Politique de confidentialité

⚠️ Version de travail (2026-10-brouillon). Modèle à faire relire par un professionnel (notamment au regard de la Loi 25 au Québec) et à compléter avant le lancement public. Version française faisant foi.

1. Qui est responsable

Lecthero est responsable des renseignements personnels recueillis par Lecthéro. Responsable de la protection des renseignements personnels : [nom et coordonnées à compléter].

2. Ce que nous recueillons

• Parent : courriel, mot de passe (conservé sous forme chiffrée irréversible), date d'acceptation des conditions.
• Enfant : prénom ou pseudonyme, niveau scolaire (facultatif), avatar, code secret à 4 chiffres (conservé chiffré). Nous vous demandons de ne pas indiquer le nom de famille ni de photo.
• Activité de lecture : livres déclarés, dates, quantités (pages, minutes), résumés et commentaires écrits par l'enfant, décisions du parent, défis et récompenses.
• Technique : témoins (cookies) de session et de sécurité indispensables au fonctionnement ; journaux de sécurité contenant l'adresse IP et l'heure lors de connexions réussies, échecs et accès refusés.

Nous n'utilisons aucune publicité, aucun traceur publicitaire, et ne vendons aucune donnée.

3. Pourquoi

Uniquement pour faire fonctionner le service : authentifier, afficher la progression, permettre la validation par les parents, envoyer des courriels de service (confirmation, mot de passe oublié, lecture à valider), sécuriser les comptes.

4. Avec qui nous partageons

• Hébergeur et base de données : [à compléter : nom, pays/région d'hébergement]. Les données peuvent être hébergées hors du Québec ; une évaluation de ce transfert doit être documentée avant le lancement public.
• Courriel transactionnel : [à compléter : p. ex. Brevo] reçoit l'adresse du destinataire et le contenu des courriels de service.
• Recherche de livres : Google Books reçoit le titre ou le code-barres recherché, sans identité de l'enfant. Les couvertures sont chargées depuis les serveurs de Google par votre navigateur, qui leur transmet donc votre adresse IP.
• Photos de récompense : Unsplash reçoit les mots recherchés par le parent ; les photos sont chargées depuis ses serveurs.

5. Durée de conservation

Les données sont conservées tant que le compte existe. À la suppression du compte ou d'un profil enfant, les données concernées sont effacées définitivement. Les journaux de sécurité sont conservés [durée à compléter] au maximum. En phase d'essai, les données peuvent être effacées à la fin de l'essai.

6. Vos droits

Vous pouvez : consulter les données d'un enfant et les exporter (fichier CSV depuis sa fiche), les corriger (modifier le profil), les supprimer (suppression du profil ou du compte), et nous écrire pour toute demande ou plainte : contact@lecthero.ca.

7. Enfants

Un enfant n'a pas de compte : c'est un parent qui crée son profil et en assume la responsabilité. En créant un profil, le parent consent au traitement décrit ici. Les enfants ne communiquent pas entre eux dans le service.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe et codes secrets chiffrés, limitation des tentatives, authentification à deux facteurs pour l'administration, isolation des données entre familles. Aucun système n'est infaillible : en cas d'incident présentant un risque sérieux, nous vous en informerons conformément à la loi.

9. Changements

En cas de changement important, la date de version ci-dessus change et vous serez invité à accepter de nouveau.