Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Responsable du traitement
CloudForge Ltd (société enregistrée à Chypre sous le numéro ΗΕ490441), qui exerce sous le nom commercial Small Universe, est le responsable du traitement des données personnelles traitées via smalluni.com et le jeu Small Universe. Siège social : Cavo Greco Avenue, Building 475, 007, Protaras, Paralimni, Cyprus. Pour toute question sur la confidentialité, écrivez à hello@smalluni.com ou utilisez notre page de contact.
Ce que nous stockons, et où
| Quand | Quoi | Où |
|---|---|---|
| Tout le monde, invités compris | Les profils de joueur (le nom saisi, un âge facultatif, un avatar), la progression dans les leçons, les étoiles, les cœurs, les séries de jours, les pièces, les statistiques de mots, l'équipage alien, le vaisseau spatial, les mots enregistrés et les réglages | Uniquement dans le stockage de votre navigateur, sur cet appareil (localStorage et IndexedDB) |
| Un parent se connecte | L'adresse e-mail du parent. Pour chaque profil : nom, âge (s'il a été saisi), avatar, réglages d'accessibilité, statistiques (dont les pièces, les séries de jours et les statistiques de mots) et progression dans les leçons. Également la collection de l'équipage alien, les succès, le compagnon et les données familiales (statistiques hebdomadaires, défis, la mission familiale), ainsi qu'un relevé des pièces gagnées dans les leçons et dépensées dans la boutique, lié à un identifiant de profil | Notre base de données chez Supabase, sur des serveurs situés dans l'UE (Irlande) |
| Un parent se connecte | Les journaux de connexion conservés par notre prestataire de connexion pour la sécurité : heure de connexion, adresse IP et type de navigateur | Supabase (UE) |
| Vous visitez le site | Les journaux serveur habituels (adresse IP, page demandée, navigateur) conservés par notre hébergeur pour la sécurité et le dépannage, et Google Analytics sur les pages du site vitrine (voir la section Cookies) | Notre hébergeur (Hostinger) et Google |
Nous ne collectons ni numéros de téléphone, ni adresses postales, ni localisation précise, ni photos, ni données de paiement. Nous ne recevons jamais d'enregistrements de voix (voir la section sur l'entraînement à la prononciation, plus bas).
Confidentialité des enfants (COPPA)
Small Universe est utilisé par des enfants, des adolescents et des apprenants adultes. Les enfants ne créent pas de compte et on ne leur demande jamais d'adresse e-mail. Les profils de joueur sont créés sur l'appareil ; nous conseillons d'utiliser un prénom ou un surnom, et l'âge est facultatif.
Le profil d'un enfant reste sur l'appareil, sauf si un parent se connecte. La connexion se fait par un adulte, avec sa propre adresse e-mail, confirmée par un code à usage unique envoyé à cette adresse ; nous considérons la personne qui confirme l'adresse e-mail comme le parent ou le tuteur de l'enfant, et c'est en se connectant qu'elle accepte le stockage décrit ici. Lorsqu'un parent se connecte, les profils présents sur cet appareil sont envoyés vers notre base de données afin que la progression puisse être sauvegardée et synchronisée. Nous utilisons ces informations uniquement pour faire fonctionner le service : nous n'affichons pas de publicité, ne créons pas de profils marketing, ne les vendons pas et ne les partageons pas, sauf avec les prestataires listés ci-dessous qui font fonctionner le service pour nous.
Les parents peuvent consulter la progression d'un enfant dans le Family Dashboard (tableau de bord parental), modifier ou supprimer des profils, et supprimer le compte et toutes les données synchronisées à tout moment (voir Vos droits). Pour accéder au Family Dashboard, ouvrez le menu ••• sur la carte, puis Settings (Réglages) ; il est protégé par un code PIN parental.
Dans le jeu, il n'y a pas de publicité, pas d'achats intégrés (les paiements sont désactivés), pas de chat et pas de liens vers d'autres sites web.
Children's Code de l'ICO (Royaume-Uni)
En tant que service susceptible d'être utilisé par des enfants au Royaume-Uni, nous suivons l'Age Appropriate Design Code de l'ICO (code de conception adaptée à l'âge) : des paramètres par défaut très protecteurs (le jeu en mode invité, sans que rien ne quitte l'appareil), aucun profilage des enfants, aucune publicité et aucune incitation à affaiblir les paramètres de confidentialité.
L'entraînement à la prononciation et le microphone
L'entraînement à la prononciation (Pronunciation Practice), facultatif, utilise la reconnaissance vocale intégrée à votre navigateur. Le navigateur demande d'abord l'autorisation d'utiliser le microphone. Selon le navigateur, l'enregistrement peut être traité par l'éditeur du navigateur (par exemple Google pour Chrome, ou Apple pour Safari) selon ses propres conditions de confidentialité. Small Universe ne reçoit, ne stocke ni n'écoute jamais l'audio ; nous recevons uniquement le mot reconnu. Vous pouvez refuser l'accès au microphone et utiliser à la place le bouton « I said it » (« Je l'ai dit »).
Pièces
Les joueurs gagnent des pièces en terminant des leçons et les dépensent dans la boutique du jeu. Les pièces n'ont aucune valeur monétaire et ne peuvent pas être achetées : les achats sont désactivés. Pour les familles connectées, chaque pièce gagnée ou dépensée est inscrite dans un registre sur nos serveurs, lié à un identifiant de profil (et non à un nom), afin que les soldes restent exacts sur tous les appareils. Pour les invités, ce même registre reste sur l'appareil.
Comment nous utilisons vos données
Nous utilisons les données ci-dessus uniquement pour :
- Permettre à un parent de se connecter avec un code à usage unique envoyé par e-mail
- Sauvegarder et synchroniser la progression entre appareils
- Garder les soldes de pièces exacts
- Assurer la sécurité du service et corriger les problèmes
- Répondre aux demandes d'assistance
- Comprendre, de manière agrégée, comment les visiteurs utilisent le site vitrine (Google Analytics)
Nous n'utilisons pas vos données pour la publicité ni pour le profilage, et nous ne les vendons pas à des tiers.
Base juridique du traitement (RGPD)
Pour les utilisateurs situés au Royaume-Uni et dans l'Espace économique européen, nous nous appuyons sur les bases juridiques suivantes :
| Activité de traitement | Base juridique (art. 6 du RGPD de l'UE et du UK GDPR) |
|---|---|
| Connexion du parent, sauvegarde et synchronisation des profils et de la progression | Exécution du contrat (art. 6(1)(b)) |
| Registre des pièces pour les familles connectées | Exécution du contrat (art. 6(1)(b)) |
| Journaux de connexion, journaux serveur, sécurité | Intérêt légitime (art. 6(1)(f)) |
| Réponse aux demandes d'assistance | Intérêt légitime (art. 6(1)(f)) |
| Mesure d'audience du site (Google Analytics 4) | Intérêt légitime, avec possibilité de refus (art. 6(1)(f)) |
Conservation des données
- Sur l'appareil : conservées jusqu'à ce que vous effaciez les données du site smalluni.com dans votre navigateur ou que vous réinitialisiez la progression dans l'application.
- Données du compte : conservées tant que le compte existe. Lorsque vous supprimez le compte dans le Family Dashboard, votre compte de connexion ainsi que tous les profils, la progression, la collection, les succès et les données familiales synchronisés sont supprimés immédiatement. Si vous en faites la demande par e-mail, nous le faisons dans un délai de 30 jours.
- Registre des pièces : après la suppression, les montants, les motifs et les dates des anciennes opérations sur les pièces sont conservés sans aucun lien avec vous, afin que les totaux du registre restent cohérents.
- Journaux de connexion et journaux serveur : conservés pendant une durée limitée pour la sécurité, puis supprimés par nos prestataires.
Jeu hors ligne (PWA)
Quand vous jouez ou installez l'application, votre navigateur enregistre le jeu et l'audio de ses leçons sur votre appareil pour qu'il fonctionne hors ligne. Ce cache ne contient que des fichiers du jeu, des images et de l'audio, jamais de données personnelles.
Prestataires de services et tiers
- Supabase : notre prestataire de base de données et de connexion, y compris pour les e-mails qui contiennent les codes de connexion. Les données sont stockées sur des serveurs situés dans l'UE (Irlande). Voir la politique de confidentialité de Supabase.
- Hostinger : héberge smalluni.com et les fichiers du jeu, et conserve les journaux serveur habituels.
- Google Analytics 4 : uniquement sur les pages du site vitrine, jamais dans le jeu. Il enregistre les pages visitées, la provenance de la visite, le type d'appareil et de navigateur et une localisation approximative. Selon Google, GA4 ne stocke pas les adresses IP. Vous pouvez le refuser avec le module complémentaire de désactivation de Google. Voir la politique de confidentialité de Google.
- jsDelivr : un réseau public de diffusion de contenu. Pour les mots qui n'ont pas de photo propre, le jeu charge une petite image emoji depuis cdn.jsdelivr.net. Comme toute requête web, cela communique à jsDelivr votre adresse IP et votre navigateur ; rien d'autre n'est envoyé.
- La reconnaissance vocale de votre navigateur : uniquement si vous utilisez l'entraînement à la prononciation (voir plus haut).
Toutes les polices, y compris la police de lecture, ainsi que toute la narration et l'audio des mots sont servis depuis notre propre serveur. Le jeu ne contient aucun code publicitaire ou d'analyse qui s'exécute.
Transferts internationaux de données
CloudForge Ltd est établie à Chypre, État membre de l'UE, et notre base de données se trouve dans l'UE. Les transferts du Royaume-Uni vers l'UE reposent sur les règlements d'adéquation du Royaume-Uni. Google et jsDelivr peuvent traiter des données en dehors de l'Espace économique européen ; ils le font avec leurs propres garanties, comme les clauses contractuelles types ou le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
Représentation dans l'UE et au Royaume-Uni
En tant que société établie dans l'UE, nous ne sommes pas tenus de désigner un représentant distinct dans l'UE au titre de l'article 27 du RGPD de l'UE. Pour toute question relative à la protection des données, écrivez à hello@smalluni.com.
Cookies et stockage du navigateur
- Site vitrine : Google Analytics dépose des cookies internes (
_gaet_ga_*) d'une durée maximale de deux ans, pour distinguer les visites. Pour le refuser, utilisez le module complémentaire de désactivation de Google. - Jeu : le jeu ne dépose aucun cookie. Il enregistre la progression dans le stockage de votre navigateur (localStorage et IndexedDB). Lorsqu'un parent se connecte, un jeton de connexion est conservé dans ce même stockage pour que la session reste ouverte.
Notification des violations de données
Si une violation de données personnelles présente un risque pour vos droits, nous la notifierons au Commissaire chypriote à la protection des données personnelles au plus tard 72 heures après en avoir pris connaissance (et à l'ICO du Royaume-Uni lorsque le droit britannique l'exige), et nous informerons les titulaires de compte concernés dans les meilleurs délais lorsque c'est obligatoire.
Vos droits
En vertu du UK GDPR et du RGPD de l'UE, vous avez les droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous
- Rectification : corriger des données inexactes (vous pouvez modifier la plupart d'entre elles dans l'application)
- Effacement : supprimer votre compte et vos données, dans le Family Dashboard (« Delete Account & Data ») ou par e-mail
- Limitation : nous demander de suspendre le traitement dans certains cas
- Portabilité : recevoir vos données dans un format structuré (le Family Dashboard permet d'exporter la progression dans un fichier CSV ; pour tout le reste, écrivez-nous)
- Opposition : vous opposer au traitement fondé sur l'intérêt légitime
- Retrait du consentement : lorsque le traitement repose sur le consentement, le retirer à tout moment
- Réclamation : auprès du Commissaire chypriote à la protection des données personnelles (dataprotection.gov.cy), de l'ICO du Royaume-Uni (ico.org.uk) ou de votre autorité nationale de protection des données
Pour exercer l'un de ces droits, écrivez à hello@smalluni.com. Nous répondons dans un délai de 30 jours. Les données du mode invité ne nous parviennent jamais : vous pouvez donc les supprimer vous-même en effaçant les données du site dans le navigateur.
Résidents de Californie (CCPA/CPRA)
Si vous résidez en Californie, vous avez le droit de savoir quelles informations personnelles nous collectons, d'en demander la suppression et de vous opposer à leur vente ou à leur partage. Nous ne vendons ni ne partageons d'informations personnelles. Pour exercer ces droits, écrivez à hello@smalluni.com.
Sécurité
Il n'y a pas de mot de passe : les parents se connectent avec un code à usage unique envoyé à leur adresse e-mail. Tous les échanges entre votre appareil et nos serveurs sont chiffrés en HTTPS, et chaque famille ne peut lire que ses propres enregistrements dans notre base de données (sécurité au niveau des lignes).
Modifications de cette politique
Si nous modifions cette politique de manière substantielle, nous mettrons à jour la date ci-dessus et, le cas échéant, nous préviendrons par e-mail les parents qui se sont connectés. Si nous activons un jour les achats, nous mettrons à jour cette politique avant leur mise en service.
Contact
Des questions sur cette politique ou sur vos données ? Écrivez à hello@smalluni.com ou contactez-nous.