POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES
Le site Internet [https://poppins.io](https://poppins.io/) (notre « site ») et l’application Poppins (l’« application ») sont détenus et exploités par BMOTION TECHNOLOGIES.
BMOTION TECHNOLOGIES est une société SAS, au capital de 5320 euros, dont le siège social est situé au 73 RUE LÉON BOURGEOIS 91120 PALAISEAU, immatriculée au RCS de Evry sous le numéro 844 691 337.
BMOTION TECHNOLOGIES s’engage à assurer le meilleur niveau de protection de sécurité et de confidentialité de vos données à caractère personnel en conformité avec la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés) et le règlement 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).
Lorsque vous naviguez sur notre site et/ou lorsque vous ou votre enfant utilisez notre application, certaines de vos données à caractère personnel (incluant celles de votre enfant) peuvent faire l’objet d’un traitement automatisé de notre part.
Objet de la politique
La présente Politique a pour objet :
1. de décrire les types de données à caractère personnel collectées
2. de décrire comment nous collectons, utilisons et traitons certaines de vos données personnelles, afin d’optimiser et améliorer nos services ;
3. de présenter vos droits en tant qu’internaute et/ou utilisateur de notre application concernant vos données à caractère personnel.
Elle s’applique à tous les utilisateurs de l'application et du site web lorsque nous agissons en tant que « Responsable du traitement» des données à caractère personnel.
Dans cette politique, les termes « nous », « notre » et « nos » désignent BMOTION TECHNOLOGIES. Les termes « vous », « votre » et « vos » peuvent se référer à vous-même ou aux personnes concernées dont nous traitons les données à caractère personnel, selon le contexte.
Pour toute information complémentaire sur la législation applicable à la protection de vos données personnelles, vous pouvez consulter le site de la Commission Informatique et Liberté à l’adresse suivante : www.cnil.fr.
1 Responsable de traitement et Délégué à la Protection des Données (DPO)
A - Responsable de traitement
BMOTION TECHNOLOGIES est le responsable de traitement, au sens de la législation en vigueur.
Le terme « données à caractère personnel » désigne toute donnée qui permet de vous identifier, directement ou indirectement, au sens de la législation en vigueur.
Nous nous engageons à respecter les dispositions protectrices relatives à la vie privée et au traitement de vos données à caractère personnel, ainsi que les mesures nécessaires pour en assurer la sécurité, conformément au Règlement Général sur la Protection des Données (RGPD), Règlement (UE) 2016/679 et à la loi « Informatique et Libertés », Loi n° 78-17.
B - Délégué à la protection des données personnelles (DPO)
BMOTION TECHNOLOGIES a désigné un délégué à la protection des données, joignable à l’adresse suivante : privacy@poppins.io
2 Les données à caractère personnel que nous collectons
A - Données collectées via notre site internet
Les catégories de données collectées via notre site incluent :
- nom, prénom, adresse email via les formulaires de contact ;
- toute donnée personnelle que vous décidez de nous fournir lorsque vous remplissez la partie « commentaire » du formulaire de contact ;
- exclusivement pour les enfants : le prénom, l'âge de l’enfant ainsi que sa classe ;
- toute donnée de navigation nous renseignant sur la façon dont vous utilisez notre site.
Nous collectons ces données afin de pouvoir :
- Permettre la navigation sur notre site internet et son utilisation ;
- améliorer notre site internet ;
- gérer vos demandes de contact par le biais de notre site internet ; et
- Vous faire parvenir une newsletter à titre informatif et/ou de prospection.
- Gérer les services liés à notre activité et répondre aux besoins de celle-ci et notamment :
- afin de vous informer des modifications apportées à nos services ;
- afin de fournir des éléments de preuve dans le cadre d’un litige ou de tout éventuel litige ; et
- afin de détecter et prévenir les cas de fraude et tout autre délit, ainsi que pour gérer les risques.
B - Données collectées via notre application mobile
Les catégories de données à caractère personnel que nous pouvons collecter auprès de vous, en fonction de l’utilisation de l’application, incluent :
- le nom, le prénom, la profession, l’adresse email ;
- exclusivement pour les enfants : le prénom, l'âge de l’enfant ainsi que sa classe ;
- les enregistrements vocaux de votre enfant lorsque le microphone est requis dans certains exercices de l’application : cela nous permettra d’affiner nos algorithmes de détection de rythme et de prononciation et ainsi, évaluer plus précisément les performances de votre enfant ;
- certaines informations relatives aux troubles spécifiques d’apprentissage résultant d’une pathologie ;
- toute donnée technique relative à l’utilisation de l’application : le terminal utilisé pour accéder et utiliser l’application, les informations relatives à la fréquence d’utilisation de l’application et les performances aux exercices proposés.
Nous collectons ces données afin de pouvoir :
- permettre l’utilisation de notre application ;
- améliorer notre application ;
- répondre aux besoins de notre activité et notamment :
- afin de vous informer des modifications apportées à nos services ;
- afin de fournir des éléments de preuve dans le cadre d’un litige ou de tout éventuel litige ;
- afin de détecter et prévenir les cas de fraude et tout autre délit, ainsi que pour gérer les risques ;
- en vue de recueillir les avis, concernant notre application, en vue de les publier de façon anonyme sur notre site.
- Données collectées par Unity Engine & Unity Analytics
L'application est réalisée avec le moteur Unity Engine. Le moteur peut collecter des données standard. Veuillez consulter le paragraphe ci-dessous de la politique de confidentialité d'Unity :
Je joue à un jeu créé avec le logiciel Unity, que dois-je savoir ?
Unity a collecté tout ou partie des informations suivantes sur votre appareil :
- identifiants d'appareil uniques (par exemple, IDFV pour les appareils iOS et ID Android pour les appareils Android) ;
- adresse IP ;
- pays d'installation (mappé à partir de l'adresse IP) ;
- fabricant de l'appareil et modèle,
- type de plateforme (iOS, Android, Mac, Windows, etc.)
- système d'exploitation et version exécutée sur votre système ou appareil ;
- langue ;
- version de l'éditeur Unity utilisé pour créer le jeu ; indicateurs de capteur (par exemple, prise en charge de l'appareil pour le gyroscope, la pression tactile ou l'accéléromètre) ;
- identification de l'application ou du bundle (« app ID ») du jeu installé ;
Unity Analytics
Unity Technologies est le moteur logiciel de certaines de nos applications. Il collecte des informations analytiques pour mieux comprendre votre utilisation de nos applications. Nous avons explicitement indiqué à Unity que nos produits sont destinés aux enfants de moins de 13 ans (ce qui signifie qu'Unity est conscient que le traitement des informations doit être conforme à la loi COPPA, Children’s Online Privacy Protection Act de 1998).
Pour en savoir plus sur la politique de confidentialité d'Unity : Unity Privacy Policy
- Intégration d’Appsflyer dans l’application
Pour améliorer notre application et offrir une meilleure expérience utilisateur, nous avons intégré Appsflyer, un outil d’analyse de données, dans notre application. Cet outil nous permet de comprendre comment les utilisateurs interagissent avec l’application et d’optimiser ses fonctionnalités. Cependant, nous tenons à vous assurer que cette intégration respecte strictement la confidentialité de nos utilisateurs, en particulier celle des enfants.
Conformité avec COPPA et la RGPD
Nous sommes pleinement engagés à respecter les exigences du Children’s Online Privacy Protection Act (COPPA), qui protège la vie privée des enfants en ligne. Nous veillons à ce que toutes les données collectées via notre application soient conformes aux lois de protection de la vie privée des enfants. Aucune donnée personnelle identifiable d’enfants de moins de 13 ans n’est collectée, utilisée ou partagée à des fins publicitaires ou à des tiers.
Nous sommes pleinement engagés à respecter le Règlement Général sur la Protection des Données (RGPD), en assurant une gestion transparente, sécurisée et responsable de vos informations personnelles. Nous accordons une attention particulière à la protection des données des enfants, conformément aux dispositions spécifiques du RGPD.
Utilisation de l’IDFA, du Google Advertising ID et de SKAdNetwork
Notre application n’utilise pas et ne collecte pas les identifiants tels que l’IDFA (Identifier for Advertisers) sur iOS et le Google Advertising ID sur Android à des fins de publicité. Pour analyser l’utilisation de l’application et comprendre comment les utilisateurs interagissent avec celle-ci, nous utilisons Appsflyer en intégrant SKAdNetwork pour communiquer de manière sécurisée et respectueuse de la vie privée. Toutes les données collectées par Appsflyer via SKAdNetwork sont anonymisées, ne sont pas associées à des utilisateurs individuels, et ne sont jamais partagées avec des tiers.
3 Utilisation des données à caractère personnel dans le cadre de la recherche et du développement dans le domaine des troubles de l'apprentissage
Dans le cadre de la recherche et du développement sur les troubles spécifiques de l’apprentissage, nous traitons certaines catégories particulières de données à caractère personnel à des fins de recherche scientifique et pour des raisons d’intérêt public majeur. Ce traitement vise à améliorer nos solutions éducatives et est réalisé dans le respect des dispositions du RGPD.
Les données sont anonymisées avant toute analyse afin de ne plus permettre votre identification. Elles sont conservées pour la durée nécessaire à l’élaboration et à la publication des études. Seules les personnes autorisées, respectant les règles déontologiques, peuvent accéder aux données issues de ces traitements.
Nous vous informons que vos données anonymisées pourront être utilisées pour des analyses statistiques. En aucun cas, elles ne seront exploitées à des fins commerciales ou cédées à des tiers.
Pour toute question sur l’utilisation de vos données dans le cadre de la recherche, vous pouvez nous contacter à privacy@poppins.io.
4 Base légale des traitements de données à caractère personnel
Vos données à caractère personnel ne seront utilisées que si une base légale appropriée et pertinente le permet, au sens de la législation en vigueur.
Ainsi, le traitement de vos données personnelles s’effectue soit sur la base de notre intérêt légitime et/ou soit sur la base de votre consentement.
Notre intérêt légitime est ainsi la base du traitement de vos données personnelles lorsqu’il s’agit :
- de gérer et améliorer notre site ;
- de gérer vos demandes de contact via le site et/ou via l’application ;
- de s’assurer de votre qualité de titulaire de l’autorité parentale sur votre enfant lorsque vous souhaitez utiliser l’application ;
- de répondre aux besoins de notre activité tels que décrits à l’article 2 de la Politique ;
Votre consentement obligatoire est la base du traitement de vos données personnelles lorsqu’il s’agit :
- de vous envoyer notre newsletter ;
- de déposer des cookies sur votre terminal ;
- de traiter les données personnelles de votre enfant si vous souhaitez qu’il utilise notre application ; et
- de traiter vos propres données personnelles, afin d’utiliser notre application.
La fourniture de votre consentement à un caractère contractuel et/ou réglementaire le cas échéant.
Si vous ne consentez pas à l’utilisation de vos données personnelles, aucun compte ne pourra être créé sur notre application et aucune de vos données à caractère personnel renseignée lors de l’inscription ne sera conservée.
5 Destinataires des données à caractère personnel
Vos Données à caractère personnel sont destinées à BMOTION TECHNOLOGIES.
Nous sommes susceptibles de transférer certaines de vos données personnelles à des prestataires techniques tiers :
- à des fins d’hébergement, nous avons recours à des prestataires tiers ayant la qualité d’Hébergeur de Données de Santé certifié au sens du Code de la santé publique et de la législation en vigueur, dont les serveurs hébergeant les Données à caractère personnel sont situés au sein de l’Union européenne ;
- à des fins d’exploitation des cookies installés sur votre terminal.
En outre, nous sommes susceptibles de transférer certaines de vos données personnelles, le cas échéant, à des représentants des forces de l’ordre, des autorités judiciaires ou administratives, nos conseils juridiques ou toute autorité administrative.
En aucun cas, vos données personnelles ne pourront faire l’objet d’une cession à titre onéreux, d’une location, d’une mise à disposition ou d’une distribution, de quelque nature que ce soit, en application du Code de la santé publique.
6 Cookies
L'émission et l'utilisation de cookies par des tiers et la conservation de vos données à caractère personnel par ces tiers, sont soumises aux politiques de protection de la vie privée qu'appliquent ces tiers.
Nous vous informons de l'objet des cookies dont nous avons connaissance et des moyens dont vous disposez pour effectuer des choix à l'égard de ces cookies.
Si vous n’êtes pas satisfait(e) de l’utilisation faite des cookies sur notre site, vous pouvez les supprimer facilement en accédant au dossier cookies de votre navigateur.
Vous pouvez également configurer votre navigateur pour qu’il bloque les cookies ou envoie un message d’alerte avant qu’un cookie ne soit installé sur votre ordinateur.
Les cookies émis sur notre site par des tiers du fait d’applications tierces intégrées à notre site sont :
Google Analytics est un outil pour mesurer des événements arrivant sur tous les sites en poppins.io. Des suites d’événements sont enregistrées (arrivée sur le site, clic sur le bouton d’inscription, clic sur le bouton d’aperçu des exercices…). Cela nous permet de comprendre l’utilisation du site et d’améliorer l’expérience utilisateur de nos sites/plateformes. Nous ne transmettons pas d’informations personnelles à Google Analytics. Nous ne transmettons que la nature de l’interaction (quel bouton a été cliqué). Si vous le souhaitez, vous pouvez utiliser des logiciels pour empêcher l’activation de Google Analytics, comme par exemple le plugin Google opt-out”.
Google Advertising Products
Les produits publicitaires de Google (Google Ads, Google Display Network, etc.) nous permettent de promouvoir Poppins en ligne à travers des campagnes ciblées. Grâce à ces outils, nous suivons les interactions avec nos publicités (comme les clics et les conversions), et analysons l'efficacité de ces campagnes. Aucune donnée personnelle n'est partagée avec Google, uniquement des informations anonymes telles que le nombre de clics et le type d'interaction. Si vous ne souhaitez pas être suivi par les produits publicitaires de Google, vous pouvez ajuster vos paramètres de publicités directement via Google Ads Settings.
Son fonctionnement est similaire à celui de Google Analytics. Lorsque vous cliquez sur un bouton sur la page Facebook de Poppins, cela est comptabilisé et permet de suivre l’utilisation du site. Nous utilisons le pixel Facebook pour déterminer l’impact des publicités Facebook destinées à promouvoir Poppins. Cela nous permet de savoir combien d’utilisateurs se sont inscrits sur la plateforme grâce à une publicité Facebook. Aucune donnée identifiante n’est communiquée de notre part au travers du pixel Facebook. Nous ne communiquons que le type d’évènement (le type de bouton cliqué par l’utilisateur).
Le TikTok Pixel fonctionne de manière similaire à Google Analytics ou Facebook Pixel. Lorsque vous interagissez avec une publicité TikTok menant à Poppins, le pixel nous permet de suivre cette interaction pour mesurer l'efficacité de nos campagnes publicitaires sur TikTok. Nous utilisons ces informations pour analyser le nombre d'inscriptions ou d'autres actions réalisées à partir d'une publicité TikTok. Aucune information personnelle n’est transmise, nous recevons uniquement des données agrégées sur les événements, comme le type de bouton cliqué. Vous pouvez gérer vos préférences en matière de publicités sur TikTok via les paramètres de votre compte TikTok.
Nous utilisons Hotjar afin de mieux comprendre les besoins de nos utilisateurs et d'optimiser ce service et cette expérience. Hotjar est un service technologique qui nous aide à mieux comprendre l'expérience de nos utilisateurs (par exemple, combien de temps ils passent sur quelles pages, quels liens ils choisissent de cliquer, ce que les utilisateurs aiment ou n'aiment pas, etc.) et cela nous permet de construire et de maintenir notre service avec les retours des utilisateurs. Hotjar utilise des cookies et d'autres technologies pour collecter des données sur le comportement de nos utilisateurs et leurs appareils. Cela inclut l'adresse IP de l'appareil (traitée pendant votre session et stockée sous une forme dépersonnalisée), la taille de l'écran de l'appareil, le type d'appareil (identifiants uniques de l'appareil), les informations du navigateur, la localisation géographique (pays uniquement) et la langue préférée utilisée pour afficher notre site Web. Hotjar stocke ces informations pour notre compte dans un profil utilisateur pseudonymisé. Hotjar est contractuellement interdit de vendre les données collectées pour notre compte.
Pour plus de détails, veuillez consulter la section 'à propos de Hotjar' du site d'assistance de Hotjar."
7 Durée de conservation des données à caractère personnel
Les données à caractère personnel sont conservées pour une durée maximale de trois ans après la dernière utilisation de nos services ou la suppression de votre compte. Passé ce délai, elles sont supprimées de manière sécurisée.
8 Vos droits
A - Les droits dont vous disposez
En fonction des traitements de données, vous disposez d’un ensemble de droits en vertu de la législation en vigueur :
- droit d’accès ;
- de rectification ou d’effacement ;
- de limitation du traitement de vos données personnelles ;
- d’un droit d’opposition ;
- d’un droit à la portabilité de vos données personnelles.
Lorsque le traitement est fondé sur votre consentement, vous disposez du droit de le révoquer, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci.
Vous disposez également de la possibilité de vous opposer aux traitements fondés sur nos intérêts légitimes.
Vous pouvez en outre choisir de ne plus recevoir nos newsletters en suivant les instructions figurant dans ces dernières.
B - L’exercice de vos droits
Vous pouvez exercer vos droits à tout moment en adressant une demande à l’adresse email : privacy@poppins.io ou par courrier postal à l’adresse suivante : 73 rue Léon Bourgeois, 91120 PALAISEAU.
Nous nous engageons à répondre à vos demandes dans les trente (30) jours à compter de la réception de votre courrier ou de votre email.
Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) sur le site www.cnil.fr.
9 Transferts de donnés à caractère personnel
Nous pouvons, le cas échéant, effectuer un transfert de vos données à caractère personnel vers un pays tiers à l’Union européenne ou à l’Espace économique européen, ou à une organisation internationale, faisant l'objet d'une décision d'adéquation rendue par la commission européenne.
Dans le cas où le pays tiers ou l’organisation internationale ne ferait pas l’objet d’une décision d’adéquation, nous ne transférerions vos données à caractère personnel qu'à la condition que soient mises en place les garanties appropriées concernant la sécurité de vos données personnelles et l’exercice effectif de vos droits, dans les conditions de la législation en vigueur.
10 Modifications de la Politique de traitement des données à caractère personnel
Dans le cas où nous souhaiterions traiter vos données à caractère personnel pour une finalité autre que celles pour laquelle nous les avons collectées, nous vous contacterons sur votre adresse email, afin d’avoir votre accord avant de collecter ces nouvelles données personnelles.
Plus largement, nous pouvons mettre à jour cette Politique à tout moment.
Si nous apportons des changements importants à la façon dont nous traitons vos données personnelles et donc à cette Politique, nous vous en informerons par le biais de notre site ou par d’autres moyens, par exemple par email.
Nous vous invitons à consulter régulièrement cette Politique pour prendre connaissance des dernières informations concernant nos pratiques en matière de traitement de vos données personnelles.
11 Contact
Si vous avez des questions ou des demandes concernant cette Politique ou de manière générale sur la manière dont nous traitons vos données à caractère personnel, vous pouvez nous contacter à l’adresse email suivante : privacy@poppins.io.
Mise à jour de la politique de confidentialité : 31 octobre 2024