1. Responsable du traitement
Le responsable du traitement est PERFINO (PERFINO CONSULTING), SAS, société par actions simplifiée, dont le siège est situé 239 avenue Robert Leuthreau, 91600 Savigny-sur-Orge, France, éditeur de Lisani.
Contact pour toute question relative à vos données (délégué à la protection des données / support) : support@lisani.tech
2. Données collectées
Nous appliquons le principe de minimisation : nous ne collectons que les données strictement nécessaires au fonctionnement du service.
| Donnée | Concerne | Pourquoi | Base légale |
|---|---|---|---|
| Adresse email | Parent | Création du compte, connexion, facturation, emails de service | Exécution du contrat |
| Mot de passe (chiffré, jamais lisible) | Parent | Sécurisation de la connexion | Exécution du contrat |
| Prénom du parent | Parent | Personnalisation de l'espace parent et des emails | Exécution du contrat |
| Données de paiement | Parent | Gestion de l'abonnement (traitées directement par Stripe) | Exécution du contrat |
| Prénom de l’enfant | Enfant | Affichage dans l’interface de jeu | Intérêt légitime |
| Âge de l’enfant | Enfant | Adaptation du contenu pédagogique | Intérêt légitime |
| Avatar choisi | Enfant | Personnalisation de l’interface de jeu | Intérêt légitime |
| Progression (scores, niveau, révisions) | Enfant | Fourniture du service pédagogique | Exécution du contrat |
| Tracés de lettres (dessins) | Enfant | Suivi de la progression en écriture | Exécution du contrat |
| Durée et date des sessions | Enfant | Tableau de bord du parent | Intérêt légitime |
| Code de parrainage utilisé | Parent | Gestion du programme de parrainage | Exécution du contrat |
Les données de carte bancaire sont saisies et conservées exclusivement par Stripe ; Lisani n'y a jamais accès.
3. Ce que nous ne collectons pas sur les enfants
- Aucune adresse email ni aucun identifiant de connexion propre à l'enfant
- Aucune donnée de localisation
- Aucune photo ni enregistrement vidéo
- Aucune donnée biométrique
- Aucun suivi de la navigation en dehors de l'application
- Aucune publicité, aucun profilage commercial
Les données des enfants ne sont jamais vendues ni partagées avec des tiers à des fins commerciales. Elles ne sont accessibles qu'au parent titulaire du compte auquel le profil est rattaché.
4. Bases légales des traitements
Exécution du contrat
La gestion du compte, de l'abonnement, de la facturation et la fourniture du service pédagogique (progression, tracés) sont nécessaires à l'exécution du contrat conclu avec le parent.
Intérêt légitime
La personnalisation de l'interface de l'enfant (prénom, âge, avatar) et les statistiques de sessions affichées au parent reposent sur notre intérêt légitime à proposer une expérience adaptée, dans le strict respect de l'intérêt de l'enfant.
Obligation légale
La conservation des données de facturation répond à nos obligations comptables et fiscales.
5. Consentement parental
Lisani s'adresse à des enfants de 4 à 12 ans, mais seul un parent (ou titulaire de l'autorité parentale) majeur peut créer un compte. C'est le parent qui crée les profils enfants et qui accepte la présente politique lors de l'inscription : la création du compte parent vaut consentement parental, conformément à l'article 45 de la loi Informatique et Libertés et à l'article 8 du RGPD.
L'accès à l'espace de jeu d'un enfant est protégé par la session du compte parent.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Données du compte (parent et enfants) | Pendant toute la durée d’activité du compte |
| Tracés de lettres | Seuls les 3 tracés les plus récents par lettre sont conservés, tant que le compte est actif |
| Après suppression du compte | Suppression immédiate de toutes les données (compte, profils enfants, progression, tracés) |
| Journal de suppression (audit) | 3 ans |
| Données de facturation | 10 ans (obligation légale comptable) |
7. Sous-traitants et destinataires
Vos données sont hébergées et traitées par les prestataires suivants, liés par des engagements contractuels conformes à l'article 28 du RGPD. Lorsque l'un d'eux, ou sa société mère, est établi hors de l'Union européenne, les transferts éventuels sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des tracés | Union européenne (Francfort) |
| Stripe | Paiement et gestion des abonnements | Union européenne (Irlande) |
| Vercel | Hébergement de l’application | Union européenne (Paris) |
| Resend | Envoi des emails transactionnels | Union européenne |
| Cloudflare | Analyse technique d’images (Workers AI) — fonctionnalité future | Union européenne lorsque possible |
8. Vos droits
Conformément au RGPD, vous disposez pour vous et vos enfants des droits suivants :
- Accès : obtenir une copie de vos données ;
- Rectification : corriger des données inexactes (prénom, âge, avatar…) ;
- Effacement : supprimer votre compte et toutes les données associées ;
- Portabilité : récupérer vos données dans un format structuré (JSON) ;
- Opposition et limitation pour les traitements fondés sur l'intérêt légitime.
Ces droits sont directement accessibles depuis votre espace parent, dans Paramètres du compte : le bouton « Exporter mes données » télécharge l'ensemble de vos données et de celles de vos enfants, et le bouton « Supprimer mon compte définitivement » efface immédiatement toutes vos données (les abonnements actifs sont annulés automatiquement). Les informations des profils enfants peuvent être modifiées depuis l'espace parent.
Vous pouvez aussi exercer vos droits en écrivant à support@lisani.tech. Nous répondons dans un délai d'un mois maximum.
10. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée. Des règles d'accès strictes en base de données garantissent qu'un parent ne peut consulter que ses propres données et celles de ses enfants.
11. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
12. Modifications
Cette politique peut évoluer (nouvelle fonctionnalité, nouveau sous-traitant). En cas de changement important, vous serez informé par email. Voir aussi nos conditions générales de vente et nos mentions légales.