Politique de confidentialité

Kamelo aide votre enfant à s’entraîner sur ses devoirs du soir : vous photographiez la consigne ou la leçon, une intelligence artificielle la lit, vous vérifiez, puis votre enfant s’entraîne avec Kamelo, le caméléon qui change de couleur. Cette politique explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Elle s’applique à l’application Kamelo (iPhone, iPad et Android) et au site kamelo.app.

En bref

• La photo du devoir est recadrée sur votre téléphone, le nom de votre enfant y est masqué, puis elle est lue par l’IA Claude d’Anthropic (États-Unis) et supprimée de nos serveurs sous 24 heures.
• Nous ne demandons jamais le nom de famille, l’école, l’adresse ni la date de naissance de votre enfant.
• Aucune publicité, aucun traceur, aucune revente de données. L’espace enfant ne contient ni outil d’analyse, ni achat, ni lien externe accessible sans votre code parent.
• Nos serveurs sont situés dans l’Union européenne (Paris). Vous pouvez exporter vos données ou tout supprimer depuis l’application, à tout moment.

1. Qui sommes-nous ?

Kamelo est édité par Thomas Sobstyl, développeur indépendant établi en France. Il est le responsable du traitement de vos données personnelles.

• Contact pour vos données, le support et l’exercice de vos droits : thomas.sobstyl@me.com. Nous répondons personnellement, en français ou en anglais.
• Délégué à la protection des données : aucun n’est désigné à ce jour ; écrivez-nous à l’adresse ci-dessus.
• Représentant au Royaume-Uni (article 27 du RGPD britannique) : aucun à ce jour, l’application n’étant pas encore proposée au Royaume-Uni.

2. Quelles données traitons-nous ?

Nous collectons le minimum nécessaire. Vous pouvez utiliser Kamelo sans créer de compte.

2.1 Vous, le parent

• Sans compte (par défaut) : un identifiant technique aléatoire, créé par l’application au premier lancement, pour enregistrer et synchroniser les données de votre famille. Ce n’est ni l’identifiant publicitaire ni un identifiant matériel de votre appareil.
• Si vous vous connectez (pour sauvegarder, retrouver vos données sur un autre appareil ou les partager avec l’autre parent) : votre adresse e-mail, ou l’identifiant transmis par « Se connecter avec Apple » (qui peut être une adresse relais masquée), et les dates de connexion.
• Réglages de la famille : pays, langue, fuseau horaire, formule (gratuite ou Premium). L’heure du rappel quotidien reste sur votre appareil.
• Consentements : ce que vous avez accepté ou retiré, la version du texte et la date.
• Abonnement : statut, formule et dates de renouvellement ou d’expiration, transmis par Apple ou Google via notre prestataire RevenueCat. Nous ne voyons jamais vos coordonnées bancaires.
• Échanges avec nous : vos e-mails, vos signalements de contenu (« Signaler un problème ») et vos demandes de nouveau type d’exercice, ainsi que nos réponses.
• Code parent : il reste sur votre appareil, sous forme d’empreinte (hachage salé), et ne nous est jamais transmis.

2.2 Votre enfant

• Profil : un prénom ou un surnom que vous choisissez, la classe, le programme scolaire (France, Royaume-Uni ou États-Unis), la couleur préférée, le mode de dictée et la voix préférée. Pas de nom de famille, de date de naissance, d’école ni de photo de l’enfant.
• Exercices : les exercices que vous avez confirmés (listes de mots, tables, questions de leçon, poèmes…), leur date et leur statut.
• Entraînement : les réponses et résultats des séances (réussi du premier coup, « presque », mots à revoir), leur durée, les gouttes de couleur, autocollants et jours d’entraînement.
• Aucune donnée de localisation, aucun enregistrement de la voix, aucune analyse du visage ou des émotions.

2.3 Les photos des devoirs

• Vous prenez ou importez la photo dans l’espace parent. Avant l’envoi, votre appareil la recadre sur la feuille, la réduit (1 568 pixels au plus), retire ses métadonnées (dont la localisation) et masque les lignes du haut de page qui ressemblent à un nom, une classe ou une date.
• Le texte lu par votre appareil (reconnaissance de caractères) peut accompagner la photo comme indice, sans les lignes masquées. L’IA reçoit aussi la classe, le programme et la langue, jamais le prénom de votre enfant ni vos identifiants. Elle a pour consigne de ne jamais recopier un nom de personne ou d’école.
• La photo est conservée au plus 24 heures sur nos serveurs, le temps de l’analyse, puis supprimée automatiquement. Seul l’exercice que vous confirmez reste dans votre compte, avec des informations techniques sur l’analyse (modèle utilisé, durée, coût, niveau de confiance), sans image.
• Si vous demandez à Kamelo d’apprendre un nouveau type d’exercice, et seulement avec votre accord explicite pour cette demande, la photo est conservée 30 jours pour être étudiée, puis supprimée.
• Conseil : cadrez uniquement la consigne ou la leçon ; évitez de photographier des visages ou des documents personnels.

2.4 Sur votre appareil

• Kamelo fonctionne d’abord sur votre appareil : les données de votre famille y sont enregistrées, puis synchronisées avec nos serveurs dès que possible. Sur iPhone et iPad, elles peuvent figurer dans les sauvegardes de votre appareil (iCloud ou ordinateur), régies par les conditions d’Apple ; sur Android, Kamelo désactive la sauvegarde automatique de ses données.
• Les voix de synthèse de votre appareil fonctionnent sans connexion : aucun texte n’est alors envoyé.
• Sur Android, le scanner de documents et la reconnaissance de texte de Google (ML Kit, fournis par les services Google Play) fonctionnent sur l’appareil : la photo n’est pas envoyée à Google. Google peut recevoir des données techniques de diagnostic sur ces outils (modèle et version de l’appareil et de l’application, performances, codes d’erreur, identifiant d’installation).

2.5 Sur ce site

Le site kamelo.app ne dépose aucun cookie et ne lit ni n’enregistre rien sur votre appareil. Il ne charge aucune police ni aucun script externe. Il est hébergé par Vercel, qui enregistre l’adresse IP des visiteurs dans ses journaux techniques pour des raisons de sécurité.

• Mesure d’audience. Pour savoir quelles pages sont utiles et d’où viennent les visiteurs, le site compte les visites de façon anonyme : la page vue, le site d’où vous venez (ou l’étiquette de campagne du lien), le pays déduit de la connexion, le type d’appareil et les clics sur les boutons d’inscription ou de téléchargement. Pour compter une visite une seule fois dans la journée, un code est calculé à partir de l’adresse IP et du navigateur avec une valeur aléatoire qui change chaque jour et qui est effacée sous 48 heures : ni l’adresse IP ni le navigateur ne sont enregistrés, et ce code ne permet plus de vous retrouver ensuite. Ces statistiques restent chez nous, dans notre base de données à Paris, et ne sont jamais partagées. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n’est compté.
• Coupon « Prévenez-moi ». Si vous laissez votre adresse e-mail pour être prévenu de la sortie de l’application, nous l’utilisons pour vous envoyer un seul e-mail, le jour de la sortie sur le téléphone que vous avez choisi, puis nous l’effaçons. Nous gardons avec elle la langue du site et le site d’où vous veniez.

2.6 Ce que nous ne faisons pas

• Pas de publicité, pas de traceur, pas d’identifiant publicitaire : l’application ne le demande pas.
• Pas de mesure d’audience ni d’outil de rapport de plantage dans la version actuelle. Si nous en ajoutons un jour dans l’espace parent, ce sera après mise à jour de cette politique, et jamais dans l’espace enfant.
• Pas de vente, de location ni de partage de données à des fins commerciales ou publicitaires.
• Pas d’entraînement de modèles d’IA avec vos données ou celles de votre enfant.
• Pas de discussion libre entre votre enfant et une IA : toutes les phrases de Kamelo sont écrites à l’avance.

3. Pourquoi et sur quelle base légale ?

Nous ne prenons aucune décision entièrement automatisée qui produirait des effets juridiques à votre égard ou à l’égard de votre enfant (art. 22 du RGPD). Kamelo ne donne pas de note, ne classe pas votre enfant et ne prédit rien à son sujet : les mots à revoir sont choisis par des règles simples (un mot manqué revient plus tard).

Vous pouvez retirer votre consentement à tout moment dans Réglages › Confidentialité › « Retirer mon accord ». Les scans sont alors désactivés ; les exercices déjà créés restent disponibles et la saisie manuelle reste possible. Le retrait ne remet pas en cause les traitements déjà effectués.

4. Qui traite vos données pour nous ?

Nous ne vendons ni ne partageons vos données. Seuls les prestataires suivants les traitent, pour notre compte et selon nos instructions, dans le cadre d’un accord de traitement des données (art. 28 du RGPD) :

Anthropic n’utilise pas ces données pour entraîner ses modèles et ne les conserve pas au-delà du traitement de la requête, sauf exceptions prévues par ses conditions (au plus 30 jours, et jusqu’à 2 ans pour un contenu signalé par ses systèmes de sécurité).

Autres destinataires :

• Apple et Google vendent et facturent l’abonnement via l’App Store et Google Play, selon leurs propres conditions et politiques de confidentialité : ils agissent alors en tant que responsables de traitement indépendants. « Se connecter avec Apple » est fourni par Apple. Les e-mails envoyés au support sont reçus dans une messagerie iCloud (Apple).
• Google reçoit les diagnostics de ML Kit sur Android (voir 2.4).
• Nous ne communiquons des données à une autorité que si la loi l’exige, après avoir vérifié la validité de la demande.

5. Enfants

5.1 Un service utilisé par l’enfant, piloté par le parent

• Kamelo s’adresse aux parents d’enfants de 6 à 11 ans. Les enfants n’ont pas de compte : c’est vous qui créez les profils, scannez les devoirs, confirmez chaque exercice avant que votre enfant le voie, et gérez les réglages, les achats et les consentements dans l’espace parent, protégé par un code à 6 chiffres.
• Dans l’espace enfant : pas de publicité, pas d’outil d’analyse, pas d’achat, pas de lien externe, pas de classement, pas de discussion avec une IA, pas de profil public. Aucune donnée n’est envoyée à Claude depuis l’espace enfant. Pour appeler un adulte, votre enfant appuie sur la porte.
• Réglages protecteurs par défaut : aucun profilage, aucune localisation, aucune notification adressée à l’enfant (le rappel quotidien s’adresse à vous), aucune incitation à acheter ou à prolonger le temps d’écran ; un jour sans entraînement n’est jamais présenté à l’enfant comme une perte.
• Contenus préparés par l’IA : les quiz de leçon portent la mention « Questions générées par une IA et relues par un parent », et vous devez les relire avant de les proposer. Les textes produits par l’IA et destinés à l’enfant passent par un filtre de modération. Le bouton « Signaler un problème » nous permet d’examiner un contenu inadapté.

5.2 France et Union européenne

En France, lorsqu’un traitement repose sur le consentement et concerne un enfant de moins de 15 ans, le consentement doit être donné conjointement par l’enfant et par le titulaire de l’autorité parentale (article 45 de la loi Informatique et Libertés, article 8 du RGPD). Vous donnez votre accord dans l’espace parent. Votre enfant dispose d’une notice écrite pour lui, « Kamelo et toi », accessible depuis la porte de l’espace enfant et sur ce site, que nous vous invitons à lire avec lui ; il exprime son accord en commençant sa première séance. L’autre parent peut s’opposer au traitement en nous écrivant.

5.3 Royaume-Uni

Kamelo applique le code britannique de conception adaptée à l’âge (« Age appropriate design code », ou Children’s Code) : intérêt supérieur de l’enfant, analyse d’impact, réglages protecteurs par défaut, minimisation des données, pas de profilage, pas de techniques d’incitation, information adaptée à l’enfant, et transparence envers lui sur ce que voit le parent. Au Royaume-Uni, l’âge du consentement numérique est de 13 ans : le consentement à la lecture des photos est donné par vous.

5.4 États-Unis : avis aux parents (COPPA)

• Opérateur : Thomas Sobstyl, coordonnées à la section 1.
• Informations recueillies auprès de l’enfant dans l’espace enfant : ses réponses et résultats d’entraînement, la durée des séances et ses récompenses (gouttes de couleur, autocollants, jours d’entraînement), rattachés à son profil et à l’identifiant technique aléatoire de votre famille. Aucun nom complet, aucune coordonnée, aucune photo, aucune voix, aucune localisation. L’enfant ne peut rien rendre public.
• Utilisation : uniquement pour faire fonctionner les exercices, vous montrer les progrès, sauvegarder les données de votre famille et sécuriser le service. Jamais pour la publicité ou le profilage commercial. L’identifiant technique ne sert qu’à ces opérations internes.
• Communication : aucune à des tiers, en dehors des prestataires qui hébergent et font fonctionner le service pour notre compte (section 4). Ces informations ne sont jamais envoyées à Anthropic.
• Création des profils : seul un parent peut créer le profil d’un enfant, depuis l’espace parent protégé par son code.
• Vos droits : consulter les informations de votre enfant (espace parent, export), les faire supprimer (supprimer le profil ou le compte, ou nous écrire), refuser qu’elles continuent d’être collectées (ne plus utiliser l’espace enfant ou supprimer le profil). Durées de conservation : section 6.

5.5 Une question sur les données d’un enfant ?

Si vous pensez que nous détenons des données concernant un enfant sans l’accord de ses parents, écrivez-nous : nous les supprimerons.

6. Combien de temps gardons-nous les données ?

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment et, en France, du droit de définir des directives sur le sort de vos données après votre décès. Vous exercez aussi ces droits pour votre enfant, et votre enfant peut nous écrire lui-même.

Dans l’application (espace parent) :

• Consulter et corriger : profils, exercices et progrès sont visibles et modifiables dans l’espace parent.
• Exporter : Réglages › Confidentialité › « Exporter mes données » (fichier JSON).
• Retirer votre accord pour la lecture des photos : Réglages › Confidentialité.
• Supprimer le profil d’un enfant et ses progrès : depuis la liste des enfants, dans l’espace parent.
• Tout supprimer : Réglages › Confidentialité › « Supprimer mon compte et toutes les données », à confirmer avec votre code parent. La suppression est immédiate sur nos serveurs et efface aussi les données de l’appareil. Elle ne résilie pas un abonnement souscrit sur l’App Store ou Google Play : résiliez-le dans les réglages de votre store.

Par e-mail, à thomas.sobstyl@me.com : nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe. Nous pouvons vous demander de prouver que la demande vient bien de vous, par exemple en écrivant depuis l’adresse de votre compte. Sans l’application, suivez les indications de la page Aide.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir une autorité de contrôle :

• France : Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr ; ou l’autorité du pays de l’Union européenne où vous vivez.
• Royaume-Uni : Information Commissioner’s Office (ICO), ico.org.uk.
• États-Unis : Federal Trade Commission (FTC), reportfraud.ftc.gov.

8. Sécurité

• Échanges chiffrés (HTTPS) et données chiffrées au repos par notre hébergeur.
• Cloisonnement : chaque famille n’accède qu’à ses propres données, grâce à des règles de sécurité appliquées par la base de données elle-même.
• Clés secrètes conservées uniquement sur nos serveurs, jamais dans l’application.
• Photos rangées dans un espace de stockage privé et supprimées sous 24 heures.
• Code parent conservé uniquement sur l’appareil, sous forme d’empreinte.
• Accès d’administration réservés à l’éditeur et protégés par une double authentification.
• Programme de sécurité écrit, revu au moins une fois par an. En cas de violation de données, nous prévenons la CNIL sous 72 heures lorsque la loi l’exige, et nous informons directement les familles concernées si le risque est élevé.

Aucun système n’est invulnérable : si vous remarquez un problème de sécurité, écrivez-nous.

9. Transferts hors de l’Union européenne

Vos données sont hébergées dans l’Union européenne (Paris). Certaines sont transférées aux États-Unis :

• vers Anthropic : les photos masquées, les indices texte et les textes des exercices, pour leur lecture par l’IA ;
• vers RevenueCat : le statut d’abonnement ;
• de façon ponctuelle, lorsque les équipes de Supabase ou d’Amazon Web Services interviennent pour la maintenance ou le support.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) et, pour les données de résidents britanniques, par l’avenant britannique à ces clauses. Nous avons évalué ces transferts (analyse d’impact des transferts) et ajouté des mesures complémentaires : masquage du nom, réduction de la photo, suppression rapide, chiffrement, aucune utilisation pour l’entraînement des modèles. Vous pouvez obtenir une copie des garanties en nous écrivant.

10. Modifications

Nous mettrons cette politique à jour si le service évolue, par exemple en cas de nouveau prestataire ou de nouvelle fonctionnalité. En cas de changement important, nous vous préviendrons dans l’application avant qu’il ne s’applique et, lorsque la loi l’exige, nous vous redemanderons votre accord. La version et la date figurent en haut de cette page ; les versions précédentes sont disponibles sur demande.

11. Version pour les enfants

Une notice écrite pour les enfants explique Kamelo avec des mots simples : Kamelo et toi. Elle est aussi accessible dans l’application, depuis la porte de l’espace enfant (« Comment marche Kamelo ? »). Nous vous invitons à la lire avec votre enfant.