Politique de confidentialité

Dernière mise à jour : 23/09/2026

La présente politique de confidentialité décrit comment DuoSkool, édité par BH Design (voir les Mentions légales, ci-après « nous »), collecte et traite les données personnelles des utilisateurs du Service, y compris celles des enfants, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

• Responsable du traitement : BH Design, 50 rue Germaine Tillion, 92700 Colombes, France
• Contact pour toute question relative aux données personnelles : contact@bh-design.fr

2. Données collectées

Données du compte Parent

• Adresse email et, le cas échéant, le nom indiqué dans le compte
• Mot de passe (stocké de façon chiffrée, jamais en clair)
• Données de paiement : traitées directement par Stripe, notre prestataire de paiement — nous ne stockons jamais de numéro de carte bancaire complet sur nos serveurs.
• Votre avis sur le Service, si vous choisissez de le donner : note, commentaire facultatif et, le cas échéant, votre accord pour que nous le citions

Données des profils Enfant

• Prénom, avatar choisi, classe et année de naissance (utilisées uniquement pour adapter le niveau des contenus)
• Code PIN (stocké de façon chiffrée), utilisé uniquement pour permettre à l'Enfant d'accéder à son propre profil
• Réponses aux leçons, corrections et commentaires du Parent, scores, progression
• Nom de l'appareil ajouté par le Parent (ex. « iPad d'Emma ») et date de dernière connexion de cet appareil, lorsque le Parent autorise un appareil à permettre à l'Enfant de se connecter directement à son profil

Données techniques

• Données de connexion (logs techniques), utiles à la sécurité et au bon fonctionnement du Service
• Traceurs strictement nécessaires au fonctionnement (maintien de la session, mode enfant de l'appareil, autorisation d'un appareil de l'Enfant, choix relatif aux cookies)
• Mesure d'audience (Google Analytics) : pages visitées et informations techniques sur l'appareil, uniquement si vous l'acceptez, et jamais sur les écrans utilisés par les Enfants

Nous ne collectons aucune donnée sensible au sens du RGPD (santé, origine, opinions, etc.) concernant les Enfants ou les Parents.

3. Une attention particulière aux données des enfants

• Les profils Enfant sont créés et entièrement gérés par le Parent responsable légal. L'Enfant n'a pas la capacité de créer un compte de façon autonome, de modifier son profil, ni de fournir des données personnelles supplémentaires (pas de champ libre, pas de messagerie, pas de partage de photo par l'Enfant lui-même).
• Conformément à l'article 8 du RGPD et à la position de la CNIL sur les mineurs de moins de 15 ans en France, le consentement du responsable légal est requis pour tout traitement de données d'un mineur : ce consentement est structurellement garanti par notre modèle, puisque c'est le Parent qui crée et paramètre chaque profil Enfant.
• Le Parent peut à tout moment consulter, modifier ou supprimer les données d'un profil Enfant depuis son espace de gestion.
• L'autorisation donnée à un appareil est elle aussi décidée par le seul Parent, depuis son espace de gestion, et peut être retirée à tout moment : l'appareil perd alors immédiatement l'accès au profil de l'Enfant.

4. Finalités du traitement

Nous utilisons les données collectées pour :

• Fournir le Service (création de leçons, accès Enfant, suivi de la progression)
• Permettre à l'Enfant de se connecter à son profil depuis un appareil que le Parent a explicitement autorisé, et permettre au Parent de gérer (voir, renommer, retirer) les appareils autorisés
• Gérer l'abonnement et la facturation
• Assurer la sécurité du Service et prévenir la fraude
• Répondre aux demandes de support
• Recueillir votre avis pour améliorer le Service et, uniquement si vous l'acceptez, le citer sur notre site (sans votre nom de famille ni votre adresse e-mail)
• Envoyer les e-mails liés au Service (bienvenue, réinitialisation du mot de passe, notification lorsqu'un Enfant a terminé une leçon)
• Mesurer l'audience du site pour l'améliorer, avec votre consentement

5. Base légale du traitement

• Exécution du contrat : pour la fourniture du Service et la gestion de l'abonnement
• Consentement du responsable légal : pour les données des profils Enfant
• Consentement : pour la mesure d'audience (Google Analytics) et pour la citation de votre avis sur notre site
• Intérêt légitime : pour la sécurité du Service et la prévention de la fraude, et pour recueillir votre avis (facultatif) afin d'améliorer le Service
• Obligation légale : pour la conservation de certaines données de facturation

6. Destinataires des données et sous-traitants

Vos données peuvent être transmises aux prestataires suivants, strictement dans le cadre de la fourniture du Service :

Pour tout transfert de données hors de l'Union européenne, nous nous assurons que le prestataire concerné offre des garanties appropriées (clauses contractuelles types de la Commission européenne, ou certification équivalente).

Nous ne vendons ni ne louons aucune donnée personnelle à des tiers à des fins commerciales ou publicitaires.

7. Durée de conservation

• Les données du compte Parent et des profils Enfant sont conservées pendant toute la durée de vie du compte.
• En cas de suppression du compte, les données sont supprimées ou anonymisées dans un délai de 30 jours, sauf obligation légale de conservation plus longue (ex : données de facturation, conservées 10 ans conformément aux obligations comptables).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données et celles de vos enfants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données et de celles de vos enfants
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements (ex : communications marketing)
• Droit de limitation : demander la limitation du traitement de vos données

Pour exercer ces droits : contact@bh-design.fr

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des mots de passe et codes PIN, accès restreint aux données par notre équipe, connexions sécurisées HTTPS).

10. Cookies

Le Service utilise :

• Des traceurs strictement nécessaires, qui ne requièrent pas de consentement : maintien de la session de connexion, mode enfant de l'appareil, autorisation donnée par le Parent à l'appareil de l'Enfant, verrouillage de l'espace parent et mémorisation de votre choix relatif aux cookies (conservé 6 mois).
• Des cookies de mesure d'audience (Google Analytics : _ga, _ga_*, durée maximale de 13 mois), déposés uniquement si vous les acceptez. Ils ne sont jamais utilisés sur les écrans des Enfants.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser ces cookies, aussi simplement l'un que l'autre. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page ; en cas de retrait du consentement, les cookies de mesure d'audience sont supprimés.

11. Modification de la politique de confidentialité

Nous pouvons modifier la présente politique à tout moment. En cas de modification substantielle, les utilisateurs en seront informés par email ou notification dans le Service.

12. Contact

Pour toute question relative à la présente politique de confidentialité : contact@bh-design.fr