Vie privée

Qui est responsable de vos données

Masterio est lancé et soutenu par My Sherpa, qui est responsable de vos données au sens du Règlement général sur la protection des données (RGPD) :

My Sherpa SRL
Avenue Franklin Roosevelt 56, 1050 Bruxelles, Belgique
Numéro d'entreprise : 0882.782.152

Ce que nous collectons

• Pour vous, parent : votre adresse email. Pas de mot de passe — un lien et un code de connexion vous sont envoyés à chaque fois.
• Pour chaque enfant : son prénom, un pseudo de connexion (généré automatiquement), un mot de passe (enregistré chiffré, jamais lisible, même par nous), un avatar, son niveau et son année d'étude, son école (facultative), ses résultats de quiz et les fiches lues, avec leur date.
• Ce que votre enfant nous écrit : le texte des messages envoyés avec « Signaler un problème » ou « Proposer une amélioration », et ses listes de vocabulaire personnelles (facultatives : le nom de la liste, les mots et leur traduction, recopiés de ses cours), avec ce qu'il en maîtrise.
• Pour faire tourner le service : la date de la dernière visite de chaque compte (pour supprimer les comptes inactifs, voir plus bas) et la date de vos connexions.

Jamais demandé ni collecté : téléphone, adresse, date de naissance, photo, localisation. L'application ne garde pas votre adresse IP ; notre hébergeur peut la conserver brièvement dans ses journaux techniques, pour la sécurité du service.

Pourquoi, et sur quelle base

• Faire fonctionner votre compte, les profils et le suivi de progression, et vous envoyer vos liens de connexion : c'est le service que vous demandez en créant un compte (exécution du contrat, art. 6.1.b du RGPD).
• Corriger le contenu à partir des signalements, et suivre l'utilisation du site en chiffres globaux (nombre de comptes, de quiz joués…) : notre intérêt légitime à améliorer un outil gratuit (art. 6.1.f).
• Protéger le service contre les abus : même base.

Un profil enfant est toujours créé et géré par un parent, depuis son propre compte : un enfant ne peut pas s'inscrire seul.

Ce que nous ne faisons pas

• Pas de publicité, pas de revente ni de partage de vos données.
• Pas de profilage, pas de décision automatique qui concernerait votre enfant.
• Votre email sert uniquement à vous connecter. Nous ne l'utilisons jamais pour vous envoyer une newsletter ou une offre commerciale. Il peut arriver qu'un petit encart présente les services de My Sherpa dans Masterio : le même pour tout le monde, choisi sans utiliser vos données ni celles de votre enfant.
• Pas de mesure d'audience ni de traceur. Le seul cookie est celui qui garde votre session ouverte, indispensable au fonctionnement ; quelques préférences (le son activé ou non, par exemple) restent dans votre navigateur et ne nous sont jamais envoyées. C'est pourquoi il n'y a pas de bandeau cookies.
• La police de caractères et tous les fichiers du site sont servis par Masterio lui-même : charger une page n'envoie rien à un autre site.

Et l'intelligence artificielle ?

• Aucune IA face à votre enfant. Pas de chatbot, pas de correction par IA : une réponse est simplement comparée à la bonne réponse.
• Les profils, les résultats, les listes de vocabulaire et votre email ne sont jamais envoyés à un service d'IA.
• Seule exception : le texte des signalements et des idées d'amélioration peut être lu avec l'aide d'un outil d'IA (Claude, de la société Anthropic), pour retrouver et corriger la question concernée. Il est transmis sans prénom, sans pseudo et sans email — d'où la consigne, dans le formulaire, de ne rien y écrire de personnel.
• Les fiches et les quiz sont préparés avec l'aide d'outils d'IA, puis relus un à un à partir du programme officiel de la Fédération Wallonie-Bruxelles.

Qui y a accès

Seule l'équipe qui gère Masterio chez My Sherpa. Pour faire fonctionner le site, nous faisons appel à des prestataires qui traitent certaines données pour notre compte, uniquement sur nos instructions :

• Railway (Railway Corporation, États-Unis) : hébergement du site et de sa base de données, sur des serveurs situés dans l'Union européenne ;
• Mailjet (France) : envoi des emails de connexion ;
• Anthropic (États-Unis) : lecture assistée des signalements, voir ci-dessus.

Pour les prestataires établis hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou décision d'adéquation).

Combien de temps nous les gardons

• Un compte : tant qu'il sert. Une famille sans aucune activité pendant 24 mois (ni visite connectée, ni quiz, ni fiche lue, pour aucun de ses profils) est supprimée automatiquement, avec tout son historique.
• À votre demande : tout est supprimé immédiatement (voir « Vos droits »).
• L'historique de vos connexions : 12 mois.
• Un lien ou un code de connexion : valable 15 minutes, supprimé dès son expiration s'il n'a pas servi.
• Les messages de signalement et les listes de vocabulaire : aussi longtemps que le profil qui les a écrits. Une liste se supprime à tout moment depuis sa page.

Les sauvegardes techniques de notre hébergeur disparaissent à leur tour au fil de leur renouvellement.

Vos droits

• Consulter : votre espace parent montre tout ce que nous savons de vos enfants. Vous pouvez aussi demander une copie complète de vos données, dans un format réutilisable.
• Corriger : le prénom, l'année, l'école et l'avatar se modifient depuis « Profil et compte », dans votre espace parent.
• Effacer : supprimez un profil enfant depuis « Profil et compte », ou tout votre compte en bas de la page « Mes enfants » — c'est immédiat.
• Vous opposer à un traitement ou le limiter : sur simple demande.

Pour une demande, écrivez-nous à l'adresse postale ci-dessus. Nous répondons dans un délai d'un mois.

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Sécurité

• Le site n'est accessible qu'en connexion chiffrée (HTTPS).
• Les mots de passe des enfants sont enregistrés chiffrés, et les parents n'en ont pas.
• Le cookie de session n'est jamais envoyé en clair ni lisible par un script.
• L'accès à l'administration du site est réservé à l'équipe de Masterio.