Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable de traitement est Monia KHELLACHE (MK EducLib, SIRET 988 081 337 00012), joignable à mk.educlib@gmail.com.

Cas particulier des comptes professionnels : le professionnel (orthophoniste, psychomotricien·ne, etc.) qui crée des fiches patients dans Elyo demeure responsable des données qu'il saisit dans le cadre de son exercice. Elyo héberge ces données pour son compte et ne les utilise pour aucune autre finalité. Il appartient au professionnel d'informer les familles concernées conformément à ses propres obligations.

2. Quelles données sont enregistrées ?

• Compte adulte : adresse email, prénom et nom, mot de passe (stocké chiffré, jamais en clair), dates de connexion. Pour les comptes famille : numéro de téléphone et adresse postale. Pour les comptes professionnels : métier et n° SIRET, RPPS ou ADELI.
• Profils enfants / patients : prénom, photo (facultative), tranche d'âge de développement, couleur et emoji choisis. Le nom de famille de l'enfant n'est jamais demandé.
• Utilisation de l'application : phrases construites avec les pictogrammes, émotions exprimées, routines terminées, résultats des jeux, étoiles gagnées — ces données servent uniquement au suivi affiché dans l'espace adulte du compte.
• Suivi professionnel (si utilisé) : objectifs, cotations de séance, notes de séance.
• Données techniques : l'adresse IP est utilisée temporairement (en mémoire) pour la protection contre les tentatives d'intrusion et le spam ; elle n'est pas conservée en base de données.

3. Les données des enfants

Elyo est conçue pour être utilisée par un enfant sous la responsabilité de l'adulte titulaire du compte (parent ou représentant légal pour un compte famille, professionnel dans le cadre de son exercice pour un compte pro). Aucune donnée n'est collectée directement auprès de l'enfant en dehors de ce cadre, et la collecte est limitée au minimum nécessaire (le prénom suffit ; la photo est facultative).

4. Pour quoi et sur quelle base ?

• Fournir le service (communication par pictogrammes, routines, suivi) — exécution du contrat (CGU).
• Sécuriser l'application (anti-intrusion, anti-spam) — intérêt légitime.
• Vérifier l'authenticité des comptes (code de confirmation envoyé par email, coordonnées des comptes famille, croisement avec les registres publics d'activité professionnelle pour prévenir les usages professionnels sous compte famille) — intérêt légitime. Ces coordonnées ne sont jamais diffusées ni utilisées à des fins commerciales.
• Photo de l'enfant — consentement, retirable à tout moment (supprimer la photo dans le profil).

Aucune donnée n'est revendue, partagée, ni utilisée à des fins publicitaires. Il n'y a aucun cookie publicitaire ni traceur : seul un cookie technique de session est utilisé, et vos préférences d'affichage restent enregistrées localement sur votre appareil.

5. Où vont les données ?

Les données sont hébergées en France (OVH, Roubaix) et ne sont transférées à aucun tiers. La recherche de pictogrammes interroge le service public ARASAAC (Espagne, Union européenne) : seul le mot recherché lui est transmis, jamais vos données personnelles. La voix de synthèse est générée sur le serveur d'Elyo, sans service externe.

6. Combien de temps ?

• Les données sont conservées tant que le compte est actif.
• La suppression d'un profil efface immédiatement et définitivement toutes les données de ce profil.
• La suppression du compte (possible à tout moment depuis l'espace adulte) efface immédiatement et définitivement le compte et tous ses profils.
• Les sauvegardes techniques sont renouvelées régulièrement ; les données supprimées en disparaissent au plus tard sous 30 jours.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Deux outils sont intégrés directement dans votre espace adulte : « Télécharger mes données » (export complet) et « Supprimer mon compte » (effacement définitif). Pour toute autre demande : mk.educlib@gmail.com. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

8. Sécurité

Mots de passe chiffrés, cloisonnement strict entre les comptes, connexion chiffrée (HTTPS), protection contre les tentatives d'intrusion, et accès aux données limité à l'éditrice de l'application pour la seule administration technique du service.