Politique de confidentialité

Mes Mots enregistre ce que vous y créez — les cartes de votre enfant, ses photos, sa voix — sur un serveur qui n'appartient qu'à nous. Rien n'est revendu, rien n'est partagé, rien n'est analysé : il n'y a ni publicité, ni mesure d'audience, ni traceur d'aucune sorte.

L'éditeur de Mes Mots, joignable à codeva.connect@gmail.com. C'est la même adresse pour toute question, toute demande et toute réclamation.

• Votre compte : adresse e-mail, prénom et nom si vous les renseignez. Le mot de passe et le code parent ne sont jamais conservés en clair — seule une empreinte irréversible l'est, qui ne permet pas de les retrouver.
• Le profil de l'enfant : son prénom d'usage, un avatar ou une photo, et l'année de naissance si vous la donnez. Ni date complète, ni nom de famille, ni aucune information de santé ou de diagnostic : l'application n'en demande pas et n'a pas de champ pour les recevoir.
• Ce que vous créez : catégories, cartes, textes prononcés, photos, enregistrements de voix, vidéos, routines, étoiles et récompenses.
• Des journaux techniques : le serveur note les requêtes reçues, avec leur adresse IP et leur horodatage, pour diagnostiquer les pannes et repérer les abus.

• Aucun cookie n'est déposé, ni par le site, ni par le serveur.
• Aucune mesure d'audience, aucun outil d'analyse, aucun traceur publicitaire.
• Aucune donnée n'est vendue, louée, échangée ni transmise à un tiers à des fins commerciales.
• Aucun profilage, aucune décision automatisée.
• Aucun envoi de courriel promotionnel.

L'application conserve deux valeurs sur votre appareil, dans l'espace de stockage du navigateur : le jeton qui vous garde connecté et celui qui le renouvelle. Ils sont indispensables au fonctionnement — sans eux, il faudrait ressaisir son mot de passe à chaque écran — et c'est à ce titre qu'ils ne demandent pas votre consentement.

S'y ajoutent une note indiquant que l'information ci-dessous a été lue, et le cache de l'application, qui lui permet de s'ouvrir hors connexion. Se déconnecter efface les jetons ; vider les données du site efface le reste.

Sur un serveur privé loué chez OVHcloud, société française, dans un centre de données situé en France. Elles ne quittent pas l'Union européenne.

Les photos, les sons et les vidéos sont rangés dans un espace de stockage fermé, auquel le navigateur n'accède jamais directement : chaque fichier n'est servi que par une adresse signée et à durée limitée, émise pour vous seul.

Les pictogrammes viennent de la banque ARASAAC. Quand vous en cherchez un, c'est notre serveur qui interroge ARASAAC, jamais votre navigateur : votre adresse IP n'est donc jamais communiquée à ce service. Le dessin choisi est ensuite recopié chez nous, et votre tableau ne dépend plus de personne.

Les polices de caractères sont hébergées avec l'application, et non chargées depuis un service extérieur. Aucune requête ne part vers un autre domaine.

Vos données restent tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis le mode parent : profils, cartes, photos et enregistrements deviennent alors inaccessibles et sont retirés de l'application.

Les journaux techniques sont conservés au plus un an. Une sauvegarde de la base peut contenir vos données quelques semaines de plus, le temps de son cycle de rotation.

Vous pouvez demander à consulter vos données, à les corriger, à les effacer, à en recevoir une copie exploitable, ou à vous opposer à leur traitement. Une seule adresse pour tout cela : codeva.connect@gmail.com. Nous répondons sous un mois.

L'enfant est mineur : ces droits s'exercent par le parent ou le représentant légal, qui est aussi celui qui a créé le compte.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Les échanges sont chiffrés de bout en bout par HTTPS. Les mots de passe et les codes parents ne sont stockés que sous forme d'empreinte. La base de données, le cache et le stockage des fichiers ne sont joignables depuis aucune adresse publique. Les sessions se renouvellent par jetons à usage unique, et peuvent être révoquées d'un coup.

Une chose que nous préférons dire plutôt que taire : les fichiers ne sont pas chiffrés au repos sur le disque du serveur. Quiconque obtiendrait un accès physique ou administrateur à la machine pourrait les lire. C'est le point que nous cherchons à corriger en priorité.

Cette page peut évoluer. La date en tête indique la dernière révision ; tout changement qui vous concerne réellement vous sera signalé dans l'application.