Mentions légales · Dernière mise à jour 2026-09-18

Politique de confidentialité — Myzo Kids

Introduction

Myzo, LLC (« Myzo », « nous », « notre » ou « nos ») exploite l'application mobile Myzo Kids (l'« application Kids »), que les enfants utilisent sous la direction d'un parent ou d'un tuteur légal afin de se concentrer sur leurs devoirs et de suivre leur progression scolaire. Myzo Kids s'inscrit dans un système composé de deux applications : le parent ou le tuteur légal constitue la famille, donne son consentement et gère le compte au moyen de notre application mobile complémentaire Myzo Parents. Pour toute information relative à cette application complémentaire, veuillez consulter la Politique de confidentialité de Myzo Parents.

La présente Politique de confidentialité décrit les informations que l'application Myzo Kids collecte auprès de votre enfant et à son sujet, la manière dont nous utilisons et communiquons ces informations, la façon dont nous les protégeons, ainsi que les droits et les choix dont vous disposez, en votre qualité de parent ou de tuteur légal, à l'égard de ces informations. Myzo Kids étant conçue pour être utilisée par des enfants, nos pratiques sont déterminées avant tout par le Children's Online Privacy Protection Act (loi fédérale américaine relative à la protection de la vie privée des enfants en ligne, « COPPA ») et par notre engagement à ne collecter que ce qui est nécessaire pour aider les enfants à réussir dans leurs études.

En activant l'application Myzo Kids pour votre enfant, vous acceptez les pratiques décrites dans le présent document. Veuillez lire attentivement la présente Politique et, si vous avez la moindre question, nous contacter à l'adresse privacy@getmyzo.com avant d'activer l'application pour votre enfant.

Table des matières

Termes clés
COPPA et consentement parental
Modalités de création des comptes enfants
Informations collectées par l'application Myzo Kids
Comment nous utilisons ces informations
Dans quels cas nous communiquons ces informations à des tiers
Sous-traitants ultérieurs et prestataires de services
Comment consulter, modifier ou supprimer les informations de votre enfant
Résiliation du compte et suppression des données
Conservation des données
Sécurité
Lieu de traitement des informations et transferts internationaux
Droits à la vie privée spécifiques à certains États
Informations complémentaires destinées aux personnes concernées en Europe et au Royaume-Uni
Données des enfants — synthèse à l'intention des parents
Sites web et services tiers
Signaux « Do Not Track » et Global Privacy Control
Modifications de la présente Politique de confidentialité
Nous contacter

1. Termes clés

Par souci de clarté tout au long de la présente Politique, les termes suivants ont la signification définie ci-après.

« Utilisateur adulte » désigne tout utilisateur âgé de dix-huit (18) ans ou plus, y compris les parents, les tuteurs légaux et tout tuteur secondaire invité par le tuteur principal à accéder à un Compte familial. Les Utilisateurs adultes interagissent avec nos Services par l'intermédiaire de l'application Myzo Parents, et non de Myzo Kids.
« Utilisateur enfant » désigne un utilisateur âgé de moins de dix-huit (18) ans dont le compte a été créé et activé par un Utilisateur adulte. Le cas échéant, nous distinguons en outre les « Utilisateurs enfants de moins de 13 ans » (les utilisateurs âgés de moins de treize ans), dont les comptes sont soumis à la COPPA.
« Compte familial » désigne le compte créé par un Utilisateur adulte qui regroupe un ou plusieurs Utilisateurs enfants, ainsi que le profil propre de l'Utilisateur adulte et celui de tout tuteur secondaire.
« Données à caractère personnel » ou « DCP » désigne les informations qui identifient une personne physique ou un foyer déterminés, qui s'y rapportent, qui les décrivent ou qui peuvent raisonnablement leur être reliées. Il s'agit de la définition retenue par les lois américaines des États en matière de protection de la vie privée (y compris le California Consumer Privacy Act, loi californienne relative à la protection de la vie privée des consommateurs, ou « CCPA ») ; les personnes ne résidant pas aux États-Unis doivent entendre ce terme comme incluant les « données à caractère personnel » au sens du General Data Protection Regulation de l'Union européenne (règlement général sur la protection des données, « RGPD ») ou du RGPD britannique.

2. COPPA et consentement parental

Myzo Kids est conçue pour être utilisée par des enfants sous la direction d'un parent ou d'un tuteur légal. Nous nous conformons au Children's Online Privacy Protection Act (COPPA) et à ses textes d'application.

Consentement parental vérifiable. Nous collectons des Données à caractère personnel auprès de votre enfant par l'intermédiaire de l'application Myzo Kids. Avant que ces informations ne soient transmises aux serveurs de Myzo, nous recueillons le consentement parental vérifiable du parent ou du tuteur légal de l'enfant par l'intermédiaire de l'application Myzo Parents. Le consentement est recueilli au moyen d'une vérification par carte de crédit, au moment où le parent active une période d'essai ou un abonnement payant aux Services. Cette méthode est expressément reconnue comme un mécanisme admissible par la COPPA Rule de la Federal Trade Commission (16 C.F.R. § 312.5(b)(2)).

Mode d'essai avant la configuration par le parent. Un enfant peut ouvrir l'application Myzo Kids et l'essayer sur son propre appareil avant qu'un parent n'ait achevé la configuration. Dans ce mode d'essai, l'enfant peut saisir un prénom et un niveau scolaire, créer des tâches, lancer des sessions de concentration et gagner des points. Pendant le mode d'essai, ces informations sont conservées sur l'appareil de l'enfant au moyen du stockage applicatif local fourni par le système d'exploitation ; elles ne sont transférées vers les serveurs de Myzo qu'après que le parent a achevé le parcours d'intégration dans l'application Myzo Parents, a souscrit un abonnement et a donné son consentement parental selon les modalités décrites ci-dessus. Ce dispositif est conçu pour satisfaire à l'exigence de la COPPA (16 C.F.R. § 312.5(a)) selon laquelle le consentement parental vérifiable doit être obtenu avant que des Données à caractère personnel relatives à un enfant ne soient collectées par un exploitant, puisque les informations n'atteignent pas les serveurs de Myzo tant que le consentement parental n'a pas été enregistré.

Aucun Compte familial créé par l'enfant seul. Un enfant ne peut pas créer de Compte familial Myzo Kids sur les serveurs de Myzo de manière autonome. Tout compte d'Utilisateur enfant présent sur nos serveurs doit être créé par un parent ou un tuteur légal par l'intermédiaire de l'application Myzo Parents, lequel accepte au préalable la présente Politique de confidentialité et donne son consentement parental selon les modalités décrites ci-dessus.

Contrôles parentaux. Les parents peuvent à tout moment :

Consulter les Données à caractère personnel que nous avons collectées au sujet de leur enfant ;
Nous demander de rectifier ou de supprimer ces Données à caractère personnel ;
Refuser toute collecte ou utilisation ultérieure des Données à caractère personnel de l'enfant ; et
Retirer un consentement précédemment donné, ce qui entraîne la fermeture du compte de l'enfant.

Voir la Section 8 pour les modalités d'exercice de ces droits.

Avis aux enseignants et aux établissements scolaires. Myzo Kids s'adresse aux familles. Nous ne proposons pas, à ce jour, de comptes gérés par des établissements scolaires ni d'intégrations en classe. Si nous venions à le faire à l'avenir, nous modifierions la présente Politique de confidentialité afin d'y décrire ces pratiques.

3. Modalités de création des comptes enfants

Un compte d'Utilisateur enfant présent sur les serveurs de Myzo est toujours créé par l'intermédiaire de l'application Myzo Parents, par le parent ou le tuteur légal, après que celui-ci a accepté la présente Politique de confidentialité et donné son consentement parental. Il existe deux parcours de configuration, qui aboutissent l'un et l'autre au même compte d'Utilisateur enfant sur nos serveurs :

Configuration initiée par le parent. Le parent achève le parcours d'intégration dans l'application Myzo Parents et y ajoute l'enfant. L'enfant installe ensuite l'application Myzo Kids et scanne un code QR d'appairage affiché par l'application Parents afin de relier son appareil au compte d'Utilisateur enfant nouvellement créé.
Configuration initiée par l'enfant. L'enfant installe et ouvre d'abord l'application Myzo Kids, saisit un prénom et un niveau scolaire, puis utilise l'application en mode d'essai limité à l'appareil (Section 2). Lorsque l'enfant atteint, dans l'application, un point où la poursuite de l'utilisation requiert un compte, l'application Kids affiche un code QR que le parent scanne depuis son propre appareil. Le fait de scanner ce code ouvre l'application Myzo Parents, dans laquelle le parent achève le parcours d'intégration, souscrit un abonnement et donne son consentement parental. Ce n'est qu'à ce moment que le compte d'Utilisateur enfant est créé sur les serveurs de Myzo et que les informations présentes sur l'appareil de l'enfant (prénom, niveau scolaire, tâches, sessions, points, réussites) sont transférées vers ce compte et stockées sur les serveurs de Myzo. Le code QR ne contient qu'un identifiant aléatoire opaque et aucune Donnée à caractère personnel relative à l'enfant.

Dans les deux parcours, les Utilisateurs enfants s'authentifient auprès de l'application Myzo Kids au moyen d'un code PIN choisi lors de la configuration (et, de façon facultative, d'une donnée biométrique de l'appareil telle que Face ID ou Touch ID). Les Utilisateurs enfants ne disposent pas d'identifiants de connexion qui leur soient propres, tels qu'une adresse e-mail ou un mot de passe.

Transférer votre enfant vers un nouvel appareil (changement d'appareil). En votre qualité de parent, vous pouvez à tout moment transférer votre enfant d'un appareil à un autre depuis l'application Parents, en ouvrant, pour cet enfant, Réglages → Accès à l'appareil → Changer d'appareil et en affichant un nouveau code QR d'appairage. Lorsque le nouvel appareil scanne ce code, nos serveurs révoquent de manière atomique la session ouverte sur l'appareil précédent et délivrent au nouvel appareil une session récente, liée à celui-ci. L'appareil précédent déconnecte votre enfant lors de sa prochaine vérification au premier plan (dans un délai d'environ trente secondes) et revient à l'écran d'accueil de l'application Kids ; aucune donnée d'Utilisateur enfant ne demeure lisible sur l'appareil précédent après la révocation.

Réutiliser un appareil pour un autre enfant (appareil transmis). Si un appareil précédemment appairé à un enfant est ensuite utilisé pour lancer une nouvelle configuration au profit d'un autre enfant (par exemple, lorsqu'un frère ou une sœur aîné(e) transmet son ancien téléphone à un cadet et que celui-ci appuie sur « Commencer maintenant » sur l'écran d'accueil de l'application Kids), l'application Kids efface l'état local du précédent enfant — y compris le jeton de session précédent, l'identifiant de famille, le prénom et le niveau scolaire mis en cache, les identifiants de mode d'essai et tout indicateur de réussite ou de première session stocké localement — avant d'inscrire la moindre information relative au nouvel enfant. Les enregistrements conservés côté serveur pour le précédent enfant ne sont pas affectés par cette réinitialisation locale ; si vous souhaitez supprimer ces enregistrements, vous devez le faire par l'intermédiaire de l'application Parents, comme indiqué à la Section 9.

4. Informations collectées par l'application Myzo Kids

Nous collectons auprès des Utilisateurs enfants un ensemble d'informations délibérément minimal. En particulier, nous ne collectons jamais l'adresse e-mail, le numéro de téléphone, la photographie, l'enregistrement vocal, la vidéo, la géolocalisation précise ou approximative, la liste de contacts ou l'identifiant publicitaire d'un Utilisateur enfant.

4.1 Informations collectées auprès de l'Utilisateur enfant

Prénom uniquement. Nous ne collectons pas le nom de famille d'un Utilisateur enfant.
Tranche d'âge (une tranche, et non une date de naissance exacte) et un indicateur booléen précisant si l'enfant a moins de treize ans.
Niveau scolaire (par exemple, « 3e année »), utilisé pour calibrer un contenu adapté à l'âge. Le niveau scolaire ne permet pas d'identifier un lieu.
Avatar et thème de couleurs, choisis dans un catalogue fixe d'avatars en illustration vectorielle que nous mettons à disposition. Nous n'acceptons aucune photographie téléversée par l'utilisateur.
Préférences d'accessibilité relatives à la taille de police et au thème de couleurs.
Informations relatives à l'appareil pour chaque appareil appairé à l'Utilisateur enfant : une empreinte d'appareil, la plateforme de l'appareil, le libellé de l'appareil, le type de donnée biométrique enregistrée (le cas échéant), un code PIN haché et des champs de gestion de session (jeton de session, expiration de la session, compteur d'échecs de saisie du code PIN). Nous journalisons les événements d'authentification (connexion, échec de code PIN, session révoquée) avec un horodatage, la plateforme et l'adresse IP, à des fins de sécurité uniquement.
Jeton de notification push utilisé pour délivrer les notifications à l'appareil de l'Utilisateur enfant.
Préférences de notification, y compris les alertes de coucher et les paramètres d'annonce audio.
Préférences applicatives, y compris la durée des pauses et les types de suivi des résultats.
Devoirs et activité d'étude : le titre et (facultativement) la description des devoirs et des sous-devoirs (qu'ils soient saisis par l'enfant ou par le parent), la matière, la date d'échéance, l'état de la tâche, la date planifiée, les notes jointes à la tâche, ainsi que tout motif de « report », d'« annulation » ou d'« achèvement » saisi en texte libre par l'enfant ou par le parent. Nous enregistrons également chaque session de minuteur de concentration et chaque pause, y compris la durée, les horodatages de début et de fin, le fait que la session ait été menée à son terme ou non, et tout motif de fin saisi en texte libre.
Notes et résultats consignés pour l'enfant, y compris la matière, l'intitulé du devoir, le format de notation (lettre ou valeur numérique), le résultat lui-même et toute observation en texte libre ajoutée par le parent lors de la saisie de la note.
Récompenses et points : un registre en ajout seul des points gagnés ou dépensés, la liste des récompenses proposées à l'enfant par le parent et l'historique des récompenses échangées par l'enfant.
Réussites débloquées, accompagnées de l'horodatage et de toute observation du parent ayant attribué manuellement une réussite.
Cartes mémoire créées par le parent ou par l'enfant comme supports d'étude, y compris le texte de la question, le texte de la réponse, les options de choix multiples (qui peuvent être générées pour notre compte par un sous-traitant ultérieur d'intelligence artificielle, à partir soit du document numérisé téléversé par le parent, soit de la question et de la réponse rédigées par l'enfant, comme indiqué à la Section 7), ainsi que des statistiques d'étude par carte (nombre de consultations, nombre de réponses correctes, statut de maîtrise). Un enfant peut également adresser, depuis l'application Kids, une demande d'accès à Flash Cards invitant le parent à activer la fonctionnalité ou à l'autoriser à créer ses propres jeux de cartes ; la demande ne contient que l'identifiant de l'enfant et l'identifiant de la famille, et elle est affichée au parent dans l'application Parents.

Enregistrement du consentement pour l'Utilisateur enfant. Lorsqu'un Utilisateur enfant est ajouté à un Compte familial, nous consignons un enregistrement de consentement correspondant, identifiant le parent ou le tuteur ayant donné le consentement parental au titre de la COPPA, l'horodatage et la version du consentement, ainsi que l'adresse IP et la chaîne d'agent utilisateur du parent.

4.2 Informations collectées automatiquement

Lorsque votre enfant utilise l'application Myzo Kids, nous et nos prestataires de services sommes susceptibles de collecter automatiquement :

L'adresse IP (à des fins de sécurité, de prévention de la fraude et de limitation du débit ; elle n'est pas conservée dans le profil utilisateur de votre enfant au-delà de la finalité de journalisation de sécurité décrite à la Section 4.1) ;
La version de l'application, la version du système d'exploitation, le modèle de l'appareil et la préférence linguistique ;
Les horodatages de l'activité de votre enfant dans l'application ; et
Des événements analytiques anonymes (voir la Section 4.3).

4.3 Mesure d'audience

Nous faisons appel à PostHog (PostHog Inc., États-Unis) en qualité de prestataire d'analyse produit. Pour les Utilisateurs enfants, les événements analytiques sont associés à un identifiant de session anonyme, généré pour chaque session et non conservé d'une déconnexion à l'autre. Nous ne transmettons à PostHog aucune Donnée à caractère personnel d'Utilisateur enfant, y compris le prénom, l'âge ou l'identifiant de famille. Les événements décrivent des interactions avec l'application (par exemple, « a démarré un bloc de concentration » ou « a coché une sous-tâche »), accompagnées de la version de l'application et de la plateforme.

PostHog enregistre automatiquement une adresse IP approximative aux fins d'une géolocalisation au niveau du pays et supprime l'adresse IP des profils utilisateurs après traitement.

4.4 Cookies et technologies similaires

L'application mobile Myzo Kids n'utilise pas de cookies ni de technologies de suivi intersites.

4.5 Informations de paiement

Myzo Kids ne collecte aucune information de paiement auprès des Utilisateurs enfants. Les enfants n'ont pas la possibilité d'effectuer des achats au sein de l'application Kids. L'ensemble des opérations d'abonnement et de facturation s'effectue dans l'application Myzo Parents ; voir la Politique de confidentialité de Myzo Parents pour plus de précisions.

4.6 Comment les informations du mode d'essai parviennent à nos serveurs

Lorsque l'application est utilisée en mode d'essai (Section 2), les catégories d'informations énumérées à la Section 4.1 que l'enfant saisit ou génère — prénom, niveau scolaire, tâches et sous-tâches, sessions de concentration, points, réussites — sont conservées sur l'appareil de l'enfant au moyen du stockage applicatif local fourni par le système d'exploitation. En outre, l'application Kids génère un identifiant aléatoire appelé jeton de revendication, qui est stocké uniquement sur l'appareil de l'enfant et encodé dans le code QR présenté au parent ; le jeton de revendication ne contient aucune Donnée à caractère personnel et sert uniquement à relier l'appareil de l'enfant au Compte familial que le parent créera ultérieurement.

Lorsque le parent achève le parcours d'intégration dans l'application Myzo Parents, souscrit un abonnement et donne son consentement parental (Section 2), les informations présentes sur l'appareil de l'enfant sont transférées vers le compte d'Utilisateur enfant nouvellement créé sur nos serveurs, à compter de quoi elles sont traitées de manière identique à toute autre information décrite à la Section 4.1. Si l'enfant ne mène jamais à son terme la configuration côté parent, les informations présentes sur l'appareil demeurent uniquement sur cet appareil et sont supprimées lors de la désinstallation de l'application ou de la réinitialisation de l'appareil de l'enfant.

4.7 Contenu d'exemple intégré

L'application Myzo Kids est livrée avec un petit ensemble de cartes mémoire d'entraînement préalablement rédigées (par exemple, des opérations mathématiques de base), avec lesquelles tout enfant peut jouer à titre de démonstration de la fonctionnalité de cartes mémoire. Ce contenu d'exemple intégré est fourni au sein du paquet applicatif lui-même ; il n'est ni personnalisé, ni suivi, ni associé à l'enfant. Une fois la configuration achevée par le parent, le contenu d'exemple est masqué et seules les cartes mémoire propres à l'enfant (créées par l'intermédiaire du compte du parent) sont affichées.

5. Comment nous utilisons ces informations

Nous utilisons les informations décrites à la Section 4 aux fins suivantes :

Fournir et exploiter l'application Myzo Kids, ce qui comprend l'authentification du compte de votre enfant, la synchronisation des données de votre famille entre les appareils, la mise à disposition des fonctionnalités d'étude, de concentration, de récompense et de cartes mémoire, ainsi que l'envoi des notifications push auxquelles votre enfant a consenti.
Personnaliser l'expérience de votre enfant, notamment en adaptant l'application à son niveau scolaire, à ses préférences d'accessibilité et à ses préférences de suivi des résultats.
Exploiter et améliorer les Services, ce qui comprend le diagnostic et la correction d'anomalies, la compréhension des tendances d'utilisation agrégées grâce aux analyses anonymes décrites à la Section 4.3, et la mise à l'essai de nouvelles fonctionnalités.
Respecter nos obligations légales, y compris répondre aux demandes licites des autorités publiques.
Faire respecter nos Conditions d'utilisation et protéger la sécurité de nos utilisateurs, de nos Services et du public.

Nous n'utilisons pas les Données à caractère personnel des Utilisateurs enfants pour diffuser de la publicité aux enfants, et nous ne vendons ni ne partageons les Données à caractère personnel des Utilisateurs enfants à des fins publicitaires ou de marketing, quelles qu'elles soient. Nous n'adressons pas de communications marketing aux Utilisateurs enfants.

6. Dans quels cas nous communiquons ces informations à des tiers

Nous ne communiquons les informations relatives à votre enfant que dans les cas limités décrits ci-dessous.

Aux membres de votre Compte familial. Les Utilisateurs adultes membres du même Compte familial (par exemple, les co-parents invités en qualité de tuteurs secondaires) peuvent consulter le profil, les tâches, les notes, les récompenses et les réussites de l'Utilisateur enfant par l'intermédiaire de l'application Myzo Parents.
À nos sous-traitants ultérieurs et prestataires de services, comme indiqué à la Section 7. Ces fournisseurs sont contractuellement tenus de ne traiter les informations que pour notre compte et aux seules finalités que nous précisons.
Aux fournisseurs de notifications push (Apple Push Notification service et, pour Android, Google Firebase Cloud Messaging) afin de délivrer les notifications à l'appareil de votre enfant.
Dans le cadre d'une opération commerciale. Si Myzo est acquise par une autre société ou fusionne avec elle, nous sommes susceptibles de transférer vos informations dans le cadre de cette opération. Nous vous en informerons avant que vos informations ne soient transférées et ne deviennent soumises à une politique de confidentialité différente.
Pour des motifs juridiques. Nous sommes susceptibles de divulguer des informations si nous estimons de bonne foi que cette divulgation est nécessaire pour nous conformer à une citation à comparaître, à une décision de justice ou à une autre procédure judiciaire, pour faire respecter nos Conditions d'utilisation, ou pour protéger les droits, les biens ou la sécurité de Myzo, de nos utilisateurs ou du public.
Avec votre consentement, ou selon vos autres instructions.

Nous ne vendons pas de Données à caractère personnel au sens que donne à ce terme le California Consumer Privacy Act, et nous ne partageons pas de Données à caractère personnel à des fins de publicité comportementale intercontextuelle. Nous ne divulguons les Données à caractère personnel des Utilisateurs enfants à aucune fin de marketing ou de promotion.

7. Sous-traitants ultérieurs et prestataires de services

Myzo fait appel aux prestataires de services suivants pour exploiter l'application Myzo Kids. Nous avons conclu un accord de traitement des données (DPA) avec chaque sous-traitant ultérieur, comprenant — lorsque le sous-traitant ultérieur est établi en dehors de l'Espace économique européen, du Royaume-Uni ou de la Suisse — les clauses contractuelles types de la Commission européenne (ou les mécanismes de transfert équivalents reconnus par le RGPD britannique et par le Swiss Federal Data Protection Act, loi fédérale suisse sur la protection des données) en annexe à cet accord. Chaque sous-traitant ultérieur est contractuellement tenu de protéger les informations que nous lui communiquons, de ne les traiter que sur la base de nos instructions documentées et de ne les utiliser qu'aux finalités que nous précisons. Une liste à jour des sous-traitants ultérieurs est également publiée à l'adresse /subprocessors.

Sous-traitant ultérieur	Rôle	Lieu
Supabase Inc.	Base de données, authentification et hébergement de fonctions edge	États-Unis
650 Industries, Inc. (« Expo »)	Infrastructure de distribution des notifications push	États-Unis
Apple, Inc.	iOS App Store, TestFlight et Apple Push Notification service	États-Unis
RevenueCat, Inc.	Statut de l'abonnement souscrit dans l'application pour le Compte familial, utilisé par la seule application Myzo Parents. Reçoit un identifiant opaque correspondant au compte du parent ainsi que les enregistrements d'achat ; ne reçoit jamais aucune information relative à votre enfant, et l'application Myzo Kids ne communique pas avec lui	États-Unis
Google LLC	Google Play Store et Firebase Cloud Messaging	États-Unis
PostHog Inc.	Analyse produit et gestion des indicateurs de fonctionnalités	États-Unis
Cloudflare, Inc.	Réseau de diffusion de contenu et hébergement edge du site marketing	États-Unis
Anthropic PBC	Traitement par intelligence artificielle aux fins de générer des réponses distractrices à choix multiples pour la fonctionnalité Flash Cards. Le contenu de la requête n'est pas conservé après qu'Anthropic a renvoyé sa réponse et n'est jamais utilisé pour entraîner les modèles d'Anthropic (voir le paragraphe ci-dessous)	États-Unis

Traitement par intelligence artificielle pour la fonctionnalité Flash Cards. Lorsqu'un parent utilise l'application Parents pour numériser des pages de devoirs, de fiches d'exercices ou de notes en vue de constituer un jeu de cartes mémoire, ou lorsque votre enfant rédige une carte mémoire personnalisée dans l'application Kids, Myzo transmet l'image numérisée ou le texte de la question et de la réponse rédigées par l'enfant à Anthropic PBC via TLS. Anthropic renvoie des propositions de réponses distractrices à choix multiples, que Myzo enregistre aux côtés de la carte afin que votre enfant puisse s'entraîner en mode quiz. Le prénom de votre enfant, votre adresse e-mail, votre identifiant de famille et tout autre champ de compte ou de profil ne sont jamais transmis dans la requête. En application de la politique de conservation des données de l'API d'Anthropic, le contenu de la requête n'est pas conservé après qu'Anthropic a renvoyé sa réponse et n'est jamais utilisé pour entraîner les modèles d'Anthropic.

8. Comment consulter, modifier ou supprimer les informations de votre enfant

Examen par le parent des informations relatives à l'Utilisateur enfant. En votre qualité de parent ou de tuteur légal d'un Utilisateur enfant, vous pouvez à tout moment consulter les Données à caractère personnel que nous avons collectées au sujet de votre enfant, nous demander de rectifier ou de supprimer ces informations, ou refuser toute collecte ultérieure des Données à caractère personnel de votre enfant. La plupart des informations relatives à l'Utilisateur enfant — y compris le profil, les tâches, les notes, les récompenses, les réussites et les cartes mémoire — sont directement consultables et modifiables au sein de l'application Myzo Parents. Pour toute demande à laquelle nous ne pouvons pas donner suite dans l'application, veuillez nous contacter à l'adresse privacy@getmyzo.com.

Nous répondrons aux demandes dans les délais requis par la législation applicable. Pour les demandes nécessitant une vérification d'identité, nous sommes susceptibles de vous demander de confirmer l'adresse e-mail enregistrée, de confirmer votre code PIN au moyen de l'application Myzo Parents, ou de fournir d'autres éléments de vérification raisonnables.

9. Résiliation du compte et suppression des données

Vous pouvez résilier un compte d'Utilisateur enfant, ou l'intégralité de votre Compte familial, à tout moment par l'intermédiaire de l'application Myzo Parents sous Réglages → Compte → Supprimer le compte, ou en écrivant à privacy@getmyzo.com.

Lorsqu'un compte d'Utilisateur enfant est supprimé :

L'ensemble des enregistrements de l'Utilisateur enfant — y compris le profil, les appareils, les tâches, les sessions, les notes, les récompenses, les réussites, les cartes mémoire et les registres de points — est supprimé de notre base de données de production.
L'événement de suppression est consigné dans notre journal d'audit.

Certaines informations peuvent être conservées dans des sauvegardes chiffrées pendant une durée limitée (jusqu'à sept jours) avant leur purge, et nous sommes susceptibles de conserver un ensemble restreint d'enregistrements lorsque cela est nécessaire pour nous conformer à une obligation légale.

10. Conservation des données

Nous conservons les Données à caractère personnel des Utilisateurs enfants aussi longtemps que le compte de l'enfant est actif et aussi longtemps que raisonnablement nécessaire pour fournir l'application Myzo Kids, respecter nos obligations légales, résoudre les litiges et faire respecter nos accords.

Comptes actifs. Nous conservons le compte, le profil et les données d'étude de l'enfant aussi longtemps que le compte de l'enfant est actif au sein d'un Compte familial actif.
Comptes supprimés. Lorsque le compte de l'enfant est supprimé, nous supprimons les données de production selon les modalités décrites à la Section 9. Les sauvegardes chiffrées de reprise après sinistre sont conservées pendant une durée maximale de sept (7) jours après la suppression, puis purgées.
Enregistrements de consentement. Les enregistrements de consentement constituant notre piste d'audit juridique du consentement parental au titre de la COPPA, ils sont conservés pendant toute la durée de vie du Compte familial et sont supprimés en même temps que le compte.
Analyses anonymes. Les événements d'analyse produit anonymisés sont conservés par notre prestataire d'analyse pendant la durée fixée par sa politique de conservation par défaut (actuellement sept ans). Les événements relatifs aux Utilisateurs enfants n'étant reliables à aucune personne physique, la conservation de ces événements ne soulève pas de question de conservation de données à caractère personnel.

11. Sécurité

Nous maintenons un programme écrit de sécurité de l'information adapté à notre taille et à la sensibilité des informations que nous détenons. Nos mesures de sécurité comprennent, sans s'y limiter :

Le chiffrement des données en transit (Transport Layer Security) et au repos (AES-256) dans l'ensemble de notre infrastructure ;
Une sécurité au niveau des lignes (Row-Level Security) appliquée à la couche de base de données, de sorte que les Utilisateurs enfants ne puissent accéder qu'à leurs propres enregistrements ;
Des jetons de session pour les Utilisateurs enfants qui sont liés à l'appareil, révocables individuellement par le parent et assortis d'une expiration automatique ;
Le stockage haché des codes PIN et des mots de passe (bcrypt pour les mots de passe des parents ; SHA-256 pour les codes PIN des enfants) ;
L'authentification multifacteur pour l'accès administratif à notre infrastructure de production ;
Un examen régulier des droits d'accès, des constats des conseillers en sécurité et du niveau de sécurité des prestataires tiers ; et
Un manifeste de confidentialité déclaré dans chaque version iOS, conformément aux exigences de l'App Store d'Apple.

Aucun programme de sécurité n'est parfait et nous ne pouvons garantir une sécurité absolue. En cas de violation affectant des Données à caractère personnel, nous en informerons les utilisateurs concernés conformément à la législation applicable.

12. Lieu de traitement des informations et transferts internationaux

Le siège de Myzo est établi aux États-Unis et notre infrastructure est hébergée principalement aux États-Unis. Si vous accédez aux Services depuis l'extérieur des États-Unis, les Données à caractère personnel relatives à votre enfant seront transférées vers les États-Unis et y seront traitées, où la législation relative à la protection de la vie privée peut différer de celle de votre pays.

Pour les utilisateurs situés dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne, ainsi que sur les mécanismes de transfert équivalents reconnus par le RGPD britannique et par le Swiss Federal Data Protection Act, afin d'encadrer les Données à caractère personnel lors du transfert. Les CCT sont incorporées en annexe aux accords de traitement des données conclus avec chacun de nos sous-traitants ultérieurs, comme indiqué à la Section 7.

13. Droits à la vie privée spécifiques à certains États

Les parents d'Utilisateurs enfants qui résident dans les États américains énumérés ci-dessous peuvent exercer, pour le compte de leur enfant, les droits en matière de vie privée décrits dans la présente section.

13.1 Californie, Colorado, Connecticut, Utah et Virginie

Les résidents de ces États ont le droit :

De savoir / d'accéder aux catégories et aux éléments spécifiques de Données à caractère personnel que nous avons collectés au sujet de l'enfant ;
De rectifier les Données à caractère personnel inexactes que nous détenons au sujet de l'enfant ;
De supprimer les Données à caractère personnel que nous détenons au sujet de l'enfant, sous réserve des exceptions légales ;
À la portabilité — recevoir une copie des Données à caractère personnel de l'enfant dans un format portable ;
De s'opposer à la « vente » ou au « partage » de Données à caractère personnel à des fins de publicité comportementale intercontextuelle. Myzo ne vend ni ne partage de Données à caractère personnel à des fins de publicité comportementale intercontextuelle.
De limiter l'utilisation et la divulgation des Données à caractère personnel sensibles. Nous ne traitons aucune Donnée à caractère personnel aux fins de déduire des caractéristiques relatives à un consommateur.
À la non-discrimination — nous ne vous appliquerons pas un prix différent, ne vous refuserons pas les Services et ne vous fournirons pas un service de qualité différente au motif que vous avez exercé un droit en matière de vie privée.

Pour exercer l'un quelconque de ces droits, veuillez nous contacter à l'adresse privacy@getmyzo.com. Si nous refusons votre demande, nous vous en expliquerons les raisons et, le cas échéant, vous pourrez former un recours contre notre décision dans un délai de soixante (60) jours en répondant à notre réponse.

13.2 Nevada

Les résidents du Nevada ont le droit, en application du chapitre 603A des Nevada Revised Statutes, de nous demander de ne pas vendre certaines informations couvertes. Myzo ne vend pas de Données à caractère personnel au sens que donne à ce terme la législation du Nevada.

14. Informations complémentaires destinées aux personnes concernées en Europe et au Royaume-Uni

Si votre enfant se trouve dans l'Espace économique européen, au Royaume-Uni ou en Suisse, les informations suivantes s'appliquent.

Responsable du traitement. Myzo, LLC est le responsable du traitement des Données à caractère personnel traitées dans le cadre de l'application Myzo Kids.

Bases juridiques du traitement. Nous nous appuyons sur une ou plusieurs des bases juridiques suivantes lorsque nous traitons des Données à caractère personnel : le contrat (traitement nécessaire à la fourniture des Services), le consentement (consentement parental au titre de la COPPA et des législations applicables de l'Union européenne et du Royaume-Uni), les intérêts légitimes (exploitation, amélioration et sécurisation des Services) et l'obligation légale.

Vos droits. Outre les droits décrits aux Sections 8 et 13, vous disposez, pour le compte de votre enfant, du droit (a) d'accéder aux Données à caractère personnel, (b) d'en demander la rectification, (c) d'en demander l'effacement, (d) de demander la limitation du traitement, (e) de vous opposer au traitement fondé sur nos intérêts légitimes, (f) de demander la portabilité des données et (g) de retirer votre consentement à tout moment. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale.

Transferts internationaux. Voir la Section 12.

15. Données des enfants — synthèse à l'intention des parents

Nous collectons le minimum d'informations nécessaires à l'exploitation de l'application pour votre enfant. Voir la Section 4.
Nous ne collectons pas l'adresse e-mail, le numéro de téléphone, la photographie, l'enregistrement vocal, la vidéo, la liste de contacts, la géolocalisation précise ou l'identifiant publicitaire d'un enfant.
Nous n'autorisons aucune publicité destinée aux enfants sur les Services. Aucune régie publicitaire tierce n'est intégrée à l'application Myzo Kids.
Nous ne vendons ni ne partageons les Données à caractère personnel des Utilisateurs enfants à quelque fin de marketing que ce soit.
Nous n'autorisons aucune communication entre pairs. Les Utilisateurs enfants ne peuvent pas envoyer de messages à d'autres Utilisateurs enfants ni à un Utilisateur adulte extérieur à leur propre Compte familial.
Vous pouvez consulter, rectifier et supprimer les Données à caractère personnel de votre enfant à tout moment. Voir la Section 8.
Vous pouvez retirer votre consentement parental à tout moment en supprimant le compte de votre enfant ou l'intégralité de votre Compte familial. Voir la Section 9.

Si vous avez des questions ou des préoccupations concernant nos pratiques à l'égard des Utilisateurs enfants, veuillez nous contacter à l'adresse privacy@getmyzo.com.

16. Sites web et services tiers

L'application Myzo Kids ne comporte aucune publicité intégrée et n'inclut aucun lien vers des sites web ou des services tiers.

17. Signaux « Do Not Track » et Global Privacy Control

L'application mobile Myzo Kids ne répond pas aux signaux « Do Not Track » émis par les navigateurs, ces signaux n'ayant pas vocation à s'appliquer dans le contexte d'une application mobile.

18. Modifications de la présente Politique de confidentialité

Nous sommes susceptibles de mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous procédons à une modification substantielle, nous en informons le parent ou le tuteur légal par e-mail (à l'adresse associée au Compte familial) ou au moyen d'un avis affiché de manière visible dans l'application Myzo Parents, avant que la modification ne prenne effet. La date de dernière mise à jour (« Last Updated ») figurant en tête de la présente Politique indique la date à laquelle celle-ci a été révisée pour la dernière fois.

19. Nous contacter

Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité ou nos pratiques, ou si vous souhaitez exercer l'un quelconque des droits décrits dans la présente Politique, veuillez nous contacter :

Myzo, LLC Attn: Privacy 116 Agnes Rd, Suite 200 Knoxville, TN 37919 États-Unis

Courriel : privacy@getmyzo.com