Politique de confidentialité.

Dernière mise à jour : 19 octobre 2026 · Version 3.0

1. Qui est responsable du traitement

Le responsable du traitement est LFK, SAS au siège social situé 79 rue de Villiers, 92200 Neuilly-sur-Seine, France. SIREN : 995 053 519, RCS Nanterre. Email du DPO : dpo@kizzo.fr.

2. Données collectées

Côté parent (application Kizzo Parent)

• Identité et connexion : numéro de téléphone (demandé à l'inscription : nous vous envoyons un code de vérification par SMS, et il permet de retrouver votre compte) ; email et nom lorsque vous vous connectez avec Google, Apple ou une adresse email ; identifiant de compte propre à Kizzo
• Compte : mot de passe (haché) pour les comptes créés avec une adresse email, code PIN parental (haché)
• Abonnement : état et historique de votre abonnement, gérés par l'App Store ou Google Play et relayés par notre prestataire RevenueCat. Nous ne recevons jamais votre numéro de carte.
• Préférences : règles configurées, horaires, applications avec quiz, libres ou bloquées
• Données techniques : identifiant publicitaire de l'appareil (sur iPhone, seulement si vous autorisez le suivi dans la fenêtre d'Apple), adresse IP, version de l'application, écrans consultés et actions effectuées, plantages

Côté enfant

• Identité : prénom (ou pseudo) et classe, saisis par le parent
• Usage : applications utilisées sur le téléphone de l'enfant (application Kizzo Enfant, Android) et temps passé, pour appliquer les règles choisies par le parent ; réponses et scores aux quiz, matières révisées
• Appareil : modèle, version du système, jeton de notifications
• Photos de leçon : si le parent scanne une leçon, la photo est traitée en mémoire par nos serveurs puis envoyée à un prestataire d'intelligence artificielle pour créer des questions. Kizzo ne la conserve pas.

Aucune donnée biométrique, aucune géolocalisation, aucun accès à vos contacts. Aucun contenu de message ou de communication n'est collecté. Sur Android, le service d'accessibilité de l'application enfant sert uniquement à repérer quelle application est ouverte et à protéger les réglages de Kizzo : il ne lit ni n'enregistre le contenu de vos écrans ni de vos messages.

3. Finalités du traitement

• Faire fonctionner le service (vérifier votre numéro, générer des quiz, appliquer les règles, calculer les statistiques)
• Vous communiquer (SMS de vérification, emails de confirmation et de support, notifications)
• Mesurer l'usage et améliorer l'application, en particulier le parcours d'inscription (mesure d'usage, plantages, et enregistrement d'écran décrit en section 11)
• Mesurer l'efficacité de nos publicités et savoir de quelle campagne provient une installation
• Respecter nos obligations légales (facturation, comptabilité)

Nous ne faisons aucun profilage publicitaire des enfants. Les informations envoyées à nos outils de mesure publicitaire décrivent des étapes du parcours du parent (ouverture de l'application, inscription, affichage de l'offre, abonnement). Elles ne contiennent ni le prénom ni les données d'un enfant.

4. Base légale

• Exécution du contrat (art. 6.1.b RGPD) pour les données nécessaires au service
• Intérêt légitime (art. 6.1.f RGPD) pour améliorer l'application et le parcours d'inscription (mesure d'usage, plantages, enregistrement d'écran), assurer la sécurité et mesurer nos campagnes. Vous pouvez vous y opposer à tout moment en écrivant à dpo@kizzo.fr. Sur iPhone, l'identifiant publicitaire n'est utilisé que si vous l'autorisez.
• Consentement (art. 6.1.a RGPD) pour la newsletter, la communication non essentielle et les cookies publicitaires du site
• Obligation légale (art. 6.1.c RGPD) pour les données comptables

5. Durée de conservation

• Compte actif : tant que le compte existe
• Compte inactif : suppression automatique après 24 mois sans connexion
• Enregistrements d'écran : 30 jours
• Photos de leçon : non conservées par Kizzo (traitées en mémoire)
• Données de facturation : 10 ans (obligation légale française)
• Logs de sécurité : 12 mois

6. Partage des données

Vos données ne sont jamais vendues. Elles ne sont partagées qu'avec les prestataires dont le service a besoin :

• Brevo (envoi du SMS de vérification) : France
• Resend (emails de confirmation et de support)
• OVH (hébergement du serveur) : France
• PostHog (mesure d'usage, plantages et enregistrement d'écran de l'application parent), hébergement dans l'Union européenne
• Google (Firebase Analytics pour la mesure d'usage, notifications push, connexion avec Google)
• Apple (connexion avec Apple, achats via l'App Store)
• AppsFlyer (mesure de nos campagnes publicitaires et attribution des installations). Il transmet des informations de conversion aux plateformes publicitaires concernées, comme Meta.
• RevenueCat (gestion des abonnements)
• Anthropic, éventuellement via OpenRouter (création de questions à partir des photos de leçon que le parent choisit de scanner)
• Notion (outil interne de suivi de nos inscriptions : nom, numéro de téléphone et étape atteinte dans l'application)

Les données des enfants (prénom, classe, usage des applications, scores) ne sont transmises ni à nos partenaires de mesure publicitaire ni à aucune plateforme publicitaire.

7. Hébergement & transferts

Le serveur Kizzo qui stocke les comptes, les règles et les scores est hébergé en France (OVH). Certains prestataires cités en section 6 (par exemple Google, RevenueCat, AppsFlyer, Meta, Anthropic, Notion) peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

8. Données des mineurs

Kizzo est conçu pour les enfants de 8 à 15 ans, sous la supervision active d'un parent ou tuteur. Aucun enfant ne peut créer un compte de manière autonome : la création passe obligatoirement par un compte parent. Conformément au RGPD (art. 8) et à la loi française, le consentement des titulaires de l'autorité parentale est requis.

Les données des enfants sont limitées (prénom, classe, usage des applications choisies par le parent, scores). Elles ne servent qu'à faire fonctionner le service et ne sont jamais utilisées pour de la publicité.

9. Vos droits RGPD

Vous disposez des droits suivants, exerçables à tout moment :

• Accès à vos données (art. 15 RGPD)
• Rectification (art. 16 RGPD)
• Effacement (« droit à l'oubli », art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Portabilité (export de vos données au format JSON, art. 20 RGPD)
• Opposition (art. 21 RGPD)

Vous pouvez supprimer votre compte et ses données directement dans l'application (Réglages, puis « Supprimer mon compte »). Pour exercer un autre droit : email à dpo@kizzo.fr. Réponse sous 30 jours maximum. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Supprimer votre compte et vos données

Dans l'application : ouvrez Réglages, puis « Supprimer mon compte », et confirmez. Par email : écrivez à dpo@kizzo.fr depuis l'adresse liée à votre compte ou en indiquant votre numéro de téléphone ; nous répondons sous 30 jours maximum.

• Supprimé : votre compte, votre numéro de téléphone, votre email, les profils de vos enfants (prénom, classe), leurs scores et réponses aux quiz, vos règles et réglages. Pour effacer aussi vos données de mesure d'usage, écrivez à dpo@kizzo.fr.
• Conservé : les données de facturation (10 ans, obligation légale), les logs de sécurité (12 mois), et les sauvegardes chiffrées (30 jours, puis effacées avec elles). Les enregistrements d'écran s'effacent d'eux-mêmes au bout de 30 jours.
• Abonnement : la suppression du compte ne résilie pas l'abonnement acheté sur l'App Store ou Google Play. Résiliez-le dans votre compte Apple ou Google Play.

10. Cookies

Le site kizzo.fr utilise des cookies strictement nécessaires (session, préférence de langue) qui ne nécessitent pas de consentement.

Nous utilisons également le Meta Pixel (Facebook/Instagram) à des fins de mesure publicitaire : il nous permet d'évaluer l'efficacité de nos campagnes. Ce pixel n'est déposé qu'après votre consentement explicite, donné via le bandeau cookies. Tant que vous n'avez pas accepté, aucune donnée n'est transmise à Meta.

Votre choix (accepter ou refuser) est conservé 6 mois. Vous pouvez le modifier ou le retirer à tout moment en cliquant sur « Gérer les cookies » en bas de page.

Les applications mobiles n'utilisent pas de cookies, mais des identifiants techniques décrits aux sections 2 et 11.

11. Outils d'analyse et enregistrement d'écran

Site kizzo.fr

Nous utilisons Plausible Analytics pour mesurer le trafic du site. Plausible n'utilise aucun cookie, ne collecte aucune donnée personnelle, et les données sont hébergées en Allemagne .

Nous utilisons également Microsoft Clarity pour analyser les comportements de navigation (heatmaps, session replays). Clarity est configuré en mode « no cookies / strict GDPR » : aucun identifiant individuel n'est conservé, les contenus sensibles sont automatiquement masqués.

Application Kizzo Parent

• PostHog (Union européenne) : écrans consultés, actions, plantages, rattachés à votre identifiant de compte Kizzo, qui ne révèle pas votre identité
• Firebase Analytics (Google) : mesure d'usage de l'application
• AppsFlyer : mesure de nos campagnes publicitaires, avec l'identifiant publicitaire de l'appareil. Sur iPhone, il n'est utilisé que si vous autorisez le suivi ; vous pouvez le refuser ou le retirer à tout moment dans Réglages, Confidentialité, Suivi. Sur Android, vous pouvez supprimer l'identifiant publicitaire dans Paramètres, Google, Annonces.

Enregistrement d'écran

Pendant le parcours d'accueil de l'application parent (de la page de bienvenue jusqu'au choix de l'abonnement), l'écran peut être enregistré pour comprendre où les parents rencontrent des difficultés et améliorer ce parcours. Les champs de saisie (numéro de téléphone, code SMS, adresse email, mot de passe, prénom) et le prénom de l'enfant affiché dans ces écrans sont masqués avant l'envoi ; l'emplacement des doigts n'est pas enregistré. Les écrans qui présentent vos enfants, leur activité ou vos réglages ne sont jamais enregistrés.

Les enregistrements sont conservés 30 jours, ne sont consultés que par l'équipe Kizzo, ne sont jamais vendus et ne servent pas à de la publicité. Vous pouvez vous opposer à cet enregistrement à tout moment en écrivant à dpo@kizzo.fr.

12. Sécurité

• Chiffrement TLS 1.3 sur toutes les connexions
• Mots de passe hachés avec bcrypt (coût ≥ 12)
• Code PIN haché avec Argon2id
• Sauvegardes chiffrées AES-256, conservées 30 jours
• Audit de sécurité annuel par un tiers indépendant
• En cas de violation : notification à la CNIL sous 72h, à vous sous 72h si risque élevé

13. Contact & DPO

Pour toute question relative à vos données personnelles :

• DPO : dpo@kizzo.fr
• Contact général : hello@kizzo.fr
• Adresse postale : LFK, 79 rue de Villiers, 92200 Neuilly-sur-Seine, France