POLITIQUE DE CONFIDENTIALITÉ

La présente politique explique comment les données personnelles sont traitées lorsque vous utilisez l’application mobile Skoolity sur Android ou iOS. Elle est destinée aux joueurs ainsi qu’à leurs parents ou représentants légaux.

Skoolity est une application éducative qui permet notamment de réviser des matières scolaires, de participer à des duels, de progresser, de consulter des classements, d’ajouter des amis, de collectionner des éléments de jeu et d’effectuer des achats intégrés.

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement est l’éditeur de l’application Skoolity, désigné dans la présente politique sous le nom « Skoolity ».

• Contact relatif aux données personnelles : privacy@skoolity.fr
• Contact général et assistance : contact@skoolity.fr
• Site internet : https://skoolity.fr

2. DONNÉES TRAITÉES

Skoolity traite uniquement les données nécessaires aux finalités décrites ci-dessous.

2.1 Compte et authentification

Lors du premier lancement, un compte technique anonyme peut être créé afin de sauvegarder la progression avant la création d’un compte permanent. Ce compte reçoit un identifiant utilisateur unique.

Si vous créez un compte permanent ou convertissez un compte anonyme, les données suivantes sont traitées :

• adresse e-mail ;
• pseudo ;
• identifiant utilisateur ;
• informations de session et jetons d’authentification ;
• état du compte, notamment son caractère anonyme ou permanent.

Le mot de passe est transmis directement au service d’authentification Supabase Auth. Skoolity ne le stocke pas dans ses tables de jeu et ne peut pas le consulter en clair.

2.2 Profil et progression

Selon les fonctionnalités utilisées, nous traitons :

• pseudo et niveau scolaire sélectionné ;
• expérience, progression d’onboarding et tutoriels terminés ;
• scores de classement (« plumes ») par mode de jeu ;
• monnaies virtuelles, récompenses, ressources et inventaire ;
• Skoolers, compétences, niveaux, apparences et éléments débloqués ou sélectionnés ;
• historique utile à la reprise de l’activité, notamment cours récents, recherches récentes et copies à corriger.

2.3 Duels, exercices et résultats

Pour assurer les fonctions pédagogiques et multijoueurs, nous pouvons traiter :

• matière et niveau scolaire du duel ;
• adversaire, type de duel, mode de jeu et date de la partie ;
• scores, résultat, durée et éventuel départage ;
• questions proposées, réponses choisies, exactitude des réponses et temps de réponse ;
• progression en temps réel pendant un duel, notamment état de présence, score, personnage et apparence sélectionnés ;
• copies obtenues, réponses associées, état de correction, note et récompenses ;
• signalements de contenus pédagogiques comportant l’identifiant du contenu, la matière, le niveau et la description du problème.

Ces informations servent au fonctionnement du jeu, à la reprise d’une partie interrompue, aux classements, à la correction, aux recommandations pédagogiques et à l’amélioration du contenu.

2.4 Fonctions sociales

Lorsque vous utilisez les fonctions sociales, nous traitons :

• demandes et relations d’amitié, y compris leur statut ;
• invitations par lien ou QR code et jetons temporaires associés ;
• état de présence et dernière activité ;
• invitations, configuration et résultats des duels entre amis ;
• données nécessaires à la recherche d’un joueur par son pseudo.

La version auditée de Skoolity ne comporte pas de messagerie privée entre joueurs.

2.5 Achats intégrés

Lorsque vous effectuez un achat intégré, Skoolity traite :

• produit et quantité achetés ;
• plateforme d’achat ;
• identifiants de commande, de transaction et d’achat client ;
• reçu ou jeton d’achat et résultat de sa validation ;
• statut de l’achat et solde virtuel après l’opération.

Les achats sont traités par Google Play ou l’App Store d’Apple, puis vérifiés par une fonction sécurisée hébergée avec Supabase. Skoolity ne reçoit et ne conserve aucune donnée de carte bancaire.

2.6 Assistance

Si vous nous contactez, nous traitons votre adresse e-mail, le contenu de votre demande et les informations que vous choisissez de joindre afin de vous répondre.

2.7 Données techniques, sécurité et mesure d’utilisation

Le fonctionnement des services peut entraîner le traitement de données techniques telles que l’adresse IP, les dates et heures de connexion, la version de l’application, le système d’exploitation, le type d’appareil, des identifiants techniques, l’état du réseau et des journaux d’erreurs ou de requêtes.

La configuration auditée du projet active les statistiques Unity. Unity peut donc traiter des informations techniques et des données d’utilisation de l’application pour produire des statistiques de fonctionnement et d’audience. Skoolity n’utilise pas Google Analytics, Google Tag Manager, Firebase Analytics, de SDK publicitaire ni de service cloud de crash reporting dans la version auditée.

2.8 Stockage sur l’appareil

L’application conserve localement, dans son espace privé, les données nécessaires à la connexion et au fonctionnement hors ligne ou à la reprise d’une activité : jetons de session, identifiant, pseudo, niveau scolaire, profil mis en cache, progression, paramètres de jeu, cours et recherches récents, copies et questions temporaires, session de duel interrompue et achats en attente de confirmation.

Ces données ne sont pas destinées à d’autres applications. Elles peuvent être effacées lors d’une déconnexion, par les mécanismes internes prévus, par l’effacement des données de l’application ou par sa désinstallation. Une désinstallation ne supprime pas automatiquement les données déjà enregistrées sur les serveurs.

2.9 Caméra et QR codes

Avec votre autorisation, Skoolity accède à la caméra uniquement pour scanner un QR code d’invitation d’ami ou de duel. Les images sont analysées localement en mémoire pendant le scan. Elles ne sont ni enregistrées dans la galerie, ni envoyées à Skoolity ou à Supabase, ni conservées après le scan.

Vous pouvez refuser ou retirer cette autorisation dans les réglages de votre appareil. L’ajout par pseudo reste disponible pour les amis ; certaines fonctions d’invitation rapide peuvent toutefois ne plus fonctionner.

2.10 Données non collectées par la version auditée

Skoolity ne demande pas l’accès à votre position précise, à votre microphone, à vos contacts ou à vos fichiers personnels. L’application n’intègre pas de publicité ciblée et ne vend pas de données personnelles.

3. FINALITÉS DES TRAITEMENTS

Nous utilisons les données pour :

• créer, sécuriser et gérer le compte et la session ;
• sauvegarder et synchroniser le profil, la progression et l’inventaire ;
• proposer les cours, exercices, corrections, recommandations et récompenses ;
• organiser les duels, le matchmaking, les classements et les fonctions entre amis ;
• exécuter, valider et restaurer les achats intégrés ;
• prévenir les abus, la fraude et les erreurs techniques ;
• répondre aux demandes d’assistance et exercer nos obligations légales ;
• mesurer le fonctionnement et l’utilisation de l’application afin de l’améliorer.

Nous n’utilisons pas les données pour de la publicité personnalisée.

4. BASES LÉGALES

Les traitements nécessaires au compte, à la progression, aux duels, aux fonctions sociales et aux achats reposent sur l’exécution du service demandé et, lorsqu’un achat est effectué, du contrat correspondant.

La sécurité, la prévention de la fraude, la continuité du service, le diagnostic technique et l’amélioration du produit reposent sur l’intérêt légitime de Skoolity, sous réserve de vos droits et libertés.

La conservation imposée par la loi, notamment pour certaines opérations d’achat, repose sur une obligation légale.

Lorsqu’un consentement est requis, notamment pour l’accès à la caméra ou pour une mesure d’audience non exemptée de consentement, le traitement repose sur votre consentement. Vous pouvez le retirer à tout moment sans remettre en cause les traitements déjà effectués.

5. DONNÉES VISIBLES PAR D’AUTRES JOUEURS

Selon la fonction utilisée, les autres joueurs peuvent voir :

• votre pseudo ;
• votre score de plumes, votre rang, votre expérience ou le niveau qui en découle ;
• votre statut de présence ou votre dernière activité, en particulier pour vos amis ;
• votre Skooler, son niveau et son apparence pendant un duel ;
• vos scores et le résultat d’un duel auquel ils participent.

Votre adresse e-mail, votre mot de passe, vos jetons de session, vos reçus d’achat, vos soldes privés et le détail de vos réponses ne sont pas rendus publics par l’application.

Choisissez un pseudo qui ne révèle pas votre nom complet, votre établissement, votre adresse ou toute autre information personnelle, en particulier si vous êtes mineur.

6. DESTINATAIRES ET PRESTATAIRES

Nous ne vendons ni ne louons vos données personnelles. Elles peuvent être traitées par les personnes habilitées de Skoolity et par les prestataires suivants, uniquement pour fournir leurs services :

• Supabase, Inc. : authentification, base de données PostgreSQL, API, fonctions serveur et échanges en temps réel ;
• Unity Technologies et ses sociétés affiliées : moteur de l’application, services techniques, achats intégrés et statistiques Unity activées dans le projet ;
• Google LLC : distribution Android, paiement Google Play et validation des achats Android ;
• Apple Inc. : distribution iOS, paiement App Store et validation des achats iOS.

Le partage natif de liens ou d’invitations n’envoie une information vers l’application choisie sur votre appareil que lorsque vous déclenchez volontairement cette action.

Les autorités administratives ou judiciaires peuvent également recevoir certaines données lorsque la loi l’exige.

7. TRANSFERTS HORS DE L’UNION EUROPÉENNE

Certains prestataires mentionnés ci-dessus sont établis ou disposent de sociétés et d’infrastructures hors de l’Espace économique européen. Des données peuvent donc être traitées depuis un pays tiers.

Lorsque le RGPD l’exige, ces transferts doivent reposer sur une décision d’adéquation de la Commission européenne ou sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne et des mesures de sécurité complémentaires. Vous pouvez demander des informations sur les garanties applicables à l’adresse privacy@skoolity.fr.

8. DURÉES DE CONSERVATION

Des données strictement nécessaires peuvent être isolées plus longtemps lorsqu’une obligation légale, une fraude, un litige ou la défense de droits le justifie. Elles ne sont alors plus utilisées pour le fonctionnement courant de l’application.

9. SUPPRESSION DU COMPTE

Vous pouvez demander la suppression de votre compte et des données associées :

• depuis la page https://skoolity.fr/suppression-de-compte ;
• ou par e-mail à privacy@skoolity.fr depuis l’adresse liée au compte, en indiquant le pseudo concerné.

Nous pouvons demander une vérification raisonnable afin d’éviter qu’un tiers ne supprime votre compte. Après validation, la demande est exécutée dans un délai maximal de 30 jours, sous réserve des données dont la conservation reste légalement nécessaire. La suppression du compte entraîne la perte définitive de la progression, de l’inventaire, des monnaies virtuelles, des amis et de l’historique associé. Elle n’annule pas un achat déjà facturé par Google Play ou Apple ; les demandes de remboursement suivent les règles de la boutique concernée.

La simple suppression de l’application de votre appareil ne supprime pas votre compte serveur.

10. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment des communications chiffrées par HTTPS/TLS, une authentification par jetons, des règles de contrôle d’accès à la base de données, une validation serveur des opérations sensibles et une limitation des accès aux personnes habilitées.

Les données locales se trouvent dans l’espace privé attribué à l’application par le système d’exploitation. Aucun service en ligne ni aucun appareil ne pouvant garantir une sécurité absolue, nous réévaluons les mesures nécessaires et traitons les incidents conformément aux obligations applicables.

11. MINEURS

Skoolity est une application éducative susceptible d’être utilisée par des mineurs. Un mineur doit utiliser l’application avec l’information et l’accompagnement de ses parents ou de son représentant légal, notamment lors de la création d’un compte permanent, de l’utilisation des fonctions sociales et de tout achat.

En France, lorsqu’un traitement facultatif repose uniquement sur le consentement dans le cadre d’un service en ligne, un utilisateur de moins de 15 ans doit disposer du consentement conjoint de lui-même et du titulaire de l’autorité parentale.

Nous demandons aux mineurs de ne pas utiliser leur nom complet, le nom de leur établissement, leur adresse, leur numéro de téléphone ou toute autre information permettant de les localiser dans leur pseudo ou leurs échanges avec l’assistance.

Un parent ou représentant légal peut demander l’accès, la rectification ou la suppression des données d’un mineur à privacy@skoolity.fr. Si nous apprenons que des données ont été traitées sans l’autorisation requise, nous prendrons les mesures appropriées pour les supprimer.

12. VOS DROITS

Dans les conditions prévues par le RGPD, vous pouvez demander :

• l’accès à vos données et une copie de celles-ci ;
• la rectification de données inexactes ou incomplètes ;
• l’effacement de vos données ;
• la limitation temporaire d’un traitement ;
• l’opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
• la portabilité des données fournies et traitées de manière automatisée sur la base du consentement ou d’un contrat ;
• le retrait de votre consentement à tout moment pour les traitements concernés ;
• des informations sur les garanties encadrant un transfert international.

Pour exercer ces droits, écrivez à privacy@skoolity.fr en précisant votre demande et les informations permettant d’identifier le compte. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire à la vérification.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr.

13. CONTACT

• Questions relatives à la confidentialité et exercice des droits : privacy@skoolity.fr
• Assistance générale : contact@skoolity.fr
• Site internet : https://skoolity.fr

14. MODIFICATIONS DE LA POLITIQUE

Cette politique peut être mise à jour pour refléter une évolution de l’application, des prestataires ou de la réglementation. La date de dernière mise à jour figurant en tête de page sera alors modifiée. En cas de changement important, une information adaptée sera affichée dans l’application ou envoyée par e-mail lorsque nous disposons de votre adresse.