Responsable du traitement : Anis HAMDI. Contact : contact@logispira.com.
Entrée en vigueur : 29 septembre 2026.
1. À qui s’adresse cette politique ?
Le compte LogiSpira appartient à un adulte, parent ou représentant légal. L’enfant utilise les activités avec cet adulte. Les données de progression peuvent concerner l’enfant même si LogiSpira ne demande ni son nom, ni sa date de naissance exacte.
2. Données traitées
- Compte et authentification : adresse e-mail, identifiant technique, fournisseur de connexion, dates de création et de dernière utilisation, rôle et état du compte, sessions et preuves de confirmation. Si vous choisissez Google ou Apple, Supabase Auth peut également conserver le nom de profil transmis par le fournisseur ; avec Google, l’URL de la photo de profil peut être conservée dans ces métadonnées d’authentification. Il s’agit des informations du titulaire adulte du compte fournisseur, pas d’un profil demandé à l’enfant. LogiSpira ne les utilise pas pour personnaliser le parcours ni pour la publicité. Si vous choisissez Apple, un identifiant Apple et un jeton de renouvellement chiffré sont conservés côté serveur afin de révoquer cette autorisation lors de la suppression du compte.
- Parcours pédagogique : progression, missions parcourues, réponses autonomes ou aidées, éléments de reprise, choix d’avatar et révisions techniques de la sauvegarde.
- Contact : catégorie, objet et texte du message envoyé par le parent, cours concerné, date et état de traitement.
- Choix juridiques : version des conditions acceptée et date d’acceptation.
- Sécurité et exploitation : identifiant de requête, catégorie de route, statut, durée, clés temporaires de limitation des tentatives et journaux techniques du serveur pouvant inclure une adresse IP.
LogiSpira ne collecte pas le nom, la photo, la date de naissance exacte, la voix ou la position de l’enfant. L’application ne demande pas l’accès à la caméra, aux contacts ou à la localisation. Elle n’intègre ni publicité, ni mesure d’audience tierce, ni profilage marketing, ni vente de données personnelles.
3. Pourquoi ces données sont-elles utilisées ?
- créer et sécuriser le compte parent, permettre la connexion et fournir le service demandé ;
- sauvegarder et synchroniser le parcours entre les appareils ;
- répondre aux messages et demandes d’exercice des droits ;
- protéger le service, prévenir les abus et diagnostiquer les erreurs ;
- afficher à l’administration des indicateurs globaux de fonctionnement, sans fiche de score individuel, à partir d’au moins cinq comptes parents disposant d’une sauvegarde.
La gestion du compte adulte et la fourniture du service reposent sur l’exécution des conditions acceptées par le parent. Le traitement minimal de la progression concernant l’enfant et la sécurité du service reposent sur l’intérêt légitime à fournir et protéger l’outil demandé par le parent, après prise en compte renforcée des droits de l’enfant. Les obligations de réponse aux autorités ou d’exercice de certains droits peuvent relever d’une obligation légale. Aucun consentement à la publicité ou au suivi marketing n’est demandé, car ces traitements n’existent pas.
4. Destinataires et prestataires
Seul l’administrateur autorisé de LogiSpira accède aux informations nécessaires à l’exploitation. Les prestataires suivants interviennent pour fournir le service :
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France : serveur applicatif, fichiers publics et journaux techniques ;
- Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 : authentification, base PostgreSQL et stockage audio privé. Le projet LogiSpira est configuré dans la région
eu-central-1, Francfort, Allemagne ; - Google, uniquement si le parent choisit « Continuer avec Google », pour réaliser l’authentification ;
- Apple, uniquement si le parent choisit « Se connecter avec Apple », pour réaliser l’authentification et révoquer l’autorisation lors de la suppression.
Ces prestataires peuvent recourir à leurs propres sous-traitants. Lorsque des opérations impliquent un pays situé hors de l’Espace économique européen, elles sont encadrées par les mécanismes contractuels et garanties proposés par le prestataire, notamment les clauses contractuelles types lorsqu’elles sont applicables.
5. Durées de conservation
- le compte, la progression, l’avatar, les messages et les acceptations sont conservés pendant la durée du compte, puis supprimés lors de sa suppression ; les jetons Apple chiffrés sont supprimés après leur révocation ;
- les clés de limitation des tentatives sont prévues pour expirer entre une et deux heures ;
- les journaux techniques nécessaires à la sécurité et au diagnostic sont conservés pendant une durée maximale de douze mois, sauf nécessité particulière liée à un incident ou à une obligation légale ;
- les copies techniques résiduelles chez les prestataires disparaissent selon leurs cycles de sauvegarde et ne sont pas réutilisées comme données actives. En cas de restauration exceptionnelle, les suppressions déjà demandées doivent être réappliquées.
Après suppression, les références indispensables à la cohérence du journal d’administration sont remplacées par un identifiant aléatoire sans table de correspondance. La trace restante ne permet plus de retrouver le compte supprimé.
6. Stockage sur l’appareil
Le navigateur conserve des cookies de session strictement nécessaires. L’application mobile conserve la session dans le trousseau sécurisé iOS ou le Keystore Android. Des préférences, une sauvegarde locale et une file d’écritures en attente peuvent être stockées sur l’appareil. L’export demandé par le parent crée un fichier JSON local qu’il choisit ensuite d’enregistrer ou de partager.
Après une suppression réussie, LogiSpira ferme la session et tente d’effacer les données locales rattachées au compte. Les fichiers déjà exportés par l’utilisateur et les sauvegardes externes qu’il contrôle ne peuvent pas être supprimés à distance.
7. Suppression du compte
Le titulaire peut déclencher lui-même la suppression depuis l’application ou l’espace compte. L’identité Supabase Auth et les données applicatives associées sont supprimées sans validation préalable d’un administrateur. La page publique Supprimer mon compte reste accessible après désinstallation.
8. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Une réponse est apportée en principe dans un délai d’un mois ; ce délai peut être prolongé dans les cas prévus par la réglementation.
Exporter les données du compte connecté · Supprimer mon compte · Exercer un autre droit. Vous pouvez aussi adresser une réclamation à la CNIL.
9. Une explication simple pour l’enfant
LogiSpira se souvient des jeux déjà faits pour te permettre de continuer la prochaine fois. L’application ne te demande pas ton nom, ta photo ou ta voix. Ton parent peut voir, télécharger ou supprimer la sauvegarde du compte. Si tu ne veux plus jouer, tu peux le dire et arrêter à tout moment.