Confidentialité et données

1. Qui est responsable

Le service TRADELYS est édité par information en cours d’immatriculation (site de l’éditeur en cours d’ouverture), qui est le responsable du traitement des données décrites ci-dessous.

Responsable du traitement

information en cours d’immatriculation — adresse du siège en cours d’immatriculation

Adresse de contact pour toute question sur les données

adresse de contact en cours de création

Délégué à la protection des données

[À COMPLÉTER : désignation à trancher — un délégué peut ne pas être obligatoire, mais la décision doit être écrite et motivée pour un service traitant des données d'enfants]

Registre des traitements

[À COMPLÉTER : registre à tenir, avec finalités, bases légales, destinataires et durées]

2. Les principes, avant la liste

• Minimisation. Chaque donnée listée plus bas a une raison précise d'exister. Ce qui n'a pas de raison n'est pas collecté.
• Aucune pièce d'identité conservée, ni pour un enfant, ni pour un adulte. Jamais.
• Un jeton, pas un document. Une vérification d'identité produit un jeton ; seule l'identité numérique est conservée. Aucune donnée d'identité ne transite par nos serveurs sans être immédiatement transformée en jeton.
• Cloisonnement par famille. L'identifiant de famille est vérifié à chaque requête : aucune donnée ne circule d'une famille à l'autre.
• Aucune photo réelle d'un enfant de moins de 18 ans, dans aucune offre. Les photos réelles sont réservées aux comptes adultes qui les autorisent eux-mêmes.
• Aucun profilage publicitaire, aucune revente, aucun partage commercial. Le seul revenu du service est l'abonnement.

3. Quelles données existent réellement

Voici l'inventaire complet. Il n'y a pas d'autre liste, et pas de « données techniques » cachées au fond d'une annexe.

Aucune de ces données n'est utilisée pour de la publicité, du profilage, de la notation scolaire ou de la revente. Aucun profilage automatisé n'est réalisé, et aucune décision automatisée n'est prise sur la base de ces données.

4. Ce que nous ne demandons jamais

• Aucune pièce d'identité conservée : ni carte, ni passeport, ni selfie avec un document. Une vérification produit un jeton, et le document n'est pas conservé.
• Aucune photo réelle d'un enfant de moins de 18 ans, dans aucune offre, à aucune condition.
• Aucune voix, aucune vidéo, aucune géolocalisation.
• Aucune donnée bancaire dans le simulateur : il n'existe aucun moyen de paiement à l'intérieur du jeu, et le parent payeur ne saisit ses coordonnées que chez le prestataire de paiement.
• Aucune donnée de santé, d'origine, de religion ou d'opinion.
• Aucun contact direct avec un enfant : nous n'écrivons jamais à un profil de mineur, et aucune communication commerciale ne lui est adressée.

5. Aucun code envoyé par courriel

Nous n'envoyons jamais de mot de passe, de code famille ou de code personnel par courriel, et nous ne vous demanderons jamais vos identifiants. Un code personnel oublié se réinitialise depuis l'espace familial, par le parent administrateur — pas par courriel.

Si vous recevez un message prétendant venir de TRADELYS et vous demandant de « confirmer votre compte », de « débloquer un retrait » ou de cliquer sur un lien pour vous connecter, il ne vient pas de nous : c'est une tentative d'arnaque. Ne cliquez pas, et suivez les démarches de la page Sécurité et arnaques.

6. Enfants : consentement, droits et protection

• Les comptes d'enfants sont créés par le parent administrateur, qui accepte les conditions pour eux et exerce leurs droits à leur place.
• Le consentement du représentant légal est vérifiable : il est donné dans l'espace familial, rattaché à un compte adulte identifié, et inscrit au journal de famille. [À COMPLÉTER : modalité exacte de recueil et de preuve du consentement parental]
• En France, un mineur de moins de 15 ans ne peut pas consentir seul au traitement de ses données : le consentement du représentant légal est requis conjointement. C'est la règle appliquée ici.
• La vérification d'âge est proportionnée : âge enregistré, et jeton d'identité pour les seules opérations qui l'exigent. Aucune biométrie, aucune reconnaissance faciale.
• Le carnet personnel de votre enfant n'est montré à personne dans le produit : il n'existe aucune liste de carnets, aucun parcours qui les ouvre. Vous pouvez le consulter depuis votre espace, sur demande explicite — et l'usage de ce droit est signalé à votre enfant, dans son carnet et à sa prochaine connexion. Il dispose d'une page « qui a consulté mon carnet », exacte et relisible.
  Ce n'est pas une promesse de secret : c'est une promesse de transparence. Le droit français vous donne l'exercice des droits de votre enfant sur ses données ; le produit ne prétend pas vous l'enlever. Il refuse seulement qu'il s'exerce en cachette. L'enfant est informé avant sa première écriture, par un écran qu'il doit accepter : « Ce carnet est personnel : tu peux y écrire ce que tu veux. Ton parent peut le consulter s'il le demande — et chaque consultation te sera signalée. » Le carnet ne s'ouvre pas sans cet accord.
• Le mot « privé » a été retiré le 6 octobre 2026, et remplacé partout par « personnel ». Un carnet annoncé « privé » aurait promis un secret que le produit ne peut pas tenir. La mention « sauf décision contraire » a été retirée dans le même mouvement : elle annonçait un mécanisme qui n'existait pas, et une exception n'a de valeur que si elle est vraie.
• Le produit ne lit pas le carnet personnel. Il n'est ni modéré, ni analysé, ni transmis, ni signalé automatiquement — l'éditeur n'a pas connaissance de ce qui s'y écrit.
  Un carnet que l'enfant sait lisible ne recevra pas sa détresse : c'est pourquoi la porte de secours est un geste à part. Un bouton « j'ai besoin d'aide », qui dit clairement « ceci sera lu », prévient lui-même les parents administrateurs. Ce signalement ne transmet aucun texte du carnet : le produit n'en a lu aucun. Seuls le fait et l'horodatage sont inscrits au journal d'audit.
• Ce que devient une entrée. L'enfant supprime ses propres entrées pour de bon — la ligne est retirée de la base, pas marquée effacée. Limite dite franchement : une sauvegarde antérieure peut en garder une copie jusqu'à la rotation des sauvegardes. Les traces de consultation, elles, ne se suppriment pas : c'est ce qui garantit qu'aucune lecture n'est silencieuse.
• Une analyse d'impact relative à la vie privée est requise pour ce type de traitement : [À COMPLÉTER : analyse d'impact à réaliser avant la mise en service]
• Une tension que nous écrivons au lieu de la cacher — et que nous ne tranchons pas. Le droit français donne au titulaire de l'autorité parentale l'exercice des droits de l'enfant sur ses données personnelles (voir le point 6 ci-dessus, sur le consentement du représentant légal). Un parent pourrait donc, légalement, demander l'accès au bloc-notes individuel de son enfant — alors que cette page promet l'inverse, et que le produit ne l'offre pas. Ces deux affirmations ne peuvent pas être vraies en même temps, et nous ne prétendons pas le contraire. Le produit tient aujourd'hui la promesse qu'il affiche : aucun chemin d'accès n'existe. La qualification exacte de cette tension — et la réponse à apporter à un parent qui la soulèverait — relève d'un juriste, pas d'un ingénieur, et la question lui est transmise. Si sa réponse devait être que le parent a droit à cet accès, c'est cette page qui changerait, pas la promesse qui serait tenue en silence.

7. Combien de temps les données sont conservées

• Données de jeu, journal et blocs-notes : tant que le compte existe. Elles restent consultables et exportables à tout moment par le membre et par le parent administrateur.
• Jeton d'identité d'un enfant : il expire le jour de ses 19 ans. Le compte reste alors consultable, mais aucune action n'est possible — simulations comprises — jusqu'au renouvellement.
• Un an sans renouvellement du jeton : le compte est désactivé, jamais supprimé, et sa récupération implique le parent administrateur.
• Journaux techniques de l'hébergeur : [À COMPLÉTER : durée de conservation appliquée par l'hébergeur].
• Courriels reçus : le temps de traiter la demande, puis [À COMPLÉTER : durée retenue, par exemple 12 mois].
• Après résiliation d'un abonnement : [À COMPLÉTER : durée de conservation retenue pour les comptes résiliés, et sort du contenu pédagogique].

8. Où sont stockées les données

• Comptes, données de jeu, journaux et blocs-notes : sur les serveurs de l'hébergeur, en Suisse. dénomination et adresse de l’hébergeur en cours de relevé au contrat
• Réglage d'affichage (devise) : uniquement sur votre appareil, dans le stockage local du navigateur.
• Sauvegardes : l'offre Premium comprend une sauvegarde et une restauration assistées. [À COMPLÉTER : lieu et durée de conservation des sauvegardes]
• Sous-traitants : hébergeur, prestataire de paiement, fournisseur de messagerie, service de sauvegarde. [À COMPLÉTER : liste des sous-traitants et de leur localisation]
• Transfert hors de votre pays : si vous consultez le service depuis la France ou un autre pays de l'Union européenne, les données sont traitées en Suisse. La Suisse bénéficie d'une décision d'adéquation de l'Union européenne : les transferts vers la Suisse sont reconnus comme offrant un niveau de protection adéquat (sources : Commission européenne — décisions d'adéquation et autorité suisse de protection des données).
• Si vous résidez hors d'Europe : les mêmes données sont traitées en Suisse, et les droits décrits plus bas s'appliquent de la même manière. [À COMPLÉTER : base juridique retenue pour les utilisateurs hors Union européenne]

9. Vos droits, et ceux de votre enfant

Vous disposez — et vous exercez pour votre enfant — des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. À partir de 19 ans, chaque membre exerce ces droits lui-même : c'est le sens du droit à ses données qui accompagne le compte adulte.

Suppression sur demande du représentant légal : écrivez à adresse de contact en cours de création en indiquant le profil concerné. Nous n'exigeons aucune justification. Nous supprimons alors ce qui est en notre possession — compte, données de jeu, journal, blocs-notes, courriels associés — et nous vous confirmons l'opération. Nous nous engageons à répondre dans un délai d'un mois.

Export : les exports comptables et le passeport imprimable permettent à une famille de conserver une trace de son parcours, y compris en cas de départ d'un membre.

10. Cookies et stockage local

• Le site n'utilise aucun cookie publicitaire ni aucun cookie de mesure d'audience.
• La bascule d'affichage mémorise votre choix sous la clé locale tradelys-devise. Ce n'est pas un cookie de suivi : cette information reste sur votre appareil et n'est transmise à personne. Vous pouvez l'oublier en effaçant les données du site.
• L'ouverture d'une session personnelle utilise les mécanismes techniques nécessaires au maintien de la connexion, et rien de plus. [À COMPLÉTER : nom et durée des éventuels témoins de session, avant mise en service]

11. Sécurité

• Le site et l'application sont servis en HTTPS.
• Les codes personnels et le code famille sont hachés : le code personnel à quatre chiffres utilise scrypt, et il n'est jamais stocké en clair.
• Chaque requête vérifie l'identifiant de famille : le cloisonnement est contrôlé par le code, pas par la promesse.
• Les modifications sensibles — plafonds, cartes, comptes, niveau — sont inscrites au journal d'audit, avec leur auteur et leur motif.
• Nous appliquons un principe de minimisation : moins il y a de données collectées, moins il y a de données à protéger. Nous ne prétendons pas pour autant être une équipe de cybersécurité.

Le risque le plus réel pour une famille ne se situe pas chez l'hébergeur : il se situe dans les liens frauduleux, les faux conseillers et les partages d'écran. La page Sécurité et arnaques est, de loin, la plus utile de ce site.

12. Réclamation

Si vous estimez que vos données ne sont pas traitées correctement, écrivez-nous d'abord : adresse de contact en cours de création. Vous pouvez également introduire une réclamation auprès de la CNIL si vous résidez en France.

[À COMPLÉTER : autorité de contrôle compétente si l'éditeur ou l'utilisateur réside hors de France]

13. Modifications de cette politique

Toute évolution du fonctionnement — nouvelle donnée traitée, nouveau sous-traitant, nouvelle durée de conservation — entraînera une mise à jour de cette page avant la mise en service, avec une nouvelle date de version. L'historique des versions est conservé et communiqué sur demande.

14. Voir aussi

• Mentions légales : qui édite le service, et où il est hébergé.
• Conditions d'utilisation : les règles d'usage du simulateur, notamment pour les enfants.
• Familles : les codes, les rôles, les blocs-notes et le jeton d'identité.
• Sécurité et arnaques : les signaux d'alerte et les numéros officiels vérifiés.

Cette politique décrit un fonctionnement réel et volontairement modeste : des comptes cloisonnés, aucun document d'identité conservé, aucune publicité, aucun traqueur, et des données d'enfants réduites au strict nécessaire. Les mentions entre crochets sont des emplacements à remplir : elles ne contiennent volontairement aucune information inventée.