Confidentialité

Version 2026-09-03.2En vigueur depuis 3 septembre 2026

1. En une phrase

Zibou est utilisé par des enfants de six à douze ans. Sans compte, rien concernant un enfant ne quitte son appareil : la progression est enregistrée dans le navigateur, et nulle part ailleurs. Le reste de cette page détaille les cas où des données nous parviennent, et ce que nous en faisons.

2. Qui est responsable du traitement

ALK Innovations, SASU immatriculée au RCS de Nantes sous le numéro 983 856 642, dont le siège est au 31 avenue des Korrigans, 44300 Nantes, France. Nos coordonnées complètes figurent dans les mentions légales.

Vous pouvez nous joindre par le formulaire de contact ou par courrier postal, à l’adresse ci-dessus.

3. Jouer sans compte

C’est le mode par défaut, et il est complet : tous les jeux et tous les niveaux sont ouverts.

La progression — les étoiles obtenues, le meilleur score de chaque niveau, la date de la dernière partie — est enregistrée par le navigateur, sur l’appareil, au moyen du stockage local. Elle ne nous est jamais transmise. Nous ne savons pas qu’elle existe, nous ne pouvons pas la lire, et vider les données du navigateur l’efface définitivement.

Un enfant peut se donner un prénom et choisir une illustration sur l’écran « qui joue ? », pour que deux frères et sœurs ne mélangent pas leurs étoiles sur la même tablette. Ce prénom reste lui aussi sur l’appareil. Il ne nous parvient que si un parent crée ensuite un compte et choisit d’y reprendre la progression déjà faite ; c’est le seul chemin, et il passe par un adulte.

Les pièces gagnées et dépensées sont enregistrées de la même façon, sur l’appareil. Ces pièces sont fictives : elles ne s’achètent pas, ne se rechargent pas et ne valent rien en dehors du jeu. Zibou ne comporte aucun achat et ne demande aucun moyen de paiement.

Aucun compte n’est créé et aucune requête n’est envoyée à un serveur pour jouer.

4. Le compte familial

Un compte familial est facultatif : tout est jouable sans. Il sert à conserver la progression quand on change d’appareil, et à rien d’autre. Cette section décrit exactement ce qu’il collecte, pour que vous puissiez en juger avant d’en créer un.

Un compte est créé et détenu par un parent, jamais par un enfant. Un enfant n’a ni identifiant, ni mot de passe, ni adresse e-mail chez Zibou : il est un profil à l’intérieur d’une famille, que l’on choisit sur un écran.

La classe est le seul champ ajouté au strict nécessaire, et elle remplace une année de naissance — qui était à la fois moins utile et plus identifiante. La classe est l’axe sur lequel le programme de l’Éducation nationale est écrit, c’est ce qu’un parent sait sans hésiter, et elle est exacte là où un âge est une approximation. Elle est conservée avec l’année scolaire pour laquelle elle a été donnée, afin que Zibou puisse demander chaque septembre si l’enfant est passé dans la classe supérieure au lieu de le supposer. Elle sert uniquement à proposer une activité comme abordable ou comme un défi ; elle ne verrouille jamais rien.

Ce qui n’est jamais demandé : nom de famille, date de naissance, âge, adresse postale, numéro de téléphone, adresse e-mail d’un enfant, photographie. Il est techniquement impossible d’envoyer une photo : les illustrations sont fournies avec l’application.

Ce qui est enregistré des parties : uniquement le meilleur résultat de chaque niveau — les étoiles, le score, la date de la dernière partie. Aucun historique des réponses n’est conservé. Ce qu’un enfant a raté un mardi ne regarde pas ce produit.

S’y ajoute le journal des pièces, et nous le décrivons précisément parce qu’il va plus loin que la phrase ci-dessus. Chaque gain et chaque dépense y est inscrit avec son montant, sa date, et le niveau qui l’a produit. C’est donc un relevé daté des séances — pas des réponses. Ce journal existe pour une raison technique : il ne s’écrit qu’en ajout, jamais en modification, ce qui permet à deux appareils de se synchroniser sans qu’un solde soit compté deux fois ni qu’un enfant perde des pièces gagnées hors ligne. Il est supprimé avec le profil et avec le compte.

Les pièces restent fictives dans un compte comme sans compte : aucun achat, aucun paiement, aucune valeur en dehors du jeu.

5. Le formulaire de contact

Quand vous nous écrivez par le formulaire, votre nom, votre adresse e-mail et votre message nous sont transmis par e-mail, à une boîte interne, afin que nous puissions répondre. Ils ne sont ajoutés à aucune liste de diffusion et ne servent à rien d’autre. Nous les conservons le temps de l’échange et au maximum douze mois après notre dernière réponse.

Le formulaire comporte un champ invisible destiné à détecter les envois automatisés, et le nombre d’envois par adresse est limité. Aucun des deux ne crée de profil ni ne dépose de cookie.

6. Cookies et mesure d’audience

Aucun cookie de mesure n’est déposé tant que vous n’avez pas cliqué sur « Accepter ». Le bandeau propose « Accepter » et « Refuser » à la même place et au même poids, et refuser ne change rien au fonctionnement du site.

Strictement nécessaires — aucun consentement requis. Votre choix concernant les cookies est mémorisé par le navigateur, sur votre appareil, et ne nous est pas transmis.

Mesure d’audience — consentement requis. Après acceptation, le site charge Google Tag Manager, qui déclenche :

• Google Analytics 4 (Google LLC), pour compter les visites, les pages lues, la source du trafic et le type d’appareil. Les données sont supprimées automatiquement au bout de quatorze mois au maximum.
• Microsoft Clarity (Microsoft Corporation), pour comprendre comment le site est utilisé et l’améliorer. La durée de conservation est celle que Microsoft publie pour ce service ; nous ne l’allongeons pas.

Tant que vous n’avez pas accepté, le mode Consentement de Google est en refus sur toutes les catégories, la rédaction des identifiants publicitaires est active, et rien n’est chargé.

Vous pouvez revenir sur votre choix à tout moment via le lien « Préférences cookies » en pied de page. Votre choix est mémorisé treize mois au maximum, conformément aux recommandations de la CNIL, après quoi la question vous est reposée.

Zibou ne fait aucune publicité et n’utilise aucun cookie publicitaire ou de ciblage. Il n’y a pas de troisième catégorie.

7. À qui les données sont transmises

Nous ne vendons rien et ne partageons rien à des fins commerciales. Interviennent uniquement les prestataires nécessaires au fonctionnement :

Les transferts hors Union européenne s’appuient sur les clauses contractuelles types de la Commission européenne et sur les garanties propres à chaque prestataire.

8. Bases légales

• Jouer sans compte : aucun traitement de notre part.
• Compte familial : exécution du contrat (article 6-1-b du RGPD).
• Formulaire de contact : intérêt légitime à répondre (article 6-1-f).
• Mesure d’audience : consentement (article 6-1-a du RGPD et article 82 de la loi Informatique et Libertés).

9. Les données des enfants

Le compte est créé par un parent, qui fournit lui-même la classe de son enfant — c’est une question qu’on ne pose pas à un enfant de six ans. Un enfant ne peut pas créer de compte et n’a aucun moyen de nous transmettre quoi que ce soit directement.

Un enfant peut en revanche se donner un prénom et choisir une illustration sur l’appareil, pour être distingué de ses frères et sœurs. Ce prénom ne nous parvient que dans un cas : un parent crée un compte et choisit d’y reprendre la progression déjà faite sur cet appareil. La décision revient donc toujours à un adulte, et elle est explicite.

Le principe qui gouverne tout le reste : ce qui n’est pas collecté sur un enfant ne peut ni fuiter, ni être détourné, ni avoir à être défendu.

10. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD. Un parent exerce ces droits pour lui-même et pour les profils de ses enfants.

Supprimer le compte familial efface, dans la même opération, tous les profils enfants et toute leur progression.

Pour exercer un droit, écrivez-nous par le formulaire de contact ou par courrier postal. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).

11. Modifications

Cette politique porte une version et une date d’entrée en vigueur, en haut de page. Toute modification substantielle donnera lieu à une nouvelle version.