Responsable de traitement
Nimelo est édité par Hugo Lefrançois, entrepreneur individuel (SIREN 839 778 834), domicilié 16 rue des Sablons, 27460 Igoville, France — voir aussi la page Mentions légales — responsable du traitement de vos données au sens du RGPD. Pour toute question vie privée : contact@nimelo.fr.
Ce que nous collectons
Pour le parent ou l'enseignant : une adresse e-mail, les informations de facturation nécessaires au paiement, et la liste des appareils connectés (pour pouvoir les déconnecter à distance). Pour l'enfant : un prénom ou surnom, une tranche d'âge et une section, un avatar choisi dans une liste, les réglages d'accompagnement choisis par l'adulte, et ce qui sert à le suivre : activités commencées et terminées, réussites et erreurs par compétence, temps d'écran du jour, favoris, et les observations que vous saisissez vous-même après une activité hors écran. Jamais de photo, de nom complet, de localisation précise ni de contact direct de l'enfant.
Avis publiés
Si vous choisissez de laisser un avis, nous collectons votre note, le texte de votre avis, le nom d'affichage et le contexte que vous choisissez vous-même (jamais votre nom complet ni votre e-mail), ainsi que les données d'usage nécessaires pour vérifier que vous avez réellement utilisé Nimelo avant de le publier (ancienneté du compte, activités terminées). Base légale : votre consentement explicite au moment de la soumission, recueilli séparément de tout autre consentement. Un avis publié reste en ligne tant que vous ne demandez pas sa suppression ou qu'il n'est pas retiré en modération ; il disparaît immédiatement de nimelo.fr en cas de suppression.
Pourquoi nous le collectons, et sur quelle base légale
La création de compte, les profils enfants et le paiement sont traités pour l'exécution du contrat qui vous lie à Nimelo (l'abonnement). Le suivi de progression repose sur ce même contrat et sur l'intérêt légitime d'adapter les activités au niveau réel de l'enfant. La sécurité (journalisation technique, prévention de la fraude) repose sur l'intérêt légitime de Nimelo à protéger le service. Aucune donnée n'est traitée à des fins publicitaires — il n'y a d'ailleurs aucune publicité, donc aucun consentement marketing n'est demandé ni nécessaire.
Qui accède à vos données
Personne en dehors de Nimelo et des prestataires strictement nécessaires au fonctionnement du service, tous liés par un contrat encadrant l'usage de vos données : un hébergeur pour le compte et les données applicatives (France, données stockées en Europe), Mollie pour le paiement (Pays-Bas, Union européenne), un outil de suivi des erreurs techniques (l'enregistrement d'écran y est désactivé par défaut pour tout compte enfant), un service d'envoi d'e-mails transactionnels (confirmations, réponses du support : votre adresse e-mail et le contenu du message uniquement), et un service de synthèse vocale utilisé uniquement pour générer l'audio des histoires à partir de leur texte éditorial — jamais à partir de vos données personnelles. Aucun de ces prestataires n'est autorisé à réutiliser vos données pour son propre compte.
Durée de conservation
Vos données et celles de vos enfants sont conservées tant que le compte est utilisé. Un compte resté sans aucune connexion pendant 24 mois est supprimé, après un e-mail de préavis envoyé 30 jours avant : il suffit de vous reconnecter pour le conserver. Vous pouvez aussi supprimer un profil enfant ou le compte entier à tout moment depuis votre espace, immédiatement et définitivement. Les factures et les paiements correspondants sont conservés 10 ans, comme l'exigent les obligations comptables, détachés du compte supprimé ; une inscription à la liste d'attente est supprimée sur simple demande. Pour pouvoir réparer un incident, nous conservons aussi des sauvegardes de sécurité, hébergées en Europe : une donnée supprimée en disparaît au plus tard 5 semaines après sa suppression, sauf les factures, conservées 10 ans comme indiqué ci-dessus.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis votre espace, vous pouvez déjà exercer directement le droit d'accès et de portabilité (export de toutes vos données en un fichier lisible) et le droit à l'effacement (suppression d'un profil enfant ou du compte entier), sans délai artificiel. Pour toute autre demande, écrivez à contact@nimelo.fr.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy, 75007 Paris — cnil.fr.
Transferts hors de l'Union européenne
Vos données et celles de vos enfants sont hébergées en France, avec les données applicatives stockées en Europe. Le prestataire de paiement est basé aux Pays-Bas et l'outil de suivi des erreurs techniques traite ses données en Allemagne (Union européenne). Le service d'envoi d'e-mails transactionnels peut traiter votre adresse e-mail hors de l'Union européenne : ce transfert est encadré par les clauses contractuelles types de la Commission européenne prévues dans son contrat de traitement.
Sécurité
Les échanges avec Nimelo sont chiffrés (HTTPS). L'accès aux données de votre famille est cloisonné techniquement : ni un autre parent, ni un autre enseignant ne peut voir les profils ou la progression de vos enfants. L'accès administrateur est restreint et journalisé.
Modifications de cette politique
Cette politique peut évoluer, notamment pour refléter une nouvelle fonctionnalité ou une obligation légale. Tout changement substantiel vous sera signalé avant son entrée en vigueur.
Une question reste sans réponse ?
Écrivez-nous, nous vous répondrons simplement.