Politique de confidentialité
Dernière mise à jour : 8 novembre 2026
Responsable du traitement
Victor Morel, entrepreneur individuel exerçant sous le nom commercial Sesam, SIRET 992 008 607 00010, 25 rue du Landy, 93400 Saint-Ouen-sur-Seine. Contact : privacy@sesamlabs.fr
Données traitées, finalités, bases légales et conservation
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Identifiant de connexion (Apple, Google ou e-mail), adresse e-mail si fournie | Créer et sécuriser le compte | Exécution du contrat | Durée du compte |
| Profil : tranche d'âge (moins de 16 ans ou 16 ans et plus), niveau, langue, fuseau horaire, prénom facultatif | Adapter les leçons et les rappels ; choisir la façon dont les publicités sont servies (section Publicités) | Exécution du contrat ; pour la tranche d'âge, aussi les obligations légales de protection des mineurs | Durée du compte |
| Données d'apprentissage : réponses, résultats, progression, XP, série | Fournir le service (leçons, révisions, progression) | Exécution du contrat | Durée du compte ; après suppression du compte, conservées rattachées à un identifiant interne qui ne désigne plus personne (adresse, identités de connexion et profil effacés), pour améliorer les contenus |
| Sans compte : identifiant pseudonyme de l'appareil, profil et données d'apprentissage ci-dessus | Utiliser l'Application avant de créer un compte, et garder la progression si un compte est créé ensuite | Exécution du contrat | 90 jours sans utilisation, puis suppression ; effaçables à tout moment (Réglages › Compte › Effacer les données de cet appareil) |
| Appareil pour les rappels : jeton de notification, plateforme, version de l'app, langue, date de dernière utilisation ; historique des rappels envoyés | Envoyer les rappels de série, s'ils ont été autorisés | Exécution du contrat | Jusqu'à la déconnexion ou la suppression du compte ; historique des rappels 90 jours |
| Codes de connexion par e-mail (adresse, adresse IP) | Envoyer le code et limiter les abus | Intérêt légitime | 24 heures |
| Abonnement Spark Premium : identifiants de transaction des stores, dates des périodes, état (actif, délai de grâce, résilié, expiré), renouvellement automatique activé ou non | Donner accès à ce qui est payé, afficher l'abonnement, obligations comptables | Exécution du contrat, obligation légale | 10 ans (pièces comptables) |
| Signalements d'erreur | Corriger les contenus | Intérêt légitime | 3 ans |
| Statistiques d'utilisation (événements d'apprentissage et de navigation, version de l'app, pays) | Comprendre l'usage et améliorer l'Application | Consentement, demandé dans l'Application après la première leçon, retirable en un geste (Réglages › Confidentialité › Statistiques d'utilisation) | 12 mois |
| Rapports de plantage et d'erreur | Corriger les bugs | Intérêt légitime | Durée de conservation du prestataire (90 jours) ; aucun identifiant direct |
| Publicités, version gratuite seulement (voir Publicités) | Financer la version gratuite | 16 ans et plus : consentement là où la loi l'exige (Espace économique européen, Royaume-Uni, certains États américains), intérêt légitime ailleurs ; moins de 16 ans : intérêt légitime, avec des publicités limitées et non personnalisées uniquement | Durées de conservation de Google |
Les statistiques d'utilisation ne sont envoyées qu'avec un accord, demandé dans l'Application après la première leçon ; sans réponse ou en cas de refus, rien n'est envoyé. En dessous de l'âge auquel on peut consentir seul dans son pays (15 ans en France, de 13 à 16 ans ailleurs dans l'Union européenne), l'accord d'un parent est nécessaire avant d'accepter. Les statistiques sont rattachées à un identifiant pseudonyme, ne servent jamais à la publicité ni à un suivi entre applications ; l'accord se retire à tout moment dans Réglages › Confidentialité › Statistiques d'utilisation, ce qui est respecté sur l'appareil et par nos serveurs. Les rapports de plantage sont envoyés dans tous les cas, sans identifiant direct. Aucune donnée n'est vendue. Les données d'apprentissage ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle ; l'IA sert uniquement à rédiger les contenus pédagogiques, sans données des utilisateurs.
Publicités
La version gratuite affiche des publicités de Google AdMob en fin de séance (jamais pendant un exercice, jamais dans les Outils, jamais pendant les deux premières séances, au plus trois par jour). Avec Spark Premium, le module publicitaire n'est jamais démarré et rien n'est envoyé à Google.
Pour tout le monde : les publicités sont non personnalisées (elles ne reposent ni sur les centres d'intérêt ni sur l'activité ailleurs) et limitées aux contenus adaptés à tous les âges (classement G). Aucune autorisation de suivi entre applications n'est demandée (pas de demande de suivi sur iPhone) et l'identifiant publicitaire de l'appareil ne sert pas à personnaliser les publicités : sur iPhone il n'est pas lu, sur Android l'Application ne demande pas l'autorisation d'y accéder. Pour afficher une publicité et la comptabiliser, le module de Google traite des informations sur l'appareil et l'Application (modèle, système, version de l'app, langue), une localisation approximative déduite de l'adresse IP, et les interactions avec la publicité (affichée, touchée). Google agit selon sa propre politique de confidentialité : https://policies.google.com/privacy
À partir de 16 ans : là où la loi l'exige, l'Application affiche d'abord le formulaire de consentement de Google (User Messaging Platform) pour le stockage et l'accès que même les publicités non personnalisées nécessitent. En cas de refus, des publicités limitées restent affichées, sans rien stocker sur l'appareil à des fins publicitaires. Le choix se modifie dans Réglages › À propos › Confidentialité des publicités, lorsque cette ligne est affichée.
Avant 16 ans, ou tant que la question de l'âge n'a pas reçu de réponse : chaque demande de publicité est marquée comme destinée aux enfants et comme venant d'un utilisateur n'ayant pas l'âge du consentement. Aucun consentement à la publicité n'est demandé ; Google ne sert alors que des publicités limitées et non personnalisées, selon ses règles applicables aux enfants.
La question de l'âge (moins de 16 ans ou 16 ans et plus) est la seule information d'âge collectée. Elle ne limite jamais ce que l'on peut apprendre. Elle se modifie dans Profil (vers « moins de 16 ans » aussitôt, dans l'autre sens une fois par jour).
Mineurs
L'Application s'adresse aux personnes de 13 ans et plus. Un mineur l'utilise avec l'accord d'un titulaire de l'autorité parentale. Aucune donnée n'est sciemment collectée auprès d'enfants de moins de 13 ans ; si vous pensez qu'un enfant de moins de 13 ans utilise l'Application, écrivez à privacy@sesamlabs.fr et le compte sera supprimé.
Pas de profilage. Les données d'apprentissage adaptent les leçons et les révisions, et rien d'autre : elles ne servent jamais à la publicité, ne sont jamais vendues ni croisées avec les données d'autres services pour établir un profil, et aucune décision produisant des effets juridiques ou significatifs n'est prise à partir d'elles. Les publicités ne sont jamais personnalisées, quel que soit l'âge.
Destinataires (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement de l'application et de la base de données | France (région parisienne) |
| Resend, Inc. | Envoi des codes de connexion par e-mail | États-Unis — Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) |
| Apple, Google | Connexion (si choisie), paiement des achats | Leurs propres politiques s'appliquent |
| Apple (Apple Push Notification service), Google (Firebase Cloud Messaging) | Acheminement des rappels sur l'appareil | Leurs propres politiques s'appliquent |
| RevenueCat, Inc. | Validation des achats, des abonnements et des droits d'accès ; la fiche y est supprimée avec le compte | États-Unis — clauses contractuelles types de la Commission européenne |
| Google Ireland Limited (AdMob, User Messaging Platform) | Publicités de la version gratuite et formulaire de consentement publicitaire | Union européenne et États-Unis — Data Privacy Framework |
| PostHog Inc. (cloud UE) | Statistiques d'utilisation, sans relecture de session ni adresse IP conservée | Union européenne |
| Functional Software Inc. (Sentry, résidence des données UE) | Rapports de plantage et d'erreur | Union européenne |
Droits
Accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment. L'accès et la portabilité sont disponibles directement dans l'Application (Réglages › Compte › Exporter mes données, un fichier JSON de tout ce que nous détenons). L'effacement aussi (Réglages › Compte › Supprimer mon compte) : il supprime le profil, les identités de connexion, les appareils, les codes de connexion, les événements de statistiques et la fiche chez RevenueCat ; les registres d'achat des stores restent chez Apple et Google, et la suppression du compte ne résilie pas un abonnement (à résilier dans le compte de store) ; les rapports de plantage ne contiennent aucun identifiant direct et expirent à l'issue de la durée de conservation du prestataire. Pour les autres demandes : privacy@sesamlabs.fr. Réponse sous un mois. Un titulaire de l'autorité parentale peut exercer ces droits pour un mineur.
Une réclamation peut être introduite auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données du pays de résidence.
Sécurité
Échanges chiffrés (HTTPS), jetons de connexion stockés dans le trousseau sécurisé de l'appareil, accès aux données limité à l'Éditeur, hébergement en Union européenne.
Modification
Cette politique peut évoluer ; la version en vigueur est accessible dans l'Application et sur sparkchem.sesamlabs.fr/confidentialite. La version anglaise, sparkchem.sesamlabs.fr/privacy, a le même contenu.