Politique de confidentialité

1. Qui est responsable

ELK Consulting LTD, Royal Road, Bain Boeuf, Pereybere, Maurice, est responsable du traitement des données. Pour toute question sur vos données ou celles de votre enfant : privacy@shekiverse.com. Pour signaler une faille de sécurité : security@shekiverse.com.

2. Utiliser l’application sans compte

Les jeux et l'Académie fonctionnent sans compte. Dans ce mode, ShekiVerse ne collecte aucune donnée personnelle et n'envoie rien à ses serveurs : la langue choisie, la tranche d'âge, la progression (étoiles) et le réglage du son restent sur l'appareil, et disparaissent quand l'application est désinstallée.

Si la publicité est affichée dans votre pays (voir « Publicité »), le kit publicitaire de Google contacte les serveurs de Google pour afficher et compter les annonces.

3. Données d’un compte parent

• adresse e-mail et mot de passe (le mot de passe est conservé sous forme d'empreinte irréversible, jamais en clair) ;
• pays de résidence et langue préférée ;
• statut de la vérification parentale et méthode utilisée. Si vous recevez un code par téléphone, le numéro n'est pas conservé : seule une empreinte chiffrée et ses deux derniers chiffres le sont, pour empêcher la réutilisation et vous l'afficher. Lors d'une vérification d'identité assistée, nous notons seulement le type de document présenté, jamais sa copie ;
• consentements donnés et réglages parentaux, avec leur date ;
• sessions de connexion (jetons techniques, adresse IP et appareil au moment de la connexion).

4. Données d’un profil enfant

Le profil est créé par le parent, jamais par l'enfant seul. Il contient :

• un surnom choisi avec le parent, le mois et l'année de naissance (pas la date exacte), le pays et les langues ;
• les réglages parentaux : heures calmes, limite de temps quotidienne, règles d'approbation des amis ;
• un code ami, la liste des amis approuvés, des demandes en attente et des personnes bloquées ;
• les messages échangés avec les amis approuvés, avec le résultat du filtrage automatique, et les signalements ;
• les sessions de l'appareil relié (jetons techniques, qui expirent après 90 jours sans utilisation).

Nous ne demandons jamais à l'enfant sa photo, son nom de famille, son adresse, son école, son numéro de téléphone ni sa position. Le filtrage des messages bloque d'ailleurs ce type d'informations.

5. Pourquoi nous utilisons ces données, et sur quelle base

• faire fonctionner le service demandé (compte, profils, amis, messagerie) — exécution du contrat avec le parent ;
• recueillir et vérifier le consentement parental, comme l'exigent les lois de protection des enfants (COPPA aux États-Unis, RGPD en Europe, Data Protection Act à Maurice, notamment) — obligation légale et consentement du parent ;
• protéger les enfants : filtrage des messages, signalements, blocage, prévention des abus — intérêt légitime et intérêt vital des enfants ;
• assurer la sécurité du service et prévenir la fraude (journaux techniques sans contenu de message) — intérêt légitime ;
• répondre à vos demandes et vous informer des changements importants — intérêt légitime.

Nous ne faisons aucun profilage publicitaire, aucune vente ni location de données, et aucune décision automatisée produisant des effets juridiques. Le filtrage des messages est automatique, mais un message retenu peut être revu par notre équipe de sécurité, et toute sanction d'un compte est décidée par une personne.

6. Les enfants et le consentement des parents

Les fonctions sociales ne sont accessibles qu'après la vérification d'un parent : un code à usage unique (e-mail ou WhatsApp), puis une vérification d'identité. Le parent peut à tout moment consulter les données de son enfant, les exporter, les faire corriger, les supprimer et retirer son consentement ; le retrait met fin aux fonctions sociales du profil.

Nous ne conditionnons jamais la participation d'un enfant à un jeu ou à une activité à la fourniture de plus de données que nécessaire.

Pour les 13-15 ans, le parent peut choisir d'être simplement informé des nouveaux amis au lieu de les approuver un par un. Les règles de sécurité de la messagerie restent les mêmes.

7. Publicité

Pour rester gratuite, l'application peut afficher des bannières Google AdMob sur trois écrans : l'accueil, la liste des jeux et l'écran de résultat. Chaque demande est marquée « destinée aux enfants », limitée aux contenus tout public (classification G) et non personnalisée. Aucun identifiant publicitaire n'est lu, les annonces vidéo et les catégories sensibles sont exclues. Google reçoit des données techniques (adresse IP, modèle et système de l'appareil, version de l'application) pour afficher l'annonce, la mesurer et lutter contre la fraude.

Aucune publicité n'apparaît pendant une partie, dans la messagerie ni dans les écrans parents. La publicité n'est pas affichée dans l'Union européenne, l'Espace économique européen, au Royaume-Uni, en Suisse, en Chine, en Russie et en Biélorussie, ni lorsque le pays de l'appareil est inconnu. Si le parent a indiqué son pays, c'est ce pays qui compte.

8. Ce site et l’espace parent

Ce site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni pixel de suivi. L'espace parent utilise uniquement des cookies techniques indispensables : la session de connexion et une protection contre les requêtes frauduleuses (CSRF). Ces cookies ne servent à rien d'autre et ne nécessitent pas de consentement.

Nos e-mails (codes de vérification) ne contiennent aucun pixel de suivi ni lien de suivi.

9. Nos prestataires

• Railway (hébergement de l'application, de l'espace parent et de la base de données, États-Unis) ;
• Cloudflare (DNS, protection du site, routage des e-mails entrants) ;
• Resend (envoi des e-mails de vérification, serveurs en Irlande) ;
• Meta / WhatsApp, uniquement si le parent choisit WhatsApp pour recevoir ou envoyer son code ;
• Google AdMob (publicité, là où elle est affichée), Google Play et Apple App Store (distribution de l'application) ;
• Anthropic (rédaction assistée des articles du blog de ce site ; aucune donnée de famille ou d’enfant ne lui est transmise).

Ces prestataires n'agissent que sur nos instructions, ou selon leurs propres conditions pour les stores et la publicité. Nous ne leur transmettons que ce qui est nécessaire à leur mission.

10. Transferts hors de votre pays

Les données sont hébergées aux États-Unis et peuvent être traitées dans d'autres pays par nos prestataires. Lorsque la loi l'exige, ces transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents.

11. Durée de conservation

• compte parent et profils : tant que le compte existe ;
• suppression d’un profil enfant : le profil, ses messages, ses amis, ses réglages et ses sessions sont effacés immédiatement ;
• suppression du compte parent : le compte et tous les profils rattachés sont effacés immédiatement ;
• codes de vérification et d’appairage : quelques minutes ;
• sessions : 30 jours sans utilisation pour un parent, 90 jours pour un enfant ;
• journaux de sécurité (qui ne contiennent pas le contenu des messages) : le temps nécessaire à la sécurité du service et au respect de nos obligations légales.

12. Vos droits

Depuis l'espace parent, vous pouvez à tout moment consulter, exporter, corriger ou supprimer les données de votre enfant, retirer un consentement et supprimer votre propre compte (« Mon compte »). Pour toute autre demande — accès, rectification, opposition, limitation, portabilité — écrivez à privacy@shekiverse.com. Nous pouvons vous demander de confirmer que la demande vient bien du titulaire du compte. Nous répondons dans un délai d'un mois.

Vous pouvez aussi saisir l'autorité de protection des données de votre pays : à Maurice, le Data Protection Office ; dans l'Union européenne, l'autorité de votre pays (en France, la CNIL) ; aux États-Unis, la Federal Trade Commission.

13. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe, les codes et les numéros de téléphone sont stockés sous forme d'empreintes. L'accès de notre équipe est limité au strict nécessaire, protégé par une double authentification et journalisé. En cas de violation de données présentant un risque, nous prévenons les autorités et les parents concernés dans les délais prévus par la loi.

14. Modifications

Si cette politique change de façon importante, nous informerons les parents par e-mail avant l'entrée en vigueur, et, si la loi l'exige, nous redemanderons leur consentement. La date de dernière mise à jour figure en haut de la page.