Politique de confidentialité

Responsable du traitement

Matthieu Hémont, entrepreneur individuel sous le régime de la micro-entreprise (nom commercial SavoirQuest Adventures).
Siège : 6 rue Meissonnier, 93500 Pantin, France.
SIRET 10664338000012. Code APE 58.21Z (édition de jeux électroniques).
Contact RGPD : contact@savoirquestadventures.com.

Contact protection des données

Pour toute question relative à la protection de vos données personnelles : contact@savoirquestadventures.com. La nécessité de désigner formellement un Délégué à la Protection des Données est réévaluée périodiquement à mesure que le service évolue.

Engagements

SavoirQuest Adventures s'engage à protéger les données personnelles des utilisateurs, en particulier celles des enfants mineurs, conformément au RGPD et à la loi Informatique et Libertés.

• Aucun traceur publicitaire ou de mesure d'audience : SavoirQuest Adventures n'utilise aucun traceur à des fins publicitaires, de prospection commerciale ou de mesure d'audience (pas de Google Analytics, pas de Facebook Pixel, pas de réseaux publicitaires). Des prestataires techniques peuvent néanmoins traiter les données strictement nécessaires à l'hébergement, à la sécurité, à l'authentification, au paiement et à l'envoi des e-mails.
• Base de données principale hébergée dans l'Union européenne : les comptes, profils et données principales de progression sont hébergés dans la région Supabase de Paris. Certains prestataires techniques établis ou opérant hors de l'Espace économique européen peuvent traiter d'autres catégories de données dans les conditions décrites plus bas.
• Aucun profilage publicitaire ou commercial, aucune revente de données. Le service analyse automatiquement les réponses et la progression du joueur afin de personnaliser les exercices et les révisions (les erreurs augmentent la priorité de révision d'une notion, les réussites répétées permettent d'espacer les révisions). Cette personnalisation pédagogique ne produit aucune décision juridique ni aucun effet similaire significatif sur l'enfant.
• Suppression sur demande : la suppression du compte entraîne l'effacement des données actives du parent, des profils enfants et de leur progression, sous réserve des données que SavoirQuest Adventures doit conserver pour respecter ses obligations légales, assurer la sécurité du service, prévenir la fraude ou défendre ses droits (durées précisées ci-dessous).

Données collectées

Visiteurs et mode gratuit sans compte

La matière Français en mode gratuit (sans compte ni e-mail) enregistre uniquement la progression de jeu dans le stockage local du navigateur (cf. section « Cookies et autres traceurs »). Comme tout visiteur du site, des informations techniques minimales (adresse IP, journaux de sécurité) peuvent être traitées par Cloudflare à des fins de sécurité et de routage.

Côté parent (compte)

• Adresse e-mail (identifiant + communication)
• Nom d'usage (optionnel, pour personnalisation)
• Mot de passe : traité par le service d'authentification de Supabase sous une forme sécurisée. SavoirQuest Adventures ne peut pas consulter le mot de passe en clair.
• Les coordonnées complètes de carte bancaire sont collectées et traitées directement par Stripe et ne sont pas accessibles à SavoirQuest Adventures. SavoirQuest Adventures conserve néanmoins les identifiants techniques (identifiant client et abonnement Stripe), le statut du paiement, l'historique de facturation et de remboursement, nécessaires à la gestion de l'abonnement et aux obligations contractuelles.
• Données contractuelles : version des CGV/CGU acceptée, date et heure de l'acceptation, demandes de résiliation ou de rétractation, formule souscrite.
• Programme de parrainage, uniquement si le parent l'active : code de parrainage personnel, lien entre le compte parrain et le compte filleul, état d'avancement du parrainage, montants et dates des récompenses, version des conditions du programme acceptée par le parrain et date de cette acceptation, version des conditions applicable au filleul (voir la section dédiée ci-dessous).
• Données techniques de compte : identifiant interne, date de création, date de dernière connexion, journaux de connexion.

Côté profil enfant

• Prénom ou pseudo (au choix)
• Avatar sélectionné parmi les illustrations proposées par le service
• Niveau scolaire, langue préférée, palier de difficulté
• Progression : questions répondues, taux de réussite, cartes débloquées, badges
• Progression ludique (points d'expérience) : total de points « à vie », niveau (de 1 à 100) et palier atteint, ainsi que l'historique des attributions de points (origine du gain [partie, carte ou badge], montant et horodatage). Ces données constituent un suivi ludique et motivationnel, sans valeur monétaire ni portée d'évaluation scolaire ou juridique ; elles ne servent ni au marketing, ni à un profilage produisant des effets juridiques à l'égard de l'enfant.
• Préférences d'accessibilité et de confort de lecture (facultatives) : police, taille du texte, contraste, lecture audio et mode de concentration. Ces préférences sont des réglages d'interface facultatifs, stockés localement sur l'appareil. SavoirQuest Adventures ne demande aucun diagnostic médical et n'utilise pas ces réglages pour déterminer ou enregistrer l'existence d'un trouble ou d'un handicap.
• Aucune photo. En dehors de l'accès autonome facultatif décrit ci-dessous, aucune coordonnée de contact n'est collectée pour un profil enfant. SavoirQuest Adventures ne demande et ne collecte aucune donnée de géolocalisation précise. Une localisation approximative peut néanmoins être déduite de l'adresse IP par certains prestataires techniques à des fins de sécurité, de routage ou de prévention de la fraude.

Accès autonome de l'enfant (facultatif)

Cette fonctionnalité est facultative. L'adresse peut être renseignée par un parent depuis son espace, ou par l'enfant lui-même depuis le menu du jeu. Dans les deux cas, l'accès n'est créé qu'après validation par un parent ou un co-parent autorisé à gérer le profil, au moyen de son code PIN parent.

Données collectées : l'adresse e-mail de l'enfant, la date de création de l'accès, et les données techniques de connexion gérées par notre hébergeur d'authentification (identifiant interne, date de confirmation de l'adresse, date de dernière connexion, journaux d'authentification incluant l'adresse IP).

Finalités :

• créer l'accès et envoyer à l'enfant le lien qui l'active,
• lui permettre de se connecter et de récupérer son accès en cas d'oubli du mot de passe,
• lui adresser un résumé hebdomadaire de sa progression, lorsque cet envoi est actif,
• informer par e-mail le parent et le co-parent de l'activation de cet accès, en leur indiquant l'adresse retenue.

Aucun message publicitaire distinct de ces usages n'est envoyé à cette adresse. En dehors du parent et du co-parent informés de l'activation, et des prestataires techniques mentionnés plus bas, cette adresse n'est communiquée à aucun autre destinataire.

Base légale : l'exécution du contrat conclu avec le titulaire du compte familial, et le consentement du parent ou du co-parent autorisé qui valide la création de l'accès au moyen de son code PIN. SavoirQuest Adventures conserve la date de ce consentement, la version canonique du texte d'information présenté lors de la validation, et l'identifiant du compte adulte qui l'a donné.

Ce que l'enfant ne voit pas : son compte ne donne accès qu'à son propre profil. Il ne permet ni de consulter les autres profils de la famille, ni d'accéder à l'espace parent, aux informations de facturation ou aux données de paiement.

Deux retraits, qui ne font pas la même chose :

• Arrêter le résumé hebdomadaire : le parent peut le couper depuis son espace, et l'enfant peut se désinscrire depuis le lien présent dans chaque message. L'accès au jeu n'est pas affecté.
• Supprimer l'accès autonome : un parent ou un co-parent autorisé le supprime depuis son espace. Le compte de connexion de l'enfant est supprimé, et l'adresse cesse d'être conservée comme identifiant de ce compte. Certaines traces techniques d'authentification peuvent conserver cette adresse jusqu'à l'échéance indiquée à la section « Durée de conservation ». Le profil de l'enfant et sa progression sont conservés.

Co-parent (le cas échéant)

• Adresse e-mail du co-parent invité
• État et date de l'invitation, profils partagés, date de révocation le cas échéant

Programme de parrainage (facultatif)

Lorsqu'un parent active le programme de parrainage, SavoirQuest Adventures traite un code de parrainage personnel, le lien entre le compte du parrain et celui du filleul, l'état d'avancement du parrainage, les montants et dates des récompenses accordées, ainsi que la version des conditions du programme acceptée par le parrain, la date de cette acceptation et la version des conditions applicable au filleul. Ce traitement ne concerne que des comptes parents.

• Ce que le parrain voit de son filleul : uniquement une adresse e-mail partiellement masquée (première lettre, puis des astérisques, puis le nom de domaine) et un état d'avancement parmi trois valeurs : « Inscrit », « En cours », « Validé ». Le masquage est réalisé sur le serveur : l'adresse complète du filleul n'est jamais transmise au navigateur du parrain. Aucune donnée de paiement (montant, date de prélèvement, moyen de paiement, formule souscrite) ne lui est communiquée, ni aucune donnée relative aux profils enfants de son filleul.
• Ce que le filleul voit de son parrain : le service ne communique de lui-même aucune donnée du parrain. Lorsque le parrain utilise la fonction « Inviter un ami », l'e-mail d'invitation qu'il déclenche comporte en revanche le nom d'usage enregistré sur son compte (à défaut, la formule « un de vos proches ») et le message personnel qu'il rédige. Ce sont les seules informations le concernant transmises au destinataire, et elles le sont à son initiative.
• Contrôle anti-abus : au moment où un filleul saisit un code, le service vérifie notamment que les deux comptes ne sont pas déjà co-parents d'un même enfant, afin d'éviter qu'un avantage soit obtenu en parrainant son propre foyer. Ce contrôle porte uniquement sur l'existence d'un lien entre deux comptes parents : il ne lit aucune donnée d'un profil enfant (ni prénom, ni niveau, ni progression) et n'enregistre rien concernant l'enfant.
• Aucun attribut d'un profil enfant (prénom, niveau, progression, résultats) n'est lu, enregistré ni transmis dans le cadre du programme de parrainage. Le seul élément relatif aux enfants qui intervienne est l'existence d'un lien de parenté entre deux comptes parents, testée lors du contrôle anti-abus ci-dessus ; aucun identifiant ni aucune donnée d'enfant n'est conservé dans les enregistrements du programme.

Avis parents (livre d'or)

Un parent titulaire d'un compte peut, sur sollicitation par e-mail et de façon entièrement facultative, laisser un avis sur le jeu. La publication d'un avis repose sur le consentement explicite du parent (deux cases à cocher non pré-cochées : autorisation de publication et prise de connaissance de la présente politique), recueilli et horodaté au moment de l'envoi.

• Seuls sont publiés : une signature choisie par le parent (prénom ou pseudonyme, jamais le nom de famille), une tranche d'âge facultative, la note et le texte de l'avis. Jamais le nom de famille, l'e-mail, l'adresse précise ni aucune donnée identifiant directement l'enfant.
• Un récap de progression est joint à l'e-mail de sollicitation ; il n'est pas publié.
• Retrait à tout moment : le parent peut retirer la publication de son avis (ou le modifier) depuis son compte. Le retrait masque immédiatement l'avis du site ; la donnée peut être conservée à des fins de preuve du consentement et de sa révocation.

Base légale des traitements

• Création et gestion du compte, abonnement : exécution du contrat (article 6.1.b du RGPD).
• Sécurité du compte (journalisation des connexions, protection par code PIN) : intérêt légitime de l'éditeur à assurer la sécurité du service (article 6.1.f).
• E-mails relatifs au compte, à la souscription et à la facturation : exécution du contrat conclu avec le titulaire du compte.
• Rapports pédagogiques adressés au parent ou au co-parent : intérêt légitime à restituer le suivi pédagogique des profils enfants, après mise en balance des intérêts et droits des enfants ; l'utilisation de l'adresse e-mail du titulaire pour acheminer le rapport relève de l'exécution du contrat.
• Personnalisation pédagogique (adaptation des révisions à la progression de l'enfant) : intérêt légitime du service à remplir sa mission éducative (article 6.1.f). Aucun traitement de marketing ou de publicité ciblée n'est réalisé.
• Invitation et gestion du co-parent : intérêt légitime à permettre au titulaire du compte de partager le suivi des profils avec un autre représentant légal. Après acceptation de l'invitation et des conditions d'utilisation, certains traitements nécessaires à l'accès du co-parent peuvent, le cas échéant, reposer sur l'exécution de la relation contractuelle avec celui-ci.
• Programme de parrainage (attribution du code, rattachement d'un filleul, suivi du parrainage et versement des récompenses) : exécution des conditions du programme, acceptées par le parrain lors de son activation (article 6.1.b du RGPD). Côté filleul, aucune acceptation distincte n'est recueillie : la saisie d'un code de parrainage est facultative, et le service enregistre avec le parrainage la version des conditions en vigueur au jour du rattachement, afin de savoir quelle version lui est applicable. Les vérifications destinées à prévenir les détournements du programme (parrainage de soi-même, parrainage entre co-parents d'un même enfant) reposent sur l'intérêt légitime de l'éditeur à en prévenir l'abus (article 6.1.f).
• Accès autonome de l'enfant (création du compte de connexion, envoi du lien d'activation, récupération du mot de passe) : exécution du contrat conclu avec le titulaire du compte familial, et consentement du parent ou du co-parent autorisé qui valide la création au moyen de son code PIN (articles 6.1.b et 6.1.a du RGPD). Le service enregistre la date de cette validation, la version du texte d'information alors présenté et l'identifiant du compte adulte qui l'a donnée.
• Gestion de la résiliation de l'abonnement : exécution du contrat conclu avec le titulaire du compte.
• Gestion de l'exercice du droit de rétractation et du remboursement correspondant : respect des obligations légales prévues par le droit de la consommation.
• Facturation et conservation des factures et pièces comptables : respect des obligations légales comptables et fiscales (article 6.1.c).
• Conservation limitée des preuves contractuelles en cas de litige : intérêt légitime à constater, exercer ou défendre les droits de SavoirQuest Adventures en justice.
• Support relatif au compte ou au service souscrit : exécution du contrat.
• Autres demandes, retours ou signalements : intérêt légitime à répondre aux utilisateurs et à améliorer la sécurité ou le fonctionnement du service.
• Prévention de la fraude et du double remboursement : intérêt légitime à sécuriser les paiements et prévenir les opérations frauduleuses.

Durée de conservation

• Données de compte parent et profils enfants : conservées pendant toute la durée de vie du compte. En cas de suppression du compte (à l'initiative du parent, à tout moment), les données sont effacées de la base active sous 30 jours ; les sauvegardes techniques de secours (utilisées uniquement en cas d'incident) sont purgées selon un cycle de rotation ne dépassant pas 35 jours.
• Progression ludique (points d'expérience, niveau, palier) et historique des attributions de points : conservés pendant toute la durée de vie du profil enfant concerné, puis effacés en même temps que ce profil (mêmes délais que les données de compte : base active sous 30 jours, sauvegardes de secours sous 35 jours).
• Données de facturation (factures, historique des paiements) : conservées 10 ans après l'émission, conformément aux obligations comptables du Code de commerce, même après suppression du compte. Les coordonnées complètes de la carte bancaire ne sont pas stockées par SavoirQuest Adventures ; elles sont traitées par Stripe. SavoirQuest Adventures conserve uniquement les identifiants, statuts, factures et informations contractuelles nécessaires à la gestion des paiements, remboursements et obligations comptables.
• Journaux techniques et de sécurité (connexions, tentatives de code PIN) : conservés 12 mois maximum, puis supprimés automatiquement chaque jour. Les journaux d'authentification tenus par notre hébergeur peuvent contenir une adresse e-mail et une adresse IP : ils ne sont pas rattachés au compte par une clé technique, et la suppression du compte ne les efface donc pas immédiatement ; ils disparaissent à l'échéance des 12 mois.
• Adresse e-mail portée par le compte de connexion d'un enfant : conservée jusqu'à la suppression de l'accès autonome, sous réserve des journaux d'authentification mentionnés ci-dessus.
• Trace du dernier acte d'autorisation parentale enregistré pour un accès autonome (date, version du texte présenté, identifiant du compte adulte ayant validé) : conservée tant que le profil de l'enfant existe, y compris après la suppression de l'accès. Si un nouvel accès autonome est autorisé par la suite, cette trace est remplacée par celle de la nouvelle autorisation.
• Invitations de co-parent : le lien d'invitation expire au bout de 7 jours s'il n'est pas accepté ; l'invitation est ensuite définitivement supprimée de la base 30 jours après son expiration (ou 30 jours après sa révocation par le titulaire du compte).
• Preuves d'acceptation des CGU/CGV, demandes de rétractation, de résiliation et remboursements associés : conservées 5 ans, durée de prescription civile de droit commun applicable en cas de litige contractuel.
• Données du programme de parrainage (code, lien parrain-filleul, état, récompenses, versions des conditions enregistrées) : conservées pendant la durée de vie des comptes concernés. Lorsqu'un compte est supprimé, le lien vers ce compte est effacé de l'enregistrement du parrainage et le parrainage est clos ; l'enregistrement lui-même est conservé, sans référence au compte supprimé, au titre des preuves contractuelles (5 ans, comme ci-dessus). Les écritures comptables résultant d'une récompense déjà versée (crédit apparaissant sur une facture) suivent la durée de conservation des données de facturation.
• Échanges avec le support (messages via le formulaire de contact) : conservés 3 ans à compter du dernier échange.

Destinataires, prestataires techniques et transferts hors de l'Espace économique européen

• Supabase (région d'hébergement : Paris, France, UE), pour l'hébergement de la base de données et de l'authentification
• Cloudflare, Inc. (San Francisco, USA), pour l'hébergement statique du site et le CDN
• Stripe Payments Europe, Limited (Irlande, UE), pour le traitement des paiements. Stripe peut agir comme sous-traitant ou comme responsable de traitement selon l'opération effectuée (voir sa documentation de conformité).
• Plus Five Five, Inc., exploitant le service Resend (San Francisco, USA), pour l'envoi des e-mails transactionnels (confirmation, rapport hebdomadaire adressé au parent et, le cas échéant, à l'enfant disposant d'un accès autonome, lien d'activation et de récupération de cet accès)

En interne, les données sont accessibles à Matthieu Hémont, en qualité d'éditeur et de responsable du traitement, ainsi qu'aux prestataires techniques identifiés ci-dessus, uniquement dans la mesure nécessaire à leurs missions respectives.

Les transferts vers des pays situés hors de l'Espace économique européen sont encadrés, selon le prestataire et la situation, par une décision d'adéquation, les clauses contractuelles types de la Commission européenne et, lorsque cela est nécessaire, des mesures contractuelles, organisationnelles ou techniques complémentaires. La base de données principale (comptes, profils, progression) reste hébergée dans l'Union européenne (Supabase, région Paris).

Vos droits

• Droit d'accès : vous pouvez exporter les principales données associées à votre compte et aux profils enfants depuis l'espace parent au format JSON.
• Droit de rectification : les données modifiables dans l'espace parent (e-mail, nom, prénoms enfants, niveau, préférences) peuvent être rectifiées directement. Pour toute autre rectification (ex. données de facturation), une demande peut être adressée à l'adresse ci-dessous.
• Droit à l'effacement : vous pouvez demander la suppression de votre compte depuis l'espace parent. Les données actives qui ne sont plus nécessaires sont supprimées selon les délais précisés ci-dessus ; certaines informations peuvent être conservées pendant une durée limitée afin de respecter une obligation légale, gérer la facturation, assurer la sécurité ou défendre les droits de SavoirQuest Adventures.
• Droit à la portabilité : pour les données auxquelles ce droit s'applique (données que vous avez fournies, traitées de façon automatisée sur le fondement du contrat), un export au format JSON est disponible depuis l'espace parent. Cet export peut inclure, à titre de facilité, certaines données supplémentaires associées à votre compte.
• Droit à la limitation du traitement : vous pouvez demander la limitation temporaire d'un traitement en cas de contestation de son exactitude ou de sa licéité, en nous contactant à l'adresse ci-dessous.
• Droit d'opposition : vous pouvez vous opposer, pour des raisons tenant à votre situation particulière ou à celle de l'enfant, aux traitements fondés sur l'intérêt légitime, notamment la personnalisation pédagogique, la sécurité, la prévention de la fraude et certaines opérations de support ou de conservation de preuves. SavoirQuest Adventures examinera la demande et cessera le traitement concerné, sauf s'il existe des motifs légitimes et impérieux justifiant sa poursuite ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. Aucun traitement de marketing ou de publicité ciblée n'est pratiqué.

Pour exercer vos droits ou poser une question, écrivez à contact@savoirquestadventures.com. SavoirQuest Adventures répond dans les meilleurs délais et, en principe, au plus tard dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; dans ce cas, vous êtes informé de cette prolongation et de ses motifs dans le délai initial d'un mois. Lorsque SavoirQuest Adventures a un doute raisonnable sur l'identité du demandeur, des informations complémentaires strictement nécessaires et proportionnées pourront être demandées afin de vérifier son identité.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) (cnil.fr/fr/plaintes), si vous estimez que le traitement de vos données ne respecte pas la réglementation.

Cookies et autres traceurs

SavoirQuest Adventures n'utilise aucun traceur à des fins publicitaires, commerciales ou de mesure d'audience.

Le service utilise le stockage local du navigateur, appelé localStorage, pour assurer certaines fonctionnalités strictement nécessaires :

• maintien de la session de connexion ;
• mémorisation de la langue sélectionnée ;
• mémorisation des préférences d'accessibilité et de confort de lecture sélectionnées sur l'appareil ;
• conservation de la progression du mode gratuit sur l'appareil utilisé.

Ces opérations de stockage et de lecture sont strictement nécessaires à la fourniture des fonctionnalités demandées par l'utilisateur et ne nécessitent donc pas de consentement préalable.

Elles ne sont pas utilisées pour suivre l'utilisateur sur d'autres sites, établir un profil publicitaire ou transmettre son historique de navigation à des régies publicitaires.

La progression du mode gratuit peut être supprimée en effaçant les données du site depuis les paramètres du navigateur. Lorsqu'un compte parent est créé, cette progression peut être synchronisée avec le compte afin d'être retrouvée sur d'autres appareils.

Version 1.1, applicable à compter du 14 août 2026 (ajout du programme de parrainage). Version précédente : 1.0 du 25 juillet 2026.