Politique de confidentialité

Dernière mise à jour : 25 septembre 2026.

1. Qui est responsable de ces données

L'application Crayon Futé est éditée par Elowenn, société à responsabilité limitée (SARL), 100 avenue Jean-Jacques Rousseau, 78800 Houilles, France (SIREN 911 633 253). Elowenn est responsable du traitement au sens du RGPD.

Contact pour toute question ou demande relative à vos données : support@crayonfute.com. Nous répondons sous 30 jours au maximum.

2. Ce site web ne collecte rien

Le site crayonfute.com est un site statique. Il ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire et aucun bouton de réseau social. Les polices de caractères sont hébergées sur ce site : aucune ressource n'est chargée depuis un service tiers.

Le formulaire de la page Support demande votre nom, votre email et votre message. Ils servent uniquement à vous répondre : le message nous est transmis par email (via Brevo) et n'est enregistré dans aucune base de données. Il est conservé dans notre messagerie le temps de traiter votre demande, puis supprimé au plus tard un an après notre dernier échange.

3. Les données collectées dans l'application

Compte parent

• Adresse email (identifiant de connexion et destinataire du bilan hebdomadaire)
• Prénom, facultatif
• Mot de passe, stocké uniquement sous forme d'empreinte Argon2id — jamais en clair
• Code PIN parental protégeant l'espace parent
• Préférences : notifications email, notifications push, limite de temps quotidienne, tutoiement
• Date de dernière connexion
• Jeton de notification push de l'appareil, uniquement si vous activez les notifications

Profil enfant

• Prénom uniquement — jamais de nom de famille
• Niveau scolaire (CP à CM2)
• Avatar, univers visuel, genre
• Date de naissance, facultative : elle sert uniquement à vérifier que le consentement parental prévu par l'article 8 du RGPD est bien requis. Vous pouvez ne pas la renseigner.
• Progression : exercices tentés et réussis, dates de révision, maîtrise par compétence, étoiles, XP, pièces, badges, séries, temps de session
• Bilans : résultat de la mission découverte (point de départ par matière) et des défis de fin de chapitre (compétences acquises, compétences à revoir)
• Aides de découverte déjà vues, pour ne jamais les montrer deux fois

Dictées : ce que nous gardons, et combien de temps

Pour une dictée, nous conservons le score (nombre de mots attendus, corrects et surnuméraires) et la liste des mots à revoir, sous la forme « attendu / écrit ». Le texte écrit par votre enfant pendant une dictée est conservé 12 mois pour vous montrer le détail de ses réponses, puis effacé automatiquement ; le score est gardé. Pour les exercices, seuls des compteurs de tentatives et de réussites sont stockés : les réponses écrites ne sont pas conservées.

Mesure d'usage

Nous enregistrons une liste fermée d'événements techniques dans notre propre base de données, en France : inscription, fin de l'onboarding, profil enfant créé, mission découverte terminée, premier exercice terminé, limite gratuite atteinte, écran d'abonnement affiché, essai démarré, achat réalisé, session démarrée, exercice, dictée ou leçon terminés, devoir préparé ou terminé, écran des niveaux ouvert par le parent, aide de découverte affichée ou suivie. Ces événements ne contiennent ni prénom, ni email, ni contenu saisi par l'enfant — uniquement des dimensions techniques comme la matière ou le niveau. Aucun SDK d'analyse tiers n'est intégré dans l'application.

Ce que nous ne collectons jamais

• Nom de famille de l'enfant
• Géolocalisation
• Photos, vidéos, enregistrements sonores
• Carnet d'adresses ou contacts
• Identifiant publicitaire (l'application ne demande jamais le suivi publicitaire iOS)
• Profil comportemental à des fins publicitaires

4. Pourquoi nous les collectons

Finalité	Base légale
Créer et sécuriser le compte parent, authentifier les connexions	Exécution du contrat
Traiter les données du profil enfant et adapter les exercices à son niveau	Consentement du titulaire de l'autorité parentale (RGPD art. 8, enfants de moins de 15 ans), recueilli à la création du profil et retirable à tout moment
Envoyer le bilan hebdomadaire et les emails liés au service	Exécution du contrat, avec désactivation possible à tout moment
Envoyer des notifications push de rappel	Consentement, recueilli séparément et révocable
Mesurer l'usage du service pour l'améliorer	Consentement, révocable dans l'espace parent
Gérer l'abonnement et détecter les fraudes de facturation	Exécution du contrat et obligations légales

Aucune de ces données n'est utilisée à des fins publicitaires, ni vendue, ni louée, ni échangée avec qui que ce soit.

5. Le bilan hebdomadaire par email

Chaque lundi matin, vous recevez un résumé de la semaine de votre enfant : temps passé, exercices réalisés, notions qui progressent, notions à revoir. Il utilise l'adresse email de votre compte et les statistiques d'activité de votre enfant. Après une mission découverte, un email du soir vous présente aussi son point de départ dans la matière.

Vous pouvez arrêter ces envois à tout moment, depuis l'espace parent (rubrique Notifications) ou par le lien de désabonnement présent dans chaque email. Nous conservons 13 mois la trace technique de chaque envoi — date, adresse destinataire, statut, code de réponse — afin de pouvoir vous répondre si un bilan ne vous parvient pas. Cette trace est effacée automatiquement passé ce délai.

6. Qui d'autre voit ces données

Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche précise.

Prestataire	Rôle	Données transmises
OVH (France)	Hébergement du serveur et de la base de données	L'ensemble des données du service
Brevo (France)	Envoi des emails (bilan hebdomadaire, emails de service)	Votre adresse email, le prénom de votre enfant et le contenu du bilan
Google — Firebase Cloud Messaging	Acheminement des notifications push, uniquement si vous les activez	Le jeton de notification de l'appareil et le texte du message
RevenueCat	Gestion technique de l'abonnement (statut, renouvellement, essai)	Un identifiant d'abonné et les événements d'achat. Aucune donnée d'enfant.
Apple (iPhone, iPad)	Distribution de l'application, encaissement et gestion de l'abonnement	Les données de votre compte Apple et de paiement, que nous ne recevons pas
Google Play (Android)	Distribution de l'application, encaissement et gestion de l'abonnement	Les données de votre compte Google et de paiement, que nous ne recevons pas

Aucune donnée d'enfant n'est transmise à des fins publicitaires ou statistiques à un tiers. Firebase n'est utilisé que pour acheminer les notifications ; aucun outil d'analyse tiers n'est intégré à l'application.

7. Où sont hébergées les données

Le serveur applicatif et la base de données sont hébergés en France, chez OVH. Une copie de sauvegarde quotidienne, chiffrée avant de quitter le serveur, est conservée en France sur un équipement de l'éditeur. Les emails sont acheminés par Brevo, société française.

Deux fonctions supposent une transmission à des sociétés établies hors de l'Union européenne : les notifications push (Google) et la gestion de l'abonnement (RevenueCat, et Apple ou Google Play selon votre appareil). Ces transferts se limitent aux données décrites au point 6 et sont encadrés par les clauses contractuelles types de la Commission européenne prévues aux conditions de ces prestataires. Si vous n'activez pas les notifications push, aucun jeton n'est transmis à Google.

8. Combien de temps nous les conservons

• Compte actif : les données sont conservées tant que vous utilisez le service.
• Suppression demandée : un délai de grâce de 30 jours court à partir de votre demande, pendant lequel vous pouvez l'annuler. Passé ce délai, le compte parent est anonymisé (email, prénom, mot de passe et code PIN effacés), et les profils enfants, toutes leurs progressions, les sessions et les événements d'usage sont supprimés.
• Texte écrit pendant les dictées : 12 mois, pour vous montrer le détail des réponses de votre enfant, puis effacement automatique. Le score est gardé.
• Traces d'envoi d'emails : 13 mois, puis suppression automatique.
• Abonnement : le paiement est encaissé par Apple ou Google, qui en gardent la trace ; nous ne recevons ni vos coordonnées bancaires ni vos reçus. Le statut de votre abonnement et l'historique de ses renouvellements sont supprimés avec votre compte. Supprimer votre compte n'arrête pas un abonnement en cours : il se résilie dans les réglages de l'App Store ou de Google Play.
• Sauvegardes : la base est sauvegardée chaque jour. Les sauvegardes quotidiennes sont gardées 14 jours, les hebdomadaires 8 semaines. Une donnée effacée disparaît donc de toutes les copies au plus tard 8 semaines après son effacement.

9. Vos droits

• Accès et portabilité (art. 15 et 20) : vous téléchargez l'intégralité de vos données au format JSON depuis l'espace parent. Les jetons de session en sont exclus pour des raisons de sécurité.
• Rectification (art. 16) : vous modifiez vos informations et celles des profils enfants directement dans l'espace parent.
• Effacement (art. 17) : vous demandez la suppression de votre compte et de celui de vos enfants depuis l'espace parent, avec le délai de grâce décrit au point 8.
• Retrait du consentement (art. 7 et 21) : notifications push, mesure d'usage, emails — chaque consentement se retire séparément, sans conséquence sur le reste du service.
• Réclamation : vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Ces actions se font dans l'application, espace parent, rubrique dédiée à vos droits. Vous pouvez aussi nous écrire à support@crayonfute.com.

10. Sécurité

• Mots de passe protégés par Argon2id, jamais stockés en clair
• Communications chiffrées en HTTPS
• Jetons d'accès à durée de vie courte, renouvelés par jeton de rafraîchissement
• Espace parent séparé de l'espace enfant par un code PIN
• Stockage local sur l'appareil limité aux jetons de session, aux préférences et à un cache de contenu pédagogique

11. Mise à jour de cette politique

Toute modification substantielle est signalée dans l'application, et un nouveau consentement vous est demandé avant de continuer à utiliser le service. La version en vigueur est consultable à tout moment sur cette page et dans l'espace parent.