Privacy

Le nom que votre enfant donne à son animal, le monde choisi, ce qui a été travaillé et la longueur de la série de jours : tout cela se trouve dans le stockage du navigateur, sur l’appareil lui-même. Tant que personne n’est connecté, rien n’est envoyé, nous ne pouvons pas y accéder, et cela disparaît quand vous effacez les données du site.

Un enfant ne se connecte que si vous le configurez vous-même. Vous associez, dans votre tableau de bord, une adresse à un seul enfant, vous pouvez retirer cette association d’un seul bouton, et sans cette association il n’existe pas de compte pour votre enfant. De toute façon, il n’y a pas de photo de profil et aucun moyen d’entrer en contact avec d’autres enfants.

Si vous voulez que la tablette et le téléphone affichent la même chose, cette progression doit passer quelque part. À partir du moment où vous vous connectez, nous conservons donc, dans un seul document rattaché à votre compte : pour chaque enfant le prénom, la couleur, l’animal, le monde, ce qui a été travaillé et le nombre de jours de suite. Il n’y a rien de plus, et cela dépend de votre compte. Si vous donnez à un enfant sa propre connexion, cela reste ainsi : la famille est la vôtre, l’enfant peut s’entraîner et passer d’un frère ou d’une sœur à l’autre, et l’abonnement et les réglages restent les vôtres.

Vous pouvez revenir en arrière : se déconnecter remet cet appareil en stockage local uniquement, et sur demande nous supprimons la progression enregistrée.

Si vous choisissez de prendre un abonnement, le paiement passe par Stripe. Stripe traite les données de paiement ; nous ne voyons jamais votre numéro de carte. Ce que nous conservons ensuite : votre adresse e-mail, la formule que vous avez, si elle est en cours, et la référence client et abonnement de Stripe. Rien de plus.

Si vous vous connectez pour gérer l’abonnement, cela passe par Google. Nous en recevons votre adresse e-mail et un identifiant d’utilisateur, et nous les conservons avec l’abonnement.

Un élève se connecte avec un code de classe et un code personnel, ou, si l’école l’active, avec son compte Google de l’école ou via Entree (plus de détails ci-dessous). Ce qui est conservé au sujet d’un élève — un prénom, une couleur, un animal et les faits qu’il connaît — se trouve dans la classe de l’enseignant, et rien de cela ne passe vers un compte de parent, pas même quand ce même parent a un abonnement à la maison. Si l’enseignant supprime un élève ou une classe, ce qui s’y rapporte disparaît avec.

Si un enseignant crée une fiche d’exercices avec un QR code, nous conservons avec cette fiche les réponses saisies, le résultat et le prénom saisi avec. Si l’enseignant relie la fiche à une classe, chaque enfant reçoit son propre QR code contenant un jeton qui n’est pas le code de connexion de sa carte et ne révèle rien par lui-même — seulement à quel enfant appartient un rendu sur cette fiche précise. Cela se trouve du côté de l’école, visible pour l’enseignant — pas dans le profil de l’enfant et pas dans notre administration. L’enseignant peut supprimer la fiche avec tout ce qui s’y rattache.

Ce formulaire de réponses est l’un des deux canaux par lesquels un enfant nous envoie lui-même quelque chose. Il ne fonctionne qu’avec le code de fiche imprimé sur la fiche, sans compte et sans connexion ; ce que l’enfant remplit va uniquement à l’enseignant qui a créé la fiche, et cela ne change rien à ce que l’application sait de l’enfant ni à ce qu’elle lui fait travailler.

Le second canal est une séance Live : l’enseignant lance un jeu sur le TBI et chaque élève y participe sur son propre ordinateur portable, avec ses propres calculs. Ce qui est enregistré pour chaque enfant est exactement ce qu’enregistre déjà une séance d’entraînement ordinaire — quels calculs, juste ou faux, combien de temps et quels objets — jamais davantage. Ensuite, un compte rendu de séance est disponible pour la classe, avec le même résultat que celui que l’enseignant a vu sur le panneau enseignant ; rien d’une séance Live ne va vers un compte de parent. Pendant le jeu, le TBI affiche les prénoms des enfants de la classe — visibles pour ceux qui sont dans la salle, conservés nulle part ailleurs, et un enseignant peut les désactiver. L’état du jeu lui-même (qui est en tête, quels objets quelqu’un possède) disparaît dès que la partie est terminée ; il n’est jamais conservé sur l’enfant. Un parent peut aussi lancer un tel jeu à la maison, avec les propres enfants de la famille au lieu d’une classe ; du reste, exactement les mêmes règles s’appliquent — le même enregistrement, le même état de jeu qui disparaît, et le résultat reste dans le compte de la famille.

Une école peut permettre aux élèves de se connecter avec leur compte Google de l’école, et un enseignant peut importer sa classe depuis Google Classroom ou y publier un devoir. Ce que nous recevons alors de Google est ceci, et rien de plus :

• Se connecter avec Google, comme élève ou enseignant : le nom, l’adresse e-mail et l’identifiant Google de la personne qui se connecte.
• Importer une classe, uniquement par l’enseignant et avec son autorisation à ce moment-là : les noms des cours dans lesquels il enseigne et, pour le cours qu’il choisit, les noms et les identifiants Google des élèves. Nous ne demandons pas leurs adresses e-mail.
• Publier un devoir dans Classroom, uniquement par l’enseignant : seulement le devoir que nous créons nous-mêmes, dans le cours qu’il choisit. Nous ne lisons pas les autres devoirs, les rendus ni les notes.

Dans quel but. Uniquement pour créer la classe, permettre aux élèves de se connecter et les rattacher à leur place dans la classe, et publier le devoir que l’enseignant demande. Pour rien d’autre.

Ce que nous conservons. Sur notre serveur, avec l’élève dans la classe : le lien entre son identifiant Google (et, s’il se connecte lui-même avec Google ou si l’enseignant le saisit, son adresse d’école) et sa place dans la classe. Avec la classe : de quel cours Classroom il s’agit. Avec une fiche d’exercices : quel devoir nous avons publié dans Classroom. L’adresse e-mail d’un élève ne figure pas dans son profil et ne va pas sur son appareil. Nous ne conservons pas de jetons d’accès de Google : l’autorisation pour un import ne vaut que cette seule fois, et rien ne tourne en arrière-plan.

Ce que nous ne faisons pas. Nous ne vendons pas ces données, nous ne les utilisons pas pour la publicité ni pour entraîner ou améliorer des modèles d’IA. Nous ne les transmettons à personne, sauf lorsque c’est nécessaire pour faire fonctionner l’application ou lorsque la loi l’exige. Personne chez nous ne les lit, sauf si vous nous le demandez vous-même, pour la sécurité, ou parce que la loi l’exige.

Suppression. Quand l’enseignant supprime un élève ou une classe, le lien avec Google disparaît avec. Vous pouvez aussi retirer l’accès de l’application chez Google même, dans votre compte Google.

entrainer.app’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En français : l’utilisation des informations que entrainer.app reçoit des API Google, et leur transmission à une autre application, respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Une école rattachée à la fédération Entree de Kennisnet peut permettre aux élèves et aux enseignants de se connecter via Entree. Nous ne recevons alors que les données que l’école libère via Entree : en général un identifiant d’utilisateur chiffré, le prénom, la mention élève ou membre du personnel, et l’école. Une adresse e-mail, un nom de famille ou la classe seulement si l’école les libère pour nous. Nous les utilisons uniquement pour vous connecter et vous rattacher à votre place dans la classe, nous conservons ce lien sur notre serveur, et nous le supprimons quand l’enseignant supprime l’élève ou la classe. Ici aussi : pas de vente, pas de publicité, pas d’entraînement d’IA.

Si vous activez les rappels dans l’application sur votre téléphone, nous conservons un jeton d’appareil : l’adresse à laquelle la notification est remise. Seulement si vous les activez, seulement pour vous en tant que parent, et il est supprimé dès que vous les désactivez. Un rappel est un message qui vous dit qu’il est temps de s’entraîner — jamais à votre enfant.

Un seul type de notification arrive sur l’appareil d’un enfant ou d’un élève : le fait qu’un adulte a préparé quelque chose — l’enseignant un jeu Live, un quiz ou une fiche d’exercices, ou vous, en tant que parent, un jeu Live à la maison. Pour cela, le jeton d’appareil est rattaché à la classe ou à votre famille, jamais à l’enfant lui-même, et rien d’autre n’y est associé que l’identité de l’enfant concerné. Un enfant ne reçoit jamais de notification l’invitant à venir s’entraîner.

Personne. Pas de réseaux publicitaires, pas de traceurs, pas de pixels d’analyse de tiers. Après la première visite, l’application fonctionne aussi sans internet.

Vous supprimez vous-même l’animal et la progression, dans le tableau de bord parent sous « Opnieuw beginnen » (recommencer) ; un enfant entier, vous le retirez au même endroit sous « Kinderen » (enfants). Si vous souhaitez que nous supprimions vos données d’abonnement et la progression enregistrée, cela est possible une fois que l’abonnement est arrêté.