Politique de confidentialité

Date d'entrée en vigueur : 28 octobre 2026

Cette politique couvre les applications Allô Lou pour Android, iPhone et iPad, ainsi que le site des enseignants teach.allolou.com. Dans cette politique, « nous » désigne les personnes qui font Allô Lou. Allô Lou est un jeu d'apprentissage pour les enfants de la 1re à la 8e année, utilisé avec leurs parents et, si le parent le souhaite, avec un enseignant ou un tuteur qu'il choisit.

1. Ce qui reste sur votre appareil

Tout ce que le jeu sait de votre famille est gardé sur l'appareil où il fonctionne : les noms et surnoms des enfants, leurs avatars, leur année et leur programme scolaire, leurs réponses et leurs progrès, les points et les récompenses, les missions, vos réglages et heures de jeu, le journal d'activité, ainsi que le code parent et les codes en images des enfants (gardés seulement sous une forme brouillée appelée hachage). Rien de cela ne nous est envoyé.

L'application garde une deuxième copie de ce fichier de jeu dans son propre dossier privé, pour que les progrès survivent si le système efface le stockage web de l'application. Votre téléphone ou votre tablette peut inclure les fichiers de l'application dans ses propres sauvegardes (Google ou iCloud), selon les réglages de votre appareil; le code familial est exclu de ces sauvegardes.

L'espace parent peut créer un fichier de sauvegarde que vous enregistrez vous-même. Il contient les progrès de votre famille (sans le code familial) : gardez-le en lieu sûr.

2. Les voix

La voix enregistrée de Lou se trouve dans l'application et dans des paquets de voix que Google Play ou l'App Store d'Apple livrent à votre appareil, comme ils livrent l'application elle-même. Tout ce qui n'a pas d'enregistrement est lu par la voix de synthèse de votre appareil. Les noms des enfants ne sont jamais envoyés nulle part pour être lus à voix haute.

3. Lien familial (facultatif)

Le lien familial permet aux appareils de votre famille de partager les mêmes enfants et les mêmes progrès. Rien n'est partagé à moins qu'un parent l'active dans l'espace parent et relie un deuxième appareil avec le code familial.

• Verrouillé avant de quitter l'appareil. Les changements sont chiffrés sur votre appareil (AES-256-GCM) avec une clé tirée de votre code familial. Notre serveur, hébergé par Cloudflare, ne garde que ces copies verrouillées. Nous ne pouvons pas les ouvrir, Cloudflare non plus.
• Ce que notre serveur peut voir : un numéro de famille aléatoire tiré de votre code, le nombre d'appareils reliés (numérotés 1, 2, 3), le moment où ils se synchronisent et la quantité de données gardées. Les noms des appareils sont verrouillés eux aussi. De ces éléments, nous ne gardons que des totaux pour faire fonctionner le service (par exemple combien de familles utilisent le lien familial et l'espace qu'elles occupent).
• Ce qu'il ne peut pas voir : les noms des enfants, leurs réponses, leurs progrès, leurs points, les réglages, le code parent, le code familial ni aucune clé.
• Adresses réseau. Comme tout service Internet, Cloudflare voit l'adresse à partir de laquelle un appareil se connecte, le temps de la connexion. Les journaux de requêtes sont désactivés et nous ne gardons pas les adresses. Pour empêcher les abus, le nombre de nouvelles familles est compté par adresse en mémoire seulement, sous une forme brouillée, et oublié en moins d'une heure.
• Le code familial est gardé dans le stockage sécurisé de votre appareil (le trousseau sur iPhone et iPad, le Keystore sur Android). C'est la seule clé des données de votre famille : notez-le et gardez-le en lieu sûr.
• Appareil perdu ou code divulgué. Créer un nouveau code familial dans l'espace parent supprime l'ancienne copie verrouillée de notre serveur, et l'ancien code ne donne alors plus accès à rien.
• Supprimer la copie sur notre serveur. Dans l'espace parent, sous Lien familial, Supprimer le lien familial supprime aussitôt de notre serveur la copie verrouillée de votre famille, pour tous les appareils. Chaque appareil garde ses propres enfants et progrès, arrête de se synchroniser et indique que le lien familial a été supprimé; vous pouvez en créer un nouveau en tout temps. Délier un appareil ne retire que cet appareil, et quand le dernier appareil relié est délié, la copie de la famille est supprimée aussi. Créer un nouveau code familial supprime aussi la copie précédente. Rien n'est supprimé à moitié : sans connexion Internet, l'application vous demande de réessayer plus tard.
• Ce qui reste après une suppression. Notre serveur ne garde qu'une petite note, sans aucune donnée de la famille, indiquant que le numéro de famille a été supprimé et quand, pour que vos autres appareils puissent expliquer ce qui s'est passé. Cette note est supprimée après 90 jours.

4. Enseignants et tuteurs (facultatif)

Un parent peut relier un enfant à un enseignant ou à un tuteur qu'il connaît. Rien n'est partagé avec un enseignant à moins qu'un parent lise ou tape l'invitation de la classe de cet enseignant dans l'espace parent, lise l'écran de consentement, vérifie un numéro à 6 chiffres avec l'enseignant et accepte.

Ce qu'un enseignant relié peut voir

Ce qu'un enseignant peut faire

Selon les options choisies par le parent : indiquer des compétences comme enseignées, donner des niveaux ou ses propres questionnaires, offrir des objets spéciaux pour l'avatar et envoyer de courts messages. Le parent voit chaque message et chaque questionnaire. Les enfants ne peuvent répondre qu'avec quelques réponses toutes faites (comme « Merci! » ou « J'ai besoin d'aide »), jamais avec leur propre texte. Les questionnaires qui contiennent des mots qui ne conviennent pas aux enfants sont refusés.

Comment c'est protégé

• Tout ce qui circule entre une famille et un enseignant est chiffré de bout en bout avec des clés créées pour ce seul lien. Notre serveur ne garde que des copies verrouillées et ne peut pas les lire.
• Les enseignants n'ont pas de compte. Une classe s'ouvre avec un code de classe que seul l'enseignant possède. Le nom de l'enseignant et celui de la classe sont verrouillés eux aussi.
• Un parent peut retirer le lien avec un enseignant à tout moment. Les données de ce lien sont alors supprimées de notre serveur et l'enseignant ne reçoit plus rien.
• Le résumé d'un enfant sur le serveur est remplacé à chaque envoi, sans historique. Les messages en attente de livraison sont supprimés après 30 jours.
• Une classe que son enseignant n'a pas ouverte depuis 30 jours est supprimée avec toutes ses données. Une petite note indiquant que la classe a été retirée est gardée 90 jours pour que les familles reliées sachent pourquoi.

Comme la famille, l'enseignant garde sur son appareil ou dans son navigateur ce qu'il a reçu. Choisissez des enseignants en qui vous avez confiance, comme pour tout tutorat.

Signalements de questions par les enseignants

Les enseignants peuvent nous signaler une question qui contient une erreur. Un signalement contient le numéro de la question, l'année, la langue, le genre de problème, la note de l'enseignant et un numéro de classe aléatoire. Il n'est pas chiffré pour que nous puissions le lire et corriger la question, et il ne contient jamais d'information sur un élève (le formulaire demande aux enseignants de n'écrire aucun nom d'élève). Nous supprimons les signalements une fois la question corrigée.

5. La caméra

L'application demande la caméra seulement pour lire un code familial ou un code de classe. Vous pouvez aussi taper le code. Les images sont traitées sur l'appareil et ne sont ni gardées ni envoyées. La lecture utilise la bibliothèque libre ZXing sur Android et les outils de caméra et Vision d'Apple sur iPhone et iPad, qui n'envoient rien sur la lecture à qui que ce soit.

6. Achats

Si l'application offre des achats ou un abonnement, Google Play ou l'App Store d'Apple s'occupe du paiement. Nous ne recevons jamais vos données de carte ni celles de votre compte de magasin, seulement ce qui a été acheté.

7. Nos sites Web

allolou.com et teach.allolou.com sont des sites simples, sans publicité, sans outil d'analyse, sans suivi et sans témoins (cookies). Sur teach.allolou.com, un enseignant peut choisir de garder son code de classe dans ce navigateur; il y est gardé sous une forme verrouillée et peut être retiré avec « Oublier cet ordinateur ».

8. La vie privée des enfants

Allô Lou est fait pour les enfants et leurs parents. Nous l'avons conçu pour ne recueillir aucun renseignement personnel auprès des enfants : il n'y a pas de compte, pas de publicité, pas d'outil d'analyse, pas de clavardage et aucun moyen pour un enfant de partager quoi que ce soit avec des inconnus. L'espace parent est protégé par un code parent, et seul un parent peut relier des appareils ou des enseignants. Nous respectons la loi canadienne sur la protection des renseignements personnels (LPRPDE), la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA), ainsi que la politique Familles de Google Play et les règles d'Apple pour la catégorie Enfants.

9. Conservation et suppression

• Réinitialiser cet appareil : dans l'espace parent, sous Système, Réinitialiser cet appareil supprime tous les enfants, la progression, les points, les réglages et le code parent de cet appareil, retire le code familial et tout code de classe d'enseignant de son stockage sécurisé, puis relance l'application à l'écran d'accueil. D'abord, l'appareil quitte le lien familial (si c'est le dernier appareil relié, la copie de la famille sur notre serveur est supprimée), et il met fin à ses liens avec les enseignants pour que leurs données soient supprimées de notre serveur, sauf si un autre appareil de votre famille les utilise encore. Un appareil relié a besoin d'une connexion Internet pour se réinitialiser, pour que rien ne soit supprimé à moitié. L'application propose d'abord de télécharger une sauvegarde; vous tapez un mot et le code parent pour confirmer.
• Désinstaller l'application supprime tout ce qui se trouve sur cet appareil, sauf les fichiers de sauvegarde que vous avez gardés vous-même et les sauvegardes de votre appareil. Sur iPhone et iPad, le trousseau peut garder le code familial après la suppression de l'application; si l'application est installée de nouveau, elle supprime ce reste au démarrage. La désinstallation n'atteint pas notre serveur : utilisez d'abord Réinitialiser cet appareil ou Supprimer le lien familial si vous voulez que la copie qui s'y trouve soit supprimée.
• Lien familial : Supprimer le lien familial supprime la copie de votre famille de notre serveur pour tous les appareils, et délier le dernier appareil relié fait de même. Voir la section 3.
• Enseignants : retirer le lien avec un enseignant supprime aussitôt les données de ce lien de notre serveur. Une classe que son enseignant n'a pas ouverte depuis 30 jours est supprimée automatiquement, avec toutes ses données.
• Signalements de questions : supprimés une fois la question corrigée.

10. Sécurité

Tout ce qui passe par Internet utilise HTTPS, et les données de la famille et des enseignants sont aussi chiffrées de bout en bout à l'intérieur. Les clés restent sur vos appareils, dans leur stockage sécurisé. Notre serveur ne garde aucun journal des requêtes.

11. Changements

Si nous modifions cette politique, nous la mettrons à jour ici et changerons la date d'entrée en vigueur. Si un changement touche ce qui est partagé, l'application en avisera les parents avant qu'il s'applique.

12. Nous joindre

Questions sur la vie privée, ou demande au sujet de vos renseignements : hello@allolou.com