Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

Préambule et engagement envers les enfants

GeniKid est une application de soutien scolaire destinée aux enfants du CP au CM2, âgés de 6 à 11 ans, distribuée sur l’App Store d’Apple et présentée à l’adresse https://genikid.web.app.

Parce que notre application s’adresse à des MINEURS, la protection de leurs données personnelles est au cœur de sa conception. GeniKid applique les principes de « protection des données dès la conception et par défaut » (privacy by design and by default) prévus à l’article 25 du Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679).

Concrètement, cela signifie que nous collectons le strict minimum de données sur l’enfant : nous ne demandons JAMAIS l’adresse e-mail, le nom de famille, la date de naissance précise, la photo, la géolocalisation ni aucune donnée sensible de l’enfant. Le profil enfant se limite à un PRÉNOM (ou un pseudonyme choisi par le parent) et à la progression pédagogique.

L’utilisation de GeniKid par un enfant suppose que le titulaire de l’autorité parentale (parent ou représentant légal) ait pris connaissance de la présente politique et donné son accord. En France, le consentement au traitement des données d’un mineur de moins de 15 ans doit être donné ou autorisé par le titulaire de l’autorité parentale (article 8 du RGPD et article 45 de la loi Informatique et Libertés).

Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via GeniKid est :

Kramoko Bamba, personne physique, éditeur de l’application GeniKid.

Pour toute question relative à la présente politique ou à l’exercice de vos droits, L’Éditeur est votre interlocuteur unique. Les coordonnées de contact figurent dans la rubrique « Contact et délégué à la protection des données » ci-dessous.

L’Éditeur détermine les finalités et les moyens du traitement et veille au respect de la réglementation européenne applicable, en particulier le RGPD et la loi française n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

Données personnelles collectées

GeniKid distingue clairement les données de l’ENFANT et celles du PARENT.

• Données relatives à l’ENFANT (utilisateur mineur) :
• Prénom ou pseudonyme : librement choisi par le parent lors de la création du profil. Il sert uniquement à personnaliser l’expérience (affichage « Bonjour Léa »). Il n’est pas nécessaire d’indiquer le prénom réel.
• Niveau scolaire (CP, CE1, CE2, CM1, CM2) : pour adapter les contenus.
• Progression pédagogique : réponses aux exercices, questions réussies/échouées, matières travaillées, statistiques d’apprentissage, progression du parcours adaptatif. Ces données servent exclusivement à personnaliser les apprentissages.

Aucune adresse e-mail, aucun nom de famille, aucune photo, aucune donnée de localisation, aucune donnée sensible (santé, origine, etc.) n’est collectée sur l’enfant.

• Données relatives au PARENT (titulaire de l’autorité parentale) :
• Adresse e-mail et identifiant de compte : uniquement si le parent choisit de créer un compte avec une adresse électronique et un mot de passe, ou de se connecter avec « Se connecter avec Apple ». Nous recevons alors l’adresse e-mail et un identifiant de compte, à l’exclusion du mot de passe, qui n’est jamais transmis à l’Éditeur. Si le Parent choisit de masquer son adresse lors d’une connexion Apple, nous ne recevons qu’une adresse relais anonyme.
• Données de facturation et d’abonnement : en cas de souscription à une offre payante, le paiement est traité par Apple via les achats intégrés. L’Éditeur ne reçoit aucun moyen de paiement, aucune coordonnée bancaire, et ne conserve qu’un identifiant technique d’achat permettant de rattacher l’abonnement au foyer.
• Données techniques :
• Données de fonctionnement strictement nécessaires (stockage local sur l’appareil, statut d’abonnement). GeniKid n’utilise aucun cookie ni traceur publicitaire.

Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes, et uniquement celles-ci :

• Fournir le service de soutien scolaire et personnaliser le parcours d’apprentissage de l’enfant (adaptation des questions à son niveau, suivi de la progression).
• Sauvegarder et restaurer la progression de l’enfant sur l’appareil et, pour tous les comptes, gratuits comme payants, sur nos serveurs afin de la synchroniser entre appareils.
• Gérer le compte parent et l’authentification (adresse électronique et mot de passe, ou « Se connecter avec Apple »).
• Gérer les abonnements payants et le paiement (modèle freemium : 50 questions gratuites, puis abonnement Mensuel à 4,99 €/mois jusqu’à 2 enfants, Annuel à 30 €/an, ou À vie à 100 € en paiement unique).
• Administrer le service : identifier un foyer à partir de l’adresse électronique du compte parent pour répondre à une demande d’assistance, exécuter une demande d’exercice des droits RGPD ou corriger une anomalie de compte.
• Assurer la sécurité, prévenir la fraude et respecter nos obligations légales et comptables.

GeniKid n’utilise PAS les données à des fins de publicité, de profilage marketing ou de revente. Aucune décision automatisée produisant des effets juridiques n’est prise à l’égard de l’enfant ; l’adaptation pédagogique sert uniquement à ajuster la difficulté des exercices.

Bases légales des traitements

Conformément à l’article 6 du RGPD, chaque traitement repose sur une base légale précise :

• Exécution du contrat (art. 6.1.b) : fourniture du service GeniKid, gestion du compte, sauvegarde de la progression et gestion de l’abonnement payant relèvent de l’exécution des conditions d’utilisation acceptées par le parent.
• Consentement et autorité parentale (art. 6.1.a et art. 8 du RGPD ; art. 45 loi Informatique et Libertés) : l’enfant utilisateur étant mineur de moins de 15 ans, le traitement de ses données (prénom, progression) repose sur le consentement donné ou autorisé par le titulaire de l’autorité parentale. Le parent doit valider la création du profil enfant et peut retirer son consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
• Intérêt légitime (art. 6.1.f) : garantir la sécurité de l’application et prévenir les usages frauduleux, dans le respect des droits et libertés des utilisateurs.
• Obligation légale (art. 6.1.c) : conservation des pièces liées aux paiements et à la facturation au titre des obligations comptables et fiscales.

Destinataires et sous-traitants

Les données ne sont jamais vendues ni louées. Elles ne sont partagées qu’avec les prestataires techniques strictement nécessaires au fonctionnement du service, agissant en qualité de sous-traitants au sens de l’article 28 du RGPD et liés par des engagements de confidentialité et de sécurité :

• Apple : traitement des paiements, de la facturation et de la gestion des abonnements souscrits dans l’Application. Apple reçoit les données de paiement du parent (jamais celles de l’enfant) et agit sous sa propre responsabilité. Voir la politique de confidentialité d’Apple.
• RevenueCat : validation technique des reçus d’achat Apple et restitution du statut d’abonnement à l’Application. RevenueCat reçoit un identifiant d’achat et l’identifiant technique du foyer, à l’exclusion de toute donnée de l’enfant et de tout moyen de paiement.
• Supabase : hébergement et stockage sécurisé des données du foyer pour tous les comptes, gratuits comme payants (synchronisation serveur), afin de sauvegarder la progression et de la restaurer sur un autre appareil. Sont enregistrés : les profils enfants (prénom ou pseudonyme, niveau scolaire), la progression pédagogique, et — lorsqu’un compte parent a été créé — l’adresse électronique de ce compte, qui sert d’identifiant du foyer. Les données sont hébergées au sein de l’Union européenne.
• Firebase Authentication — Google Ireland Limited : gestion des identifiants du compte parent (adresse électronique, mot de passe chiffré, jetons de session). Le mot de passe n’est jamais transmis à l’Éditeur en clair.
• Apple : uniquement si le parent choisit « Se connecter avec Apple », afin de vérifier son identité et de fournir une adresse e-mail, réelle ou relais si le parent choisit de masquer la sienne.
• Apple (distribution) : mise à disposition de l’Application sur l’App Store et installation sur l’appareil.
• Google (Google Fonts) : les polices de caractères de l’interface sont chargées depuis les serveurs fonts.googleapis.com et fonts.gstatic.com. À cette occasion, Google reçoit l’adresse IP de l’appareil ainsi que les informations techniques transmises par le navigateur (type d’appareil, système, version). Aucune donnée de l’enfant, aucune donnée de progression et aucune donnée de compte ne sont transmises à ce service.

En cas de transfert de données hors de l’Union européenne par l’un de ces prestataires, celui-ci est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d’adéquation). Aucune donnée n’est communiquée à des tiers à des fins publicitaires.

Durée de conservation

Les données sont conservées pour la durée strictement nécessaire aux finalités :

• Profil enfant et progression : conservés tant que le compte parent est actif. La progression stockée localement sur l’appareil est supprimée lors de la désinstallation de l’application ou de l’effacement des données du navigateur.
• Progression synchronisée sur nos serveurs (tous les comptes, gratuits comme payants) : conservée tant que le compte reste actif, puis supprimée ou anonymisée dans un délai maximum de douze (12) mois après la dernière utilisation ou la suppression du compte (au plus tard 12 mois après la dernière activité ou la résiliation).
• Compte et e-mail du parent : conservés jusqu’à la suppression du compte à la demande du parent.
• Données de facturation : conservées pendant la durée légale imposée par les obligations comptables et fiscales (jusqu’à 10 ans pour les pièces comptables).

À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants, que le parent peut exercer en son nom et au nom de son enfant mineur :

• Droit d’accès : obtenir la confirmation que des données sont traitées et en recevoir une copie.
• Droit de rectification : corriger un prénom, un niveau ou toute donnée inexacte.
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression du profil enfant et des données associées. Ce droit est renforcé lorsque les données ont été collectées auprès d’un enfant (art. 17.1.f du RGPD).
• Droit à la limitation du traitement : demander le gel temporaire de l’utilisation des données.
• Droit à la portabilité : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition : s’opposer à un traitement fondé sur l’intérêt légitime.
• Droit de retirer le consentement à tout moment, notamment le consentement parental, sans affecter la licéité des traitements antérieurs.

Pour exercer ces droits, il suffit d’écrire à l’adresse de contact indiquée ci-dessous. Nous répondons dans un délai d’un mois. Une preuve de l’autorité parentale peut être demandée afin de protéger les données de l’enfant. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr) ou de l’autorité de contrôle de votre pays de résidence dans l’UE.

Sécurité des données

L’Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données, en particulier celles des enfants (art. 32 du RGPD) :

• Chiffrement des communications (HTTPS/TLS) entre l’application et les serveurs.
• Stockage des données de progression sur une infrastructure sécurisée (Supabase) hébergée dans l’Union européenne, avec contrôle d’accès et règles de sécurité au niveau des lignes.
• Minimisation des données : le profil de l’enfant ne comporte ni nom de famille, ni adresse électronique, ni photo, ni donnée de localisation, ni donnée sensible. L’adresse électronique du compte parent est en revanche enregistrée avec les données du foyer — dont fait partie le profil de l’enfant — car elle sert d’identifiant du foyer ; aucune adresse électronique propre à l’enfant n’est collectée.
• Externalisation totale du paiement à Apple : aucun moyen de paiement ne transite par nos serveurs ni n’est stocké par l’Éditeur.
• Accès aux données limité aux personnes habilitées et soumises à une obligation de confidentialité.

En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, L’Éditeur notifie la CNIL dans les 72 heures et, le cas échéant, informe les personnes concernées, conformément aux articles 33 et 34 du RGPD.

Cookies et stockage local

GeniKid n’utilise aucun cookie publicitaire ni traceur de mesure d’audience tiers à des fins marketing.

GeniKid utilise le stockage local de l’appareil (localStorage, IndexedDB) pour :

• fonctionner hors ligne et charger rapidement l’application ;
• mémoriser le profil et la progression de l’enfant directement sur l’appareil ;
• conserver l’état de connexion et le statut d’abonnement.

Ces éléments de stockage sont strictement nécessaires au fonctionnement du service et ne requièrent donc pas de consentement préalable au titre de l’article 82 de la loi Informatique et Libertés. Ils peuvent être effacés à tout moment en vidant les données du site dans les réglages du navigateur ou en désinstallant l’application.

Absence de publicité et de revente des données

GeniKid s’y engage fermement : aucune publicité n’est affichée dans l’application, aucun réseau publicitaire n’y est intégré, et aucune donnée — en particulier aucune donnée d’enfant — n’est vendue, louée ou cédée à des tiers à des fins commerciales ou marketing.

Le modèle économique de GeniKid repose exclusivement sur l’abonnement freemium (50 questions gratuites puis offres Mensuelle, Annuelle ou À vie). Les revenus proviennent uniquement de ces abonnements, ce qui garantit qu’aucune monétisation ne s’appuie sur l’exploitation des données des enfants.

Contact et délégué à la protection des données

Pour toute question relative à la présente politique de confidentialité, pour exercer vos droits RGPD ou pour contacter le délégué à la protection des données (DPO), vous pouvez écrire à l’Éditeur à l’adresse contact@ikoniq.fr.

Nous nous engageons à traiter chaque demande dans les meilleurs délais et au plus tard dans un délai d’un mois. Pour toute demande concernant les données d’un enfant, une vérification de l’autorité parentale pourra être requise afin de garantir la protection du mineur.

Modifications de la politique

La présente politique de confidentialité peut être mise à jour pour tenir compte d’évolutions légales, techniques ou fonctionnelles. Toute modification substantielle sera portée à la connaissance des parents via l’application. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : 18 juillet 2026.