Politique de confidentialité

Cette traduction est fournie pour votre commodité. En cas de divergence, la version anglaise prévaut. Version anglaise

Version 4.1 · En vigueur à compter du 13 octobre 2026. Remplace la version 4.0 (4 octobre 2026).
La présente politique couvre l'application mobile Eco Heroes (package org.ecoheroes.app) et le site web eco-heroes.org.

1. Qui sommes-nous

Eco Heroes International SL, société espagnole (CIF B44915940) dont le siège social est situé dans la province de Girona, en Catalogne (Espagne), est le responsable du traitement des données personnelles décrites ici, au sens de l'article 4, paragraphe 7, du règlement général sur la protection des données de l'UE (RGPD).

Contact pour la protection des données : info@eco-heroes.org

2. L'application Eco Heroes

Si un enfant se contente de jouer

Rien ne quitte l'appareil. Les jeux quotidiens, les questions et la progression dans les dix-sept objectifs sont stockés dans une base de données sur l'appareil lui-même. Aucun compte n'est nécessaire et aucun n'est créé. La désinstallation de l'application supprime ces données ; l'application n'utilise pas la sauvegarde dans le cloud.

Si un parent se connecte

La connexion est facultative et protégée par un contrôle réservé aux adultes (une question d'arithmétique à saisir). Un parent se connecte avec son compte Google (ou avec Apple, lorsque l'application est proposée sur les appareils Apple). Nous recevons et conservons :

• son adresse e-mail, telle que vérifiée par Google ou Apple (avec Apple, il peut s'agir d'une adresse relais) ;
• son identifiant de connexion attribué par Google ou Apple pour ce compte, ainsi que l'identifiant de compte Eco Heroes que nous créons à partir de celui-ci ;
• la progression d'apprentissage enregistrée sur le compte, afin qu'elle puisse suivre la famille sur un autre appareil.

Nous ne recevons ni le mot de passe, ni le nom, ni la photo de profil, ni les contacts de ce compte. La connexion est toujours celle d'un parent : un enfant ne peut pas y accéder sans passer le contrôle réservé aux adultes.

Si un parent s'abonne

Les abonnements familiaux sont vendus par l'intermédiaire de Google Play, qui encaisse le paiement. Nous ne voyons ni ne conservons jamais les données de carte ou de paiement. Pour savoir qu'un abonnement est actif, nous et notre prestataire de services d'abonnement RevenueCat traitons l'historique des achats du compte : quelle formule a été achetée, quand et jusqu'à quand. RevenueCat ne reçoit que l'identifiant de compte Eco Heroes — aucune adresse e-mail, aucun nom et rien qui concerne l'enfant.

Si une école a rattaché l'appareil à une classe

Les écoles titulaires d'une licence remettent aux élèves un code de classe. Uniquement sur un appareil où un code de classe a été saisi, l'application transmet au tableau de bord de la classe de l'école :

• l'activité : quel jeu quotidien a été joué, à quelle date et dans quelle langue, les points gagnés, s'il a été terminé et combien de temps il a pris ; quels objectifs ont été atteints et quels badges ont été obtenus ;
• un identifiant d'installation aléatoire généré par l'application elle-même, utilisé uniquement pour reconnaître un envoi répété. Il ne s'agit ni de l'identifiant publicitaire, ni de l'Android ID, ni d'aucun identifiant attribué par l'appareil ou son système d'exploitation, et notre serveur n'en conserve qu'un hachage à sens unique.

Les élèves apparaissent à leur enseignant sous un pseudonyme généré, jamais sous leur nom, et le tableau de bord n'affiche absolument rien pour une classe de moins de cinq élèves actifs. L'école décide d'utiliser le code de classe et est responsable de cette utilisation ; nous traitons ces données pour le compte de l'école.

Ce que l'application ne fait jamais

• Aucune publicité, aucun SDK publicitaire, et l'autorisation relative à l'identifiant publicitaire est supprimée de l'application.
• Aucun SDK tiers d'analyse ou de suivi.
• Aucun accès à la localisation, aux contacts, aux photos, à l'appareil photo ni au microphone.
• Aucun chat en texte libre ni profil public. Les classements de l'application affichent des écoles et des pays ; un classement mondial individuel n'existe que si un parent l'active, et il affiche alors un pseudonyme généré.
• Aucun lien qui ferait sortir un enfant de l'application vers le Web ouvert.

3. Le site web eco-heroes.org

Si vous vous contentez de consulter le site

Nous ne vous demandons pas qui vous êtes. Le site ne stocke sur votre appareil que ce dont il a besoin pour fonctionner (votre session de connexion, votre langue, votre choix en matière de cookies et, dans les jeux en ligne, votre progression, qui reste sur l'appareil). Google Analytics, qui compte les visites, et Google Fonts, qui charge nos polices de caractères depuis Google, ne sont utilisés que si vous les autorisez dans le bandeau cookies ; voir notre Politique relative aux cookies. Les vidéos éducatives sont lues depuis YouTube en mode de confidentialité renforcée, et le lecteur ne se charge que lorsque vous choisissez d'en lire une. Les formulaires de connexion et d'inscription utilisent Cloudflare Turnstile, un contrôle de sécurité contre les abus automatisés. Nos serveurs et notre fournisseur réseau conservent des journaux techniques (tels que l'adresse IP et la page demandée) à des fins de sécurité et de diagnostic des pannes.

Si un élève joue dans une classe sur le site web

Un enseignant crée une classe et remet aux élèves un code de classe. Uniquement lorsqu'un élève rejoint une classe avec ce code, notre serveur conserve, pour l'école :

• le prénom ou pseudo saisi par l'élève, ou saisi par l'enseignant pour l'élève (2 à 24 caractères) ;
• la tranche d'âge choisie dans le jeu (9–12 ou 13–17 ans), son avatar choisi dans un ensemble prédéfini et la langue;
• la progression : points, objectifs et missions accomplis, étoiles obtenues aux quiz, ainsi que le nombre de questions répondues sur chaque thème et le nombre de bonnes réponses ;
• la date à laquelle l'élève a rejoint la classe et celle de sa dernière activité, ainsi qu'un jeton de classe aléatoire conservé sur l'appareil de l'élève afin que la progression puisse être enregistrée.

Lors d'un quiz en direct en classe, nous conservons le pseudo saisi par l'élève, les réponses données, le temps de réponse à chacune et le score. Nous ne demandons aux élèves ni adresse e-mail, ni nom de famille, ni photo, ni date de naissance. L'enseignant peut à tout moment renommer, réinitialiser ou retirer un élève, ou supprimer toute la classe. L'école décide d'utiliser les classes et est responsable de cette utilisation ; nous traitons ces données pour le compte de l'école.

Si vous avez un compte sur le site web

Des comptes existent pour les enseignants, les écoles et les administrateurs scolaires. Nous conservons l'adresse e-mail, le nom et le mot de passe (stocké sous forme hachée, jamais sous forme lisible) nécessaires au fonctionnement du compte, ainsi que l'école à laquelle il est rattaché. Les codes d'accès des écoles ne contiennent aucune donnée personnelle.

Si vous répondez à un questionnaire

Les questionnaires sont facultatifs. Nous conservons les réponses, la langue, une catégorie générale de répondant et un hachage à sens unique avec clé de l'adresse réseau, utilisé uniquement pour limiter les abus. Aucun nom ni aucune adresse e-mail n'est associé à une réponse. Merci de ne pas écrire de noms ni de coordonnées dans les réponses en texte libre.

Si vous demandez le consentement parental pour un enfant

L'adresse e-mail d'un parent est utilisée une seule fois pour envoyer un lien de confirmation. Le consentement n'est enregistré que lorsque le parent ouvre ce lien et confirme. L'adresse elle-même n'est pas conservée — uniquement un hachage à sens unique avec clé, afin de pouvoir reconnaître une demande répétée.

Si vous publiez un score dans un classement du site web

Nous conservons le pseudo que vous choisissez, l'avatar choisi dans un ensemble prédéfini, le score, la langue et l'objectif auquel il se rapporte, ainsi qu'un hachage à sens unique de l'adresse réseau pour empêcher une même personne d'inonder le classement. Choisissez un pseudo qui n'est pas votre vrai nom : il est affiché publiquement.

Si vous nous écrivez

Le formulaire de contact du site web nous est transmis par Formspree, qui reçoit votre nom, votre adresse e-mail et votre message. Les demandes de devis sont envoyées par notre propre serveur. Nous n'utilisons ce que vous nous envoyez que pour vous répondre.

Si vous vous inscrivez aux e-mails Dinner Questions

Si vous demandez le PDF gratuit « Dinner Questions », votre adresse e-mail est transmise à notre prestataire d'e-mails Brevo, qui vous demande de la confirmer, puis vous envoie le PDF et une mission familiale hebdomadaire. Vous pouvez vous désabonner de chacun de ces e-mails.

Paiements sur le site web

Lorsque le site web propose des paiements par carte, ceux-ci sont traités par Stripe. Les numéros de carte n'atteignent jamais nos serveurs ; nous conservons l'adresse e-mail ainsi que les références client et d'abonnement Stripe nécessaires pour débloquer ce qui a été payé.

4. Pourquoi nous utilisons les données, et sur quelle base légale

Nous n'utilisons pas les données personnelles à des fins publicitaires ou de profilage, et nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs.

5. Qui traite les données pour notre compte

Google et Apple agissent en tant que responsables du traitement indépendants lorsqu'ils vous connectent à votre propre compte chez eux et lorsqu'ils vous vendent un abonnement ; leurs propres politiques de confidentialité s'appliquent alors. Lorsqu'une école connecte sa propre plateforme d'apprentissage (telle que Moodle) à Eco Heroes, cette plateforme est choisie et contrôlée par l'école. Nous utilisons également un outil de surveillance de la disponibilité (UptimeRobot) qui vérifie nos pages publiques et ne traite aucune donnée personnelle. Les autres e-mails que nous envoyons, tels que les messages relatifs au compte et au service, sont envoyés par notre propre serveur. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

6. Transferts internationaux

Nos propres serveurs se trouvent dans l'Union européenne : le serveur web en France, la base de données en Allemagne, et le serveur de secours ainsi que les sauvegardes chiffrées en Finlande. Lorsqu'un prestataire mentionné ci-dessus traite des données en dehors de l'Espace économique européen, le transfert repose sur une décision d'adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié à ce titre) ou sur les clauses contractuelles types de la Commission.

7. Enfants

Eco Heroes est conçu pour les enfants et les jeunes, de sorte que son utilisation ne nécessite pas de nous communiquer de données personnelles. Dans l'application :

• un enfant qui joue en tant qu'invité ne nous envoie rien ;
• la connexion et chaque achat sont réservés aux parents et protégés par un contrôle réservé aux adultes ;
• l'activité des classes est enregistrée sous un pseudonyme, pour l'école.

Nous ne collectons pas sciemment l'adresse e-mail, les coordonnées, les photos, la voix ou la localisation d'un enfant. Nous ne demandons pas le nom d'un enfant, sauf dans une classe sur le site web, où l'élève est connu de l'enseignant par un prénom ou un pseudo, pour l'école (voir la section 3). Si vous pensez qu'un enfant nous a communiqué des données personnelles sans le consentement d'un parent ou d'un tuteur, écrivez à info@eco-heroes.org et nous les supprimerons.

Sur le site web, lorsque la loi exige un consentement pour un enfant n'ayant pas atteint l'âge de la majorité numérique dans son pays (14 ans en Espagne ; de 13 à 16 ans ailleurs dans l'UE ; 13 ans aux États-Unis), nous demandons l'accord d'un parent et n'enregistrons rien tant qu'il n'a pas confirmé. Les parents et les tuteurs peuvent à tout moment demander à consulter, rectifier ou supprimer les données relatives à leur enfant, et retirer leur consentement ; le retrait du consentement entraîne l'effacement des données collectées sur son fondement.

8. Durée de conservation des données

9. Vos droits

Vous pouvez demander à accéder aux données que nous détenons à votre sujet, à les faire rectifier ou effacer, à les recevoir dans un format portable, à en limiter le traitement ou à vous y opposer, et retirer tout consentement que vous avez donné. C'est gratuit et nous répondons dans un délai de 30 jours.

• Supprimer un compte de l'application : dans l'application, Profil → Supprimer le compte ; ou rendez-vous sur eco-heroes.org/legal/delete/, qui fonctionne également sans l'application.
• Activité de la classe : adressez-vous à l'enseignant ou à l'école de l'enfant, qui peut l'effacer directement.
• Toute autre demande : écrivez à info@eco-heroes.org.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Espagne, il s'agit de l'Agencia Española de Protección de Datos (www.aepd.es) ; ailleurs dans l'UE, de l'autorité du pays où vous résidez.

10. Sécurité

L'application et le site web communiquent avec nos serveurs uniquement via des connexions chiffrées (HTTPS), et nos serveurs se connectent à la base de données uniquement via des connexions chiffrées avec vérification des certificats. Les mots de passe des comptes du site web sont stockés sous forme hachée. Les sauvegardes sont chiffrées (AES-256), et une restauration est testée automatiquement chaque mois. L'accès aux serveurs est limité aux personnes qui exploitent le service, et chaque compte d'administration utilise l'authentification à deux facteurs. Aucun système n'est parfaitement sécurisé ; en cas de violation affectant vos données, nous vous en informerons, ainsi que l'autorité de contrôle, conformément à la loi.

11. Modifications de la présente politique

Nous publions chaque modification sur cette page avec un nouveau numéro de version et une nouvelle date. Si une modification affecte de manière substantielle l'utilisation de données déjà collectées, nous en informerons les titulaires de compte par e-mail avant son entrée en vigueur.