Politique de confidentialité

Dernière mise à jour : janvier 2026 · Conforme au RGPD

ParentalGrad s'engage à protéger la vie privée de ses utilisateurs et en particulier des données relatives aux enfants mineurs. Cette politique explique quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits.

1. Responsable du traitement

ParentalGrad est responsable du traitement de vos données personnelles. Pour toute question relative à la protection de vos données, contactez-nous à : privacy@parentalgrad.com

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

Compte parent : adresse e-mail, prénom/nom, mot de passe (chiffré)
Profil enfant : prénom, âge, niveau scolaire (aucune donnée biométrique)
Usage : temps d'écran, applications utilisées, exercices réalisés et résultats
Technique : adresse IP, type d'appareil, logs de connexion (conservation 90 jours)

Nous ne collectons aucune donnée sensible (données de santé, origine ethnique, etc.).

3. Finalités du traitement

Fourniture et amélioration du service de contrôle parental
Génération des rapports d'activité destinés aux parents
Sécurité et prévention de la fraude
Communication liée au compte (alertes, mises à jour importantes)

4. Base légale

Le traitement repose sur l'exécution du contrat (art. 6.1.b RGPD) pour les données nécessaires au service, et votre consentement explicite (art. 6.1.a) pour les communications marketing, que vous pouvez retirer à tout moment.

5. Données des mineurs

ParentalGrad traite des données relatives à des enfants mineurs. Ces données ne sont accessibles qu'au parent titulaire du compte. Elles ne sont jamais utilisées à des fins publicitaires ni partagées avec des tiers. Le parent est responsable de l'exactitude des informations renseignées concernant son enfant.

6. Partage des données

Nous ne vendons, ni ne louons vos données. Elles peuvent être partagées avec :

Hébergeur : OVH Cloud (France, données hébergées en Union Européenne)
Authentification : Keycloak (auto-hébergé sur nos serveurs)

Aucun transfert hors UE.

7. Durée de conservation

Données de compte : durée de l'abonnement + 12 mois après résiliation
Données d'activité enfant : 24 mois glissants (purge automatique)
Logs techniques : 90 jours maximum

La suppression de votre compte entraîne l'effacement de l'ensemble de vos données et de celles de vos enfants dans un délai de 30 jours.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Accès : obtenir une copie de vos données
Rectification : corriger des données inexactes
Suppression : demander l'effacement de vos données
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer à certains traitements
Limitation : limiter le traitement dans certains cas

Pour exercer vos droits : privacy@parentalgrad.com. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL (cnil.fr).

9. Cookies

ParentalGrad utilise uniquement des cookies techniques indispensables au fonctionnement de l'application (session, authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Sécurité

Vos données sont protégées par chiffrement des mots de passe (bcrypt via Keycloak) et accès restreint aux données en production. Le chiffrement du transport (HTTPS/TLS) est en cours de déploiement et sera actif avant l'ouverture commerciale du service.

11. Modifications

En cas de modification substantielle de cette politique, vous serez notifié par e-mail au moins 30 jours avant l'entrée en vigueur.