Politique de confidentialité
GabiDevFamily s'engage à protéger la vie privée de vos enfants. Cette page explique clairement quelles données nous collectons, pourquoi, et comment vous exercez vos droits.
1. Qui sommes-nous ?
GabiDevFamily est un studio indépendant de développement de jeux éducatifs basé à Nyon et à Genève, en Suisse, co-fondé par Éric Gabrielli et Michael Confortini. Nous sommes composés d'une petite équipe passionnée par l'éducation et l'apprentissage ludique.
Responsable du traitement des données
2. Notre engagement envers votre vie privée
Principe fondamental
Station Genius a été conçu dès le départ avec le principe de minimisation des données (privacy by design). Nous collectons uniquement ce qui est strictement nécessaire au fonctionnement de l'application, et rien d'autre.
En particulier, nous nous engageons à :
- Ne jamais collecter d'informations personnelles identifiables sur les enfants utilisant l'application
- Ne jamais afficher de publicités dans l'application, quelle que soit la nature
- Ne jamais vendre, louer ou partager des données avec des tiers à des fins commerciales
- Ne jamais exiger la création d'un compte pour utiliser l'application
- Ne jamais effectuer de suivi comportemental de l'enfant à des fins marketing
3. Quelles données collectons-nous ?
3.1 Données collectées par l'application (sur l'appareil)
Station Genius fonctionne principalement en mode hors ligne et stocke les données localement sur l'appareil de l'utilisateur. Ces données comprennent :
| Donnée | Type | Finalité | Transmise ? |
|---|---|---|---|
| Prénom choisi | Texte libre (optionnel) | Personnalisation de l'interface | Non |
| Progression du jeu | Données locales | Mémorisation du niveau atteint | Non |
| Score XP et monnaie | Nombres entiers | Système de récompenses | Non |
| Badges et quêtes | Identifiants booléens | Historique des accomplissements | Non |
| Programme scolaire choisi | Code (ch/fr/be/ca) | Adaptation du contenu pédagogique | Non |
| Questions incorrectes | Identifiants de questions | Mode révision personnalisé | Non |
| Préférences audio/visuelles | Booléens | Accessibilité et confort | Non |
| Année de naissance | Nombre (année seule, facultatif) | Choisir le point de départ du contenu pédagogique | Non — jamais transmise, même avec Google Play Jeux |
| Journal des réponses par compétence | Les 500 dernières réponses (compétence, correcte ou non, durée) | Rapport parent | Seulement si Google Play Jeux est activé (§3.4) |
Par défaut, aucune donnée n'est transmise à nos serveurs
Toutes les données listées ci-dessus restent exclusivement sur l'appareil de l'utilisateur par défaut. GabiDevFamily ne dispose d'aucun serveur recevant des informations sur les utilisateurs de Station Genius. Voir la section 3.4 ci-dessous pour l'unique exception (sauvegarde cloud optionnelle via Google).
3.4 Google Play Jeux — sauvegarde cloud (optionnelle, désactivée par défaut)
Un adulte peut activer, dans Paramètres › Google Play Jeux, la connexion à Google Play Jeux (Google Play Games Services) pour obtenir des succès et sauvegarder la progression de l'enfant dans le compte Google du parent, afin de la restaurer sur un autre appareil. Cette option est désactivée par défaut et ne peut être activée qu'après saisie du code PIN parent.
Ce qui est envoyé à Google une fois l'option activée :
- les succès : quand l'enfant débloque un badge, le succès Google Play Jeux correspondant est marqué comme obtenu ;
- la sauvegarde de la progression : XP, badges, scores, série quotidienne, niveau (dont le niveau par thème), réglages (programme scolaire, audio, synthèse vocale), inventaire, ainsi que le journal des 500 dernières réponses par compétence (compétence, correcte ou non, durée, niveau cognitif — sans prénom).
Ce qui n'est jamais envoyé, même option activée : les prénoms de profil (retirés avant tout envoi), l'année de naissance, le code PIN parent, le calibrage d'adaptation de la difficulté et les événements pédagogiques locaux.
Reconnexion au lancement. Une fois l'option activée, l'application se reconnecte silencieusement à Google Play Jeux à chaque lancement pour vérifier s'il existe une sauvegarde plus récente et la restaurer. Aucune nouvelle confirmation n'est demandée à chaque démarrage.
Arrêter et effacer. La désactivation est libre et immédiate, sans code PIN : elle arrête aussitôt tout envoi, mais ne supprime pas la sauvegarde déjà présente chez Google. Pour l'effacer, utilisez Paramètres › Effacer toutes mes données (purge des données locales et demande de suppression de la sauvegarde cloud), ou gérez-la depuis le compte Google. Les données confiées à Google sont ensuite traitées par Google selon sa politique de confidentialité, sur laquelle nous n'avons pas la main.
3.2 Données non collectées
Nous ne collectons jamais les données suivantes :
- Nom, prénom, email ou toute donnée d'identité réelle
- Date de naissance complète ou âge précis (seule l'année de naissance, facultative, est conservée sur l'appareil — voir §3.1)
- Données de localisation (GPS)
- Identifiants publicitaires (GAID, IDFA)
- Contacts, photos ou médias de l'appareil
- Données biométriques
- Historique de navigation
- Adresse IP ou données réseau à des fins de profilage
3.3 Données collectées via notre site web (gabidevfamily.com)
Si vous nous écrivez par le formulaire de la page Contact, nous recevons les informations que vous saisissez : prénom, nom et organisation (facultatifs), adresse email, sujet et message. Le formulaire est traité par Formspree (voir section 5). Cette collecte concerne les parents/adultes et non les enfants.
4. Stockage local sur l'appareil
Les données de jeu sont stockées localement dans la zone privée de l'application : SharedPreferences (Android) pour les réglages, et une base locale Hive pour les profils, le code PIN parent (conservé sous forme hachée, jamais en clair) et les événements pédagogiques. Ce stockage ne nécessite pas d'accès à internet. L'application ne chiffre pas elle-même ces données : elles reposent sur l'isolation de la zone privée d'Android et sur la sécurité de l'appareil.
Contrôle total par l'utilisateur
Vous pouvez supprimer l'intégralité des données stockées par Station Genius à tout moment en désinstallant l'application ou via Paramètres > Applications > Station Genius > Effacer les données sur votre appareil Android. Cette action est irréversible.
5. Services et bibliothèques tiers
5.1 Dans l'application Station Genius
| Bibliothèque | Finalité | Collecte des données ? | Politique |
|---|---|---|---|
| Flutter (Google) | Framework de développement | Non | Open source |
| audioplayers | Effets sonores | Non | Open source |
| shared_preferences | Stockage local uniquement | Local seulement | Open source |
| Google Play Jeux (Play Games Services) | Sauvegarde cloud optionnelle de la progression | Si activé par le parent — voir 3.4 | Privacy Policy |
5.2 Sur notre site web (gabidevfamily.com)
| Service | Finalité | Données traitées | Politique |
|---|---|---|---|
| Infomaniak Network SA (hébergement, Suisse) | Hébergement du site web | Journaux du serveur d'hébergement (adresse IP, date, page demandée) ; durée de conservation fixée par l'hébergeur | Infomaniak Privacy |
| Formspree | Réception des messages envoyés par le formulaire de la page Contact | Prénom, nom, email, organisation, sujet et message saisis par l'expéditeur ; traitement aux États-Unis et dans d'autres pays où Formspree opère | Formspree Privacy |
| Google Fonts | Polices de caractères du site (Fredoka, Nunito) | Requête vers les serveurs Google à l'ouverture d'une page, qui peut inclure l'adresse IP du visiteur | Google Privacy |
| Google Analytics 4 | Statistiques de visite (avec consentement) | Pages visitées, durée, pays — anonymisé | Google Privacy |
Google Analytics 4 n'est activé sur notre site web qu'après votre consentement explicite via notre bannière cookies. Si vous refusez, aucun tracker n'est chargé.
6. Protection spéciale des enfants
Engagement COPPA / RGPD Art. 8
Station Genius est destinée aux enfants de 5 à 13 ans. Elle est conçue dans le respect des règles de protection des mineurs, notamment le COPPA américain, le RGPD article 8 (UE) et la nLPD suisse.
6.1 Ce que nous NE faisons jamais concernant les enfants
- Nous ne collectons aucune information personnelle identifiable d'un enfant de moins de 13 ans
- Nous n'affichons aucune publicité comportementale ou ciblée
- Nous ne demandons pas aux enfants de créer un compte ou de fournir leur nom réel, âge ou email
- Nous ne permettons pas à des tiers de collecter des données sur les enfants via notre application
- Nous n'incluons pas de liens vers des réseaux sociaux ou du contenu externe dans l'application
- Nous n'utilisons pas de techniques de design manipulatrices (dark patterns) pour inciter aux achats
6.2 Consentement parental
L'installation de l'application Station Genius (gratuite, via le Google Play Store) est effectuée par un adulte (parent ou tuteur légal). Les actions sensibles — activer la sauvegarde cloud Google Play Jeux (§3.4), effacer les données ou supprimer un profil — sont protégées par une barrière parentale intégrée à l'application (vérification simple avant l'action), conformément aux exigences légales applicables.
Si vous êtes un parent et souhaitez obtenir des informations sur les données stockées, les modifier ou les supprimer, vous pouvez le faire directement depuis les paramètres de l'application ou en nous contactant à contact@gabidevfamily.com.
6.3 Signalement d'un problème
Si vous constatez que votre enfant a partagé des informations personnelles que vous souhaitez supprimer, ou si vous avez des préoccupations relatives à la protection de la vie privée de votre enfant, contactez-nous immédiatement à contact@gabidevfamily.com. Nous nous engageons à répondre dans un délai de 72 heures.
7. Vos droits
En vertu du RGPD, de la nLPD suisse et des législations applicables (LPRPDE, COPPA), vous disposez des droits suivants :
| Droit | Description | Comment l'exercer |
|---|---|---|
| Accès | Obtenir une copie des données vous concernant | Email à contact@gabidevfamily.com |
| Rectification | Corriger des données inexactes | Paramètres de l'app ou email |
| Suppression (droit à l'oubli) | Supprimer toutes les données | Désinstaller l'app ou email |
| Opposition | S'opposer à un traitement spécifique | Email à contact@gabidevfamily.com |
| Portabilité | Récupérer vos données dans un format standard | Email à contact@gabidevfamily.com |
Pour exercer ces droits, contactez-nous à contact@gabidevfamily.com. Nous vous répondrons dans un délai maximum de 30 jours (RGPD) ou 45 jours (LPRPDE Canada).
7.1 Droit de recours
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès des autorités compétentes :
- Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch
- France : Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr
- Belgique : Autorité de protection des données (APD) — autoriteprotectiondonnees.be
- Canada : Commissariat à la protection de la vie privée — priv.gc.ca
8. Sécurité des données
Bien que nous ne transmettions aucune donnée personnelle à nos serveurs, nous prenons la sécurité au sérieux :
- Les données locales sont stockées dans l'espace de stockage privé de l'application, inaccessible aux autres applications Android
- Notre site web est hébergé avec un certificat SSL (HTTPS) assurant le chiffrement des communications
- Nous effectuons des mises à jour régulières pour corriger les éventuelles vulnérabilités de sécurité
Sécurité de l'appareil
La sécurité des données stockées localement dépend également de la sécurité de l'appareil Android utilisé (verrouillage par PIN/empreinte, chiffrement de l'appareil). Nous vous recommandons d'activer ces protections.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou pour se conformer à de nouvelles exigences légales. En cas de modification substantielle, nous vous en informerons :
- Par une notification dans l'application lors du prochain lancement
- En mettant à jour la date de « Dernière mise à jour » en haut de cette page
Nous vous encourageons à consulter régulièrement cette page. La version en vigueur est toujours accessible à l'adresse gabidevfamily.com/confidentialite.
Historique des versions
| Version | Date | Modifications |
|---|---|---|
| 1.0 | 14 avril 2026 | Version initiale — lancement de l'application (alors nommée Station Math) |
| 1.1 | 12 août 2026 | Renommage Station Math → Station Genius (Maths, Français, Sciences) ; ajout de la divulgation Google Play Jeux (§3.4, sauvegarde cloud optionnelle) ; correction du prix (application gratuite) |
| 1.2 | 23 août 2026 | Resynchronisation avec le document de référence docs/PRIVACY.md du dépôt (source canonique la plus détaillée) : profils multiples, PIN parent (bcrypt), calibrage adaptatif IRT local — mêmes garanties déjà appliquées dans l'application |
| 1.3 | 9 octobre 2026 | Version 6.0 : année de naissance facultative (année seule, locale, jamais transmise) ; journal des réponses par compétence ; §3.4 Google Play Jeux détaillée (succès, contenu de la sauvegarde, ce qui n'est jamais envoyé, code PIN parent, reconnexion au lancement, effacement) d'après docs/PRIVACY.md §1.4 |
| 1.4 | 17 octobre 2026 | Corrections d'après le code et les sources : lieu du studio « Nyon et Genève » (décision de la direction) ; tranche d'âge 5 à 13 ans (docs/PRIVACY.md) ; polices de l'application embarquées (aucune requête Google Fonts côté application) et requête Google Fonts décrite pour le site ; hébergeur du site Infomaniak (et non Netlify) ; formulaire de contact traité par Formspree ; retrait de la mention « données chiffrées » (aucun chiffrement n'existe dans le code) et description du stockage Hive et du code PIN haché ; retrait de la newsletter Mailchimp, de la mention 2FA, du délai de 72 h et de la formule « nous nous conformons strictement » |
10. Nous contacter
Pour toute question relative à cette politique de confidentialité, à vos droits ou aux données traitées par GabiDevFamily :
Contact pour la protection des données
Cette politique est rédigée en langue française. En cas de traduction, la version française prévaut. Droit applicable : droit suisse (nLPD), avec respect du RGPD pour les utilisateurs de l'Union européenne.