Protection des données
Politique de confidentialité
Dernière mise à jour : 19 août 2026
L'essentiel en trente secondes
- Aucune publicité, aucun traçage. Ni cookie tiers, ni pixel de mesure, ni revente de données.
- Données d'enfants réduites au minimum : prénom et année de naissance. Rien d'autre.
- Hébergement en France, chez Scaleway.
- Désinscription en un clic, suppression complète sur simple demande.
Sommaire
1. Qui est responsable du traitement
Le responsable du traitement est Sprootz, dont les coordonnées figurent dans les mentions légales.
Pour toute question relative à vos données : dpo@sprootz.fr
2. Quelles données nous collectons
Si vous visitez simplement le site
Aucune donnée nominative. La mesure d'audience s'appuie sur Plausible, une solution qui ne dépose aucun cookie et ne collecte que des statistiques agrégées et anonymes : pages consultées, pays, type de navigateur.
Si vous rejoignez la liste d'attente
Nous collectons votre adresse électronique et, si vous le souhaitez, votre prénom. Nous enregistrons également votre rang d'inscription, qui détermine la remise à laquelle vous avez droit, ainsi que la date d'inscription.
Votre adresse IP est utilisée de manière transitoire pour limiter les inscriptions automatisées. Elle n'est pas conservée de façon durable.
Si vous créez un compte, à partir du 1er novembre 2026
- Nom et prénom
- Adresse électronique
- Numéro de téléphone, facultatif
- Préférences de langue, de notification et de jour de livraison
- Données de facturation, traitées par Stripe : nous ne conservons jamais votre numéro de carte
3. Le cas particulier des enfants
Sprootz s'adresse à des enfants de 7 à 12 ans. La protection de leurs données est notre priorité absolue. Le compte appartient au parent ou au représentant légal, qui est le seul destinataire de nos communications.
Ce que nous collectons sur un enfant
- Son prénom seul
- Son année de naissance, sans le jour ni le mois
- Sa tranche d'âge
- Un avatar choisi dans une bibliothèque d'images prédéfinies
- Sa progression et ses réponses aux exercices
- Ses réglages d'affichage et d'accessibilité
Ce que nous ne collectons jamais
- Aucun nom de famille, aucune date de naissance complète
- Aucune photographie
- Aucune adresse postale, aucun numéro de téléphone, aucune adresse électronique
- Aucun établissement scolaire, aucune donnée de géolocalisation
- Aucune donnée de santé : les réglages d'accessibilité sont des préférences d'affichage, jamais un diagnostic
Ce que nous nous interdisons
- Aucun traçage publicitaire dans l'espace enfant
- Aucun cookie tiers, aucun pixel de mesure
- Aucune communication directe entre Sprootz et l'enfant
- Aucune mise en relation entre enfants
4. Pourquoi nous traitons ces données
| Finalité | Base légale |
|---|---|
| Vous prévenir du lancement, après inscription sur la liste d'attente | Votre consentement |
| Vous envoyer conseils et actualités | Votre consentement, distinct et facultatif |
| Créer et gérer votre compte | Exécution du contrat |
| Livrer les leçons chaque semaine | Exécution du contrat |
| Gérer l'abonnement et les paiements | Exécution du contrat |
| Suivre la progression de l'enfant | Exécution du contrat |
| Répondre à vos demandes d'assistance | Intérêt légitime |
| Prévenir les inscriptions automatisées et les abus | Intérêt légitime |
| Respecter nos obligations comptables et légales | Obligation légale |
5. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Inscription à la liste d'attente | Jusqu'à votre désinscription, et au plus tard deux ans après le lancement |
| Compte actif | Toute la durée de l'abonnement |
| Compte résilié | Trois ans, au titre des obligations comptables |
| Compte inactif | Vingt-quatre mois, avec préavis par courriel avant suppression |
| Profil enfant supprimé | Trente jours, puis effacement de la progression |
| Journaux de connexion | Douze mois, obligation légale |
| Factures | Dix ans, obligation comptable |
| Statistiques anonymisées | Sans limite, aucun lien avec une personne identifiable |
6. Avec qui nous les partageons
Nous ne vendons ni ne louons vos données. Nous faisons appel aux sous-traitants strictement nécessaires au fonctionnement du service.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway | Hébergement, base de données, stockage | France |
| Brevo | Envoi des courriels et gestion des listes | France |
| Stripe | Paiements, à partir du lancement | Irlande |
| Cloudflare | Distribution de contenu et protection | États-Unis, clauses contractuelles types |
| Plausible | Mesure d'audience anonyme | Allemagne |
Tous nos sous-traitants sont contractuellement tenus au respect du règlement général sur la protection des données.
7. Où elles sont stockées
Nos serveurs et nos bases de données sont situés en France. Aucune donnée d'enfant n'est transférée hors de l'Union européenne.
Seules des données techniques transitent par Cloudflare, sous le régime des clauses contractuelles types validées par la Commission européenne.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez également retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
Comment les exercer. Chaque courriel comporte un lien de désinscription en un clic. Pour toute autre demande, écrivez à dpo@sprootz.fr.
Nous répondons dans un délai maximal d'un mois. À partir du lancement, l'export et la suppression de vos données seront également accessibles directement depuis votre espace personnel.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Cookies et traceurs
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils ne requièrent pas votre consentement au sens de l'article 82 de la loi Informatique et Libertés, ce qui explique l'absence de bandeau.
| Cookie | Finalité | Durée |
|---|---|---|
sprootz_session | Maintien de la session de connexion | 30 jours |
sprootz_csrf | Protection contre la falsification de requête | Session |
Aucun cookie publicitaire, aucun pixel de mesure Meta, TikTok ou Google Ads. Notre outil de mesure d'audience ne dépose aucun cookie.
10. Sécurité
- Chiffrement de bout en bout des échanges, en TLS 1.3
- Mots de passe hachés, jamais stockés en clair
- Sauvegardes quotidiennes et chiffrées
- Surveillance permanente des accès et des anomalies
- Mise à jour continue des composants logiciels
En cas de violation de données présentant un risque pour vos droits, nous informons la CNIL dans les soixante-douze heures et vous en informons directement si le risque est élevé.
11. Nous contacter
Question générale : bonjour@sprootz.fr
Protection des données : dpo@sprootz.fr
Modifications
Toute évolution substantielle de cette politique vous sera notifiée par courriel au moins trente jours avant son entrée en vigueur.