Politique de confidentialité

Responsable du traitement

Saabri EL HALOUI, EI (ZarogDev), 25 rue de Warens, 73000 Chambéry — contact@zarogdev.fr.

Données collectées

• Compte : adresse e-mail, prénom, mot de passe (stocké uniquement sous forme chiffrée), date d’acceptation des conditions et de confirmation de l’adresse.
• Profils enfants : prénom, année de naissance et avatar, sans adresse e-mail ni photo. Le code parent est stocké sous forme chiffrée.
• Progression : leçons suivies, résultats, séries de jours, badges, calendrier de cours.
• Contenus envoyés : morceaux, partitions, vidéos, réactions et commentaires de l’Atelier.
• Lettre d’information : adresse e-mail, date d’inscription et date de confirmation, si vous vous y inscrivez.
• Sécurité : adresse IP, gardée dans un compteur technique effacé à la fin de sa fenêtre (au plus 24 heures) pour limiter les tentatives abusives (connexion, mot de passe oublié).

Finalités et bases légales

• Fournir l’application et le suivi de progression (exécution du contrat).
• Analyser votre jeu et vos envois avec le coach IA (exécution du contrat).
• Envoyer les e-mails de service : confirmation de l’adresse, mot de passe oublié, changement d’adresse (exécution du contrat).
• Sécuriser les comptes, modérer l’Atelier et limiter les abus (intérêt légitime).
• Mesurer l’audience, seulement si vous l’acceptez (consentement).
• Vous envoyer la lettre d’information, si vous vous y inscrivez (consentement, retirable à tout moment).

Enfants et consentement parental

En France, un enfant de moins de 15 ans ne peut pas consentir seul au traitement de ses données. Les enfants utilisent donc SymphonIA uniquement par un profil créé par leur parent ou représentant légal, depuis le compte de celui-ci : en créant le profil, le parent donne ce consentement et reste responsable de son usage.

• Nous ne demandons à l’enfant ni adresse e-mail, ni nom de famille, ni photo.
• L’interface « Aventure » ne donne pas accès aux réglages du compte ; en sortir demande le code parent.
• Les contenus d’un profil enfant ne sont jamais rendus publics, et l’enfant ne reçoit aucun e-mail.
• Aucune publicité ni profilage commercial n’est réalisé à partir des données des enfants.
• Le parent peut à tout moment supprimer un profil depuis « Gérer les profils », ou tout le compte depuis les réglages.

Lettre d’information

L’inscription se fait en deux temps (double opt-in) : vous recevez un e-mail et vous n’êtes inscrit qu’après avoir cliqué sur le lien de confirmation. Sans confirmation, l’adresse n’est jamais utilisée. Chaque lettre contient un lien de désinscription, qui efface aussitôt votre adresse.

Sous-traitants

• Vercel Inc. (hébergement et stockage des fichiers envoyés).
• Neon (base de données).
• Google (Gemini) pour l’analyse par le coach IA ; Google (Gmail) pour l’envoi des e-mails.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, sous les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Durée de conservation

Les données sont conservées tant que le compte est actif. Quand vous supprimez votre compte, il est effacé immédiatement avec ses profils, sa progression et ses fichiers ; les copies de sauvegarde techniques disparaissent sous 30 jours. Les liens envoyés par e-mail expirent après une heure (mot de passe) ou 48 heures (confirmation). Les exports MP3 et MIDI restent sur votre appareil et ne sont pas conservés par SymphonIA.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à un traitement ou demander leur portabilité. Les plus courants se font en un clic depuis les réglages du compte : changer de prénom ou d’adresse, télécharger toutes vos données (fichier JSON), supprimer le compte. Pour le reste, écrivez à contact@zarogdev.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).