Politique de confidentialité

1. Qui sommes-nous

L'application Leobi est éditée par :

SYSTEM L
SASU au capital de 10 000 €
SIREN : 978 391 498 — RCS Paris
Siège social : 149 avenue du Maine, 75014 Paris
Email : support@leobi.fr

SYSTEM L est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — règlement UE 2016/679) et de la loi française Informatique et Libertés.

2. Notre engagement envers les enfants et leur famille

Leobi est une application destinée aux enfants en école primaire (du CP au CM2). Nous avons conçu Leobi en plaçant la protection de la vie privée et la sécurité des enfants au cœur de notre démarche.

À ce titre :

• Nous ne collectons jamais de données auprès d'un enfant sans le consentement préalable de son parent ou tuteur légal.
• Nous ne diffusons aucune publicité dans Leobi.
• Nous n'utilisons aucun outil de tracking publicitaire (Google Ads, Meta, IDFA, etc.).
• Nous ne revendons ni ne partageons à des fins commerciales aucune des données collectées.
• Leobi est conforme aux exigences de la Kids Category de l'App Store d'Apple.

3. Protection spécifique des mineurs

Leobi étant destinée à des enfants mineurs, des protections particulières s'appliquent.

Consentement parental obligatoire

Conformément à l'article 8 du RGPD et à la loi française qui fixe à 15 ansl'âge du consentement aux services en ligne, seul un parent ou tuteur légal peut créer un compte sur Leobi pour un enfant de moins de 15 ans.

En créant un compte, le parent certifie :

• Être le parent ou le tuteur légal de l'enfant pour lequel le compte est créé.
• Avoir lu et accepté la présente Politique de confidentialité.
• Consentir à la collecte et au traitement des données décrites ci-dessous.

Le compte est exclusivement parental

L'enfant ne dispose pas d'un compte personnel et ne se connecte pas à l'application. Seul le parent ou tuteur légal possède des identifiants de connexion. L'enfant utilise l'application via le compte du parent, sur l'appareil de ce dernier.

Engagements spécifiques aux mineurs

• Aucun profilage commercial ou publicitaire des enfants.
• Aucune donnée sensiblen'est collectée auprès des mineurs (santé, religion, opinions, etc.).
• Aucune interaction entre utilisateurs : Leobi est une application fermée. Il n'existe ni messagerie, ni chat, ni espace de commentaire. Votre enfant n'interagit avec aucun autre utilisateur.
• Droits RGPD exerçables par le parent : le parent ou tuteur légal peut, à tout moment, exercer au nom de l'enfant l'ensemble des droits RGPD décrits à la section 9 (accès, rectification, effacement, etc.).
• Retrait du consentement : le parent peut retirer son consentement à tout moment en supprimant le compte depuis l'application ou en écrivant à support@leobi.fr.

4. Quelles données nous collectons

4.1 Données fournies par le parent

Lors de la création d'un compte parent :

• Adresse e-mail (pour la connexion et les communications de service)
• Mot de passe (chiffré par hachage avec sel, jamais lisible par nos équipes)

La connexion se fait exclusivement par email et mot de passe. Aucune authentification via un fournisseur tiers (Google, Apple, Facebook) n'est utilisée.

4.2 Données fournies pour l'enfant

Pour personnaliser l'expérience pédagogique :

• Prénom de l'enfant (afin que l'application s'adresse à lui personnellement)
• Classe scolaire (afin d'adapter le niveau des exercices)

4.3 Données générées par l'usage

Pendant l'utilisation de l'application :

• Progression et résultats aux exercices (pour adapter dynamiquement la difficulté)
• Retours de l'enfant sur les exercices (par exemple : indiquer qu'un exercice était trop facile ou trop difficile), afin d'ajuster le niveau proposé
• Préférences d'entraînement (les types d'exercices choisis ou activés)
• Historique des sessions (pour le suivi des progrès et la gamification)
• Données techniques de fonctionnement (rapports de plantage anonymes, version de l'application, type d'appareil iOS)
• Adresse IP de connexion, conservée dans les logs serveur à des fins de sécurité et de prévention de fraude (durée maximale : 13 mois)

4.4 Notifications push

Si vous autorisez les notifications dans les paramètres de votre appareil :

• Jeton de notification (push token) fourni par Apple
• Préférences de notification choisies dans l'application

Ces notifications servent à envoyer des rappels de session quotidienne et des notifications liées à la gamification (streaks, quêtes accomplies). Vous pouvez les désactiver à tout moment depuis les réglages de votre appareil iOS, sans impact sur le fonctionnement de l'application.

4.5 Ce que nous ne collectons pas

• Géolocalisation
• Photos, contacts, microphone, caméra
• Identifiant publicitaire (IDFA) ou de suivi
• Historique de navigation web ou de recherches
• Carnet d'adresses, agenda
• Aucune donnée sensible (santé, opinions, etc.)

5. À quoi servent ces données

Nous n'utilisons jamais vos données à des fins publicitaires ou de marketing tiers.

6. Combien de temps nous conservons les données

Après la durée applicable, vos données sont supprimées définitivement ou rendues totalement anonymes.

7. Avec qui nous partageons (et avec qui nous ne partageons pas)

7.1 Sous-traitants techniques

Pour faire fonctionner Leobi, nous faisons appel aux prestataires suivants, qui agissent en tant que sous-traitants RGPD au sens de l'article 28 :

• Google Cloud Platform(Google Ireland Ltd) — hébergement de l'infrastructure et des bases de données. Données stockées exclusivement dans des centres situés en Union Européenne.
• Apple Inc.— gestion des achats in-app via l'App Store et envoi des notifications push iOS.
• Vercel Inc.— hébergement du site internet leobi.fr. Vercel est certifié au titre de l'EU-US Data Privacy Framework et fournit un Data Processing Addendum (DPA) conforme à l'article 28 du RGPD.

Ces prestataires sont liés par un contrat de sous-traitance conforme à l'article 28 du RGPD. Ils n'utilisent vos données que pour le compte de SYSTEM L et ne les exploitent pas pour leur propre compte.

7.2 Aucune autre transmission

Nous ne partageons jamais vos données avec :

• Des annonceurs publicitaires
• Des courtiers en données (data brokers)
• Des réseaux sociaux
• Toute autre entreprise à des fins commerciales

7.3 Transferts hors Union Européenne

Vos données applicatives(compte, progression de l'enfant, etc.) sont stockées exclusivement en Union Européenne via Google Cloud Platform.

Concernant le site internet leobi.fr, hébergé par Vercel Inc. : les requêtes de visite peuvent transiter par les infrastructures techniques de Vercel, qui inclut des serveurs aux États-Unis. Ce transfert est encadré par la certification de Vercel au titre de l'EU-US Data Privacy Framework et les Standard Contractual Clauses (SCC). Aucune donnée personnelle des utilisateurs de l'application Leobi n'est traitée par Vercel.

8. Sécurité

Nous prenons la sécurité de vos données très au sérieux. Concrètement :

• Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS / TLS 1.2 ou supérieur).
• Les mots de passe sont stockés sous forme chiffrée (hachage avec sel).
• Les serveurs sont opérés par Google Cloud Platform, qui dispose des certifications ISO 27001, SOC 2 et autres standards de sécurité.
• Les accès aux données sont strictement limités aux personnes habilitées au sein de SYSTEM L.

Aucune transmission sur Internet n'étant totalement sécurisée à 100 %, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et vous en informerons sans délai conformément à l'article 34.

9. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant ou concernant votre enfant.
• Droit de rectification : corriger une donnée inexacte ou incomplète.
• Droit à l'effacement(« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la limitation : restreindre l'utilisation de certaines données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible (art. 20 RGPD).
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
• Retrait du consentement : retirer votre consentement à tout moment, sans effet rétroactif.

Comment exercer ces droits

Adressez votre demande par e-mail à support@leobi.fr, en joignant une copie de votre pièce d'identité, afin que nous puissions vérifier votre identité avant de donner suite à votre demande.

Le parent ou tuteur légal peut exercer ces droits au nom de son enfant mineur, en justifiant de sa qualité.

Nous vous répondrons dans un délai maximum d'un mois (pouvant être prolongé de deux mois pour les demandes complexes, conformément au RGPD).

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• Site : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

10. Cookies et technologies similaires

L'application Leobi n'utilise pas de cookies au sens du web traditionnel.

Le site internet leobi.fr utilise uniquement des cookies strictement nécessaires à son bon fonctionnement. Aucun cookie de tracking, d'analyse comportementale ou publicitaire n'est utilisé.

11. Modifications de cette politique

Nous pouvons être amenés à modifier cette politique pour refléter des évolutions réglementaires ou des changements dans l'application.

En cas de modification substantielle, nous vous en informerons par e-mail au moins 30 jours avant son entrée en vigueur. Pour les modifications mineures, la version mise à jour sera publiée sur cette page avec la nouvelle date en en-tête.

La version en vigueur est toujours consultable sur leobi.fr/confidentialite.

12. Nous contacter

Pour toute question relative à cette politique ou au traitement de vos données :

SYSTEM L
149 avenue du Maine, 75014 Paris
Email : support@leobi.fr