Vos données
Politique de confidentialité
Kawi respecte votre vie privée et le Règlement général sur la protection des données (RGPD). Cette page explique quelles données nous collectons et pourquoi.
Ce que nous collectons
Sur ce site, la seule donnée personnelle que nous collectons directement est votre adresse e-mail, et uniquement lorsque vous la saisissez volontairement dans un formulaire pour être prévenu du lancement ou nous contacter. Nous mesurons par ailleurs l'audience du site, dans la limite de ce que vous acceptez (voir « Mesure d'audience » ci-dessous). Aucun traceur publicitaire n'est chargé sans votre accord (voir « Publicités Meta » ci-dessous).
Pour l'application Kawi, voir la section « L'application Kawi » plus bas.
Mesure d'audience
Pour comprendre comment le site est utilisé et l'améliorer, nous mesurons l'audience avec PostHog, hébergé dans l'Union européenne, qui agit comme sous-traitant. Aucune donnée n'est transférée hors de l'Union européenne, utilisée à des fins publicitaires ou revendue.
Cette mesure fonctionne à deux niveaux, selon votre choix. Sans votre accord, elle reste anonyme : rien n'est déposé sur votre appareil, votre adresse IP est anonymisée, et nous ne voyons que des statistiques agrégées (pages vues, type d'appareil, pays approximatif). Avec votre accord, un cookie nous permet de reconnaître votre navigateur d'une page à l'autre : nous mesurons alors votre parcours sur le site et enregistrons votre navigation sous forme anonymisée (déplacements, clics, défilement).
Ce que vous saisissez n'est jamais enregistré. Les champs de formulaire sont masqués à la source : nous ne voyons ni votre adresse e-mail, ni aucun texte que vous tapez, même lorsque vous avez accepté la mesure.
La base légale de cette mesure est votre consentement (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment, sans que cela change quoi que ce soit à votre navigation.
Cookies et traceurs
| Nom | Finalité | Durée | Éditeur |
|---|---|---|---|
kawi_consent | Mémorise votre choix d'accepter ou de refuser la mesure d'audience | 6 mois | Kawi |
ph_* | Mesure d'audience et parcours, déposé uniquement si vous avez accepté | 12 mois | PostHog |
_fbp | Mesure de nos publicités sur Facebook et Instagram, déposé uniquement si vous avez accepté | 3 mois | Meta |
| Lecteur YouTube | Lecture des vidéos Kawi TV, chargé uniquement quand vous cliquez sur une vidéo (youtube-nocookie.com) | Fixée par Google | Google (YouTube) |
Le cookie kawi_consent est déposé quel que soit votre choix, y compris un refus : il sert uniquement à mémoriser ce choix pour ne plus vous le redemander. À ce titre, il est exempté de consentement.
Publicités Meta : si vous acceptez, le pixel Meta mesure l'efficacité de nos publicités sur Facebook et Instagram. Il transmet à Meta les pages vues et le fait qu'une inscription a eu lieu, jamais votre adresse e-mail. Meta Platforms Ireland est responsable conjoint de ce traitement et peut transférer des données aux États-Unis (cadre de protection des données UE-États-Unis) ; voir sa politique de confidentialité. Base légale : votre consentement. Ce pixel ne concerne que le site kawi.lu : l'application Kawi ne contient aucun traceur ni aucune publicité.
Vidéos Kawi TV : tant que vous ne lancez pas une vidéo, la page ne contacte pas YouTube. Au clic, le lecteur est chargé depuis youtube-nocookie.com et YouTube applique alors ses propres règles, décrites dans la politique de confidentialité de Google.
Retirer votre consentement : cliquez sur « Gérer mes cookies » au pied de n'importe quelle page. Votre choix est effacé et le bandeau réapparaît.
Pourquoi
Votre e-mail sert uniquement à vous tenir informé du lancement de Kawi et des nouveautés qui vous concernent. Il n'est ni vendu, ni cédé à des tiers à des fins commerciales.
Où sont stockées vos données
Les e-mails collectés sont stockés via Cloudflare (hébergeur du site). Les e-mails d'information sur Kawi (nouveautés, sortie de l'application) vous sont envoyés par Brevo (Brevo SAS, Paris, France), qui agit comme sous-traitant : il reçoit votre adresse e-mail et votre langue, et ne s'en sert pour rien d'autre. Chaque e-mail contient un lien de désinscription en un clic. Brevo encadre ses éventuels transferts hors de l'Union européenne par les garanties prévues par le RGPD. Les e-mails de service (codes de connexion, message de bienvenue) restent envoyés par Cloudflare.
Les données de l'application : voir « L'application Kawi ».
Durée de conservation
Votre e-mail est conservé jusqu'au lancement puis le temps nécessaire à la relation, ou jusqu'à votre demande de suppression.
Pour l'application, voir « L'application Kawi ».
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits : moien@kawi.lu.
Vous disposez aussi du droit à la portabilité de vos données et du droit de vous opposer à leur traitement. Pour effacer votre compte de l'application, voir « Effacer votre compte Kawi ». Vous pouvez aussi adresser une réclamation à l'autorité de protection des données de votre pays ; au Luxembourg, la CNPD (cnpd.public.lu).
L'application Kawi
Qui est responsable. Le responsable du traitement est Steven Lozach, joignable à moien@kawi.lu.
Sans compte. Kawi fonctionne sans compte. Les profils de vos enfants (prénom ou surnom, tranche d'âge, avatar) et leur progression restent sur votre téléphone. Deux choses seulement en sortent : les statistiques anonymes (ci-dessous) et, pour les abonnements, les échanges avec Apple ou Google et avec notre prestataire RevenueCat.
Avec un compte (la sauvegarde). Si vous créez un compte pour retrouver la progression sur un autre téléphone, nous enregistrons :
- votre adresse e-mail ;
- pour chaque enfant : son prénom (ou un surnom), sa tranche d'âge (jamais de date de naissance), son avatar et le Kawi qu'il s'est composé ;
- sa progression : les mots et les jeux réussis, ses noisettes et ce qu'il en a fait, son niveau, ses jours de jeu, le lieu atteint sur le chemin et la date à laquelle l'offre d'abonnement a été affichée ;
- votre réponse sur le luxembourgeois que votre enfant entend déjà ;
- les téléphones connectés au compte (une empreinte du jeton de connexion, jamais le jeton lui-même).
Ces données servent à la sauvegarde et à la reprise sur un autre téléphone, et, sous forme de totaux, à notre analyse interne pour régler la difficulté des jeux. Le prénom de vos enfants n'entre jamais dans ces analyses. Elles ne sont ni vendues ni utilisées pour de la publicité.
Les nouveautés par e-mail. Si vous l'acceptez (la case n'est jamais cochée d'avance), nous gardons la date de votre accord et la version du texte accepté, et nous vous écrivons au plus une fois par mois. Chaque e-mail contient un lien de désinscription, et l'accord se retire aussi dans l'application.
Les statistiques anonymes, avec ou sans compte. À la fin de chaque séance, l'application envoie le jour, le moment de la journée où elle a commencé (matin, midi, après-midi, soir ou nuit), depuis combien de temps on joue à Kawi sur ce téléphone (premier jour, lendemain, moins d'une semaine, moins d'un mois ou plus) et s'il s'agit de la première séance du jour, l'âge choisi pour l'enfant (de 3 à 6 ans, jamais une date de naissance) et s'il s'agit du premier envoi pour cet enfant depuis ce téléphone, le niveau, le lieu, votre réponse sur le luxembourgeois entendu et, pour chaque jeu, le nombre de réponses et de réussites. Aucun identifiant n'est envoyé (ni du téléphone, ni du compte, ni de l'enfant), ni aucune heure précise : le moment de la journée nous sert seulement à savoir quand envoyer des rappels utiles, et l'ancienneté, à savoir si les familles reviennent. La date de la première séance ne quitte jamais le téléphone. Votre adresse IP sert seulement, le temps de la requête, à limiter les envois abusifs : elle n'est pas enregistrée. Nous ne gardons que des totaux par jour, par moment de la journée, par ancienneté et par âge. Vous pouvez couper cet envoi à tout moment dans l'espace parent (« Aider Kawi à s'améliorer »).
L'usage de l'application, avec ou sans compte. Quand l'application passe en arrière-plan, elle envoie des compteurs de la journée, pris dans une liste fixée à l'avance : ouvertures de l'application, enfants créés, séances lancées, finies ou quittées (et à quelle activité), écrans consultés, offre d'abonnement vue et issue d'un achat, rappels acceptés ou ouverts, échanges de la boutique, mots vus et mots ratés. Avec eux partent la langue de l'interface, le type d'appareil (téléphone ou tablette), la version de l'application et l'ancienneté sur ce téléphone. Aucun identifiant, aucune heure, aucun prénom : ces totaux nous servent à comprendre ce qui aide les familles et ce qui les arrête. Même interrupteur que les statistiques anonymes (« Aider Kawi à s'améliorer »).
Les abonnements. Le paiement est traité par Apple (App Store) ou Google (Google Play) : nous ne voyons jamais vos moyens de paiement. Notre prestataire RevenueCat, Inc. vérifie l'abonnement à partir d'un identifiant d'achat anonyme créé par l'application, de l'historique d'achat, de la langue de l'interface de l'app (français, allemand, anglais ou portugais) et de données techniques du téléphone (modèle, version du système, langue, pays de la boutique, adresse IP et, sur iPhone et iPad, un identifiant de l'appareil propre à notre application). RevenueCat ne reçoit ni votre e-mail ni le prénom de vos enfants.
La voix de votre enfant. Dans le jeu « Répète », le micro enregistre votre enfant pour qu'il s'entende aussitôt. L'enregistrement reste sur le téléphone, n'est jamais envoyé, et il est effacé à la question suivante.
Ce que nous ne collectons pas. Aucune date de naissance, aucune localisation, aucun contact, aucune photo, aucun identifiant publicitaire, aucune publicité.
Nos prestataires. Cloudflare, Inc. héberge la sauvegarde et les statistiques, et envoie les e-mails (codes de connexion, nouveautés). RevenueCat, Inc. vérifie les abonnements. Apple et Google traitent les paiements, selon leurs propres règles. Cloudflare et RevenueCat sont des sociétés américaines qui agissent pour notre compte ; les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis pour Cloudflare, et par les clauses contractuelles types de la Commission européenne pour RevenueCat.
Durées de conservation.
- Le compte, la sauvegarde de la famille et l'accord aux nouveautés : jusqu'à ce que vous les effaciez (voir « Effacer votre compte Kawi »).
- Un code de connexion est valable 10 minutes. Les demandes de code (votre e-mail et une empreinte du code) sont effacées au plus tard 24 heures après leur envoi.
- Un téléphone reste connecté au plus 365 jours.
- Les statistiques anonymes sont des totaux par jour, par moment de la journée, par ancienneté et par âge, sans donnée personnelle.
- Les copies de sécurité techniques de notre base disparaissent d'elles-mêmes sous 30 jours.
Base légale. La sauvegarde et les abonnements : l'exécution du service que vous demandez (article 6.1.b du RGPD). Les nouveautés par e-mail : votre consentement (6.1.a). Les statistiques anonymes et la sécurité du service : notre intérêt légitime à améliorer les jeux (6.1.f), avec la possibilité de les couper à tout moment.
Effacer votre compte Kawi
Vous pouvez effacer à tout moment votre compte de l'application Kawi et les données qui y sont liées.
Dans l'application. Touchez l'avatar de votre enfant, puis « Espace parent », et suivez la consigne du petit code. Ouvrez « Compte et sauvegarde », touchez « Effacer la sauvegarde », puis confirmez avec « Effacer ». L'effacement est immédiat. Sur un nouveau téléphone, connectez-vous d'abord avec votre e-mail et le code reçu, puis faites de même.
Sans l'application. Écrivez à moien@kawi.lu en indiquant l'adresse e-mail du compte. Nous vous répondons à cette adresse pour confirmer que la demande vient bien de vous, puis nous effaçons le compte au plus tard 30 jours après votre confirmation.
Ce qui est effacé. Votre adresse e-mail, votre accord aux nouveautés, la sauvegarde de la famille (prénoms, tranches d'âge, avatars, progression), les téléphones connectés et les codes de connexion.
Ce qui reste.
- La progression gardée sur votre téléphone : elle disparaît quand vous supprimez le profil de l'enfant dans l'espace parent, ou quand vous désinstallez l'application.
- Les statistiques anonymes déjà additionnées : ce sont des totaux sans identifiant, qu'on ne peut relier à personne.
- Les copies de sécurité techniques de notre base, effacées d'elles-mêmes sous 30 jours.
- Les données d'achat gardées par Apple, Google et RevenueCat, qui ne sont pas liées à votre compte Kawi.
Votre abonnement n'est pas résilié quand vous effacez votre compte. Pour l'arrêter : sur iPhone ou iPad, Réglages > votre nom > Abonnements ; sur Android, application Google Play > Paiements et abonnements > Abonnements.
Kawi TV et les Services API YouTube
Kawi utilise les Services API YouTube pour publier et mettre à jour les vidéos de sa propre chaîne Kawi TV. C'est un outil interne : aucune donnée des visiteurs du site ni des utilisateurs de l'application n'est collectée par ce biais.
En regardant les vidéos Kawi TV, vous acceptez les Conditions d'utilisation de YouTube. Les données traitées par YouTube relèvent des Règles de confidentialité de Google.
Pour révoquer l'accès accordé à une application via l'API YouTube : paramètres de sécurité de votre compte Google. Pour demander la suppression de données : moien@kawi.lu.
Contact
Pour toute question relative à vos données : moien@kawi.lu.