Protection des données des mineurs

Lorsqu'un enfant est ajouté à une famille Mental Loadless, nous collectons :

• Identité : prénom, avatar (emoji), date de naissance, genre (optionnel)

• Scolarité : niveau scolaire, devoirs, examens et leur suivi

• Bien-être : humeur quotidienne et notes de l'espace privé (visibles uniquement par l'enfant lui-même)

• Assistant IA : historique des interactions avec Coco dans le cadre de l'aide aux devoirs

• Notifications : rappels de devoirs et d'examens envoyés sur l'appareil parent

Le traitement des données des mineurs repose sur :

• RGPD Art. 8 (France) : consentement parental obligatoire pour les enfants de moins de 15 ans

• COPPA (USA) : consentement parental obligatoire pour les enfants de moins de 13 ans

• App Store Guideline 5.1.1 : divulgation explicite des données collectées sur les mineurs

Un consentement parental explicite est recueilli via l'application mobile avant chaque ajout d'enfant. La date, l'heure et l'identifiant du parent ayant consenti sont enregistrés dans notre base de données.

Chaque catégorie de données est collectée pour une finalité précise :

• Identité : identifier l'enfant au sein de la famille et personnaliser l'expérience

• Scolarité : permettre le suivi des devoirs, la préparation aux examens et l'aide pédagogique de Coco

• Bien-être : offrir à l'enfant un espace d'expression privé (non accessible aux parents)

• IA : fournir une aide aux devoirs adaptée au niveau scolaire

• Notifications : rappeler les échéances importantes à l'appareil du parent

L'accès aux données de l'enfant est strictement contrôlé :

• Les parents/administrateurs peuvent voir : prénom, avatar, date de naissance, genre, niveau scolaire, devoirs, examens

• L'enfant uniquement peut voir : son espace privé (humeur, notes personnelles)

• Personne d'autre n'a accès aux données de l'espace privé de l'enfant, y compris les parents

Cette séparation est assurée par une partition Cosmos DB distincte (`/userId`) pour toutes les données de l'espace privé.

Les données de l'enfant sont conservées :

• Tant que le profil de l'enfant est présent dans la famille

• Jusqu'à la suppression du compte famille

En cas de suppression du profil enfant par un administrateur, toutes ses données associées (devoirs, espace privé) sont supprimées dans les 30 jours. La suppression complète du compte famille déclenche la suppression de l'intégralité des données dans les 30 jours.

En tant que parent ou tuteur légal, vous disposez des droits suivants sur les données de l'enfant :

• Accès : demander une copie des données collectées

• Rectification : corriger des informations inexactes (disponible directement dans l'app)

• Suppression : supprimer le profil de l'enfant (disponible dans l'app) ou le compte complet

• Retrait du consentement : vous pouvez retirer votre consentement à tout moment en supprimant le profil de l'enfant

• Opposition : vous opposer à certains traitements (notamment l'aide IA aux devoirs)

Pour exercer ces droits : contact@mentalloadless.com

Des mesures spécifiques protègent les données des enfants :

• Isolation : l'espace privé enfant est partitionné par `userId` dans Cosmos DB — techniquement inaccessible aux autres membres

• JWT validé côté serveur : aucune donnée n'est accessible sans authentification

• Proxy Azure Functions : aucune clé API n'est exposée côté client

• Chiffrement : données chiffrées en transit (HTTPS/TLS) et au repos (Azure Cosmos DB)

• Trace de consentement : la date et l'auteur du consentement parental sont enregistrés et ne peuvent être modifiés

Pour toute question relative aux données des mineurs :

SmartAILabs

E-mail : contact@mentalloadless.com

Vous pouvez également adresser une réclamation à :

• CNIL (France) : www.cnil.fr

• FTC (USA/COPPA) : www.ftc.gov