Version du 16 septembre 2026. Cette page explique, en langage simple, quelles données Scolami conserve, pourquoi, combien de temps, et quels sont vos droits.
Qui est responsable ?
Le responsable du traitement est Alexandre Ruiz, Lyon, France, éditeur de Scolami. Vous pouvez le joindre à l’adresse de contact indiquée dans les mentions légales.
Quelles données ?
Le principe : le strict nécessaire pour faire fonctionner l’appli, et rien qui permette d’identifier un enfant en dehors de sa famille.
- Pour la famille : le nom de famille choisi à l’inscription, l’adresse mail du parent responsable, un mot de passe de famille et un code parent, tous deux conservés sous forme hachée (illisible, même pour l’éditeur), la date d’inscription, la date d’acceptation des conditions et la date de confirmation de l’adresse.
- L’adresse mail du parent sert à trois choses, et rien d’autre : retrouver un mot de passe oublié, confirmer que l’inscription vient bien de vous, et vous informer d’un changement important du service (nouvelle adresse, nouvelles conditions, arrêt). Jamais de publicité, jamais de lettre d’information sans votre accord.
- Pour les parents, si vous les renseignez : un prénom et une adresse mail de liaison par parent. Ils servent uniquement au bilan hebdomadaire et à la récupération du code parent.
- Pour chaque enfant : un prénom (ou un surnom), une classe, un code à 4 chiffres haché, un avatar, ses réglages de lecture, et ses réponses aux exercices (question, réponse donnée, juste ou non, date). Aucune adresse mail, aucune date de naissance, aucune photo, aucun nom de famille propre à l’enfant.
- Données techniques : le serveur conserve des journaux de connexion (adresse IP, date, page demandée) pendant quatorze jours, pour sa sécurité. L’appli elle-même ne conserve pas les adresses IP.
Pourquoi, et sur quelle base ?
- Faire fonctionner le service : connexion, parcours de révision, progression, avatar, récupération d’un mot de passe oublié, confirmation de l’adresse. Base légale : l’exécution du service que vous avez demandé en vous inscrivant (article 6.1.b du RGPD).
- Vous informer d’un changement important du service, par mail, au plus quelques fois par an. Base légale : l’intérêt légitime de l’éditeur à tenir ses utilisateurs informés (article 6.1.f).
- Informer les parents : bilan hebdomadaire par mail, si une adresse a été renseignée. Base légale : votre consentement, retirable à tout moment en effaçant l’adresse dans l’espace parent.
- Améliorer les exercices : les réponses sont analysées de façon anonyme (taux de réussite par question, sans lien avec un enfant) pour corriger les questions trop souvent manquées. Base légale : l’intérêt légitime de l’éditeur à proposer un contenu juste.
- Sécurité : limitation des tentatives de connexion. Base légale : l’intérêt légitime de l’éditeur.
Aucune publicité, aucune revente, aucun profilage à des fins commerciales, aucune mesure d’audience par un tiers.
Les enfants
Les comptes enfants sont créés par un parent ou un responsable légal, qui en garde le contrôle depuis l’espace parent. Pour les enfants de moins de quinze ans, ce parent donne le consentement en leur nom (article 45 de la loi Informatique et Libertés). L’enfant ne saisit jamais de donnée personnelle : il n’a qu’un prénom, un avatar et un code à 4 chiffres.
Combien de temps ?
- Tant que la famille utilise l’appli, et jusqu’à ce qu’un parent supprime la famille ou un enfant.
- Une famille sans aucune activité pendant 24 mois (deux années scolaires) est supprimée avec toutes ses données.
- Les codes d’invitation non utilisés expirent et sont supprimés. Les liens envoyés par mail (mot de passe oublié, confirmation) ne servent qu’une fois et expirent.
- Les sauvegardes chiffrées du serveur sont conservées au plus six mois, puis écrasées : une donnée effacée disparaît des sauvegardes dans ce délai.
Qui y a accès ?
- Un parent voit uniquement sa famille. Un enfant voit uniquement son espace. Il n’existe aucun classement entre familles.
- L’éditeur, en tant qu’administrateur, peut voir la liste des familles et la progression des enfants pour assurer le suivi et le support.
- L’hébergeur (OVH SAS) stocke les données en France et n’y accède pas. Aucune donnée n’est transférée hors de l’Union européenne.
- Aucune donnée n’est communiquée à un autre tiers, sauf obligation légale.
Cookies
L’appli utilise uniquement des témoins strictement nécessaires : un témoin de session pour rester connecté (parent, enfant ou administrateur) et un témoin qui retient la famille sur l’appareil. Ils ne servent à aucun suivi et ne nécessitent pas de consentement. Aucun cookie publicitaire ou de mesure d’audience n’est déposé.
Sécurité
Connexion chiffrée (HTTPS), mots de passe et codes hachés, correction des exercices côté serveur, tentatives de connexion limitées, sauvegarde quotidienne chiffrée. L’accès administrateur est protégé par mot de passe et journalisé.
Vos droits
Vous pouvez, à tout moment et sans justification :
- Consulter et télécharger toutes les données de votre famille, depuis la page Nos données de l’espace parent (droit d’accès et de portabilité).
- Corriger un prénom, une classe, une adresse mail, depuis l’espace parent (droit de rectification).
- Effacer un enfant ou toute la famille, immédiatement et définitivement, depuis l’espace parent (droit à l’effacement). Les sauvegardes sont écrasées sous six mois au plus.
- Retirer votre consentement au bilan par mail en effaçant l’adresse de liaison.
- Vous opposer au traitement ou demander sa limitation, en écrivant à l’adresse de contact indiquée dans les mentions légales.
L’éditeur répond dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
Modifications
Si cette politique change de façon importante, les parents en sont informés dans l’espace parent et doivent accepter la nouvelle version. Les versions précédentes restent disponibles sur demande.
Voir aussi les conditions d’utilisation et les mentions légales.