Vos données familiales, expliquées clairement.

Responsable du traitement

LUDUCATIF est édité par Arsenal Communication, entreprise individuelle immatriculée sous le SIRET 753 648 781 00064. Pour toute question relative aux données personnelles : contact@arsenal-communication.com.

Données utilisées

Le compte parent contient l’adresse e-mail, un mot de passe conservé uniquement sous forme hachée, les profils enfants choisis par le parent, leur âge et leur classe, ainsi que la progression et les badges synchronisés.

L’état de l’essai et de l’abonnement est conservé pour ouvrir les contenus payés. LUDUCATIF ne reçoit jamais le numéro complet de carte bancaire.

• Journal détaillé et textes personnels : conservés sur l’appareil
• Paiement Web : traité par Stripe
• Achat iPhone ou iPad : traité par Apple
• Achat Android : traité par Google Play

Finalités et base juridique

Ces informations servent à authentifier le parent, adapter les contenus à l’âge et à la classe, synchroniser la progression, restaurer l’accès payé et répondre aux demandes de support. Le compte et le service demandé reposent sur l’exécution du contrat ; les obligations de facturation reposent sur les obligations légales applicables.

LUDUCATIF n’affiche aucune publicité ciblée, ne revend aucune donnée personnelle et n’utilise pas les données d’un enfant pour du profilage publicitaire.

Enfants et contrôle parental

Le compte appartient à un adulte responsable. Aucun e-mail, mot de passe ou profil public n’est demandé à l’enfant. Le parent choisit les informations du profil et peut les modifier ou les supprimer.

Le partage de position d’urgence ne démarre qu’après une action explicite sur l’appareil. LUDUCATIF n’envoie jamais une position automatiquement.

Statistiques limitées d’audience

La mesure d’audience fonctionne automatiquement, sans fenêtre de consentement, et sert uniquement à améliorer les contenus et l’ergonomie du service. Elle est conçue selon les conditions d’exemption de la CNIL et repose, pour ses données techniques pseudonymisées, sur l’intérêt légitime de l’éditeur. Il est possible de s’y opposer sur /statistiques ; les refus antérieurs sont respectés. Les rubriques, étapes d’installation et activités sont comptées sans identifiant associé et avec des dates regroupées au jour : aucun historique individuel d’enfant, réponse, résultat, humeur, texte, photo, voix, coordonnée GPS ou e-mail n’y est enregistré.

Les marqueurs de présence sont séparés des actions, pseudonymisés avec une clef propre au site et jamais reliés aux comptes. Aucun suivi publicitaire, paramètre UTM, identifiant de campagne ou recoupement entre sites. Arsenal Analytics reçoit uniquement des totaux. Le jeton de navigateur expire après 90 jours sans prolongation, une visite après 30 minutes d’inactivité ; l’opposition dure un an, les statistiques au maximum 13 mois. Les créations de comptes sont des compteurs de réussite serveur, et les paiements et résiliations des compteurs commerciaux globaux issus de Stripe, sans lien avec une navigation individuelle.

Durée, sécurité et destinataires

Les données du compte sont conservées tant que celui-ci reste ouvert, puis supprimées sur demande, sous réserve des données que la loi impose de conserver. Les sessions expirent automatiquement. Les jetons de réinitialisation ont une durée limitée et deviennent inutilisables après usage.

Les accès sont protégés par HTTPS, mots de passe hachés, sessions sécurisées et contrôles d’origine. Les prestataires techniques reçoivent uniquement les informations nécessaires à leur mission.

Vos droits

Le parent peut demander l’accès, la rectification, l’effacement, la limitation ou la portabilité des données qui le concernent, et s’opposer à un traitement lorsque la loi le permet. Écrivez à contact@arsenal-communication.com en précisant l’adresse du compte.

Une suppression directe est aussi disponible dans le compte parent. Une réclamation peut être déposée auprès de la CNIL si une réponse ne règle pas la difficulté.