Politique de confidentialité

1. Responsable de traitement

Maison Lykha détermine les finalités et les moyens des traitements réalisés dans le cadre du Service ; pour Lykha Pocket EDU, cette détermination s'exerce dans le cadre du contrat conclu avec l'établissement. Contact : contact@lykhapocket.com.

2. Données collectées et finalités

• Compte parent (nom, prénom, e-mail, identifiants de connexion, photo de profil facultative) — création du compte, authentification, support.
• Profils enfants (prénom, âge ou tranche d'âge, avatar, préférences de langue et de devise) — fourniture des parcours pédagogiques adaptés. Ces profils sont créés et contrôlés par le parent titulaire du compte.
• Données d'apprentissage (missions réalisées, réponses aux quiz, XP, badges, objectifs d'épargne, notes de journal) — suivi de la progression et restitution au parent.
• Données techniques (journaux d'accès, identifiants d'appareil, adresse IP, événements d'usage agrégés) — sécurité, prévention de la fraude et amélioration du produit.
• Échanges de support (messages, pièces jointes) — traitement de vos demandes.

Dans le cadre de Lykha Pocket EDU, chaque utilisateur crée lui-même son compte, puis l'établissement le rattache : invitation nominative pour les enseignants et les responsables d'établissement, code établissement pour les élèves. Nous traitons alors, en complément : le rôle et l'appartenance à un établissement et à une classe, un pseudonyme technique, la progression sur les activités, les projets pédagogiques et leurs versions enregistrées, les candidatures aux Challenges et les évaluations réalisées par les membres de jury. Ces données sont cloisonnées par établissement et accessibles aux seules personnes qu'il habilite.

Nous ne vendons aucune donnée et n'exploitons pas les données des enfants à des fins publicitaires.

3. Bases légales

Exécution du contrat (compte, abonnement, fourniture du Service) ; intérêt légitime (sécurité, prévention de la fraude, amélioration du produit) ; consentement (cookies non essentiels, communications marketing) ; obligation légale (comptabilité, fiscalité).

4. Destinataires et sous-traitants

• Prestataires d'hébergement, de base de données et d'authentification, et prestataire d'envoi des e-mails du Service ;
• Paddle.com, Merchant of Record de nos ventes, pour la commercialisation des abonnements, la gestion des paiements, la facturation et la conformité fiscale ;
• Outils internes de mesure d'usage et de supervision technique, hébergés chez notre prestataire de base de données ; nous n'utilisons aucune régie publicitaire ni traceur tiers ;
• Conseils professionnels (juridique, comptable) et autorités lorsque la loi l'exige.

5. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Ces transferts sont encadrés par des clauses contractuelles types ou une décision d'adéquation.

6. Durées de conservation

Les données de compte et d'apprentissage sont conservées tant que le compte est actif. Elles sont supprimées ou anonymisées à la suite d'une demande de suppression, ou lorsqu'elles ne sont plus nécessaires aux finalités décrites. Les documents comptables sont conservés selon les durées légales. Les journaux d'alerte technique sont purgés automatiquement au bout de 90 jours.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement, y compris pour les profils enfants dont vous avez la charge. Depuis les Réglages de votre espace parent, vous pouvez à tout moment exporter l'ensemble de vos données (format JSON) ou supprimer définitivement votre compte et les données associées. Dans le cadre scolaire, l'élève ou son représentant légal peut exercer ces droits auprès de l'établissement ou directement auprès de nous. Écrivez à contact@lykhapocket.com ; nous répondons sous un mois. Vous pouvez également saisir votre autorité de contrôle (en France, la CNIL).

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement des échanges, contrôles d'accès stricts, cloisonnement des données par famille et par établissement, jetons d'invitation et codes établissement stockés uniquement sous forme hachée, et journal des actions sensibles.

9. Cookies

Nous utilisons des cookies et stockages locaux essentiels (session, sécurité) nécessaires au fonctionnement du Service, ainsi qu'un identifiant technique de session utilisé pour des mesures d'usage internes. Nous n'utilisons ni cookie publicitaire, ni traceur tiers, et nous ne revendons aucune donnée. Vous pouvez effacer ces données à tout moment via les réglages de votre navigateur.