Mentions Légales

Coding Lab : compte d’apprentissage et données des enfants

• Données enregistrées : e-mail du compte (pour un enfant dont le parent a créé le compte : l’identifiant choisi par le parent, sans e-mail), rôle (élève ou parent), progression (leçons terminées, scores des défis, badges, série de jours), projets Python et programmes Smart Blocs enregistrés par l’enfant et date de l’accord parental. Finalité : faire fonctionner le parcours d’apprentissage et permettre au parent de suivre les progrès. Base : contrat et accord parental. Le compte d’un enfant créé par son parent n’a pas d’adresse e-mail : l’enfant se connecte avec l’identifiant et le mot de passe choisis par son parent. Si un enfant utilise un compte avec une adresse (la sienne ou une adresse familiale), elle ne sert qu’à choisir le mot de passe et à se connecter. Tous les autres messages (réponses de l’équipe, rappel avant suppression, abonnement) vont au parent, et l’adresse d’un enfant n’est jamais inscrite à notre newsletter.
• Accord parental : c’est le parent qui crée le compte de son enfant et donne son accord (date et version enregistrées). Un compte ouvert autrement demande cet accord à la première connexion, ou la confirmation que le titulaire a 16 ans ou plus. Ce seuil est un choix de bonne pratique : le droit suisse ne fixe pas d’âge et retient la capacité de discernement de l’enfant. Sans cet accord, le Coding Lab ne s’ouvre pas.
• Ce que nous ne faisons pas : aucune publicité, aucune revente, aucun profilage. Le code Python s’exécute dans le navigateur grâce à Pyodide, servi depuis notre propre site (le réseau jsDelivr ne sert qu’en secours, si notre site ne répond pas ; il ne reçoit alors que l’adresse IP technique, comme tout site) ; le code n’est envoyé à nos serveurs que lorsqu’un projet est enregistré. Les réponses saisies dans les exercices ne sont pas enregistrées.
• Hébergement : compte et progression chez Netlify Identity, projets chez Netlify Blobs (Netlify, Inc., voir « Hébergement »).
• Conservation : tant que le compte existe. Vous pouvez le supprimer à tout moment. Un compte inactif depuis environ 23 mois fait l’objet d’un e-mail de rappel (au parent pour le compte d’un enfant) ; sans nouvelle connexion, il est supprimé automatiquement après 2 ans d’inactivité (au moins 30 jours après le rappel), avec sa progression et ses projets. Les factures restent conservées 10 ans (obligation légale), séparément du compte.
• Questions à Néo : si l’enfant utilise « Pose ta question à Néo », nous recevons la question, le monde où il se trouve, la langue et l’e-mail du compte. La question est lue et traitée par notre équipe (aucun service d’intelligence artificielle) ; la réponse s’affiche dans le Lab et un e-mail prévient le parent relié au compte, jamais l’enfant. Conservé 12 mois au maximum, supprimé avec le compte.
• Projets Scratch : les ateliers Scratch se font sur scratch.mit.edu (Scratch Foundation, États-Unis), avec un compte Scratch si la famille le souhaite. Si l’enfant garde dans le Lab le lien d’un projet, ce lien est enregistré dans sa progression et visible du parent relié. Le bouton « Jouer ici » affiche le lecteur officiel de Scratch : il n’est chargé qu’au clic, et scratch.mit.edu reçoit alors l’adresse IP, comme tout site, et peut utiliser ses propres cookies. Seuls les projets partagés sur Scratch, donc publics, s’y affichent. La Scratch Foundation n’est pas couverte par le Swiss-U.S. Data Privacy Framework, et les États-Unis n’offrent pas une protection adéquate pour ce transfert : il n’a lieu que si vous cliquez sur « Jouer ici », après le court avertissement affiché sous le bouton.
• Retours et résumé parent : si vous utilisez le bouton « Un problème ? Une idée ? », nous recevons le message, l’e-mail du compte, la page et le type d’appareil, pour vous répondre et corriger le Lab (conservé 12 mois au maximum). Le résumé hebdomadaire par e-mail n’est envoyé qu’aux parents qui l’activent ; il se désactive à tout moment dans l’espace parent. Envoi par Brevo (Sendinblue SAS, France).
• Mesure d’usage anonyme : pour voir où les enfants bloquent, le Lab compte certains événements (leçon terminée, indice demandé, erreur…). Seuls le nom de l’événement et la langue sont envoyés : aucun compte, aucun cookie, aucune adresse IP enregistrée. Ces totaux par jour sont conservés 13 mois. L’option « Do Not Track » du navigateur est respectée.
• Attestations de niveau : le prénom saisi pour créer une attestation reste sur l’appareil ; il n’est ni envoyé ni enregistré.
• Vos droits en un clic : dans le Coding Lab, la rubrique « Mes données » permet de télécharger toutes les données du compte (fichier JSON) et de supprimer définitivement le compte, sa progression et ses projets.