Politique de confidentialité
Version de travail — septembre 2026. Les coordonnées et prestataires définitifs devront être complétés et la politique validée avant ouverture publique.
Responsable du traitement
REFLEX MEDIACOM, SASU, RCS Paris 819 101 577, siège social 8 rue des Pâtures, 75016 Paris. Le projet est présenté comme une coproduction REFLEX MEDIACOM × BAD SON RECORDS ; BAD SON RECORDS est un nom commercial rattaché à REFLEX MEDIACOM.
Données du compte parent
Le service peut traiter l’adresse email du parent, un mot de passe conservé uniquement sous forme hachée, le code famille, les choix de consentement, les réglages des profils enfants et les données techniques nécessaires à la sécurité des sessions. Le choix de recevoir des actualités destinées aux parents est séparé et facultatif.
Données du profil enfant
Le profil enfant est conçu pour rester pseudonyme : pseudo, tranche d’âge, héros préféré, PIN conservé uniquement sous forme hachée, progression, étoiles, favoris et réglages autorisés par le parent. Le service n’a pas vocation à demander le nom complet, l’adresse, l’école, le numéro de téléphone, l’email personnel ou la géolocalisation de l’enfant.
Création et validation d’un profil enfant
Un enfant peut demander la création d’un profil à l’aide du code famille. Le profil reste en attente et ne devient actif qu’après validation du parent. ZaniChat est désactivé par défaut pour chaque profil et doit être activé par le parent.
ZaniChat
Lorsque le parent active ZaniChat et que l’enfant l’utilise, le message est transmis au service d’intelligence artificielle nécessaire à la génération de la réponse. Des filtres de sécurité et de détection de certaines données personnelles sont appliqués avant et après la génération. Dans l’architecture actuelle, le contenu des conversations ZaniChat n’est pas enregistré dans les tables de progression ou de profil de la base de données du site. Aucun outil d’administration, accès OVH, GitHub, mot de passe ou écriture directe dans la base n’est accordé au modèle d’IA.
Finalités
Les données sont utilisées pour fournir et sécuriser le compte, rattacher et gérer les profils enfants, mémoriser la progression et les favoris, appliquer les choix du parent, prévenir les abus, assurer le fonctionnement technique et, si le parent l’autorise, fournir ZaniChat. Les communications d’actualité destinées aux parents ne sont utilisées que lorsque le parent les accepte séparément.
Prestataires et destinataires
L’hébergement est prévu sur OVHcloud. Un prestataire d’email transactionnel sera utilisé pour la vérification et la réinitialisation des comptes parents. Un fournisseur d’intelligence artificielle ne reçoit un message que si ZaniChat est activé et utilisé. La liste juridique exacte des sous-traitants, leurs entités contractantes et les garanties éventuelles de transfert devront être complétées avant ouverture publique.
Durées techniques actuellement prévues
Les sessions parent expirent après 7 jours, les sessions enfant après 24 heures, les liens de vérification d’email après 24 heures et les liens de réinitialisation après 1 heure. Les données de compte et de progression sont conservées tant que le compte est actif, sous réserve des obligations légales et d’une politique de sauvegarde qui devra être définie avant mise en production.
Sécurité
Le projet prévoit notamment : mots de passe et PIN hachés avec Argon2id, cookies de session HttpOnly/Secure en production, protection CSRF, limitation de débit, validation serveur, base PostgreSQL non exposée à Internet, règles d’accès par profil, séparation parent/enfant, conteneurs à privilèges réduits et en-têtes de sécurité du navigateur.
Vos droits
Selon les conditions prévues par le RGPD, les personnes concernées peuvent exercer les droits applicables d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Le parent dispose également d’une fonction d’export des données dans l’architecture prévue. Adresse de contact confidentialité : [À COMPLÉTER]. Une réclamation peut être adressée à la CNIL.
Information destinée aux enfants
Une version courte et compréhensible est disponible ici : Ma vie privée expliquée simplement.