Confidentialité : appli enfant sans données personnelles

Qui est responsable

Professor Oops et ce site sont créés par Game Tailors, aux Pays-Bas. Game Tailors est le responsable du traitement des quelques données personnelles décrites ci-dessous, au sens du règlement général sur la protection des données (RGPD) de l'UE.

• Société : Game Tailors (alias Orbit Games)

• Adresse : Schieweg 15Y-40, 2627 AN Delft, Pays-Bas

• Chambre de commerce (KvK) : 92437702

• Numéro de TVA : NL866044474B01

• Questions sur la confidentialité : info@gametailors.com

• Téléphone : +31 6 4227 5919

Les apps pour iPhone, iPad et Android

Les apps ne demandent ni nom, ni adresse e-mail, ni date de naissance, ni quoi que ce soit d'autre sur votre enfant. Il n'y a ni comptes, ni publicité, ni traceurs ou outils de statistiques tiers.

Ce qui reste sur l'appareil. Les dessins, la page sur laquelle travaille votre enfant, les pochoirs faits maison, les réglages et le fait que la boîte à outils complète soit débloquée ou non sont enregistrés dans le stockage propre de l'app, sur l'appareil. Ils ne nous sont pas envoyés. Si votre appareil sauvegarde les apps (par exemple via iCloud ou la sauvegarde d'Android), les dessins enregistrés peuvent faire partie de cette sauvegarde, qui relève de vous et d'Apple ou de Google.

Connexion à internet. Le jeu lui-même, avec ses images et ses sons, est entièrement dans l'app. Les apps ne se connectent à internet que pour une seule chose : les comptages anonymes (pour les envoyer quand ils sont activés, et pour demander à notre serveur s'ils sont activés au départ là où vous êtes). C'est à cela que sert l'autorisation d'accès à internet de l'app Android. Comme tout ce qui est envoyé sur internet, un rapport arrive avec l'adresse internet de l'appareil, que nous n'utilisons que comme décrit plus bas, sous comptages anonymes et adresses internet.

La voix de Professor Oops. Professor Oops, le peintre qui parle à votre enfant, prononce des phrases enregistrées, fournies avec le jeu. Rien de ce que dit ou fait votre enfant n'est enregistré ni envoyé où que ce soit : le jeu n'utilise jamais le micro ni la caméra. Un adulte peut couper la voix dans les réglages.

Les achats. Le seul achat, facultatif, se fait via l'App Store ou Google Play, par un adulte, derrière le contrôle parental. Apple ou Google gèrent le paiement et indiquent seulement à l'app si la boîte à outils complète est achetée. Leurs propres politiques de confidentialité s'appliquent à ce paiement. Pour proposer le bon prix, l'app demande à la boutique dans quel pays elle se trouve.

DEPLAY MAX. Sur les tablettes DEPLAY Kids, l'app Android demande à l'app DEPLAY MAX de la même tablette si l'abonnement DEPLAY MAX de la famille couvre Professor Oops, et conserve ce oui ou ce non sur l'appareil. La question reste sur la tablette ; elle ne contient rien sur votre enfant. Cela ne se produit que sur les tablettes DEPLAY.

Enregistrer des images. Quand un adulte enregistre une image (derrière le contrôle parental), le menu de partage de l'appareil s'ouvre et l'adulte choisit où elle va.

La version navigateur (play.professoroops.com)

La version navigateur enregistre les dessins, les réglages et un éventuel déblocage dans votre navigateur, sur votre appareil, pas chez nous. Elle ne dépose aucun cookie de pistage et ne charge rien depuis des services de publicité ou de statistiques ; ses polices, sons et images viennent de sa propre adresse. Ce qu'elle conserve dans votre navigateur (les dessins, les réglages et, après un achat, la licence et le code de restauration) est nécessaire au fonctionnement du jeu, et disparaît quand vous effacez les données du site. Tant que les comptages anonymes sont activés, leur petit relevé y est aussi conservé.

Acheter dans le navigateur. Si un adulte achète la boîte à outils complète dans le navigateur, la page de paiement est gérée par Stripe. Stripe traite les données de carte ou d'autres moyens de paiement, le pays et l'adresse e-mail pour le reçu. Nous voyons l'achat dans notre compte Stripe (l'adresse e-mail, le montant, le pays et le code de restauration), mais pas les données complètes de votre carte. L'e-mail de reçu contient le code de restauration.

Le jeu communique avec notre serveur de licences sur play.professoroops.com uniquement pour l'achat et pour les comptages anonymes. Pour l'achat : pour afficher le prix, lancer le paiement, récupérer la licence, la restaurer avec un code, et vérifier environ une fois par semaine que le paiement est toujours valable (par exemple, qu'il n'a pas été remboursé). Pour cela, il envoie la référence du paiement, la licence ou le code de restauration, jamais rien sur votre enfant.

Adresses internet. Comme tout site web, la version navigateur reçoit l'adresse internet (IP) de votre appareil à chaque requête. Nous, et Cloudflare pour notre compte, ne l'utilisons que pour fournir le jeu, le sécuriser et limiter le nombre de demandes d'achat ou de comptage qu'une même adresse peut faire par minute. Elle ne sert jamais à contacter qui que ce soit, à établir un profil ni à afficher des publicités. Nous n'avons pas activé de journaux de requêtes conservés pour le jeu. La version navigateur détermine si elle vend la boîte à outils complète là où vous êtes (dans l'UE, en Norvège, en Islande et au Liechtenstein) à partir du pays que Cloudflare déduit de votre adresse internet ; ce pays n'est pas conservé.

Codes école et codes cadeau. Un code donné par une école, un collègue ou un ami débloque la boîte à outils complète sans achat. Quand il est utilisé, le jeu envoie le code (et la licence que l'appareil possède déjà, le cas échéant) à notre serveur de licences. Pour chaque appareil qui utilise un code, nous conservons un nombre aléatoire qui ne représente rien d'autre que cette place sur le code (il figure aussi dans la licence de l'appareil), la date à laquelle le code a été utilisé et la dernière fois que l'appareil s'est manifesté (environ une fois par semaine, quand il est en ligne). Nous ne conservons ni nom, ni adresse e-mail, ni adresse internet, ni détails sur l'appareil, et rien sur les élèves ou les enfants. Les codes eux-mêmes ne sont conservés que sous forme d'empreinte (un hachage), illisible. Ces données sont conservées dans une base de données Cloudflare dans l'UE, avec une sauvegarde quotidienne, elle aussi dans l'UE, gardée 90 jours.

Comptages anonymes (apps et navigateur)

Pour savoir quels outils les enfants utilisent et apprécient, lesquels personne ne trouve, et si l'on revient jouer, le jeu peut compter quelques éléments sur l'appareil et nous envoyer ces comptages. Il n'envoie jamais rien qui dise qui est votre enfant, ni qui permette de distinguer un appareil d'un autre.

Ce qui est compté sur l'appareil. Combien de fois chaque outil est utilisé (et quelle sorte, par exemple ketchup ou moutarde), quels coloriages et quels sauts dans le temps sont choisis, et combien de fois on lance le jeu et on y joue. Pour calculer les indications approximatives ci-dessous, l'appareil conserve aussi le jour où le comptage a commencé, les derniers jours où l'on a joué et le nombre de lancements du jeu.

Ce qui est envoyé, une fois par jour au plus, à un moment choisi au hasard pendant le jeu : ces comptages ; s'il s'agit de l'app pour iPhone ou iPad, de l'app Android ou de la version navigateur ; la version du jeu ; la langue du jeu ; si la boîte à outils complète est débloquée ; s'il s'agit du premier rapport de l'appareil cette semaine et ce mois-ci ; et trois indications approximatives calculées sur l'appareil : le nombre de jours depuis le début du comptage (0, 1, 2, 3, 4–6, 7, 8–13 … 180 ou plus), le nombre de jours depuis la dernière partie (1, 2–3, 4–7 … 31 ou plus) et le nombre de lancements du jeu (1, 2, 3–5, 6–10 … plus de 100). Rien d'autre : ni nom, ni compte, ni identifiant d'appareil ou publicitaire, ni identifiant aléatoire, ni heure précise, rien de ce que votre enfant dessine ou tape. Ensuite, le comptage repart de zéro.

Ce que nous conservons. Notre serveur ajoute chaque rapport directement à des totaux quotidiens (par exemple « la craie grasse a été utilisée 1 200 fois le 3 mai ») et ne conserve pas le rapport lui-même. Pour la version navigateur, le pays que Cloudflare déduit de l'adresse internet est compté dans un total à part, jamais avec quoi que ce soit d'autre ; les rapports des apps n'ont pas de pays. Les totaux sont conservés dans une base de données dans l'UE (Cloudflare D1) : par jour pendant 25 mois, puis par mois. Ils ne peuvent pas être rattachés à un appareil ou à un enfant ; il n'y a donc aucune part propre à une famille à consulter ou à supprimer.

Activer ou désactiver. Dans l'espace adultes (Parents et enseignants), sous Réglages : « Aider à améliorer l'app (comptages anonymes) ». Désactivé, rien n'est compté ni envoyé, et ce que l'appareil avait conservé pour le comptage est aussitôt effacé. Là où la loi demande d'abord un consentement (au Royaume-Uni, dans les îles Anglo-Normandes et sur l'île de Man, et dans les pays de l'UE et de l'EEE sauf les Pays-Bas, la France et l'Italie), ou là où le pays ne peut pas être déterminé, le comptage est désactivé au départ et ne commence qu'une fois qu'un adulte l'active ; ailleurs, il est activé au départ. Pour savoir quel cas s'applique, le jeu interroge notre serveur au premier lancement (puis une fois par mois) ; le serveur déduit le pays de l'adresse internet et ne le conserve pas. Sur l'appareil, le comptage garde ses données 13 mois au plus, puis repart de zéro.

Pourquoi nous en avons le droit. Les comptages nous aident à améliorer le jeu. Notre base juridique est notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD), mis en balance avec les intérêts des enfants : aucun identifiant, uniquement des totaux, aucun profil, aucune publicité, et un interrupteur pour le désactiver. Là où le comptage est désactivé au départ, il n'a lieu sur l'appareil qu'avec votre consentement, que vous donnez en l'activant.

Ce site (professoroops.com)

Ce site n'utilise ni cookies de pistage ni statistiques, et n'affiche pas de publicité. Il ne charge ni polices ni scripts d'autres entreprises.

Comme tout site web, les serveurs qui fournissent ces pages peuvent conserver des journaux techniques, qui peuvent contenir votre adresse IP, pour la sécurité et le bon fonctionnement du site. Le site est hébergé par Google Firebase Hosting, qui conserve les adresses IP pendant quelques mois pour détecter les abus.

Ce que nous utilisons, pourquoi et combien de temps

• Achat sur le web (adresse e-mail, pays, montant, code de restauration, référence du paiement) : pour vendre et fournir la boîte à outils complète et envoyer le reçu ; base juridique : le contrat (art. 6, paragraphe 1, point b), du RGPD). Conservé 7 ans, parce que le droit fiscal néerlandais nous oblige à garder nos registres de ventes aussi longtemps.

• Rétractation (votre nom, si vous le donnez, et la date de votre rétractation) : pour rembourser l'achat et pouvoir prouver que nous l'avons fait ; base juridique : notre obligation légale de traiter la rétractation (art. 6, paragraphe 1, point c)). Conservé avec l'enregistrement du paiement, comme ci-dessus.

• Licence, restauration et vérification hebdomadaire (référence du paiement, licence, code de restauration, adresse IP) : pour fournir ce qui a été acheté et bloquer une licence remboursée ; base juridique : le contrat. Pas conservé par nous au-delà de l'enregistrement du paiement ci-dessus.

• Codes (l'empreinte du code, un nombre aléatoire par appareil, la date d'utilisation et la dernière fois que l'appareil s'est manifesté) : pour donner à un code les places dont il dispose et y mettre fin quand il expire ou est retiré ; base juridique : l'accord avec la personne ou l'organisation qui a donné le code et notre intérêt légitime à ce que les codes ne circulent pas sans limite (art. 6, paragraphe 1, points b) et f)). Conservé tant que le code existe, et supprimé au plus tard deux ans après son expiration ou son retrait ; les sauvegardes quotidiennes sont gardées 90 jours.

• Comptages anonymes (les comptages et indications approximatives décrits ci-dessus, et l'adresse internet le temps qu'un rapport arrive) : pour améliorer le jeu ; base juridique : notre intérêt légitime (art. 6, paragraphe 1, point f)) et, là où les comptages sont désactivés au départ, votre consentement au comptage sur l'appareil. Sur l'appareil, 13 mois au plus ; totaux quotidiens 25 mois, puis totaux mensuels.

• Sécurité et limites de requêtes (adresse IP) : pour protéger le jeu et le paiement ; base juridique : notre intérêt légitime à offrir un service sûr (art. 6, paragraphe 1, point f)). Conservée seulement pendant la minute que compte la limite, plus ce que Cloudflare conserve pour sa propre sécurité.

• E-mails que vous nous envoyez (votre adresse e-mail et ce que vous écrivez) : pour vous répondre ; base juridique : notre intérêt légitime à vous répondre, ou le contrat. Supprimés lorsqu'ils ne sont plus nécessaires, au plus tard deux ans après le dernier contact, sauf s'ils font partie des registres de ventes.

Qui d'autre intervient

• Stripe (Stripe Payments Europe Ltd. et Stripe, LLC) traite les paiements sur le web pour nous. Pour la prévention de la fraude et ses propres obligations légales, Stripe décide lui-même de l'usage qu'il fait des données ; sa politique de confidentialité s'applique à cet usage.

• Cloudflare fournit la version navigateur et fait tourner notre serveur de licences et la base de données des comptages anonymes (conservée dans l'UE).

• Google Firebase Hosting fournit ce site.

• Apple et Google vendent les apps et l'achat intégré selon leurs propres politiques de confidentialité.

Stripe, Cloudflare et Google peuvent traiter des données aux États-Unis. Ils sont certifiés dans le cadre du Data Privacy Framework UE-États-Unis (et de ses extensions pour le Royaume-Uni et la Suisse), et les clauses contractuelles types de l'UE s'appliquent à titre subsidiaire.

Les enfants

Professor Oops est conçu pour les enfants d'environ 4 à 10 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants, ni dans les apps, ni dans la version navigateur, ni sur ce site. Tout ce qu'un enfant crée reste sur l'appareil. Les achats, les réglages et les liens vers l'extérieur de l'app se trouvent derrière un contrôle parental destiné aux adultes. Hormis l'adresse internet que tout appareil envoie à tout site web, que nous n'utilisons que comme décrit ci-dessus, et les comptages anonymes, qui disent ce qui a été utilisé et non qui l'a utilisé, le jeu ne collecte rien auprès d'un enfant.

Vos droits

En vertu du RGPD, vous pouvez nous demander quelles données personnelles nous détenons à votre sujet, nous demander de les rectifier ou de les effacer, vous opposer à leur utilisation ou la faire limiter, et en demander une copie. Comme l'app et ce site ne collectent presque rien, il n'y a généralement rien à vous transmettre. Les comptages anonymes ne peuvent être reliés à personne : ils ne contiennent donc rien qui vous concerne à transmettre ou à effacer, et les désactiver efface ce que l'appareil avait conservé pour eux. Pour un achat sur le web, nous pouvons vérifier ce que Stripe détient pour nous. Pour un enfant de moins de 16 ans, un parent peut faire ces demandes.

Écrivez à info@gametailors.com. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès d'une autorité de protection des données : aux Pays-Bas, où nous sommes établis, l'Autoriteit Persoonsgegevens ; au Royaume-Uni, l'ICO ; en France, la CNIL ; en Belgique, l'Autorité de protection des données ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; au Québec, la Commission d'accès à l'information. Vous pouvez aussi vous adresser à l'autorité de protection des données de votre propre pays.

Modifications de cette politique

Si l'app ou ce site se mettent à traiter les données différemment, nous mettrons cette page à jour avant que le changement ne prenne effet, et nous changerons la date ci-dessous.

Dernière mise à jour : 25 octobre 2026.