Vie privée

Qui est responsable de vos données

Masterio est lancé et soutenu par My Sherpa, qui est responsable de vos données au sens du Règlement général sur la protection des données (RGPD) :

My Sherpa SRL
Avenue Franklin Roosevelt 56, 1050 Bruxelles, Belgique
Numéro d'entreprise : 0882.782.152

Ce que nous collectons

• Pour vous, parent : votre adresse email. Pas de mot de passe — un lien et un code de connexion vous sont envoyés à chaque fois. Et, pour savoir ce qui fait connaître le site : le canal par lequel vous êtes arrivé jusqu'à l'inscription (par exemple « une recherche Google » ou « un lien partagé sur WhatsApp » — jamais la page précise, ni ce que vous aviez cherché), et votre réponse à « Comment avez-vous connu Masterio ? » si vous y répondez (la question est facultative).
• Pour chaque enfant : son prénom, un pseudo de connexion (généré automatiquement), un mot de passe (enregistré chiffré, jamais lisible, même par nous), un avatar, son niveau et son année d'étude, son école (facultative), ses résultats de quiz, les fiches lues et sa progression en calcul mental et en conjugaison (quels calculs et quelles formes verbales il sait par cœur, les séries jouées et leur durée), avec leur date.
• Ce que votre enfant nous écrit : le texte des messages envoyés avec « Signaler un problème » ou « Proposer une amélioration », et ses listes de vocabulaire personnelles (facultatives : le nom de la liste, les mots et leur traduction, recopiés de ses cours), avec ce qu'il en maîtrise.
• Si vous partagez un enfant avec un autre parent : l'adresse email que vous indiquez, le temps de l'invitation, puis — s'il accepte — le lien entre son compte et le profil de l'enfant. Ce parent reçoit un email qui cite votre adresse et le prénom de l'enfant. Une fois l'invitation acceptée, il voit et gère le profil comme vous (progression, profil, connexion à la place de l'enfant), sans pouvoir le supprimer ni le partager à son tour ; chacun voit l'adresse email de l'autre. Vous retirez ce partage quand vous voulez.
• Pour faire tourner le service : la date de la dernière visite de chaque compte (pour supprimer les comptes inactifs, voir plus bas) et la date de vos connexions.
• Sur votre appareil, si votre enfant l'a choisi : « Réviser sans connexion » télécharge une année (fiches, quiz, ses listes de vocabulaire, des séries de calcul mental) dans le navigateur de l'appareil, et y garde les résultats obtenus sans réseau jusqu'à ce que la connexion revienne — ils nous sont alors envoyés comme n'importe quel résultat. Rien de tout cela ne quitte l'appareil autrement. Le contenu téléchargé est effacé dès que votre enfant se déconnecte ou qu'un autre profil se connecte sur cet appareil, et peut être retiré à tout moment depuis son espace.

Jamais demandé ni collecté : téléphone, adresse, date de naissance, photo, localisation. L'application ne garde pas votre adresse IP ; notre hébergeur peut la conserver brièvement dans ses journaux techniques, pour la sécurité du service.

Pourquoi, et sur quelle base

• Faire fonctionner votre compte, les profils et le suivi de progression, et vous envoyer vos liens de connexion : c'est le service que vous demandez en créant un compte (exécution du contrat, art. 6.1.b du RGPD).
• Corriger le contenu à partir des signalements, suivre l'utilisation du site en chiffres globaux (nombre de comptes, de quiz joués…) et savoir quels canaux le font connaître : notre intérêt légitime à améliorer et à faire connaître un outil gratuit (art. 6.1.f).
• Protéger le service contre les abus : même base.

L'invitation envoyée à un autre parent, à votre demande, repose sur notre intérêt légitime — et le vôtre — à permettre à deux parents de suivre le même enfant : un seul email, sans relance, sans contenu commercial.

Un profil enfant est toujours créé et géré par un parent, depuis son propre compte : un enfant ne peut pas s'inscrire seul.

Ce que nous ne faisons pas

• Pas de publicité, pas de revente ni de partage de vos données.
• Pas de profilage, pas de décision automatique qui concernerait votre enfant.
• Votre email sert uniquement à vous connecter, et à vous transmettre l'invitation d'un autre parent qui souhaite partager un enfant avec vous. Nous ne l'utilisons jamais pour vous envoyer une newsletter ou une offre commerciale. Il peut arriver qu'un petit encart présente les services de My Sherpa dans Masterio : le même pour tout le monde, choisi sans utiliser vos données ni celles de votre enfant.
• Pas de traceur ni d'outil de mesure d'audience. Nous comptons seulement les arrivées sur le site par provenance (« depuis Google », « par le flyer »…), en totaux par jour : sans cookie, sans adresse IP, sans rien qui désigne un visiteur. Le seul cookie est celui qui garde votre session ouverte, indispensable au fonctionnement ; quelques préférences (le son activé ou non, par exemple) restent dans votre navigateur et ne nous sont jamais envoyées. C'est pourquoi il n'y a pas de bandeau cookies.
• La police de caractères et tous les fichiers du site sont servis par Masterio lui-même : charger une page n'envoie rien à un autre site.

Et l'intelligence artificielle ?

• Aucune IA face à votre enfant. Pas de chatbot, pas de correction par IA : une réponse est simplement comparée à la bonne réponse.
• Les profils, les résultats, la progression en calcul mental et en conjugaison, les listes de vocabulaire et votre email ne sont jamais envoyés à un service d'IA.
• Deux exceptions, et pas d'autres. Le texte des signalements et des idées d'amélioration peut être lu avec l'aide d'un outil d'IA (Claude, de la société Anthropic), pour retrouver et corriger la question concernée : il est transmis sans prénom, sans pseudo et sans email — d'où la consigne, dans le formulaire, de ne rien y écrire de personnel. Et les totaux du site (combien de comptes, combien de quiz joués, quels chapitres sont les plus ratés, combien d'inscriptions par canal, et le nom des écoles où au moins trois enfants sont inscrits) peuvent être lus de la même façon, pour décider quoi améliorer : jamais le profil, le prénom, l'école ni la progression d'un enfant en particulier.
• Les fiches et les quiz sont préparés avec l'aide d'outils d'IA, puis relus un à un à partir du programme officiel de la Fédération Wallonie-Bruxelles.

Qui y a accès

Seule l'équipe qui gère Masterio chez My Sherpa. Pour faire fonctionner le site, nous faisons appel à des prestataires qui traitent certaines données pour notre compte, uniquement sur nos instructions :

• Railway (Railway Corporation, États-Unis) : hébergement du site et de sa base de données, sur des serveurs situés dans l'Union européenne ;
• Mailjet (France) : envoi des emails de connexion et des invitations de partage entre parents ;
• Anthropic (États-Unis) : lecture assistée des signalements et des statistiques globales du site (des totaux, sans aucune donnée d'une personne en particulier), voir ci-dessus.

Pour les prestataires établis hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou décision d'adéquation).

Combien de temps nous les gardons

• Un compte : tant qu'il sert. Une famille sans aucune activité pendant 24 mois (ni visite connectée, ni quiz, ni fiche lue, pour aucun de ses profils) est supprimée automatiquement, avec tout son historique.
• À votre demande : tout est supprimé immédiatement (voir « Vos droits »).
• L'historique de vos connexions : 12 mois.
• Les totaux d'arrivées par provenance (qui ne désignent personne) : 24 mois.
• Un lien ou un code de connexion : valable 15 minutes, supprimé dès son expiration s'il n'a pas servi.
• Une invitation de partage entre parents : 14 jours, puis elle est supprimée — avec l'adresse email invitée si elle n'a pas de compte —, qu'elle ait été acceptée, refusée, annulée ou laissée sans réponse. Le partage lui-même dure jusqu'à ce que l'un des deux parents le retire, ou que le profil soit supprimé.
• Les messages de signalement et les listes de vocabulaire : aussi longtemps que le profil qui les a écrits. Une liste se supprime à tout moment depuis sa page.

Les sauvegardes techniques de notre hébergeur disparaissent à leur tour au fil de leur renouvellement.

Vos droits

• Consulter : votre espace parent montre tout ce que nous savons de vos enfants. Vous pouvez aussi demander une copie complète de vos données, dans un format réutilisable.
• Corriger : le prénom, l'année, l'école et l'avatar se modifient depuis « Profil et compte », dans votre espace parent.
• Effacer : supprimez un profil enfant depuis « Profil et compte », ou tout votre compte en bas de la page « Mes enfants » — c'est immédiat. Un profil que vous partagez disparaît alors aussi de l'espace de l'autre parent ; un profil qu'un autre parent partage avec vous n'est pas supprimé, vous cessez seulement de le suivre.
• Vous avez reçu une invitation sans avoir de compte : votre adresse n'est gardée que le temps de l'invitation. Pour la faire effacer plus tôt, écrivez-nous.
• Vous opposer à un traitement ou le limiter : sur simple demande.

Pour une demande, écrivez-nous à l'adresse postale ci-dessus. Nous répondons dans un délai d'un mois.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Sécurité

• Le site n'est accessible qu'en connexion chiffrée (HTTPS).
• Les mots de passe des enfants sont enregistrés chiffrés, et les parents n'en ont pas.
• Le cookie de session n'est jamais envoyé en clair ni lisible par un script.
• L'accès à l'administration du site est réservé à l'équipe de Masterio.