Politique de confidentialité 🛡️

1. Qui sommes-nous ?

DictMy est une plateforme EdTech française destinée aux enfants de 6 à 14 ans et à leurs parents. Responsable de traitement : DictMy SAS — contact : privacy@dictmy.com.

2. Données collectées

• Parent : email, prénom, mot de passe chiffré, préférences.
• Enfant : prénom (libre), avatar, niveau scolaire, âge facultatif, progression pédagogique.
• Productions : dictées générées, tentatives, scores, audio temporaire.
• Technique : logs anonymisés strictement nécessaires à la sécurité du service.

Aucune publicité, aucun tracker tiers, aucune revente de données.

3. Base légale & consentement parental (Art. 8 RGPD)

Les enfants n'ont jamais de compte autonome : ils utilisent celui de leur parent, qui exerce l'autorité parentale et donne un consentement explicite pour la collecte et le traitement des données de l'enfant lors de l'inscription.

4. Sécurité

• Hébergement européen, chiffrement en transit (TLS) et au repos.
• Audio des dictées stocké de manière privée, accessible uniquement via des liens temporaires signés.
• Modération IA systématique avant exposition à l'enfant (fail-closed).
• Accès aux données limité au strict nécessaire (RLS Postgres par parent).

5. Durée de conservation

Données conservées tant que le compte est actif. Sur demande, suppression complète sous 30 jours. Logs techniques : 12 mois maximum.

6. Vos droits

Accès, rectification, effacement, portabilité, opposition, retrait du consentement à tout moment. Écrivez à privacy@dictmy.com. Vous pouvez également saisir la CNIL.

7. Cookies

DictMy n'utilise que des cookies strictement nécessaires (authentification, préférences d'accessibilité). Aucun cookie publicitaire ni de mesure tierce.