Politique de confidentialité

Qui nous sommes

SparkBrain est une application familiale pour les tâches, les listes d'école à la maison, les points et récompenses, le calendrier familial et un journal de lecture. Elle est exploitée par SparkBrain Labs, Inc., établie aux États-Unis (« SparkBrain », « nous »).

Nous sommes responsables des renseignements personnels décrits ici. La personne responsable de la protection des renseignements personnels est notre responsable de la protection de la vie privée, joignable à privacy@sparkbrain.net.

Cette politique explique ce que nous recueillons, pourquoi, avec qui nous le communiquons, combien de temps nous le conservons et quels sont vos droits. Notre Avis de confidentialité pour les enfants explique la même chose pour les renseignements des enfants, en mots simples.

En bref

• C'est un parent ou tuteur légal qui crée le compte. Les enfants ne s'inscrivent jamais et ne nous donnent aucun renseignement eux-mêmes : le parent crée le profil de chaque enfant et lui confie l'appareil.
• Nous recueillons seulement ce dont l'application a besoin pour fonctionner pour votre famille.
• Nous ne vendons jamais de renseignements personnels, n'affichons aucune publicité, ne communiquons pas de données à des fins publicitaires, ne créons pas de profil des enfants et n'utilisons pas les données de votre famille pour entraîner une intelligence artificielle.
• Vous pouvez consulter, télécharger, corriger et supprimer les renseignements de votre famille en tout temps dans Paramètres, ou en écrivant à privacy@sparkbrain.net.

Ce que nous recueillons

À votre sujet (le parent ou le responsable) :

• votre nom, votre courriel de connexion et votre courriel de contact ;
• votre date de naissance et votre pays (pour confirmer que vous êtes majeur là où vous vivez) et, si vous le souhaitez, votre province ou État (pour les jours fériés) ;
• votre fuseau horaire et votre langue ;
• votre mot de passe (conservé seulement sous forme de hachage sécurisé) ou, si vous vous connectez avec Google, Apple ou Microsoft, l'identifiant que ce service nous transmet ;
• vos réglages d'authentification à deux facteurs, si vous l'activez ;
• votre abonnement et vos factures (les données de votre carte sont traitées par notre fournisseur de paiement, Stripe : nous ne les voyons et ne les conservons jamais) ;
• les messages que vous envoyez à notre soutien ;
• le registre du consentement que vous avez donné pour chaque enfant.

Au sujet de vos enfants (inscrit par vous) :

• prénom, année de naissance et, si vous choisissez de les ajouter, nom de famille, surnom, niveau scolaire, genre et école ;
• ce que votre famille fait dans l'application : les listes d'activités, ce qui est coché et approuvé, les points et récompenses, le journal de lecture (livres, minutes, notes) et les événements du calendrier.

Nous ne recueillons pas l'adresse, le numéro de téléphone, le courriel, la localisation précise ni les contacts d'un enfant. La photo d'un enfant n'est recueillie qu'avec la preuve par photo. Lorsqu'un parent a donné le consentement distinct aux photos et choisi une tâche qui en demande une, l'enfant envoie une photo de la tâche terminée (redessinée en plus petit sur l'appareil, sans les données cachées de l'appareil photo comme la localisation). Seuls les parents de la famille peuvent la voir, et elle est effacée après vérification, au plus tard après 7 jours — voir notre Avis de confidentialité pour les enfants.

Renseignements techniques :

• des témoins (cookies) qui vous gardent connecté et retiennent votre langue (voir « Témoins et stockage semblable ») ;
• un journal de sécurité des connexions et des modifications, avec le type de navigateur et une adresse IP raccourcie ;
• des rapports d'erreur lorsqu'un problème survient, avec le navigateur, le type d'appareil et la page, jamais de noms, de courriels, d'identifiants de compte ni d'adresses IP complètes ;
• des statistiques d'utilisation (quelles fonctions sont utilisées et à quelle fréquence), enregistrées sans aucun identifiant de compte.

Pourquoi nous les utilisons

• Pour fournir l'application : votre compte, les listes, les points, le calendrier et le journal de lecture de votre famille, les rappels et les notifications. Fondement : l'exécution de notre contrat avec vous.
• Pour obtenir le consentement et protéger les enfants : vérifier que vous êtes majeur et enregistrer votre consentement avant la création du profil d'un enfant. Obligation légale ; consentement.
• Pour la facturation : abonnements, factures, reçus. Contrat ; obligation légale (fiscale).
• Pour assurer la sécurité du service : prévenir les abus, sécuriser les comptes, enquêter sur les incidents. Intérêt légitime ; obligation légale.
• Pour vous aider : répondre à vos messages. Contrat ; intérêt légitime.
• Pour améliorer l'application : comprendre quelles fonctions sont utilisées et corriger les erreurs, sans identifier personne. Intérêt légitime.
• Pour vous envoyer des courriels de service : codes de connexion et de sécurité, reçus, rappels que vous avez activés et changements importants. Nous n'envoyons pas de courriels de marketing, sauf si vous le demandez.

Nous ne prenons aucune décision automatisée ayant des effets juridiques ou des effets aussi importants sur vous ou vos enfants.

Avec qui nous les communiquons

Nous communiquons des renseignements personnels seulement à des fournisseurs de services qui les traitent pour nous, en vertu de contrats qui les obligent à les protéger et à les utiliser uniquement pour nous fournir leur service :

Nous pouvons aussi communiquer des renseignements si la loi l'exige, pour protéger la sécurité d'un enfant ou d'une autre personne, ou à un successeur si SparkBrain est réorganisée ou vendue ; cette politique continuerait alors de protéger vos renseignements et nous vous en informerions d'abord.

Nous ne communiquons pas les renseignements des enfants à des tiers à une autre fin que le fonctionnement de l'application. Nous ne vendons ni ne « partageons » de renseignements personnels au sens des lois sur la vie privée des États américains.

Transferts à l'extérieur du Québec et du Canada

Pendant la version bêta, nous hébergeons l'application et ses bases de données dans [HOSTING REGION], dans les Amériques, près de nos familles au Canada, aux États-Unis et au Brésil. Les fichiers que vous téléversez (comme les couvertures de livres et les photos de preuve) sont conservés par Cloudflare dans l'Union européenne, et les courriels passent par la région européenne de Resend. Certains fournisseurs ci-dessus traitent des renseignements dans d'autres pays, dont les États-Unis. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons les facteurs relatifs à la vie privée, comme le prévoit la loi du Québec, et nous nous appuyons au besoin sur des garanties comme les clauses contractuelles types. Lorsque nous ouvrirons en Europe, les renseignements des familles européennes seront hébergés dans l'Union européenne.

Combien de temps nous les conservons

Comment nous les protégeons

Chiffrement en transit ; mots de passe conservés seulement sous forme de hachage sécurisé ; authentification à deux facteurs (obligatoire pour notre personnel) ; accès limité aux personnes qui en ont besoin ; le compte de l'application dans la base de données ne peut ni modifier ni supprimer les registres de consentement et d'audit ; copies de sauvegarde régulières ; et un registre de tout incident de confidentialité. Si un incident présente un risque pour vos renseignements, nous vous en aviserons, ainsi que les autorités, comme la loi l'exige.

Vos droits

Où que vous viviez, vous pouvez nous demander de :

• consulter les renseignements que nous détenons sur vous et vos enfants, et en obtenir une copie (Paramètres → Sécurité → Télécharger mes données vous donne un fichier immédiatement) ;
• les rectifier (vous pouvez modifier la plupart vous-même) ;
• les supprimer (Paramètres → Sécurité → Supprimer mon compte, ou retirer le profil d'un enfant) ;
• retirer votre consentement pour un enfant en tout temps (le profil de l'enfant est alors suspendu) ;
• cesser un traitement auquel vous vous opposez, et savoir comment une décision vous concernant a été prise.

Écrivez à privacy@sparkbrain.net. Nous répondons dans un délai de 30 jours (plus tôt lorsque la loi l'exige) et pourrions devoir confirmer votre identité. Vous ne serez pas traité différemment parce que vous exercez vos droits.

Droits supplémentaires selon l'endroit où vous vivez :

• Canada : vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d'accès à l'information. Au Québec, vous avez aussi le droit à la portabilité de vos renseignements et d'être informé de l'utilisation d'une technologie permettant de vous identifier ou de vous localiser (nous n'en utilisons aucune).
• États-Unis : les résidents de la Californie et d'autres États dotés de lois sur la vie privée ont le droit de savoir, de supprimer et de corriger, et de s'opposer à la vente, au partage et à la publicité ciblée ; nous ne faisons rien de cela. Vous pouvez recourir à un mandataire autorisé et faire appel d'un refus en répondant à notre réponse.
• Brésil : vous avez les droits de l'article 18 de la LGPD et pouvez porter plainte auprès de l'Autoridade Nacional de Proteção de Dados (ANPD).
• Union européenne, Royaume-Uni : vous avez les droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et pouvez porter plainte auprès de votre autorité de protection des données.

Enfants

Les enfants utilisent SparkBrain seulement au moyen d'un compte contrôlé par leur parent. Nous demandons le consentement vérifiable du parent avant de créer le profil d'un enfant, recueillons seulement ce dont l'application a besoin et n'utilisons jamais les renseignements d'un enfant à des fins publicitaires ou de profilage. L'Avis de confidentialité pour les enfants donne les détails, y compris comment consulter ou supprimer les renseignements de votre enfant.

Témoins et stockage semblable

Nous utilisons seulement ce dont l'application a besoin pour fonctionner :

Nous n'utilisons aucun témoin publicitaire ou analytique ni aucun traceur tiers : il n'y a donc rien à accepter ou à refuser.

Mentions

Données sur les jours fériés : © les contributeurs de date-holidays, sous licence CC BY 3.0.

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date et la version ci-dessus. Si la modification est importante, nous vous en informons par courriel et dans l'application avant son entrée en vigueur, et nous redemandons votre consentement lorsque la loi l'exige.

Nous joindre

• Questions et demandes sur la vie privée : privacy@sparkbrain.net
• Signalements de sécurité : security@sparkbrain.net
• Tout le reste : contact@sparkbrain.net ou notre page de soutien

SparkBrain Labs, Inc., États-Unis.