Politique de confidentialité de Sommatix

Sommatix est une application d'entraînement au calcul mental destinée aux enfants de 8 à 12 ans. Elle est conçue pour fonctionner avec le moins de données possible : aucune publicité, aucun pistage, aucune revente, et rien d'autre que ce qu'il faut pour garder une progression.

Qui est responsable de ces données

Le responsable du traitement est Medicapp, éditeur de l'application Sommatix. Pour toute question relative à cette politique ou à vos données, écrivez à julien@medicapp.care.

Ce que l'application enregistre

Trois choses, et rien de plus :

• L'adresse e-mail, qui sert d'identifiant de connexion. Aucun e-mail n'est envoyé à cette adresse : l'application n'envoie aucun message, ni d'inscription, ni de rappel, ni commercial.
• Le prénom saisi dans l'application, affiché à l'écran et sur les diplômes. Rien n'oblige à indiquer le prénom réel de l'enfant.
• La progression : sessions jouées, opérations proposées, réponses données, temps de réponse, points, badges et récompenses débloqués.

La connexion par Sign in with Apple permet de ne jamais communiquer son adresse e-mail réelle : Apple en transmet une, propre à cette application, qui relaie le courrier sans la révéler. Sommatix n'envoyant aucun message, cette adresse ne sert jamais.

Ce que l'application ne fait pas

• Aucune publicité, aucun espace publicitaire, aucun identifiant publicitaire.
• Aucun pistage, aucune mesure d'audience, aucun outil d'analyse tiers.
• Aucun accès à la position, aux contacts, aux photos, au micro, à la caméra ni au carnet d'adresses.
• Aucune vente, location ou cession de données à qui que ce soit.
• Aucun classement public : la progression d'un enfant n'est visible par aucun autre utilisateur.

À quoi servent ces données

À une seule chose : faire fonctionner l'application. Retrouver sa progression sur un autre appareil, faire revenir les opérations ratées au bon moment, et afficher les récompenses gagnées. Il n'y a pas d'autre finalité. La base légale du traitement est l'exécution du service demandé par l'utilisateur.

Où sont hébergées ces données

Chez Supabase, sur des serveurs situés dans l'Union européenne. Supabase intervient comme sous-traitant : il héberge la base et le service d'authentification, et n'utilise ces données pour aucune finalité propre. La connexion entre l'application et le serveur est chiffrée.

Si la connexion se fait par un compte Google, Google reçoit la demande de connexion et transmet en retour l'adresse e-mail et le nom du compte. Cet échange est régi par la politique de confidentialité de Google.

Combien de temps elles sont conservées

Tant que le compte existe. La suppression du compte efface immédiatement et définitivement l'ensemble des données associées : profil, sessions, réponses, points, badges et récompenses. Aucune copie n'est conservée, hors sauvegardes techniques de l'hébergeur, écrasées sous trente jours.

Supprimer un compte et ses données

Depuis l'application : onglet Profil, puis « Supprimer mon compte ». La suppression est immédiate et sans confirmation par e-mail. Elle peut aussi être demandée par écrit à l'adresse de contact indiquée plus haut.

Les droits sur ces données

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Ces droits s'exercent à l'adresse de contact indiquée plus haut, et la réponse intervient sous un mois.

Les enfants

Sommatix s'adresse à des enfants, mais le compte est destiné à être créé par un parent ou un adulte responsable, qui reste maître des données saisies. Si vous êtes parent et que vous constatez qu'un compte a été créé sans votre accord, écrivez à l'adresse de contact : le compte et ses données seront supprimés sans délai.

Modifications

Toute modification de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée. Un changement substantiel sera signalé dans l'application.