Politique de confidentialité
Dernière mise à jour : avril 2026
1. Responsable du traitement
Entité : IK'ART Solutions Digitales sur Mesure
Service : ANKH Junior (ankhjunior.com)
Contact DPO : privacy@ankhjunior.com
2. Données collectées
2.1 Données du compte Parent
- Prénom, nom
- Adresse email
- Pays de résidence
- Langue préférée
- Informations de paiement (traitées exclusivement par CinetPay / Flutterwave — ANKH Junior ne stocke aucune donnée bancaire)
2.2 Données du profil Enfant
- Prénom et surnom (optionnel)
- Date de naissance (pour adapter le contenu à l'âge)
- Héros africain préféré (avatar)
- Progression pédagogique (leçons complétées, XP, badges, streaks)
- Code soumis dans les exercices
- Temps passé sur la plateforme
2.3 Données techniques
- Adresse IP (pour la sécurité et la détection de fraude)
- Type de navigateur et système d'exploitation
- Pages consultées, date et heure des connexions
- Cookies de session (authentification uniquement)
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fournir le service pédagogique | Exécution du contrat |
| Gérer les abonnements et paiements | Exécution du contrat |
| Personnaliser le parcours d'apprentissage | Intérêt légitime (amélioration pédagogique) |
| Tableau de bord parental (rapports de progression) | Consentement du Parent |
| Envoi d'emails transactionnels (confirmation, rappel) | Exécution du contrat |
| Emails de progression hebdomadaire | Consentement (désactivable) |
| Sécurité et prévention de la fraude | Obligation légale / Intérêt légitime |
| Amélioration de la plateforme (analytics agrégés) | Intérêt légitime |
4. Protection spéciale des données enfants
Les données des enfants font l'objet d'une protection renforcée :
- Consentement parental obligatoire : aucun profil enfant ne peut être créé sans l'action explicite d'un Parent adulte.
- Pas de publicité ciblée : les données enfants ne sont jamais utilisées à des fins publicitaires ou commerciales.
- Pas de partage social : les profils enfants ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche.
- Accès minimal : seuls le Parent et l'équipe technique d'ANKH Junior ont accès aux données enfants, dans la limite stricte du nécessaire.
- Droit à l'oubli renforcé : le Parent peut demander la suppression complète de toutes les données liées à un profil enfant à tout moment.
5. Partage des données
ANKH Junior ne vend jamais vos données. Les données sont partagées uniquement avec :
- Supabase (PostgreSQL) : base de données hébergée — stockage sécurisé des comptes, progressions et contenus. Serveurs en Europe (UE).
- Vercel : hébergement de la plateforme. Infrastructure en Europe/USA.
- CinetPay : traitement des paiements Mobile Money et carte bancaire. Seules les données nécessaires au paiement (nom, email, montant) sont transmises.
- Flutterwave : traitement des paiements pour Nigeria, Ghana, Kenya (même périmètre de données que CinetPay).
- Resend : envoi d'emails transactionnels (confirmation, rappels). Seul l'email du destinataire est transmis.
Tous nos sous-traitants sont contractuellement engagés à respecter la confidentialité des données et à ne les utiliser qu'aux fins pour lesquelles elles ont été transmises.
6. Durée de conservation
| Catégorie | Durée |
|---|---|
| Compte actif (Parent + Enfants) | Pendant toute la durée d'utilisation du service |
| Progression pédagogique | Pendant toute la durée du compte + 1 an après suppression |
| Données de paiement (références de transactions) | 10 ans (obligation légale comptable) |
| Logs techniques (IP, connexions) | 12 mois |
| Compte inactif (aucune connexion) | Suppression automatique après 3 ans d'inactivité |
7. Cookies
ANKH Junior n'utilise que les cookies strictement nécessaires :
- Cookie de session Supabase : maintient votre connexion entre les pages. Durée : session ou 7 jours (si "rester connecté"). Essentiel au fonctionnement.
Aucun cookie publicitaire, analytique tiers ou de tracking n'est utilisé. Vous pouvez désactiver les cookies dans votre navigateur, mais le service ne fonctionnera plus correctement.
8. Vos droits
Conformément aux lois applicables sur la protection des données, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré (JSON/CSV)
- Droit d'opposition : vous opposer au traitement pour motif légitime
- Droit à la limitation : demander la suspension temporaire du traitement
Pour exercer ces droits, contactez : privacy@ankhjunior.com
Réponse garantie sous 30 jours ouvrés.
Pour les données d'un enfant : seul le Parent titulaire du compte peut exercer ces droits au nom de l'enfant mineur.
9. Sécurité
ANKH Junior met en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement TLS/HTTPS sur toutes les communications
- Mots de passe hachés (bcrypt via Supabase Auth)
- Row Level Security (RLS) sur la base de données : chaque utilisateur n'accède qu'à ses propres données
- Tokens d'accès à durée limitée
- Aucune donnée bancaire stockée sur nos serveurs
- Accès administrateur restreint et journalisé
En cas de violation de données susceptible d'affecter vos droits, vous serez notifié dans les 72 heures.
10. Transferts internationaux
Certains de nos prestataires (Vercel, Supabase) sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types conformes aux standards internationaux de protection des données.
11. Modifications
Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou des obligations légales. En cas de modification substantielle, vous serez notifié par email. La date de dernière mise à jour est indiquée en haut de cette page.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
Email DPO : privacy@ankhjunior.com
Sujet recommandé : [DONNEES PERSO] Votre demande
Délai de réponse : 30 jours ouvrés maximum