Données personnelles
Politique de confidentialité
1. Notre approche
SchoolStars est une plateforme d’apprentissage utilisée par des parents et leurs enfants. Nous cherchons à limiter les données collectées à ce qui est utile pour créer le compte, proposer un parcours éducatif, suivre la progression familiale, sécuriser le service et, si l’abonnement est activé, gérer la relation de facturation.
2. Les données concernées
Compte parent
Le compte parent comprend l’adresse e-mail, le prénom, le nom lorsqu’il est renseigné, un mot de passe conservé sous forme hachée, ainsi que les informations nécessaires au suivi de l’abonnement. SchoolStars ne conserve pas les données de carte bancaire.
Profil enfant
Un profil enfant comprend un pseudo de connexion, une classe, des choix de matières et de compétences, ainsi que des données de progression. Le prénom réel et la date de naissance sont facultatifs. La plateforme peut aussi conserver des préférences de présentation et de rythme liées à l’apprentissage, lorsque le parent les active.
Activités sur la plateforme
Les exercices attribués, réponses, temps de réponse, résultats, objectifs travaillés, révisions, humeur choisie, textes libres du vendredi, messages familiaux, badges, récompenses et achats familiaux peuvent être associés au profil enfant afin de faire fonctionner le parcours et le suivi parent.
3. Pourquoi ces données sont utilisées
Les données servent à créer et sécuriser les comptes, connecter le parent à ses enfants, personnaliser les exercices et leur affichage, présenter les progrès au parent, éviter les répétitions, attribuer les récompenses et assurer le support. Lorsque Stripe est activé, les données strictement nécessaires à la création du client et de l’abonnement sont transmises à Stripe pour le paiement.
4. Mineurs et réglages d’apprentissage
Le compte parent est le point d’entrée de SchoolStars. Les réglages liés à la dyslexie, la dyscalculie, au TDAH, au TSA, à la dysgraphie ou aux difficultés de langage sont des aides d’affichage et de rythme : ils ne constituent jamais un diagnostic. Ils sont facultatifs et ne doivent être activés que par le parent. Pour les traitements optionnels reposant sur le consentement dans un service en ligne, les recommandations de la CNIL prévoient une attention particulière à l’accord du mineur et du titulaire de l’autorité parentale lorsque l’enfant a moins de 15 ans.
5. Destinataires et prestataires
Les données sont accessibles aux personnes autorisées à faire fonctionner SchoolStars, dans la limite de leurs missions. L’hébergement applicatif et la base de données sont opérés sur l’infrastructure technique retenue par SchoolStars ; Stripe intervient comme prestataire de paiement lorsque cette fonction est active. Les contrats, localisations de traitement et éventuels transferts hors de l’Union européenne doivent être vérifiés et documentés avant la commercialisation.
6. Conservation
Les durées de conservation définitives ne sont pas encore arrêtées dans cette version de travail. Elles devront être définies par catégorie de données, notamment pour les comptes inactifs, les données pédagogiques, les demandes de droits et les éléments de facturation soumis à des obligations légales. Les données ne doivent pas être conservées au-delà de ce qui est nécessaire à la finalité concernée.
7. Vos droits et la marche à suivre
Selon les conditions prévues par les textes, tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de tes données. SchoolStars propose un centre des données personnelles pour télécharger les données familiales et enregistrer une demande. Tu peux aussi écrire à privacy@schoolstars.fr.
Une demande reçoit une réponse dans le délai légal applicable. Une vérification d’identité ne peut être demandée que lorsqu’elle est nécessaire et proportionnée. Une demande d’effacement est examinée avant exécution afin de vérifier son périmètre et les éventuelles obligations de conservation.
8. Cookies et sécurité
SchoolStars utilise un cookie de session nécessaire à l’authentification. Aucun cookie publicitaire n’est prévu par l’application. Des mesures techniques et organisationnelles sont mises en place pour limiter les accès non autorisés ; elles ne dispensent pas l’utilisateur de choisir un mot de passe robuste et de ne pas le partager.
9. Questions et réclamation
Pour une question ou une demande, consulte la page Contact. Si tu estimes que tes droits ne sont pas respectés, tu peux également consulter les informations de la CNIL.
10. Sources et révision
Cette version de travail s’appuie sur les informations de la CNIL relatives à la transparence, aux droits des personnes et aux mineurs. Elle devra être revue lors de chaque évolution substantielle du service, de ses prestataires ou de ses catégories de données.