Responsable de traitement
Nimelo est édité par Hugo Lefrançois, entrepreneur individuel (SIREN 839 778 834), domicilié 16 rue des Sablons, 27460 Igoville, France — voir aussi la page Mentions légales — responsable du traitement de vos données au sens du RGPD. Pour toute question vie privée : contact@nimelo.fr.
Ce que nous collectons
Pour le parent ou l'enseignant : une adresse e-mail, et les informations de facturation nécessaires au paiement. Pour l'enfant : un prénom ou surnom, une tranche d'âge, un avatar choisi dans une liste, et sa progression dans les activités. Jamais de photo, de nom complet, de localisation précise ni de contact direct de l'enfant.
Avis publiés
Si vous choisissez de laisser un avis, nous collectons votre note, le texte de votre avis, le nom d'affichage et le contexte que vous choisissez vous-même (jamais votre nom complet ni votre e-mail), ainsi que les données d'usage nécessaires pour vérifier que vous avez réellement utilisé Nimelo avant de le publier (ancienneté du compte, activités terminées). Base légale : votre consentement explicite au moment de la soumission, recueilli séparément de tout autre consentement. Un avis publié reste en ligne tant que vous ne demandez pas sa suppression ou qu'il n'est pas retiré en modération ; il disparaît immédiatement de nimelo.fr en cas de suppression.
Pourquoi nous le collectons, et sur quelle base légale
La création de compte, les profils enfants et le paiement sont traités pour l'exécution du contrat qui vous lie à Nimelo (l'abonnement). Le suivi de progression repose sur ce même contrat et sur l'intérêt légitime d'adapter les activités au niveau réel de l'enfant. La sécurité (journalisation technique, prévention de la fraude) repose sur l'intérêt légitime de Nimelo à protéger le service. Aucune donnée n'est traitée à des fins publicitaires — il n'y a d'ailleurs aucune publicité, donc aucun consentement marketing n'est demandé ni nécessaire.
Qui accède à vos données
Personne en dehors de Nimelo et des prestataires strictement nécessaires au fonctionnement du service, tous liés par un contrat encadrant l'usage de vos données : un hébergeur pour le compte et les données applicatives (France, données stockées en Europe), Mollie pour le paiement (Pays-Bas, Union européenne), un outil de suivi des erreurs techniques (l'enregistrement d'écran y est désactivé par défaut pour tout compte enfant), et un service de synthèse vocale utilisé uniquement pour générer l'audio des histoires à partir de leur texte éditorial — jamais à partir de vos données personnelles. Aucun de ces prestataires n'est autorisé à réutiliser vos données pour son propre compte.
Durée de conservation
Vos données et celles de vos enfants sont conservées tant que le compte est actif. La suppression d'un profil enfant ou du compte entier est immédiate et définitive dès votre demande depuis l'espace parent — il n'existe aujourd'hui pas de purge automatique après une longue période d'inactivité sans suppression demandée ; [DÉCISION PRODUIT À PRENDRE : définir une durée d'inactivité au-delà de laquelle un compte non utilisé est automatiquement supprimé, avec préavis]. Les factures sont conservées plus longtemps lorsque la loi l'exige (obligations comptables).
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis votre espace, vous pouvez déjà exercer directement le droit d'accès et de portabilité (export de toutes vos données en un fichier lisible) et le droit à l'effacement (suppression d'un profil enfant ou du compte entier), sans délai artificiel. Pour toute autre demande, écrivez à contact@nimelo.fr.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy, 75007 Paris — cnil.fr.
Transferts hors de l'Union européenne
Vos données et celles de vos enfants sont hébergées en France, avec les données applicatives stockées en Europe. Le prestataire de paiement est basé aux Pays-Bas (Union européenne). [À VÉRIFIER : confirmer la zone de traitement exacte de l'outil de suivi des erreurs techniques et l'indiquer ici si elle est hors UE, avec les garanties associées (clauses contractuelles types).]
Sécurité
Les échanges avec Nimelo sont chiffrés (HTTPS). L'accès aux données de votre famille est cloisonné techniquement : ni un autre parent, ni un autre enseignant ne peut voir les profils ou la progression de vos enfants. L'accès administrateur est restreint et journalisé.
Modifications de cette politique
Cette politique peut évoluer, notamment pour refléter une nouvelle fonctionnalité ou une obligation légale. Tout changement substantiel vous sera signalé avant son entrée en vigueur.
Une question reste sans réponse ?
Écrivez-nous, nous vous répondrons simplement.