesure d’audience et les rapports d’incident, sur l’intérêt légitime de Krafter SAS : aucun ne repose aujourd’hui sur le consentement de l’enfant. Si une fonction facultative venait à en dépendre, ce consentement serait recueilli auprès de l’enfant et de son parent.
Balmi est conçu en tenant compte des recommandations de la CNIL sur les droits numériques des mineurs. Les droits d’un enfant sur ses données s’exercent par ses parents, comme le précise la section 9.
3. Données collectées
Compte des adultes
- Adresse email
- Prénom
- Mot de passe (chiffré)
- Photo de profil, si vous en ajoutez une
- Code parent à 6 chiffres (chiffré), qui permet de quitter le mode enfant
- Préférences de l’application
Famille
- Nom de la Famille, et son image si vous en ajoutez une
- Langue et fuseau horaire
- Membres de la Famille (parents et enfants) et son titulaire
- Codes d’invitation en cours
- Journal d’activité : modifications des réglages, des membres et du titulaire
Profils des enfants
- Prénom ou surnom
- Classe
- Héros, paysage et couleur choisis
- Matières du jour choisies par les parents, et possibilité ou non de passer une question
- Nom d’utilisateur et mot de passe (chiffré), uniquement si un Parent crée une connexion pour l’enfant ; adresse email, uniquement si un Parent en rattache une à son profil
Activité de l’enfant dans Balmi
- Séances jouées : jour, matière, déroulé et étoiles gagnées
- Questions posées et réponses données, nombre d’essais, temps de réponse et indices ouverts
- Maîtrise de chaque notion : palier atteint, réussites, prochaine révision
- Étoiles gagnées et dépensées, héros et paysages débloqués, coffres de la semaine
- Missions et devoirs donnés par les parents, et mots à revoir
Devoirs et assistant des devoirs
- Listes de mots saisies par un Parent
- Photos des feuilles de devoirs envoyées par un Parent, et texte lu sur ces photos
- Dictées écrites pour l’enfant, et leur mode (sur l’écran ou sur une feuille)
Une photo transmet tout ce qu’elle montre : cadrez-la sur la liste des mots, sans le nom de l’enfant ni d’autre document.
Appareils, connexion et notifications
- Jeton de notification de chaque appareil connecté, sa plateforme (iOS ou Android) et sa dernière utilisation
- Codes qui relient un appareil au profil d’un enfant (QR code ou code à 6 caractères, valables 10 minutes et une seule fois), avec l’adresse IP et le type d’appareil au moment de leur utilisation
- Notifications adressées aux parents : invitation, fin de l’essai, paiement à mettre à jour, séance terminée
Abonnement
- Formule, période, dates d’essai et d’échéance, état de l’abonnement
- Identifiants de transaction transmis par l’App Store ou Google Play, montant, taxes et pays
- Codes promotionnels utilisés
Balmi n’a jamais accès à vos données bancaires : le paiement est réalisé par Apple ou par Google.
Données techniques
- Type d’appareil, système d’exploitation, version de l’application
- Adresse IP, logs de connexion
- Identifiants uniques d’appareil
Mesure d’audience de l’application
L’application Balmi, sur iPhone, iPad et Android, intègre Google Analytics for Firebase, un outil de mesure d’audience fourni par Google. Il ne fonctionne que dans l’espace parents : il s’arrête dès qu’un téléphone est prêté à un enfant ou qu’un appareil est relié au profil d’un enfant, et ne reprend qu’au retour du parent. Il reçoit :
- L’identifiant interne du compte du parent connecté et celui de la Famille
- Les écrans consultés, désignés par leur emplacement dans l’application (par exemple l’accueil de l’espace parents), sans le prénom de l’enfant ni le contenu affiché
- Les étapes clés du parcours : inscription, connexion, découverte de l’application par les parents, parcours d’abonnement (offre affichée, formule choisie, essai ou achat, réponse du store), mise en arrière-plan et retour dans l’application
- Les événements que l’outil mesure de lui-même, comme la première ouverture de l’application ou la durée d’utilisation
- Les données techniques collectées par l’outil : modèle d’appareil, système d’exploitation, version de l’application, langue, pays ou région, identifiant d’installation de l’application
L’outil ne reçoit pas l’identifiant publicitaire de l’appareil : sur Android, l’application ne demande pas l’autorisation d’y accéder et désactive sa collecte, comme celle de l’identifiant Android ; sur iPhone et iPad, elle ne demande pas l’autorisation de suivi d’Apple. Balmi ne fait aucun usage publicitaire de ces données.
L’outil ne reçoit ni votre adresse email, ni votre nom, ni le prénom ou la classe de l’enfant, ni ses réponses, ses résultats ou ses devoirs, ni les photos.
Rapports d’incident
L’application intègre aussi Firebase Crashlytics, fourni par Google, qui reçoit un rapport lorsqu’une erreur ou un plantage survient : la description technique de l’erreur, les derniers messages techniques de l’application qui la précèdent, le modèle d’appareil, le système d’exploitation, la version de l’application et un identifiant d’installation.
L’application ne transmet pas à Crashlytics l’identifiant du compte. Crashlytics ne reçoit ni votre adresse email, ni votre nom, ni le prénom de l’enfant.
Formulaire de contact du site
Le formulaire de contact de balmi.app transmet votre nom, votre adresse email, le sujet choisi et votre message à Krafter SAS, par email. Ces informations servent uniquement à vous répondre.
4. Finalités du traitement
Vos données sont utilisées pour :
- La création et la gestion des comptes et de la Famille
- Le fonctionnement du jeu : séances, adaptation des questions au niveau de chaque enfant, révisions et récompenses
- Le suivi de la progression de l’enfant par les adultes de sa Famille
- Les missions et les devoirs, et le fonctionnement de l’assistant des devoirs : lecture des photos, écriture des dictées, voix de synthèse
- La liaison des appareils et la synchronisation entre eux
- Les notifications et emails de service : invitation, fin de l’essai, paiement, séance terminée, export des données, suppression de la Famille
- La gestion des abonnements, des essais et des codes promotionnels, vérifiés auprès de l’App Store et de Google Play
- L’amélioration et le développement du service
- La mesure d’audience de l’application, pour comprendre l’usage des écrans et des parcours
- La détection et la correction des erreurs de l’application
- Le support utilisateur
- La prévention de la fraude et la sécurité
5. Base légale
Le traitement de vos données repose sur :
- L’exécution du contrat : la fourniture du service Balmi au titulaire et à sa Famille, y compris le traitement des données des enfants nécessaire au jeu et au suivi demandé par leurs parents
- L’intérêt légitime : l’amélioration de l’application, sa mesure d’audience, les rapports d’incident, la sécurité, la prévention de la fraude
- Le consentement : pour les usages spécifiquement soumis à votre accord, comme les notifications ou l’accès à l’appareil photo et aux photos, que vous autorisez dans les réglages de votre appareil
- Les obligations légales : conservation imposée par la loi (facturation, par exemple)
6. Partage des données
Vos données et celles de vos enfants ne sont jamais vendues à des tiers. Le partage de vos données est limité aux cas suivants :
- Membres de votre Famille : les profils et la progression des enfants sont visibles des Parents de leur Famille. L’enfant voit son propre espace, pas les réglages de la Famille. Aucune personne extérieure à la Famille ne voit ses données.
- Prestataires techniques : OVH SAS pour l’hébergement des données et des fichiers de l’application (UE), Google Ireland Limited pour l’hébergement du site balmi.app et de son formulaire de contact, Google via Firebase Cloud Messaging et Apple pour l’acheminement des notifications, ainsi que le prestataire d’envoi des emails de service et les prestataires de support strictement nécessaires au fonctionnement du service.
- Prestataires d’intelligence artificielle : les fournisseurs de modèles qui font fonctionner l’assistant des devoirs (lecture des photos, écriture des dictées, synthèse vocale), situés dans l’Union européenne et aux États-Unis. Ils reçoivent uniquement les éléments nécessaires à la demande en cours, à savoir les photos de la feuille, la liste des mots et la classe de l’enfant, ou le texte à lire, et ne les utilisent pas pour entraîner leurs modèles. Ils ne reçoivent aucun autre élément du profil de l’enfant, ni ses réponses, ni ses résultats.
- App Store et Google Play : Apple et Google encaissent les abonnements selon leurs propres politiques de confidentialité. Balmi reçoit d’eux les informations qui permettent de vérifier l’abonnement.
- Mesure d’audience et rapports d’incident : Google, via Google Analytics for Firebase et Firebase Crashlytics, comme décrit plus haut.
- Obligation légale : en cas de demande légitime des autorités compétentes (justice, autorités fiscales, etc.).
7. Durée de conservation
- Données de compte : conservées pendant la durée d’utilisation du service
- Profils et activité des enfants : conservés jusqu’au retrait du profil par un Parent ou jusqu’à la suppression de la Famille
- Photos des feuilles de devoirs et texte lu : conservés dans l’espace de la Famille jusqu’à sa suppression
- Famille sans abonnement : ses données sont conservées jusqu’à sa suppression par son titulaire, pour être retrouvées à la reprise d’un abonnement
- Notifications : 30 jours
- Journal d’activité de la Famille : 1 an
- Archives d’export des données : 48 heures
- Données techniques : 12 mois maximum
- Données de mesure d’audience : 14 mois maximum dans Google Analytics
- Rapports d’incident : 90 jours dans Firebase Crashlytics
- Données de facturation : 10 ans (obligation légale)
La suppression d’un compte depuis l’application est immédiate. La suppression d’une Famille intervient 30 jours après la demande de son titulaire, délai pendant lequel elle peut être annulée. À son terme, la Famille, les profils et l’activité des enfants, les photos et les comptes des membres qui n’appartiennent à aucune autre Famille sont définitivement effacés, sauf obligations légales de conservation. Les copies de sauvegarde s’effacent ensuite au fil de leur rotation, en quelques semaines.
8. Sécurité
Krafter SAS met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS / TLS)
- Mots de passe et code parent stockés sous forme chiffrée
- Codes de liaison d’un appareil à usage unique, valables 10 minutes
- Hébergement sécurisé des données de l’application dans l’Union européenne (OVH, France)
- Sauvegardes régulières
- Accès restreint aux données par le personnel autorisé
- Monitoring continu de la plateforme
9. Vos droits (RGPD)
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès : obtenir une copie des données vous concernant
- Droit de rectification : demander la correction de données inexactes
- Droit à l’effacement : demander la suppression de vos données
- Droit à la limitation : restreindre le traitement de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d’opposition : vous opposer au traitement de vos données pour certaines finalités
- Retrait du consentement : à tout moment, sans effet rétroactif
Les droits relatifs aux données d’un enfant sont exercés par le ou les titulaires de l’autorité parentale. Depuis l’application, un Parent peut à tout moment modifier le profil d’un enfant, le retirer de la Famille, ce qui efface son profil et son historique, ou demander une archive des données de la Famille, disponible 48 heures. Le titulaire peut supprimer la Famille.
Pour exercer ces droits, contactez Krafter SAS à contact@balmi.app. En cas de désaccord sur le traitement de vos données, vous disposez également d’un droit de recours auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
10. Transferts internationaux
Les données de votre compte, de votre Famille et de vos enfants (profils, activité, devoirs, photos) sont stockées au sein de l’Union européenne, sur les serveurs d’OVH situés en France.
Certains services tiers peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis, dans le cadre du Data Privacy Framework entre l’Union européenne et les États-Unis : les prestataires d’intelligence artificielle de l’assistant des devoirs, pour les demandes qu’un parent lui adresse ; Google, pour l’hébergement du site balmi.app, la mesure d’audience, les rapports d’incident et l’acheminement des notifications ; Apple, pour l’acheminement des notifications sur iPhone et iPad.
12. Modifications
Krafter SAS se réserve le droit de modifier la présente politique de confidentialité. Les utilisateurs sont informés des mises à jour substantielles via l’application ou par email.
13. Contact
Pour toute question concernant le traitement de vos données personnelles ou de celles de vos enfants, ou pour exercer vos droits, contactez :