Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

Yekoloo s'adresse à des enfants. Cette page dit exactement ce qui est collecté, où ça va, et ce qui n'est pas conservé. Elle est écrite pour être lue, pas pour être survolée.

1. Qui est responsable

Le responsable du traitement est Alexandra Mikouiza (Yekoloo), 76 avenue d'Oberkorn, L-4640 Differdange, Grand-Duché de Luxembourg, RCS Luxembourg A47202.

Pour toute question sur vos données : yekoloo.app@gmail.com.

2. Le compte parent

Au moment de l'inscription, nous collectons :

  • votre adresse e-mail et votre prénom ;
  • un mot de passe, jamais stocké en clair, ou bien l'identifiant de votre compte Google si vous choisissez ce mode de connexion ;
  • les informations liées à votre abonnement : formule, montant, périodicité, statut, dates.

Nous ne voyons jamais votre numéro de carte bancaire. Le paiement est traité par Stripe, qui conserve seul les données de carte. Yekoloo ne reçoit qu'un identifiant client et le statut de l'abonnement.

3. Le profil de l'enfant

Le profil enfant est créé par le parent, et volontairement réduit au minimum. Nous enregistrons :

  • son prénom (ou un surnom : rien n'oblige à donner le vrai) ;
  • sa tranche d'âge (3-5, 6-8 ou 9-12), qui détermine si les consignes sont lues ou écrites ;
  • son avatar et les tenues débloquées ;
  • sa progression : leçons terminées, étoiles, points, série de jours, date de dernière activité.

Nous ne demandons ni date de naissance exacte, ni nom de famille, ni adresse, ni photo, ni école. Nous ne créons pas de compte au nom de l'enfant : il n'a pas d'identifiant propre et ne peut pas se connecter seul.

4. La voix de l'enfant

C'est le point le plus important de cette page, et nous préférons l'écrire noir sur blanc.

Certains défis demandent à l'enfant de répéter un mot à voix haute. Le micro ne s'active qu'à ce moment précis, après autorisation du navigateur, et l'enregistrement dure quelques secondes. Cet extrait ne quitte jamais l'appareil. Il est comparé, dans le navigateur lui-même, à l'enregistrement du mot dit par une voix native (celle que l'enfant vient d'entendre), puis effacé.

  • L'extrait vocal n'est envoyé à personne. Ni à nos serveurs, ni à un prestataire de transcription : la comparaison se fait sur l'appareil, et rien n'est écrit sur disque ni stocké en base.
  • Il ne sert jamais à entraîner un modèle de voix, ni à créer une empreinte vocale, ni à identifier qui que ce soit.
  • Nous ne conservons pas le score de prononciation.
  • Si la comparaison est impossible, pour un mot dont nous n'avons pas encore l'enregistrement de référence, la réponse de l'enfant est acceptée : nous préférons un défi trop indulgent à un enfant découragé par un manque qui est le nôtre.

Le parent peut refuser l'accès au micro dans son navigateur. Les défis de prononciation deviennent alors indisponibles, mais le reste du parcours fonctionne normalement.

5. Mesure d'audience, sans cookie

Yekoloo mesure sa fréquentation avec un outil maison, sans service tiers et sans aucun cookie de mesure. Concrètement :

  • Nous enregistrons des événements techniques : page consultée, pays, type d'appareil, domaine du site d'où vous venez, et les paramètres de campagne présents dans l'adresse.
  • Pour compter les visiteurs sans les suivre, nous fabriquons un condensé irréversible à partir de l'adresse IP, du navigateur et de la date du jour. L'adresse IP n'est jamais enregistrée. Comme la date entre dans le calcul, le même navigateur porte un identifiant différent le lendemain : nous savons compter une journée, jamais suivre quelqu'un dans le temps.
  • Du site référent, nous ne gardons que le nom de domaine, jamais l'adresse complète, qui pourrait contenir une recherche ou un identifiant.

C'est pour cette raison que la mesure d'audience ne vous demande aucun consentement : nous ne posons aucun cookie pour elle. Hors publicité (section 6), seuls subsistent les cookies strictement nécessaires au fonctionnement, c'est-à-dire ceux qui vous gardent connecté.

6. Publicité

Le site utilise le pixel de Meta (Facebook, Instagram) pour savoir si nos publicités amènent des familles qui essaient vraiment Yekoloo. Il ne se charge qu'après votre consentement explicite, recueilli par un bandeau dédié, et vous pouvez le retirer à tout moment avec le bouton ci-dessous. Tant que vous n'avez rien accepté, il n'est pas chargé et aucune donnée ne lui est transmise.

Une fois accepté, il pose un cookie de Meta et lui indique quelques étapes de votre visite : page vue, essai commencé, conte ouvert, inscription, début et confirmation d'abonnement. Il ne fonctionne jamais dans l'espace de l'enfant.

Aucune donnée concernant un enfant n'est transmise à un annonceur, dans aucun cas de figure. Nous ne vendons ni ne louons aucune donnée personnelle.

7. Pourquoi nous avons le droit

  • Exécution du contrat : compte, profils enfants, progression, abonnement, courriels de service.
  • Intérêt légitime : mesure d'audience anonyme, sécurité du service, prévention de la fraude.
  • Consentement : accès au micro, liste d'attente, outils publicitaires. Chacun se retire indépendamment.
  • Obligation légale : conservation des pièces comptables et de facturation.

8. Combien de temps

  • Compte et profils enfants : tant que le compte existe, puis douze mois après la fin de l'abonnement, pour vous permettre de revenir sans repartir de zéro. Passé ce délai, effacement.
  • Extraits vocaux : non conservés.
  • Événements de mesure d'audience : vingt-cinq mois, sous forme agrégée et non rattachable à une personne.
  • Factures et pièces comptables : dix ans, comme la loi luxembourgeoise l'impose.
  • Liste d'attente : jusqu'à votre désinscription, ou trois ans après le dernier contact.

9. À qui nous confions des données

Nous ne vendons aucune donnée. Nous faisons appel aux prestataires suivants, chacun lié par contrat et limité à sa mission :

PrestataireRôleLocalisation
SupabaseHébergement de la base de données, des comptes et des enregistrements audioUnion européenne
VercelHébergement et diffusion du siteÉtats-Unis (clauses contractuelles types)
StripeEncaissement des abonnements et conservation des moyens de paiementIrlande et États-Unis (clauses contractuelles types)
ResendEnvoi des courriels de serviceÉtats-Unis (clauses contractuelles types)

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données et sur celles des profils enfants que vous avez créés. Vous pouvez retirer votre consentement à tout moment.

Écrivez à yekoloo.app@gmail.com. Nous répondons sous trente jours. La suppression d'un profil enfant depuis l'espace parent efface immédiatement son prénom et sa progression.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente, la Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, Luxembourg, ou l'autorité de votre pays de résidence.

11. Modifications

Toute évolution de cette politique est publiée sur cette page, avec sa date de mise à jour. Un changement qui touche la voix de l'enfant, les destinataires des données ou les durées de conservation vous est signalé par courriel avant son entrée en vigueur.