Politique de confidentialité

Koutouf (قُطُوف) est un service de BSIMR, à Nouakchott (Mauritanie). BSIMR est responsable des données décrites dans cette politique. Pour toute question : contact@bsimr.com ou le formulaire « Nous contacter ».

Nous utilisons seulement ce qui est nécessaire au fonctionnement de Koutouf :

• Compte du parent : nom, numéro de téléphone mauritanien (vérifié par SMS), mot de passe (enregistré sous une forme protégée, que personne ne peut lire) et langue choisie ; e-mail seulement si vous l’ajoutez.
• Comptes des enfants : nom, année scolaire (1AF à 6AF), nom d’utilisateur et mot de passe choisis par le parent. Aucun téléphone ni e-mail n’est demandé à l’enfant.
• Progression : leçons lues et temps de lecture, résultats aux quiz, cartes révisées, points, niveaux, séries, badges, défis du mois, récompenses et distinctions.
• Jeux : temps de jeu du jour et minutes gagnées en étudiant (limite choisie par le parent, 30 minutes par défaut) et réglages des jeux.
• Abonnement : déclarations de paiement (moyen de paiement, référence de la transaction, numéro de paiement s’il est saisi), statut et date d’échéance, codes d’activation utilisés.
• Messages : ce que vous nous écrivez depuis « Nous contacter » (nom, téléphone ou e-mail, sujet, message) et les erreurs de contenu signalées.
• Données techniques : adresse IP et informations sur l’appareil ou le navigateur, utilisées pour la sécurité (par exemple limiter les envois abusifs) et pour corriger les pannes.

Ces données servent uniquement à faire fonctionner Koutouf :

• créer et sécuriser les comptes, et vous connecter ;
• montrer au parent la progression de chaque enfant ;
• calculer les points, niveaux et badges, et appliquer les limites du jour (200 points, temps de jeu gagné limité à 30 minutes par défaut) ;
• gérer l’abonnement : vérifier les paiements déclarés et activer les codes ;
• répondre à vos messages et corriger les erreurs signalées ;
• assurer la sécurité du service et prévenir la fraude.

Nous ne vendons pas vos données, nous n’affichons aucune publicité et nous ne les utilisons pas à des fins commerciales.

Koutouf s’adresse à des élèves de 1AF à 6AF. Un enfant ne peut donc pas s’inscrire seul : c’est le parent qui crée son compte, choisit son mot de passe et peut le modifier ou le supprimer à tout moment depuis « Mes enfants ». Nous ne demandons à l’enfant ni téléphone ni e-mail, et nous ne collectons que ce qui sert à son apprentissage.

Le parent voit la progression de ses propres enfants ; aucune autre famille n’a accès à leurs données.

Les quiz, cartes, activités « Associer », schémas et explications de Hakim sont préparés à l’avance à partir des manuels, avec l’aide du modèle d’intelligence artificielle Claude (société Anthropic), puis vérifiés automatiquement avant publication.

Cette préparation se fait en dehors de l’application : aucune donnée d’élève ou de parent n’est envoyée à un service d’intelligence artificielle. Hakim n’est pas une discussion en direct : il affiche des explications déjà prêtes.

Pour faire fonctionner Koutouf, nous faisons appel à quelques prestataires qui traitent les données uniquement pour notre compte :

• Supabase : base de données et gestion des comptes (connexion) ;
• Vercel : hébergement du site et de l’application ;
• Cloudflare (R2) : stockage des images des pages des manuels, sans aucune donnée personnelle ;
• Twilio : envoi des codes de vérification par SMS (reçoit le numéro de téléphone du parent) ;
• Sentry : suivi des erreurs techniques, seulement lorsqu’il est activé, pour corriger les pannes ;
• Google Analytics : mesure d’audience des pages publiques du site (accueil, tarifs, aide…) pour les visiteurs non connectés, sans publicité ; jamais dans les espaces des élèves et des parents.

Ces prestataires sont situés hors de Mauritanie : vos données peuvent donc être hébergées à l’étranger. Nous ne communiquons pas vos données à d’autres tiers, sauf obligation légale.

Les échanges avec Koutouf sont chiffrés (HTTPS) et les mots de passe ne sont jamais enregistrés en clair. Chaque famille n’accède qu’à ses propres données, et seuls les membres de l’équipe qui en ont besoin (par exemple pour valider un paiement ou répondre à un message) peuvent les consulter.

Aucun système n’est infaillible : gardez vos mots de passe secrets et prévenez-nous en cas de doute.

Nous gardons vos données tant que votre compte existe.

• Quand le parent supprime le compte d’un enfant, celui-ci est placé 30 jours dans « Récemment supprimés » : l’enfant ne peut plus se connecter et le parent peut le restaurer tel quel. Passé ce délai, ou plus tôt si le parent choisit « Supprimer définitivement », son compte et ses données sont effacés : progression, points, badges, récompenses, distinctions et temps de jeu. Quand le parent supprime tout le compte familial, il est d’abord désactivé pendant 30 jours : se reconnecter pendant ce délai annule la suppression. Ensuite, les données de la famille sont effacées définitivement : comptes des enfants, progression, points, badges, récompenses, distinctions, temps de jeu et messages envoyés depuis le compte.
• L’historique des paiements est conservé 5 ans sous forme anonyme, pour la comptabilité : montant, moyen de paiement, dates et statut seulement, sans nom, téléphone ni référence de transaction. Il est ensuite supprimé automatiquement.
• Une trace anonyme de l’utilisation des codes d’activation est aussi conservée, pour la comptabilité et la lutte contre la fraude.
• Les messages envoyés sans compte sont conservés 12 mois pour le suivi de votre demande, puis supprimés automatiquement ; vous pouvez demander leur suppression avant.
• Les sauvegardes techniques de notre hébergeur peuvent garder une copie des données pendant une durée limitée avant d’être remplacées.

Vous pouvez à tout moment :

• consulter les informations de votre compte et la progression de vos enfants dans l’application ;
• corriger votre nom ou celui de vos enfants depuis « Mon compte » et « Mes enfants » ;
• supprimer le compte d’un enfant depuis « Mes enfants » (il reste 30 jours dans « Récemment supprimés », où vous pouvez le restaurer ou le supprimer définitivement), ou tout le compte familial depuis « Mon compte » → « Supprimer mon compte » (définitif après 30 jours ; se reconnecter avant annule la suppression) ;
• demander une copie de vos données ou poser une question sur leur utilisation.

Seul le parent peut supprimer un compte. Pour exercer vos droits, écrivez-nous depuis « Nous contacter » ou à contact@bsimr.com ; nous pourrons vous demander de confirmer que vous êtes bien le titulaire du compte.

Dans l’application (espaces des élèves et des parents), Koutouf utilise uniquement les cookies et le stockage du navigateur nécessaires à son fonctionnement : garder votre session ouverte, retenir la langue et quelques préférences d’affichage. Sur les pages publiques du site (accueil, tarifs, à propos, aide, contact), et seulement pour les visiteurs non connectés, nous mesurons l’audience avec Google Analytics (cookies « _ga »), sans publicité ni personnalisation publicitaire. Pour les visiteurs de l’Union européenne, de l’Espace économique européen, du Royaume-Uni et de la Suisse, aucun cookie de mesure n’est déposé. Nous n’utilisons aucun cookie publicitaire.

Cette politique s’inscrit dans le cadre du droit mauritanien, en particulier de la loi n° 2017-020 relative à la protection des données à caractère personnel.

Nous pouvons mettre à jour cette politique, par exemple quand une fonctionnalité change. La date de la dernière mise à jour est indiquée en haut de cette page.

Pour toute question sur vos données ou celles de vos enfants : contact@bsimr.com, ou le formulaire « Nous contacter ».