Politique de Confidentialité
Dernière mise à jour : 17 juillet 2026
Chez Ludigenie, nous prenons très au sérieux la protection de vos données personnelles et celles de vos joueurs. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur Ludigenie est :
Jérémie Rocquet, entrepreneur individuel, exploitant Ludigenie
Email : [email protected]
Données que nous collectons
Données fournies directement
- Nom et adresse email du parent (lors de l'inscription)
- Informations de paiement : données Stripe (jetons cryptées, jamais le numéro complet de carte) et historique d'achats Google Play (purchase token, orderId, identifiant de produit, état et expiration de l'abonnement, dates de vérification)
- Profils joueurs : prénom (ou nom interne), pseudo public optionnel, cycle scolaire, avatar, préférences d'accessibilité et réglages de jeu
- Données d'activité : scores, progression par jeu, temps et fréquence de session, jours consécutifs (streak)
- Communications que vous nous envoyez
Données collectées automatiquement
- Données de connexion et d'utilisation (pages visitées, temps passé)
- Performance des jeux par profil joueur
- Préférences d'accessibilité sélectionnées
- Adresse IP et type de navigateur (à des fins de sécurité)
Utilisation de vos données
Nous utilisons vos données personnelles pour :
- Fournir et maintenir nos services (traitement des abonnements)
- Permettre le suivi pédagogique de chaque profil joueur
- Personnaliser l'expérience utilisateur et les contenus recommandés
- Générer des statistiques anonymisées sur l'utilisation de la plateforme
- Améliorer continuellement nos jeux et services
- Assurer la sécurité de la plateforme et prévenir les abus
- Vous informer des mises à jour importantes (vous pouvez vous désinscrire)
Base légale du traitement
Le traitement de vos données repose sur :
- L'exécution du contrat: pour fournir nos services d'abonnement
- Votre consentement : pour les communications marketing (facultatif)
- Notre intérêt légitime: pour la sécurité et l'amélioration du service
Sous-traitants et prestataires
Ludigenie ne vend jamais vos données personnelles. Nous partageons uniquement les données strictement nécessaires avec les sous-traitants suivants, conformément à l'article 28 du RGPD :
Stripe Payments Europe Ltd. (Irlande / États-Unis)
Traitement des paiements par carte bancaire. Données transmises : montant, devise, jeton de carte (jamais le numéro complet), adresse IP de facturation. Finalité : exécution du contrat d'abonnement.
Localisation des données : Union européenne (Irlande). Transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne et l'EU-US Data Privacy Framework (décision d'adéquation 2023).
Google Commerce Limited / Google Play Billing (États-Unis)
Traitement des abonnements payés via l'application Android (Google Play). Données transmises ou reçues : purchase token, identifiant de commande (orderId), identifiant du produit, état de l'abonnement, date d'expiration et dates de vérification. Ludigenie ne reçoit jamais le numéro de carte bancaire. Finalité : exécution du contrat d'abonnement pour les utilisateurs de l'application Google Play.
Transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne et l'EU-US Data Privacy Framework.
Hetzner Online GmbH (Allemagne)
Hébergement du serveur (VPS) stockant la base de données, les comptes utilisateurs, les profils joueurs et les préférences d'accessibilité. Localisation : Allemagne (Union européenne). Aucun transfert hors UE.
Cloudflare Inc. (États-Unis)
CDN, DNS et protection anti-DDoS en frontal du serveur. Cloudflare traite les données techniques nécessaires à l'acheminement et à la sécurisation des requêtes, notamment l'adresse IP, les en-têtes HTTP (user-agent) et les informations relatives à la requête. Finalité : sécurité, performance et disponibilité du site.
Ludigenie ne confie pas volontairement à Cloudflare le stockage de sa base de comptes ni des profils joueurs. Les données de compte et de profil transitent chiffrées entre le navigateur et le serveur Hetzner via le réseau Cloudflare.
Transferts vers les États-Unis encadrés par les clauses contractuelles types et l'EU-US Data Privacy Framework.
Brevo (Sendinblue SAS, France)
Envoi des emails transactionnels (confirmation de compte, récupération de code PIN, notifications importantes) et, avec consentement explicite, des emails d'information. Données transmises : adresse email, nom.
Localisation des données : France et Union européenne. Aucun transfert par défaut vers des pays tiers.
Synthèse vocale (Piper, auto-hébergé)
La synthèse vocale utilisée pour la lecture audio des jeux est exécutée localement sur le serveur Hetzner via le logiciel open-source Piper. Aucun texte synthétisé n'est transmis à un fournisseur tiers.
Google Ireland Limited (Irlande) - connexion OAuth
Si vous choisissez de vous connecter via Google, Google agit en tant que responsable de traitement autonome pour la vérification de votre identité. Ludigenie reçoit uniquement votre adresse email vérifiée, votre nom affiché et votre photo de profil. Aucune donnée d'âge n'est demandée ni reçue.
La vérification d'une adresse email par Google atteste uniquement que vous contrôlez cette adresse. Elle ne prouve pas votre âge. Comme pour toute inscription, l'utilisateur doit cocher la case "Je confirme être le parent ou le représentant légal de l'enfant" lors de la création du compte.
Transferts hors Union européenne
Certains sous-traitants listés ci-dessus (Stripe, Cloudflare, Google) sont établis ou opèrent depuis les États-Unis. Ces transferts sont encadrés par :
- Les clauses contractuelles types (Standard Contractual Clauses) adoptées par la Commission européenne en 2021 ;
- L'EU-US Data Privacy Framework, décision d'adéquation du 10 juillet 2023, pour les prestataires auto-certifiés ;
- Des mesures techniques complémentaires (chiffrement en transit et au repos, minimisation des données transmises).
Vous pouvez obtenir une copie des garanties de transfert applicables sur simple demande à [email protected].
Cookies et technologies similaires
Ludigenie n'utilise aucun cookie de mesure d'audience ni publicitaire. Seuls des cookies strictement nécessaires au fonctionnement de la plateforme (session d'authentification, sécurité) et des cookies fonctionnels mémorisant vos préférences d'accessibilité sont déposés. Le détail complet (nom, finalité, durée) figure sur la page Cookies.
Durée de conservation
- Données de compte: conservées pendant toute la durée de l'abonnement, puis 3 ans à des fins statistiques
- Données de paiement : conservées conformément aux obligations comptables (10 ans)
- Données des profils joueurs: conservées pendant toute la durée de l'abonnement, puis 1 an après la dernière activité du profil. Le parent/tuteur peut demander à tout moment la suppression anticipée.
- Logs de connexion : conservés 12 mois pour des raisons de sécurité
Vos droits (RGPD)
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement: demander la suppression de vos données ("droit à l'oubli")
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : limiter le traitement de vos données
Pour exercer vos droits, contactez-nous à : [email protected]
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : https://www.cnil.fr
Protection des données des joueurs
Ludigenie s'adresse notamment aux joueurs. Nous appliquons des mesures de protection renforcées :
- Les enfants ne créent jamais leur propre compte : chaque compte est créé et géré par un adulte (parent ou représentant légal)
- Les données des profils joueurs sont limitées au strict nécessaire : prénom ou nom interne, pseudo public optionnel (désactivé par défaut), cycle scolaire, avatar, préférences d'accessibilité, scores et progression
- L'âge exact de l'enfant n'est pas collecté ; seul le cycle scolaire (maternelle, CP-CE1-CE2, CM1-CM2) est utilisé pour adapter la difficulté
- Le microphone de l'appareil n'est pas utilisé : les retours vocaux sont générés par synthèse vocale côté serveur (TTS auto-hébergé). Aucun enregistrement audio n'est conservé ni transmis.
- Un parent/tuteur peut à tout moment demander la suppression des données du joueur
Sécurité de vos données
Nous mettons en oeuvre des mesures de sécurité techniques et organisationnelles appropriées :
- Chiffrement SSL/TLS pour toutes les communications
- Hébergement sur un serveur sécurisé situé en Allemagne, au sein de l'Espace économique européen
- Accès limité aux données personnelles (principe du moindre privilège)
- Sauvegardes régulières et plan de reprise d'activité
Malgré ces mesures, aucun système n'est parfaitement sécurisé. Nous nous engageons à signaler toute violation de données dans les 72 heures conformément au RGPD.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les modifications significatives vous seront notifiées par email ou via une notification lors de votre prochaine connexion.
Nous vous encourageons à consulter régulièrement cette page pour rester informé des éventuels changements.
Contact protection des données
Pour toute question relative à vos données ou pour exercer vos droits, contactez le responsable du traitement :
Par email : [email protected]
Nous répondons à toutes les demandes dans un délai maximal de 30 jours.