Politique de confidentialité

Responsable du traitement

Le responsable des traitements décrits ici est la société OPCADIA, SARL au capital de 15 000 €, exerçant sous l'enseigne Optédif Formation, dont le siège social est situé 80 cours du Docteur Long, 69003 Lyon, immatriculée au RCS de Lyon sous le numéro 529 187 395. Elle est représentée par Romain Rissoan, gérant.

Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez nous écrire au moyen du formulaire de contact du site. Nous répondons aux demandes concernant les données dans les délais prévus par le RGPD, détaillés plus bas.

Cette politique concerne les parents et les élèves qui jouent avec ou sans compte, les personnes qui nous écrivent par le formulaire de contact, celles qui envoient un signalement depuis le jeu, et les visiteurs du site.

OPCADIA n'a pas désigné de délégué à la protection des données. Le référent pour les données personnelles est Romain Rissoan, gérant, que vous pouvez joindre par le formulaire de contact.

Les données que nous traitons

Nous ne collectons que les données nécessaires au fonctionnement du jeu et aux échanges avec vous. Nous ne demandons ni nom de famille, ni date de naissance, ni adresse postale, ni photo.

Si vous jouez sans compte

Le compte est facultatif. Sans compte, les profils créés dans le jeu (prénom, classe, avatar) et la progression sont enregistrés dans le stockage de votre navigateur, sur votre appareil. Nous n'y avons pas accès. Si vous effacez les données de navigation ou changez d'appareil, cette progression est perdue. Les réglages du jeu, comme la coupure de la musique, sont enregistrés de la même manière.

Si vous créez un compte de jeu

Le compte permet de retrouver sa progression sur un autre appareil. Nous conservons alors :

• l'adresse e-mail du compte, celle d'un parent ou celle de l'élève ;
• le rôle choisi, parent ou élève ;
• la sauvegarde du jeu : les prénoms des profils, leur classe, leur avatar et leur progression (points, étoiles, badges, résultats des examens, carnet).

La connexion se fait sans mot de passe, par un code à 6 chiffres envoyé par e-mail. Les codes de connexion et les jetons qui maintiennent la session ouverte ne sont stockés que sous forme d'empreinte : nous ne pouvons pas les relire. Pour limiter les abus, le nombre de demandes de code est compté par adresse IP pendant une courte période. Nous vous recommandons de n'indiquer que le prénom de l'enfant dans son profil.

Si vous nous écrivez ou signalez un problème

Le formulaire de contact recueille votre nom, votre adresse e-mail et votre message, ainsi que les informations que vous choisissez d'y ajouter. Le bouton « Signaler » du jeu nous transmet le type de problème, votre commentaire, une capture de l'écran affiché, l'écran et le contexte de jeu, le prénom et la classe du profil actif, la version du jeu, la plateforme et le navigateur utilisés, ainsi que l'identifiant du compte si vous êtes connecté. Évitez d'y inscrire des informations personnelles inutiles.

Données techniques et micro

Comme tout service en ligne, l'hébergement génère des journaux techniques : adresse IP, date et heure, ressources demandées, type de navigateur. Ils servent à faire fonctionner et à sécuriser le service. Les salles d'anglais à micro reconnaissent la prononciation sans intelligence artificielle : le son est analysé sur l'appareil, il n'est jamais envoyé sur Internet ni enregistré par nous. Votre navigateur vous demande l'autorisation d'utiliser le micro ; si vous refusez, la salle reste simplement fermée.

Finalités et bases légales

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :

• fournir le jeu, créer et gérer le compte, envoyer le code de connexion et sauvegarder la progression en ligne : exécution des conditions d'utilisation que vous acceptez en créant le compte (article 6.1.b) ;
• répondre aux messages envoyés par le formulaire de contact : intérêt légitime d'OPCADIA à répondre aux personnes qui la sollicitent (article 6.1.f) ;
• recevoir et traiter les signalements, corriger les erreurs et améliorer le jeu : intérêt légitime d'OPCADIA à proposer un jeu fiable (article 6.1.f) ;
• assurer la sécurité du service, prévenir les abus et diagnostiquer les pannes : intérêt légitime (article 6.1.f) ;
• répondre à vos demandes d'exercice de droits et respecter nos obligations légales : obligation légale (article 6.1.c).

Vos données ne sont jamais utilisées à des fins publicitaires. Elles ne font l'objet d'aucun profilage commercial ni d'aucune décision automatisée produisant des effets juridiques. Le carnet du jeu, qui montre les points forts et les thèmes à retravailler, est un outil pédagogique affiché au joueur. Nous ne vous enverrons pas de lettre d'information sans votre consentement préalable.

Destinataires, transferts et durées de conservation

Les données sont accessibles aux seules personnes d'OPCADIA chargées du jeu et des réponses aux messages. Elles ne sont ni vendues, ni louées, ni cédées à des annonceurs. Elles peuvent être communiquées aux autorités lorsque la loi l'impose.

OPCADIA fait appel à un sous-traitant, au sens de l'article 28 du RGPD : Cloudflare, Inc., pour l'hébergement du site et du jeu, la base de données Cloudflare D1 qui contient les comptes et les sauvegardes, située dans l'Union européenne, et l'envoi des e-mails de connexion. Cloudflare étant une société établie aux États-Unis, certaines données techniques ou d'envoi d'e-mails peuvent transiter hors de l'Union européenne. Cloudflare adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et ses engagements contractuels reprennent les clauses contractuelles types de la Commission européenne. Les messages du formulaire de contact et les signalements envoyés depuis le jeu sont conservés dans la même base de données, située dans l'Union européenne.

Nous conservons les données pendant les durées suivantes :

• compte et sauvegarde du jeu : jusqu'à votre demande de suppression, ou au plus tard 3 ans après la dernière utilisation du compte ;
• messages du formulaire de contact : 3 ans à compter de leur réception ;
• codes de connexion : 15 minutes, durée de leur validité ; jetons de connexion : jusqu'à la déconnexion, leur expiration ou la suppression du compte ;
• signalements envoyés depuis le jeu et journaux techniques : 12 mois pour les signalements ; quelques jours pour les journaux techniques de l'hébergeur ;
• données enregistrées dans votre navigateur sans compte : tant que vous ne les effacez pas.

Enfants de moins de 15 ans

Play Game Learn s'adresse à des élèves de la grande section de maternelle à la terminale, donc en grande partie à des mineurs. L'article 45 de la loi Informatique et Libertés, qui précise l'article 8 du RGPD, prévoit qu'un mineur de moins de 15 ans ne peut consentir seul à un traitement de ses données fondé sur le consentement, dans le cadre des services en ligne : son consentement doit alors être donné conjointement avec celui du ou des titulaires de l'autorité parentale.

Nous appliquons une règle simple : le compte d'un enfant de moins de 15 ans se crée avec l'accord d'un parent. Pour les plus jeunes, nous recommandons que le compte soit créé avec l'adresse e-mail du parent, en choisissant le rôle « parent ». Le jeu ne demande que le prénom, la classe et l'avatar de l'enfant ; il n'affiche aucune publicité et ne comporte aucun achat intégré dans la version de test. Un parent peut à tout moment demander la suppression du compte et de la sauvegarde de son enfant par le formulaire de contact.

Pendant la phase de test, nous demandons qu'un enfant de moins de 15 ans crée son compte avec un parent, ou que le parent crée le compte avec sa propre adresse en choisissant « Un parent ». Avant toute ouverture au public, le recueil de l'accord parental sera renforcé.

Vos droits, les traceurs et la réclamation

Vous disposez, sur vos données et celles de votre enfant mineur, des droits prévus par les articles 15 à 21 du RGPD :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement, notamment la suppression du compte et de la sauvegarde ;
• droit à la limitation du traitement ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime ;
• droit à la portabilité des données que vous nous avez fournies.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, utilisez le formulaire de contact en précisant l'adresse e-mail du compte concerné ; nous pourrons vous demander de confirmer que vous en êtes le titulaire, par exemple en vous envoyant un code à cette adresse. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes, conformément à l'article 12 du RGPD. Vous pouvez aussi vous déconnecter à tout moment depuis le jeu.

Le site et le jeu n'utilisent aucun traceur publicitaire ni aucun outil de suivi à des fins commerciales. Les seules informations enregistrées sur votre appareil sont celles nécessaires au jeu (progression, réglages, maintien de la connexion), dispensées de consentement car strictement nécessaires au service que vous demandez. Aucun outil de mesure d'audience n'est utilisé. Le formulaire de contact est protégé contre les envois automatiques par un champ invisible et une limite du nombre d'envois, sans aucun traceur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL). Cette politique peut évoluer avec le jeu ; la version publiée sur cette page est la version en vigueur. Dernière mise à jour : 13 novembre 2026.