Politique de confidentialité

Dernière mise à jour : 2 septembre 2026

En une phrase : Fractilo est conçu pour connaître le moins de choses possible sur votre enfant. Nous ne demandons ni nom de famille, ni date de naissance, ni photo, ni adresse. Nous ne vendons rien, nous n’affichons aucune publicité, et aucun outil de traçage tiers n’est installé sur le site.

1. Qui est responsable de vos données

Le responsable du traitement des données collectées par Fractilo est :

JAMBA, société à responsabilité limitée
Zone de l’Ebeaupinière, Saint-Gemmes-d’Andigné
49500 Segré-en-Anjou Bleu, France
SIREN 844 282 319 — RCS Angers
E-mail : bonjour@fractilo.fr

Pour toute question concernant vos données ou celles de votre enfant, écrivez à cette adresse.

2. Ce qui est enregistré

Pour vous, parent :

• votre adresse e-mail ;
• votre mot de passe, transformé par une fonction de hachage (argon2id) : il n’est jamais conservé en clair et ne peut pas être relu, y compris par nous ;
• vos sessions ouvertes, sous la forme d’une empreinte du jeton de session — le jeton lui-même n’existe que dans le cookie de votre navigateur ;
• un journal de sécurité qui note les évènements de compte (connexion réussie, connexion échouée, changement de mot de passe, suppression de compte). Il contient une date, le nom de l’évènement et votre identifiant interne. Il ne contient ni votre adresse e-mail, ni votre adresse IP, ni aucun jeton.

Pour chaque enfant que vous créez :

• un prénom ou un surnom, choisi par vous ;
• un avatar (un emoji) ;
• sa progression : pour chaque compétence, le nombre d’essais, le nombre de réussites et le niveau de maîtrise atteint ;
• une sauvegarde de la partie en cours. Il s’agit d’un bloc de données que le serveur stocke et vous restitue sans jamais l’ouvrir ni l’interpréter : il contient l’état du jeu, pas les réponses données.

Ce qui n’est jamais transmis à nos serveurs : le détail des réponses données aux exercices. Ce journal reste dans le navigateur de l’appareil utilisé et sert uniquement à adapter les exercices suivants.

Vos journaux techniques d’hébergement. Comme tout site web, le serveur qui héberge Fractilo conserve des journaux de connexion susceptibles de contenir des adresses IP. Ils sont produits et conservés par l’hébergeur pour des raisons de sécurité et de bon fonctionnement, et ne sont ni exploités ni recoupés avec les comptes.

Nous vous recommandons de ne pas utiliser le nom de famille de votre enfant et de ne renseigner aucune information qui ne soit pas nécessaire à son utilisation de Fractilo. Fractilo n’a pas vocation à recueillir de données sensibles concernant les enfants : ni informations médicales, ni diagnostic, ni origine, ni religion.

3. Le bouton de signalement 🐛

Depuis le jeu, un bouton permet de nous signaler un défaut ou de proposer une amélioration. Ce que vous envoyez alors part directement dans notre boîte mail :

• votre message, et l’adresse e-mail de réponse si vous choisissez d’en donner une ;
• l’écran concerné et un court contexte technique ;
• jusqu’à trois captures d’écran, si vous décidez d’en joindre. Une capture du jeu peut montrer le prénom de l’enfant, son avatar et l’exercice en cours.

Un signalement n’est écrit dans aucune base de données : il traverse le serveur et s’arrête dans la boîte mail. Le journal de sécurité n’en garde qu’un compteur anonyme, destiné à repérer un afflux anormal — jamais à relire un message. Vous pouvez à tout moment demander la suppression d’un signalement que vous nous avez envoyé, en écrivant à bonjour@fractilo.fr.

4. À quoi servent ces données

• créer et sécuriser votre compte ;
• permettre la création de profils enfants ;
• enregistrer la progression pour que l’enfant reprenne là où il s’est arrêté, même sur un autre appareil ;
• vous permettre de consulter cette progression ;
• améliorer la qualité pédagogique de Fractilo ;
• détecter et corriger les erreurs techniques, et prévenir les usages abusifs.

Ces données ne servent jamais à afficher de la publicité ni à établir un profil publicitaire.

5. Les exercices s’adaptent automatiquement

Fractilo choisit les exercices suivants en fonction des réussites et des erreurs précédentes : c’est le cœur de son fonctionnement pédagogique. Ce calcul est automatique et se fait principalement dans le navigateur de l’enfant.

Il ne produit aucune décision ayant un effet juridique ou comparable : il ne donne pas de note, n’établit aucun diagnostic, ne classe jamais un enfant par rapport à un autre, et n’est transmis à personne. Un adulte peut à tout moment relancer un atelier depuis le début.

6. Sur quelle base juridique

La création du compte, la fourniture du service et l’enregistrement de la progression reposent sur l’exécution des conditions d’utilisation acceptées par le titulaire du compte.

L’amélioration pédagogique de Fractilo, la correction des erreurs techniques et la prévention des usages abusifs reposent sur notre intérêt légitime à proposer un service qui fonctionne et qui reste sûr. Cet intérêt s’exerce sur des données volontairement réduites au minimum, et vous pouvez vous y opposer en nous écrivant.

Si une fonctionnalité facultative venait à nécessiter votre consentement, celui-ci serait demandé séparément et pourrait être retiré à tout moment. Pour les traitements reposant sur le consentement et concernant un enfant de moins de 15 ans, les règles particulières applicables aux mineurs s’appliquent.

7. Ce que vous devez fournir, et ce qui est facultatif

L’adresse e-mail et le mot de passe sont nécessaires pour créer un compte : sans eux, il n’est pas possible de vous identifier ni de retrouver la progression de votre enfant, et le service ne peut donc pas être fourni.

Tout le reste est facultatif : le prénom ou surnom de l’enfant peut être ce que vous voulez, l’avatar est un simple emoji, et le bouton de signalement ne s’utilise que si vous le souhaitez.

8. La protection particulière des enfants

Fractilo est destiné à un usage familial, sous la responsabilité d’un adulte. Le compte principal est créé par une personne majeure ; les profils enfants sont créés et administrés depuis ce compte.

Aucun profil enfant n’est public. Un parent ne peut voir que les enfants rattachés à son propre compte : cette séparation est vérifiée sur le serveur à chaque requête, et pas seulement dans l’affichage. Aucun classement entre enfants n’existe nulle part dans l’application.

Les informations concernant un enfant doivent être renseignées avec l’accord et sous la responsabilité du titulaire de l’autorité parentale.

9. Qui peut accéder aux données

Les données sont accessibles uniquement aux personnes chargées du fonctionnement de Fractilo, lorsque c’est nécessaire, ainsi qu’aux prestataires ci-dessous.

• Hébergement : OVHcloud — serveur situé en France (Union européenne).
• Base de données : aucune société tierce. La base est un fichier SQLite stocké sur ce même serveur.
• Authentification : assurée par Fractilo, sans service externe.
• Envoi d’e-mails : Brevo (Sendinblue SAS, société française, serveurs dans l’Union européenne), qui achemine pour notre compte : le message de vérification de votre adresse à l’inscription, le message de réinitialisation de mot de passe, et les signalements envoyés depuis le bouton 🐛. Brevo reçoit à cette occasion l’adresse e-mail destinataire et le contenu du message. Brevo agit en qualité de sous-traitant et n’utilise pas ces données pour son propre compte.
• Notifications internes : nous recevons par la même voie une alerte lors des premières inscriptions, puis un résumé chiffré quotidien. Cette alerte contient l’adresse e-mail du nouveau compte et sert uniquement à suivre le lancement du service.
• Mesure d’audience, publicité, réseaux sociaux : aucun.

Fractilo ne vend ni ne loue les données personnelles de ses utilisateurs.

10. Transfert hors de l’Union européenne

Les données sont hébergées et traitées au sein de l’Union européenne. Aucun transfert hors de l’Union européenne n’est effectué. Si cela devait changer, cette section indiquerait les pays concernés et les garanties mises en place.

11. Combien de temps les données sont conservées

• Compte, profils enfants et progression : tant que le compte existe.
• Après suppression du compte : le compte, les profils enfants, la progression et les sauvegardes sont effacés de la base immédiatement. Le journal de sécurité, lui, est anonymisé : les lignes restent, mais le lien vers votre compte est supprimé et plus rien ne permet de vous y rattacher. Ces lignes disparaissent ensuite d’elles-mêmes au bout de 30 jours.
• Journal de sécurité : effacé automatiquement au bout de 30 jours.
• Sessions et jetons expirés : supprimés automatiquement à leur expiration.
• Signalements envoyés par e-mail : conservés dans notre boîte mail le temps de traiter le problème signalé, et supprimés sur simple demande.

12. Cookies

Deux cookies strictement nécessaires : celui de votre session, et un jeton de protection contre la falsification de requête. Aucun cookie publicitaire, aucune mesure d’audience tierce, aucun traceur. C’est pourquoi aucune bannière de consentement ne vous est demandée.

L’application de jeu utilise également le stockage local du navigateur pour garder la partie en cours sur l’appareil.

13. Sécurité

Les mots de passe ne sont jamais conservés en clair. Les échanges avec le serveur sont chiffrés (HTTPS). Les jetons de session sont stockés sous forme d’empreinte, et non en clair. L’accès aux données d’un enfant est vérifié côté serveur à chaque requête. Le nombre de tentatives de connexion est limité, et un changement de mot de passe ferme toutes les sessions ouvertes.

Aucune méthode informatique ne garantit une sécurité absolue ; les mesures sont adaptées à la nature des données traitées, volontairement réduites au minimum.

14. Statistiques d’usage

Fractilo compte, jour par jour, le nombre d’exercices tentés et réussis par compétence, afin de repérer les notions qui posent problème et de les améliorer. Ces compteurs ne comportent aucun lien vers un enfant ou un compte : il est techniquement impossible de remonter d’une statistique à une personne.

15. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez selon les cas d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement.

Ces droits couvrent également les données des profils enfants rattachés à votre compte. Depuis « Mon compte », vous pouvez télécharger vos données et supprimer votre compte. Pour toute autre demande : bonjour@fractilo.fr.

Une vérification de votre identité pourra être demandée uniquement lorsqu’elle est nécessaire pour éviter qu’une personne non autorisée accède à un compte.

16. Supprimer le compte

Le titulaire du compte peut le supprimer lui-même depuis « Mon compte ». La suppression entraîne celle des profils enfants et de leur progression.

17. Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (www.cnil.fr).

18. Modifications

Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou de changement de prestataire technique. La date de dernière mise à jour figure en haut de cette page. En cas de modification importante, les titulaires de compte seront informés.

Et la version pour les enfants

On garde seulement tes progrès, pour que tu puisses reprendre les exercices plus tard. On ne connaît pas ton nom de famille, ni où tu habites. On ne prend pas de photo. On ne vend rien à personne. Les autres enfants ne voient jamais tes résultats. Si tu appuies sur le bouton 🐛 pour nous dire qu’il y a un problème, ton message nous arrive par courrier électronique — et si tu joins une image de ton écran, on y verra ton prénom. Ton parent peut tout effacer quand il veut.