Politique de confidentialité

1. Qui sommes-nous ?

Génizio est édité par Cheick Mohamed TRAORE (voir mentions légales), responsable du traitement des données décrites ci-dessous. Contact : traorecheikkh@gmail.com.

2. Génizio et les données d'enfants — principe fondateur

Génizio est un service utilisé par des parents pour accompagner leurs enfants. Le compte utilisateur (email, connexion Google) appartient toujours au parent. Les profils d'enfants sont créés, gérés et supprimables uniquement par le parent qui les a créés — l'enfant n'a jamais de compte ni d'identifiants propres. Le consentement au traitement des données d'un enfant est donné par son parent au moment de la création du profil.

3. Données que nous collectons

• Compte parent : adresse email, identifiant Google (aucun mot de passe stocké — connexion Google exclusivement).
• Profil enfant : prénom, âge, ville/pays (optionnels), centres d'intérêt, scores de talents (carte des 9 intelligences).
• Défis et preuves : titre/description des défis réalisés, notes du parent, photo de preuve envoyée par le parent, observations générées par l'IA à partir de cette photo.
• Mur public (optionnel) : si le parent choisit de publier un défi complété, la photo, une légende et le prénom de l'enfant deviennent visibles publiquement.
• Commandes boutique : produits commandés, prix, statut de livraison — liés au profil enfant concerné.
• Partage mentor (optionnel) : si le parent invite un mentor (enseignant, coach), un lien d'accès scopé et révocable est créé ; le mentor ne voit que ce que le parent a explicitement autorisé.

4. Comment l'IA « Naya » utilise ces données

Les photos de preuve et les descriptions de défis sont envoyées à l'API d'Anthropic (modèles Claude) pour générer des défis personnalisés et analyser les preuves photo. Anthropic agit ici comme sous-traitant technique : ces données lui sont transmises uniquement pour produire une réponse, ne servent pas à l'entraînement de leurs modèles selon leur politique d'API commerciale, et ne sont pas conservées par Anthropic au-delà du traitement de la requête. Aucune décision automatisée à conséquence légale n'est prise sur cette base — Naya observe et suggère, elle ne note ni ne classe les enfants.

5. Hébergement et sécurité

Les données sont stockées via Supabase (base de données PostgreSQL et stockage de fichiers), hébergées en Europe (région Londres, Royaume-Uni). L'accès aux données est protégé par des règles de sécurité au niveau de la base de données (Row Level Security) garantissant qu'un parent ne peut techniquement accéder qu'aux profils d'enfants qu'il a lui-même créés.

6. Commande de kits matériels via WhatsApp

Lorsque vous commandez un kit depuis la boutique, l'application enregistre la commande (produits, prix) puis vous redirige vers WhatsApp avec un message pré-rempli pour finaliser l'échange avec l'éditeur. WhatsApp est un service tiers de Meta Platforms, soumis à sa propre politique de confidentialité — Génizio n'a pas de contrôle sur le traitement des messages une fois envoyés sur WhatsApp.

7. Cookies

Génizio n'utilise aucun cookie de suivi publicitaire ou analytique. Seul un cookie technique strictement nécessaire (mémorisation de l'état replié/déplié d'un menu) est déposé — il ne nécessite pas de consentement au titre de la réglementation cookies. Si un outil d'analyse d'audience ou publicitaire était ajouté à l'avenir, cette politique serait mise à jour et un bandeau de consentement serait ajouté avant toute activation.

8. Vos droits

Depuis la page Réglages, chaque parent peut à tout moment :

• consulter le registre de tous les événements liés à ses données (accès, partages, exports) ;
• exporter l'intégralité de ses données et de celles de ses enfants au format JSON ;
• supprimer définitivement son compte et toutes les données associées (profils enfants, défis, accès mentors).

Pour toute autre demande (rectification, limitation du traitement, opposition), contactez traorecheikkh@gmail.com.

9. Conservation des données

Les données sont conservées tant que le compte parent est actif. En cas de suppression de compte, les données sont effacées immédiatement et de façon définitive de nos systèmes de production.