Politique de confidentialité

Date d'entrée en vigueur : 28 octobre 2026

Cette politique couvre les applications Allô Lou pour Android, iPhone et iPad, ainsi que le site des enseignants teach.allolou.com. Dans cette politique, « nous » désigne les personnes qui font Allô Lou. Allô Lou est un jeu d'apprentissage pour les enfants de la 1re à la 8e année, utilisé avec leurs parents et, si le parent le souhaite, avec un enseignant ou un tuteur qu'il choisit.

En bref

Il n'y a pas de compte. Personne ne s'inscrit, et nous ne demandons jamais de nom, de courriel, de numéro de téléphone ni de date de naissance.
Il n'y a ni publicité, ni outil d'analyse, ni suivi dans l'application ou sur nos sites.
Les noms, les progrès et les réglages de vos enfants restent sur vos propres appareils.
Si vous choisissez de relier vos appareils (Lien familial) ou un enseignant (Enseignants), ce qui circule entre eux est verrouillé sur votre appareil avant de partir, et nous ne pouvons pas le lire.
Un enseignant ne voit un enfant que si un parent relie cet enfant, et le parent choisit ce qu'il voit.

1. Ce qui reste sur votre appareil

Tout ce que le jeu sait de votre famille est gardé sur l'appareil où il fonctionne : les noms et surnoms des enfants, leurs avatars, leur année et leur programme scolaire, leurs réponses et leurs progrès, les points et les récompenses, les missions, vos réglages et heures de jeu, le journal d'activité, ainsi que le code parent et les codes en images des enfants (gardés seulement sous une forme brouillée appelée hachage). Rien de cela ne nous est envoyé.

L'application garde une deuxième copie de ce fichier de jeu dans son propre dossier privé, pour que les progrès survivent si le système efface le stockage web de l'application. Votre téléphone ou votre tablette peut inclure les fichiers de l'application dans ses propres sauvegardes (Google ou iCloud), selon les réglages de votre appareil; le code familial est exclu de ces sauvegardes.

L'espace parent peut créer un fichier de sauvegarde que vous enregistrez vous-même. Il contient les progrès de votre famille (sans le code familial) : gardez-le en lieu sûr.

2. Les voix

La voix enregistrée de Lou se trouve dans l'application et dans des paquets de voix que Google Play ou l'App Store d'Apple livrent à votre appareil, comme ils livrent l'application elle-même. Tout ce qui n'a pas d'enregistrement est lu par la voix de synthèse de votre appareil. Les noms des enfants ne sont jamais envoyés nulle part pour être lus à voix haute.

3. Lien familial (facultatif)

Le lien familial permet aux appareils de votre famille de partager les mêmes enfants et les mêmes progrès. Rien n'est partagé à moins qu'un parent l'active dans l'espace parent et relie un deuxième appareil avec le code familial.

Verrouillé avant de quitter l'appareil. Les changements sont chiffrés sur votre appareil (AES-256-GCM) avec une clé tirée de votre code familial. Notre serveur, hébergé par Cloudflare, ne garde que ces copies verrouillées. Nous ne pouvons pas les ouvrir, Cloudflare non plus.
Ce que notre serveur peut voir : un numéro de famille aléatoire tiré de votre code, le nombre d'appareils reliés (numérotés 1, 2, 3), le moment où ils se synchronisent et la quantité de données gardées. Les noms des appareils sont verrouillés eux aussi. De ces éléments, nous ne gardons que des totaux pour faire fonctionner le service (par exemple combien de familles utilisent le lien familial et l'espace qu'elles occupent).
Ce qu'il ne peut pas voir : les noms des enfants, leurs réponses, leurs progrès, leurs points, les réglages, le code parent, le code familial ni aucune clé.
Adresses réseau. Comme tout service Internet, Cloudflare voit l'adresse à partir de laquelle un appareil se connecte, le temps de la connexion. Les journaux de requêtes sont désactivés et nous ne gardons pas les adresses. Pour empêcher les abus, le nombre de nouvelles familles est compté par adresse en mémoire seulement, sous une forme brouillée, et oublié en moins d'une heure.
Le code familial est gardé dans le stockage sécurisé de votre appareil (le trousseau sur iPhone et iPad, le Keystore sur Android). C'est la seule clé des données de votre famille : notez-le et gardez-le en lieu sûr.
Appareil perdu ou code divulgué. Créer un nouveau code familial dans l'espace parent supprime l'ancienne copie verrouillée de notre serveur, et l'ancien code ne donne alors plus accès à rien.
Supprimer la copie sur notre serveur. Créer un nouveau code familial supprime la copie précédente. À FAIRE avant la publication : expliquer comment une famille supprime sa dernière copie quand elle cesse d'utiliser le lien familial (voir la note dans docs/PLAY-CONSOLE.md).

4. Enseignants et tuteurs (facultatif)

Un parent peut relier un enfant à un enseignant ou à un tuteur qu'il connaît. Rien n'est partagé avec un enseignant à moins qu'un parent lise ou tape l'invitation de la classe de cet enseignant dans l'espace parent, lise l'écran de consentement, vérifie un numéro à 6 chiffres avec l'enseignant et accepte.

Ce qu'un enseignant relié peut voir

Toujours	Le nom de l'enfant tel que le parent l'a entré, son année, son programme scolaire et la langue de chaque matière; ses progrès par matière et par compétence; le nombre de questions répondues et réussies par jour pendant 14 jours; les 20 derniers niveaux et défis terminés; les compétences où l'enfant a de la difficulté; ce qui a été indiqué comme enseigné; l'avancement des travaux donnés.
Si le parent le permet (activé par défaut, chaque option peut être désactivée)	Les réponses de l'enfant aux 50 dernières questions; les minutes d'apprentissage par jour.
Jamais	Les points, la tirelire et l'argent, les récompenses, le surnom de l'enfant, les heures de jeu et les réglages de la famille, le code parent, le journal d'activité, les autres enfants de la famille.

Ce qu'un enseignant peut faire

Selon les options choisies par le parent : indiquer des compétences comme enseignées, donner des niveaux ou ses propres questionnaires, offrir des objets spéciaux pour l'avatar et envoyer de courts messages. Le parent voit chaque message et chaque questionnaire. Les enfants ne peuvent répondre qu'avec quelques réponses toutes faites (comme « Merci! » ou « J'ai besoin d'aide »), jamais avec leur propre texte. Les questionnaires qui contiennent des mots qui ne conviennent pas aux enfants sont refusés.

Comment c'est protégé

Tout ce qui circule entre une famille et un enseignant est chiffré de bout en bout avec des clés créées pour ce seul lien. Notre serveur ne garde que des copies verrouillées et ne peut pas les lire.
Les enseignants n'ont pas de compte. Une classe s'ouvre avec un code de classe que seul l'enseignant possède. Le nom de l'enseignant et celui de la classe sont verrouillés eux aussi.
Un parent peut retirer le lien avec un enseignant à tout moment. Les données de ce lien sont alors supprimées de notre serveur et l'enseignant ne reçoit plus rien.
Le résumé d'un enfant sur le serveur est remplacé à chaque envoi, sans historique. Les messages en attente de livraison sont supprimés après 30 jours.
Une classe que son enseignant n'a pas ouverte depuis 30 jours est supprimée avec toutes ses données. Une petite note indiquant que la classe a été retirée est gardée 90 jours pour que les familles reliées sachent pourquoi.

Comme la famille, l'enseignant garde sur son appareil ou dans son navigateur ce qu'il a reçu. Choisissez des enseignants en qui vous avez confiance, comme pour tout tutorat.

Signalements de questions par les enseignants

Les enseignants peuvent nous signaler une question qui contient une erreur. Un signalement contient le numéro de la question, l'année, la langue, le genre de problème, la note de l'enseignant et un numéro de classe aléatoire. Il n'est pas chiffré pour que nous puissions le lire et corriger la question, et il ne contient jamais d'information sur un élève (le formulaire demande aux enseignants de n'écrire aucun nom d'élève). Nous supprimons les signalements une fois la question corrigée.

5. La caméra

L'application demande la caméra seulement pour lire un code familial ou un code de classe. Vous pouvez aussi taper le code. Les images sont traitées sur l'appareil et ne sont ni gardées ni envoyées. Sur Android, la lecture utilise ML Kit de Google, qui envoie à Google des renseignements techniques de base sur le lecteur (comme le modèle de l'appareil, la version d'Android, la version de l'application, un numéro d'installation aléatoire et la durée de la lecture) pour mesurer et améliorer la fonction, comme Google le décrit dans sa divulgation des données de ML Kit.

6. Achats

Si l'application offre des achats ou un abonnement, Google Play ou l'App Store d'Apple s'occupe du paiement. Nous ne recevons jamais vos données de carte ni celles de votre compte de magasin, seulement ce qui a été acheté.

7. Nos sites Web

allolou.com et teach.allolou.com sont des sites simples, sans publicité, sans outil d'analyse, sans suivi et sans témoins (cookies). Sur teach.allolou.com, un enseignant peut choisir de garder son code de classe dans ce navigateur; il y est gardé sous une forme verrouillée et peut être retiré avec « Oublier cet ordinateur ».

8. La vie privée des enfants

Allô Lou est fait pour les enfants et leurs parents. Nous l'avons conçu pour ne recueillir aucun renseignement personnel auprès des enfants : il n'y a pas de compte, pas de publicité, pas d'outil d'analyse, pas de clavardage et aucun moyen pour un enfant de partager quoi que ce soit avec des inconnus. L'espace parent est protégé par un code parent, et seul un parent peut relier des appareils ou des enseignants. Nous respectons la loi canadienne sur la protection des renseignements personnels (LPRPDE), la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA), ainsi que la politique Familles de Google Play et les règles d'Apple pour la catégorie Enfants.

9. Conservation et suppression

Sur vos appareils : désinstaller l'application supprime tout ce qui se trouve sur cet appareil, sauf les sauvegardes que vous avez faites vous-même ou celles de votre appareil.
Lien familial : retirer un appareil arrête sa synchronisation. Voir la section 3 pour la copie sur notre serveur.
Enseignants : retirer le lien avec un enseignant supprime aussitôt les données de ce lien de notre serveur; les classes inutilisées pendant 30 jours sont supprimées automatiquement.
Signalements de questions : supprimés une fois la question corrigée.

10. Sécurité

Tout ce qui passe par Internet utilise HTTPS, et les données de la famille et des enseignants sont aussi chiffrées de bout en bout à l'intérieur. Les clés restent sur vos appareils, dans leur stockage sécurisé. Notre serveur ne garde aucun journal des requêtes.

11. Changements

Si nous modifions cette politique, nous la mettrons à jour ici et changerons la date d'entrée en vigueur. Si un changement touche ce qui est partagé, l'application en avisera les parents avant qu'il s'applique.

12. Nous joindre

Questions sur la vie privée : À FAIRE : courriel de contact