Renseignements personnels

Ce qui est conservé sur l'enfant

• son prénom (ou un surnom, rien n'oblige à donner le vrai) ;
• l'avatar choisi ;
• ses réponses aux questions, et sa progression dans les stations ;
• ses points, sa série de jours et ses demandes de récompense ;
• un code à 4 chiffres facultatif, conservé sous forme de hachage.

Ce qui n'est jamais demandé

Aucune adresse courriel, date de naissance, photo, adresse postale ni nom d'école pour l'enfant. Aucune publicité, aucun traceur publicitaire, aucune revente à un tiers.

Ce qui est conservé sur le parent

Une adresse courriel, un prénom, et un mot de passe stocké sous forme de hachage. L'adresse sert uniquement à la connexion, aux invitations et à l'envoi d'un lien de réinitialisation si vous l'oubliez.

Qui y a accès

Uniquement les parents de la même famille. Cette isolation est appliquée par le code de l'application à chaque accès aux données, pas par une séparation physique en base de données.

Plusieurs prestataires techniques traitent des données en notre nom, sans jamais pouvoir les utiliser à d'autres fins :

• Netlify (hébergement de l'application) ;
• Neon (base de données, serveurs situés en Ohio, États-Unis) ;
• Brevo (envoi du courriel de réinitialisation de mot de passe : reçoit l'adresse courriel du parent concerné) ;
• Sentry, hébergé dans l'Union européenne (suivi des erreurs techniques : reçoit le type de navigateur, une localisation approximative et le contexte de l'erreur, jamais le contenu des réponses d'un enfant) ;
• Stripe (traitement de l'abonnement : reçoit l'adresse courriel et le nom du parent responsable de la facturation, ainsi que les informations de paiement, jamais gérées par nos serveurs) ;
• GitHub (copies de sauvegarde complètes de la base de données, déclenchées manuellement avant une opération à risque et conservées 30 jours à des fins de reprise après sinistre).

Ces services peuvent traiter les données sur des serveurs situés hors Québec (Canada, États-Unis ou Union européenne selon le prestataire).

Combien de temps

Une famille dont aucun parent ne s'est connecté depuis deux ans est supprimée automatiquement, avec tout ce qu'elle contient. Le jeu d'un enfant seul, sans reconnexion d'un parent, ne repousse pas cette échéance. Vous pouvez aussi demander une suppression avant ce délai : voir la section Suppression ci-dessous.

Suppression

Un parent administrateur peut supprimer le profil d'un enfant depuis l'espace parent : ses réponses, sa progression, ses points et son historique de récompenses sont effacés en même temps. Pour supprimer une famille entière, comptes parents compris, écrivez à privacy@capfute.ca.

Vos droits et une question ou une plainte

Vous pouvez demander l'accès aux renseignements conservés sur votre famille, leur correction, ou leur suppression, en écrivant à privacy@capfute.ca, qui agit comme personne responsable de la protection des renseignements personnels pour l'application. Si une réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.