🔒 Politique de confidentialité

À propos de cette politique

Cette politique explique ce qu’Oomba Academy (oomba.ai, « nous ») conserve sur les personnes qui l’utilisent, ce que nous ne collectons jamais, et comment fonctionnent les comptes adultes, les liens familiaux, les paiements et la facturation des écoles. Les mêmes informations sur les comptes des enfants figurent sur la page Pour les parents. Questions : greg@oomba.ai.

Ce que nous conservons

Pour un compte personnel, nous conservons un nom inventé, un mot de passe (enregistré sous une forme illisible) et ce que votre enfant fait ici : les jeux qu’il crée, ses échanges avec le Constructeur et les images ou fichiers qu’il ajoute, les sauvegardes, les scores, les notes, les favoris, les amis, les messages du chat, une photo de profil s’il en ajoute une, et des réglages comme la langue et le thème. Pour le jeu en invité, nous conservons un nom inventé, les sauvegardes, les scores, les notes et les favoris.

Un compte école est un compte auquel votre enfant se connecte avec une carte de connexion donnée par l’école. Il est créé par l’école et lui appartient. Nous y conservons les mêmes informations, plus le vrai nom de l’élève tel que l’école l’a saisi pour la liste de classe (seuls le personnel de l’école et notre équipe le voient), ses classes, sa progression dans les leçons, ses réponses écrites et les commentaires de son enseignant. Si votre enfant rejoint une classe avec son propre compte et un code de classe, l’école conserve les mêmes informations pour cette classe, y compris son vrai nom si l’enseignant le saisit.

Ce que nous ne collectons jamais

Nous ne demandons jamais d’adresse e-mail, d’âge, d’adresse du domicile, de localisation ni de coordonnées de paiement, et il n’y a rien à acheter. Les données de localisation cachées sont retirées des photos et des images avant qu’elles soient conservées. Il n’y a pas de publicité, ni de cookies publicitaires ou de suivi.

Ce que voit l’IA

Pour créer un jeu, les messages, images et fichiers que votre enfant donne au Constructeur sont envoyés à Claude, une IA créée par l’entreprise Anthropic, qui écrit le jeu. Le nom et le nom d’utilisateur de votre enfant ne sont pas envoyés avec ces contenus. Les photos de profil sont aussi envoyées à Claude pour être vérifiées avant que quiconque les voie. Claude examine les jeux avant qu’ils puissent être partagés avec tout le monde, et notre équipe vérifie ceux pour lesquels il a un doute. Les discussions entre amis et les réponses aux leçons ne sont pas envoyées à l’IA.

Combien de temps nous conservons les données

Nous conservons les données d’un compte tant que ce compte existe. Pour l’instant, rien n’est supprimé automatiquement au bout d’un certain temps. Un jeu que votre enfant supprime disparaît du site pour tout le monde, mais une copie reste sur notre serveur.

Il n’y a pas encore de bouton pour supprimer un compte ou télécharger ses données. Pour demander l’un ou l’autre, un adulte peut nous contacter. Pour un compte école, adressez-vous à l’école ; elle peut nous le demander.

Confidentialité

Tant que le compte Google est associé, nous conservons son identifiant, son adresse e-mail et le domaine de l’école, pour le reconnaître à la connexion. Nous ne conservons jamais la photo Google, n’affichons jamais le nom Google d’un élève sur le site de jeux et n’utilisons jamais le compte pour lire quoi que ce soit d’autre chez Google.

Comptes adultes

Ce que nous conservons

• le nom que vous tapez à l’inscription (il peut s’agir d’un prénom ou d’un surnom ; les enfants ne le voient jamais : ils voient seulement « un adulte ») ;
• votre mot de passe, enregistré sous une forme illisible (nous ne pouvons pas le lire) ;
• le fait que vous avez coché « Je suis parent ou tuteur, et j’ai 18 ans ou plus » (nous ne le vérifions pas) ;
• vos sessions de connexion, y compris le nom de votre navigateur (user agent), et la date à laquelle vous avez saisi à nouveau votre mot de passe pour la dernière fois lors d’une étape de facturation ;
• les enfants que vous avez reliés, quand, et si un lien est en attente, actif ou terminé ;
• votre abonnement : les numéros de client et d’abonnement Stripe, le type d’abonnement, mensuel ou annuel, le statut, les places, les dates et les montants ;
• un historique des actions importantes (par exemple « abonnement démarré », « enfant relié », « remboursement »). Cet historique ne contient jamais de données de carte ni d’adresses e-mail.

Ce que nous ne demandons pas : votre e-mail, votre numéro de téléphone, votre adresse ou votre âge. (Stripe demande certaines de ces informations lorsque vous payez : voir Paiements ci-dessous.)

Un compte adulte ne peut pas créer de jeux, discuter dans le chat, ajouter des amis ni avoir de profil public, et n’apparaît pas dans la recherche.

Se relier à un enfant

• Le code : votre enfant obtient un code court sur sa page Moi. Nous l’enregistrons sous une forme illisible. Il fonctionne une seule fois, pendant 1 heure.
• L’enfant dit oui : le lien ne démarre que lorsque votre enfant le confirme sur sa propre page. Il peut dire Non, ou le Signaler à notre équipe. Les signalements sont conservés tant qu’ils sont ouverts et supprimés 1 an après leur clôture.
• Ce que vous voyez de votre enfant : son nom d’utilisateur et son nom affiché, le nombre de messages supplémentaires de la famille pour le Constructeur qu’il a utilisés hier et depuis le début du mois, et s’il crée avec l’abonnement famille ou avec les messages gratuits.
• Ce que vous ne voyez pas : son activité en direct du jour (vous ne pouvez donc pas savoir quand il est en ligne), ses discussions, ses amis ou ses jeux, les messages facturés à une école, ni même s’il fait partie d’une école.
• Ce que votre enfant voit de vous : seulement les mots « un adulte », jamais le nom que vous avez tapé.
• Décompte des messages : pour compter les messages supplémentaires de la famille, nous enregistrons pour chaque message envoyé au Constructeur la réserve qui l’a payé (gratuite, famille ou école), le nombre de messages qu’il a compté, et son coût d’IA.

Paiements

Stripe traite les paiements

Les paiements sont gérés par Stripe, Inc. Vous payez sur la propre page de Stripe, pas sur la nôtre. La politique de confidentialité de Stripe se trouve sur stripe.com/privacy.

Ce que Stripe collecte auprès de vous (sur les pages de Stripe) :

• votre adresse e-mail (Stripe y envoie les reçus, les avis de paiement refusé et les rappels de renouvellement) ;
• les données de votre carte, ou votre portefeuille Apple Pay ou Google Pay ;
• votre adresse de facturation (nécessaire pour la taxe sur les ventes et pour vérifier que les abonnements famille sont destinés à des familles des États-Unis) ;
• des informations que Stripe utilise pour prévenir la fraude, comme des détails sur votre appareil et votre connexion.

Ce que nous envoyons à Stripe pour un abonnement famille : un numéro de famille aléatoire pour faire correspondre le paiement à votre abonnement. Nous n’envoyons pas à Stripe votre nom, le nom ou le nom d’utilisateur de votre enfant, ni quoi que ce soit sur la façon dont votre enfant utilise le site. Pour les écoles, voir Facturation des écoles ci-dessous.

Ce que nous recevons en retour et conservons : les numéros de client et d’abonnement Stripe, l’abonnement, le statut (actif, en retard de paiement, résilié), les dates, les montants, le nombre de places, et si un paiement a été payé, refusé, remboursé ou contesté.

Ce que nous ne voyons ni ne conservons jamais : votre numéro de carte complet ou votre code de sécurité. Pour un abonnement famille, notre propre base de données n’enregistre pas votre e-mail ni votre adresse de facturation. Les messages de Stripe à notre serveur peuvent les contenir, mais nous ne les enregistrons pas. La demande de facture d’une école est différente : voir Facturation des écoles ci-dessous.

Qui, de notre côté, peut en voir plus : le propriétaire peut voir votre e-mail, votre adresse de facturation, vos reçus et les 4 derniers chiffres de votre carte dans le tableau de bord de Stripe. Nous les utilisons uniquement pour gérer votre abonnement : pour répondre à vos questions, effectuer des remboursements et vous informer de changements importants concernant votre abonnement, son prix ou nos conditions. Le site n’a pas de système d’e-mail à lui, donc ces avis sont envoyés depuis greg@oomba.ai à l’adresse e-mail que détient Stripe. Nous ne l’utilisons jamais à des fins de marketing.

Fraude et contestations : si votre banque signale un paiement comme contesté ou probablement frauduleux, Stripe nous en informe. Nous mettons fin à l’abonnement et gardons une trace de ce qui s’est passé.

Taxe sur les ventes : Stripe calcule la taxe sur les ventes à partir de votre adresse de facturation là où nous sommes tenus de la percevoir.

Cookies : notre site n’ajoute aucun nouveau cookie pour les paiements. Les pages de Stripe sont gérées par Stripe et suivent la politique de Stripe.

Facturation des écoles

• Qui la voit : uniquement les admins de l’école et notre équipe. Les enseignants et les élèves ne voient jamais la facturation.
• Ce que nous conservons quand une école demande une facture : le nombre de places, le numéro de bon de commande, le nom et l’e-mail du contact de facturation, l’adresse de facturation de l’école, si l’école indique être exonérée de taxe, et toute remarque.
• Ce qui est transmis à Stripe : lorsque nous créons les factures de l’école, le nom de l’école, l’e-mail du contact de facturation, l’adresse de facturation et le numéro de bon de commande sont enregistrés chez Stripe, qui envoie les factures. Le nom du contact, la remarque et la réponse sur l’exonération de taxe restent uniquement chez nous. Rien n’est transmis avant que nous créions les factures. Une école qui paie par carte saisit plutôt son nom et son adresse de facturation sur la page de Stripe.
• Durée de conservation : le nom et l’e-mail du contact, l’adresse, la remarque et le numéro de bon de commande figurant dans notre base de données sont supprimés 2 ans après la clôture de la demande. Stripe conserve l’adresse de l’école et le numéro de bon de commande avec ses factures (voir ci-dessous).
• Les places sont calculées à partir du nombre d’élèves actifs. La facturation n’utilise ni les noms ni le travail des élèves.
• Les familles ne voient jamais l’activité en classe : un adulte relié à un élève voit uniquement les messages supplémentaires de la famille utilisés par cet élève.

Données des enfants

Les enfants ne voient jamais les prix, les abonnements ni de bouton « acheter », et on ne leur demande jamais de payer ni de demander à un adulte de payer.

Payer n’est pas la façon dont nous demandons l’autorisation d’un parent. Acheter un abonnement ne change pas ce que nous collectons sur un enfant, l’usage que nous en faisons, ni ce qu’un parent a accepté.

Vos droits en tant que parent (comptes personnels) : vous pouvez nous demander de vous montrer ce que nous conservons sur votre enfant, de le supprimer, ou d’arrêter d’en collecter davantage. Écrivez à greg@oomba.ai. Il n’y a pas encore de bouton de suppression ou de téléchargement : nous traitons donc ces demandes manuellement, et nous devrons vérifier que vous êtes bien le parent avant d’agir. Retirer le lien ou résilier un abonnement ne supprime pas le compte de votre enfant.

Comptes école : un compte école est créé par l’école, à qui il appartient. Pour ces comptes, nous agissons pour le compte de l’école et selon ses instructions : nous utilisons les informations des élèves uniquement pour fournir Oomba Academy à l’école, jamais à des fins publicitaires, et nous ne les vendons pas. Les parents d’élèves ayant un compte école doivent s’adresser à l’école pour consulter ou supprimer des données ; l’école peut nous le demander. Un accord sur les données signé entre l’école et nous prévaut.

Pas de vente, pas de publicité : nous ne vendons les informations personnelles de personne, n’affichons pas de publicité et n’utilisons pas de cookies publicitaires ou de suivi.

Combien de temps nous conservons les informations de facturation

• Codes de liaison : supprimés 30 jours après leur utilisation ou leur expiration.
• Liens en attente : supprimés à leur expiration (24 heures) ou quand l’enfant dit Non.
• Liens terminés : supprimés 90 jours après leur fin (une trace contenant uniquement les numéros de compte reste dans notre historique des actions).
• Signalements de liens : conservés tant qu’ils sont ouverts, puis 1 an après leur clôture.
• Données d’abonnement et de paiement (numéros Stripe, montants, dates) et factures Stripe : 7 ans, en raison de la législation fiscale, même après la suppression d’un compte.
• Coordonnées du contact, adresse, remarque et numéro de bon de commande des demandes de facture des écoles : 2 ans après la clôture de la demande.
• Compte adulte, famille et liens : jusqu’à ce que vous nous demandiez de supprimer le compte. Nous résilions d’abord tout abonnement.

Où cela s’applique

Pour l’instant, les abonnements famille sont réservés aux familles des États-Unis.

Questions

Oomba Academy · greg@oomba.ai