Confidentialité

Les données du compte

• Compte parent : e-mail + un mot de passe haché (bcrypt), jamais stocké en clair.
• Pour chaque enfant : seulement un prénom/surnom, un avatar et sa progression (missions, étoiles, badges, niveaux).
• Ces données sont enregistrées sur le serveur Early (base de données), liées à ton compte. Aucune autre donnée personnelle d'enfant n'est collectée.
• Depuis l'espace parent : « Réinitialiser » efface la progression d'un enfant, « Se déconnecter » ferme la session, et la suppression d'un profil enfant supprime ses données.

Le tuteur IA (Google Gemini)

Quand le tuteur IA est activé (clé API configurée), et seulement lorsque l'enfant lui écrit, sont envoyés au service Google Gemini pour générer la réponse :

• le message écrit par l'enfant ;
• le code en cours et la consigne de la mission ;
• le titre de la mission.

Le prénom n'est pas transmisau service IA. Aucune autre donnée personnelle n'est envoyée. Sans clé API, le tuteur fonctionne en « mode démo » et rien n'est envoyéà l'extérieur. Les filtres de sécurité de Gemini sont réglés au niveau le plus strict.

Transfert hors Union européenne : Google Gemini est opéré par Google LLC (États-Unis). Ce transfert est encadré par les clauses contractuelles typesde la Commission européenne et strictement limité par la minimisation (message et code de la mission uniquement, sans identité de l'enfant).

Pour aider ton enfant de façon personnalisée, Early garde quelques notes pédagogiquespar enfant (par exemple : les thèmes qu'il aime, les notions travaillées, ce qui l'a bloqué). Ces notes ne contiennent aucune identité ni donnée personnelle (pas de prénom, pas de contenu brut des échanges). Elles sont incluses dans l'export de tes données (espace parent) et effacées automatiquementquand tu supprimes le profil de l'enfant ou ton compte.

Ce que Early ne fait pas

• Pas de publicité, pas de traceurs publicitaires.
• Pas de demande de nom de famille, d'adresse, d'e-mail ou de téléphone de l'enfant.
• Pas de revente de données.

Bases légales, conservation & droits

• Bases légales : exécution du service (compte, progression), consentement parental pour le profil enfant, et obligation légale pour les justificatifs de facturation.
• Consentement parental vérifiable : la création d'un profil enfant requiert la vérification de l'e-mail du parent (contrôle effectif de la boîte).
• Conservation : données de compte tant qu'il est actif, puis effacées sous 30 jours après clôture ; justificatifs de facturation conservés selon l'obligation légale.
• Vos droits (accès, rectification, effacement, portabilité) : export et suppression depuis l'espace parent, ou par e-mail. Réclamation possible auprès de la CNIL.