Cette page est une traduction fournie pour votre commodité. La version anglaise fait foi.
Mis à jour le 2026-10-14Confidentialité
Cette notice explique quelles données Novareka (exploité par Mehmet Canker (CoddyKit), le développeur du site sœur coddykit.com) collecte lorsque vous utilisez le site web, et pourquoi. Questions : coddy@coddykit.com.
Sans compte
Vous pouvez utiliser gratuitement tous les ateliers sans vous inscrire. La progression de vos leçons est enregistrée uniquement dans votre propre navigateur (stockage local). Nous n’installons pas de cookies publicitaires ni de cookies de suivi intersites ; les cookies analytiques ne sont installés que si vous les autorisez (voir ci-dessous).
Avec un compte ou un achat
- Données du compte : un identifiant de compte et, lorsque vous vous connectez, votre adresse e-mail et, avec Google, votre nom. Vous pouvez vous connecter avec Google ou avec un lien à usage unique que nous vous envoyons par e-mail ; ces deux méthodes passent par Google Firebase Authentication, qui envoie le lien et conserve l’enregistrement de connexion. Nous ne recevons jamais de mot de passe Google. Lorsqu’un lien est en attente, l’adresse que vous avez saisie est conservée uniquement dans ce navigateur, jusqu’à ce que vous ouvriez le lien. Nous ne vous demandons jamais de mot de passe. La progression en tant qu’invité dans votre navigateur est ajoutée à votre compte lorsque vous vous connectez.
- Données d’apprentissage : les leçons et les niveaux que vous avez terminés, ainsi que toute scène que vous choisissez de partager.
- État de l’abonnement : formule et date de renouvellement, reçues de RevenueCat. Les paiements sont traités par Paddle.com, notre marchand officiel, qui collecte vos informations de facturation conformément à sa propre notice de confidentialité. Nous ne voyons ni ne conservons jamais les numéros de carte.
- Cookie de session : un cookie httpOnly strictement nécessaire qui vous permet de rester connecté.
- E-mails que vous demandez : si vous laissez votre adresse pour être informé de l’ouverture du paiement, nous la conservons (avec le forfait que vous avez choisi) uniquement pour envoyer cet e-mail, puis nous la supprimons une fois l’e-mail envoyé ou lorsque vous vous désabonnez. Si vous activez l’unique rappel dans votre compte, nous conservons votre adresse de connexion jusqu’à ce que vous le désactiviez ou que vous vous désabonniez. Un nouveau compte peut recevoir un e-mail de bienvenue. Nous n’envoyons aucune newsletter et ne partageons jamais ces adresses.
Écoles et classes
Avec la formule Enseignant, un enseignant crée une classe et donne aux élèves un code pour la rejoindre. Les élèves de moins de 13 ans ne doivent rejoindre une classe que par l’intermédiaire de leur école, en utilisant le code de leur enseignant : l’école (ou l’enseignant) décide d’utiliser Novareka en classe et est responsable de tout consentement requis par ses règles.
- Ce qu’un élève nous fournit : uniquement un nom d’affichage qu’il saisit lors de son arrivée (un prénom ou un pseudonyme, de 40 caractères maximum). Aucune adresse e-mail, aucun compte ni aucune autre information ne sont nécessaires ; l’accès fonctionne avec l’identité invitée anonyme de ce navigateur.
- Ce que voit l’enseignant : ce nom d’affichage, la date d’inscription de l’élève, les leçons des laboratoires étudiant et Explorer qu’il a terminées et la date de fin, sa série d’apprentissage, ses résultats aux examens d’entraînement et ses certificats — des données que le site enregistre déjà pour chaque apprenant. Les « minutes d’apprentissage » sont estimées à partir de la longueur indiquée pour chaque leçon terminée ; nous ne chronométrons pas les élèves. La zone enfants ne fait jamais partie d’une classe.
- Forfait scolaire : la personne qui l’achète est l’administrateur de l’établissement. L’administrateur voit les mêmes informations pour chaque classe de l’établissement, ainsi que les noms que les enseignants saisissent lorsqu’ils rejoignent l’établissement. Les enseignants rejoignent un établissement uniquement avec un compte connecté.
- Ce que voit l’élève : le nom de la classe, le nom que l’enseignant a choisi d’afficher (par exemple « Mme Rivera ») et les leçons attribuées à la classe. Jamais l’adresse e-mail de l’enseignant.
- Les enseignants et les établissements doivent utiliser les données de la classe uniquement pour l’enseignement de cette classe et ne doivent pas demander aux élèves de saisir leur nom complet, leur e-mail ou d’autres informations personnelles comme nom d’affichage.
- Départ et suppression : un élève peut quitter une classe à tout moment depuis la page du compte ; un enseignant peut supprimer un élève. La suppression d’un compte supprime les classes qu’il enseigne et ses appartenances à des classes. Lorsqu’un enseignant archive une classe, les élèves ne la voient plus.
- Protection du code d’accès : pour empêcher les tentatives de deviner les codes, nous comptons les codes incorrects par identité du navigateur et par adresse réseau pendant une heure ; ils sont stockés uniquement sous forme de hachages à sens unique et supprimés après deux heures.
- Les questions sur le forfait scolaire envoyées avec le formulaire court sont transmises par e-mail à notre boîte de réception du support (coddy@coddykit.com) et utilisées uniquement pour y répondre.
Mesure du produit
Nous comptons chaque jour les événements anonymes et agrégés (par exemple « une leçon du laboratoire Orbits a été terminée »). Ces compteurs ne contiennent aucun identifiant, aucune adresse IP ni aucun cookie. La zone enfants n’envoie rien.
Cookies d’analyse (uniquement avec votre autorisation)
Si vous choisissez Allow dans la bannière de cookies, nous utilisons Google Analytics for Firebase pour comprendre quelles pages et quels labs sont utilisés, afin de pouvoir les améliorer. Il installe des cookies propriétaires (comme _ga) et envoie à Google des vues de pages, quelques événements liés au produit (par exemple « l’offre d’un abonnement pour une leçon PRO a été affichée », « un bouton d’abonnement a été cliqué », « un achat a été effectué », « l’utilisateur s’est connecté » (avec uniquement la méthode, Google ou un lien e-mail), « une offre d’inscription a été affichée, ignorée ou sélectionnée », « une leçon a été terminée », « un examen a été commencé », « la limite quotidienne du tuteur a été atteinte », avec uniquement le lab, la leçon, l’abonnement et le prix comme détails), une localisation approximative déduite de votre adresse réseau, ainsi que le type d’appareil et de navigateur, conformément aux Règles de confidentialité de Google. Nous n’envoyons ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte, et nous n’utilisons pas ces données à des fins publicitaires. Si vous choisissez No thanks, rien n’est chargé. Vous pouvez modifier votre choix à tout moment en cliquant sur « Paramètres des cookies » dans le pied de page. Les outils d’analyse ne sont jamais actifs dans l’espace enfants.
Tuteur IA (« Pourquoi ? »)
Sur les pages des leçons, vous pouvez poser une question à un tuteur IA. Il n’est pas disponible dans l’espace enfants.
- Ce qui est envoyé : notre serveur envoie votre question, le texte de la leçon que vous consultez et, si vous avez répondu à un quiz sur cette page, la question du quiz et l’option que vous avez choisie, à notre fournisseur de modèle d’IA (OpenAI) afin de générer la réponse. Nous n’envoyons ni votre nom, ni votre adresse e-mail, ni l’identifiant de votre compte, ni votre adresse IP. Veuillez ne pas saisir d’informations personnelles dans le champ de question.
- Ce que nous conservons : uniquement le nombre de questions posées aujourd’hui, afin de pouvoir appliquer la limite quotidienne. Ce nombre est associé à un identifiant aléatoire dans un cookie strictement nécessaire, httpOnly, utilisé uniquement par le tuteur (ou à votre compte, si vous êtes connecté), ainsi qu’à un hachage à sens unique de votre adresse réseau. Les nombres ne sont utilisés que pour le jour courant (UTC) ; ils sont conservés dans notre base de données (Supabase) sous la forme d’un hachage à sens unique — jamais sous la forme de l’identifiant ou de l’adresse réseau bruts — puis supprimés après quelques jours. Nous ne conservons ni vos questions ni les réponses ; nos journaux enregistrent uniquement des détails techniques, comme la longueur de la question et la réussite ou l’échec de la requête.
- Le fournisseur : OpenAI traite le texte conformément aux Règles de confidentialité d’OpenAI. Par défaut, le contenu envoyé via l’API OpenAI n’est pas utilisé pour entraîner les modèles d’OpenAI.
- Les réponses de l’IA peuvent être erronées. Elles ne constituent pas des conseils professionnels.
Signaler une erreur
Le bouton « Signaler une erreur » présent dans les leçons, les laboratoires et les guides envoie ce que vous écrivez à notre système de support afin que nous puissions le lire et y répondre. Il envoie également l’adresse de la page, le laboratoire, la leçon ou le guide que vous consultiez, tout texte que vous aviez sélectionné, le type de votre navigateur et — uniquement si vous en saisissez une — votre adresse e-mail, que nous utilisons exclusivement pour vous répondre. Une clé aléatoire est stockée dans un cookie de première partie (nvr_fb, un an) afin que nous puissions relier vos signalements entre eux et limiter les abus ; nous n’en conservons que le hachage. Le bouton n’est jamais affiché dans la zone enfants.
Sous-traitants
Hébergement et diffusion (Cloudflare), base de données (Supabase), connexion et e-mails de connexion (Google Firebase Authentication), statut de l’abonnement (RevenueCat), paiements en tant que marchand officiel (Paddle.com), réponses du tuteur IA (OpenAI) et — uniquement si vous l’autorisez — analyse de l’audience du site (Google Analytics for Firebase). Chacun traite les données uniquement pour fournir sa partie du service.
Vos droits
Vous pouvez demander une copie de vos données ou supprimer votre compte à tout moment en écrivant à coddy@coddykit.com. Selon votre lieu de résidence (par exemple en vertu du RGPD, du RGPD britannique, du CCPA ou de la KVKK), vous pouvez également avoir le droit de rectifier, de limiter ou de vous opposer au traitement de vos données, ainsi que de déposer une réclamation auprès de votre autorité de protection des données.
Enfants : consultez la notice de confidentialité pour les enfants.