Politique de confidentialité

Dernière mise à jour : 13 septembre 2026

La présente politique de confidentialité décrit, de manière détaillée, comment Rahik Learning (« nous »), éditeur du site accessible à l'adresse https://myclass.rahikcr.com (ci-après « l'Application »), collecte, utilise, conserve, partage et protège les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 — Règlement Général sur la Protection des Données (RGPD), à la loi française n° 78-17 du 6 janvier 1978 « Informatique et Libertés » modifiée, ainsi qu'à la Politique relative aux données utilisateur des services d'API de Google, y compris ses exigences d'« usage limité » (Limited Use).

1. Responsable du traitement et contact

• Responsable du traitement : Mohamed Zouioueche (éditeur de l'Application)
• Adresse : Paris, France
• E-mail de contact : contact@rahikcr.com
• Site de l'éditeur : https://myclass.rahikcr.com

Toute demande relative aux données personnelles (accès, rectification, suppression, etc.) peut être adressée à contact@rahikcr.com. Voir également la section 11 « Vos droits ».

2. Application concernée et services utilisés

• Nom de l'application : Rahik & Family
• Site web : https://myclass.rahikcr.com
• Service proposé : plateforme éducative familiale (leçons, quiz et jeux pour enfants, suivi par les parents)
• Utilisateurs concernés : parents créant un compte, et enfants dont le profil est créé par le parent

3. Données collectées — inventaire détaillé

3.1 Compte parent (créé lors de l'inscription)

• Nom et prénom du parent — afin de personnaliser l'espace parents ;
• Adresse e-mail — sert d'identifiant de connexion unique et de canal de communication ;
• Mot de passe — stocké exclusivement sous forme hachée et salée (algorithme password_hash de PHP / bcrypt par défaut) ; il n'est jamais stocké en clair, jamais transmis par e-mail et n'est pas lisible par nos équipes ;
• Identifiant de famille et code famille — identifiant technique interne et code à 6 caractères permettant d'associer les profils enfants au compte ;
• Jetons de session — jetons aléatoires (48 caractères hexadécimaux) créés à la connexion pour maintenir la session ouverte et sécuriser les échanges avec notre API.

3.2 Données reçues via la connexion Google (OAuth 2.0 / Google Identity Services)

Lorsque vous choisissez « Continuer avec Google », vous êtes redirigé vers Google, qui vous demande son consentement. Avec votre accord uniquement, nous recevons de Google les informations suivantes, une seule fois, au moment de l'authentification :

Ce que nous ne faisons PAS avec ces données :

• Nous ne consultons jamais vos e-mails, vos fichiers Google Drive, vos photos, vos contacts, votre agenda ni aucune autre donnée de votre compte Google ;
• Nous n'effectuons aucune requête vers une API Google en arrière-plan après la connexion ;
• Nous ne vendons pas ces données et ne les partageons avec aucun tiers à des fins publicitaires ou commerciales ;
• Nous n'utilisons pas ces données pour entraîner des modèles d'IA/ML (générative ou non) ;
• Nous ne transférons pas ces données à des tiers, hormis l'hébergement technique décrit en section 7 (nécessaire à la fourniture du service) et les obligations légales.

Révocation : vous pouvez à tout moment retirer l'accord donné à l'Application depuis votre compte Google : https://myaccount.google.com/permissions. Après révocation, nous ne recevons plus aucune information de Google ; votre compte Rahik Learning reste accessible par e-mail / mot de passe et peut être supprimé sur demande (section 10).

3.3 Profils enfants (créés par le parent)

• Prénom ou surnom de l'enfant (le nom de famille et l'e-mail de l'enfant ne sont jamais demandés) ;
• Âge et niveau scolaire — pour adapter les contenus pédagogiques ;
• Avatar et matière préférée choisis parmi une liste définie.

3.4 Données pédagogiques

• Progression dans les leçons (leçons ouvertes, pages lues, leçons terminées) ;
• Résultats des quiz et exercices (score, nombre de bonnes réponses, séries de bonnes réponses) ;
• Récompenses virtuelles : étoiles, badges obtenus, séries de jours (streak), historique d'activité.

Ces données servent uniquement à afficher la progression, les badges et le suivi parental dans l'Application, et à synchroniser la progression entre les appareils du même compte famille.

3.5 Données techniques

• Horodatage des connexions et synchronisations — nécessaire au fonctionnement de la sauvegarde multi-appareils et à la sécurité du compte ;
• Type d'appareil et navigateur — uniquement de manière générique, pour la compatibilité technique.

3.6 Données NON collectées

• Aucune donnée de paiement ou bancaire (le service est gratuit) ;
• Aucun identifiant publicitaire, aucune donnée de géolocalisation ;
• Aucune donnée permettant de contacter directement un enfant ;
• Aucun contenu de communication entre utilisateurs (il n'existe pas de messagerie).

4. Finalités et bases légales

Aucun traitement supplémentaire, notamment à des fins de prospection, de publicité ciblée ou de profilage, n'est réalisé.

5. Données des enfants (protection renforcée)

Rahik Learning est un service destiné aux enfants sous la responsabilité et le contrôle de leurs parents :

• La création d'un profil enfant exige un compte parent préalable ; c'est toujours le parent qui saisit les informations de l'enfant ;
• Aucune donnée permettant de contacter directement un enfant (e-mail, téléphone, adresse) n'est collectée ; aucun nom de famille n'est demandé ;
• Les enfants n'ont accès à aucune fonctionnalité de communication avec des tiers et aucune fonctionnalité d'achat ;
• Les enfants ne sont pas montrés à d'autres utilisateurs et ne sont pas présents sur un espace public ;
• Conformément à l'article 8 du RGPD, c'est le titulaire de l'autorité parentale qui consent au traitement en créant le compte parent ;
• Les données d'un profil enfant peuvent être supprimées à tout moment par le parent depuis l'espace parents, ou sur demande à contact@rahikcr.com.

6. Stockage et sécurité

• Les données sont stockées dans une base de données MySQL hébergée sur les serveurs européens de notre hébergeur (voir section 7) ;
• Le site est servi exclusivement en HTTPS (chiffrement TLS) ;
• Les mots de passe sont hachés avec un algorithme adapté (bcrypt via password_hash) et ne sont jamais stockés ni journalisés en clair ;
• Les jetons de session sont aléatoires et révoqués à la déconnexion ;
• Toutes les requêtes vers la base utilisent des requêtes préparées (protection contre les injections SQL) ;
• L'API n'accepte que les origines du site (restriction CORS) ;
• La base de données et les fichiers de sauvegarde ne sont pas accessibles publiquement ;
• L'accès d'administration est restreint à l'éditeur.

7. Destinataires, sous-traitants et transferts

Les données sont stockées sur l'hébergement du site. Aucun autre tiers n'y a accès, hormis :

Nous ne transférons aucune donnée à d'autres tiers. Nous ne vendons aucune donnée et n'affichons aucune publicité. Les données ne sont pas utilisées pour de la publicité ciblée, du retargeting, ni pour l'entraînement de modèles d'IA/ML.

8. Cookies et stockage local

• L'Application n'utilise aucun cookie publicitaire et aucun traceur tiers ;
• Un stockage local du navigateur (localStorage) est utilisé, strictement nécessaire au fonctionnement : mémorisation de votre session (jeton), de votre progression et préférences entre les visites. Il ne contient jamais votre mot de passe ;
• Les polices de caractères sont chargées depuis Google Fonts (requête technique vers fonts.googleapis.com, sans donnée personnelle de votre part) ;
• Le bouton Google charge le composant d'authentification de Google (accounts.google.com) uniquement au moment de la connexion.

Vous pouvez effacer ces données à tout moment en vidant les données de site de votre navigateur.

9. Durée de conservation

10. Suppression des données

Vous pouvez demander la suppression complète de votre compte et de toutes les données associées :

1. Par e-mail à contact@rahikcr.com depuis l'adresse associée au compte, en indiquant « Suppression de compte » ;
2. Nous confirmons la réception, puis supprimons définitivement le compte, les profils enfants, la progression et les jetons sous 30 jours maximum ;
3. Le parent peut également supprimer individuellement un profil enfant à tout moment depuis l'espace parents de l'Application.

Pour les données reçues via Google, la révocation de l'accès dans votre compte Google (myaccount.google.com/permissions) interrompt toute transmission future de données de la part de Google.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et une copie de ces données ;
• Droit de rectification (art. 16) : faire corriger des données inexactes ;
• Droit à l'effacement (art. 17) : demander la suppression de votre compte et de toutes les données associées ;
• Droit à la limitation (art. 18) : demander le gel temporaire d'un traitement ;
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime ;
• Droit de retirer votre consentement à tout moment (pour les traitements qui en dépendent, comme la connexion Google), sans affecter la licéité du traitement antérieur.

Comment exercer vos droits : écrivez à contact@rahikcr.com. Nous pourrions vous demander de justifier votre identité (par exemple en écrivant depuis l'adresse du compte) pour protéger vos données. Nous répondons sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), l'autorité française de protection des données.

12. Requêtes vers les API Google

L'Application n'effectue aucune requête vers une API Google en arrière-plan après la connexion : les informations Google (nom, e-mail) sont reçues une seule fois, au moment de l'authentification, via le composant officiel Google Identity Services, et utilisées exclusivement comme décrit en section 3.2. Aucun jeton d'accès Google n'est demandé ni stocké : seul un jeton d'identité (ID token) à usage unique est vérifié au moment de la connexion.

13. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter les changements du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous informerons les utilisateurs par un message visible dans l'Application. La version en vigueur est toujours celle publiée à cette adresse.

14. Privacy policy — Summary in English

Rahik & Family is a family educational platform. This section provides an English summary of the full policy above.

What Google user data our application accesses. When you choose “Continue with Google”, our application accesses the following Google user data, with your consent: your name, your email address, and your Google account's technical identifier (subject ID, scope openid). We may collect, or process on behalf of our users, the following categories of personal data when you use our application: account data (name, email, hashed password), children profiles created by the parent (first name or nickname, age, grade, avatar, subject), learning progress (lessons, quiz results, stars, badges), and minimal technical data (connection timestamps). We do not collect payment data, advertising identifiers, or geolocation.

How we use Google user data. We will use your data to provide you with the services you requested: creating and managing your family account, authenticating you, displaying and syncing your children's learning progress across your devices. We do not sell your data to third parties, we do not transfer or disclose your information to third parties for purposes other than the ones provided in this policy, and we do not use Google user data for advertising, retargeting, credit-worthiness, lending, or any purpose other than providing or improving our application's user-facing functionality. We do not use Google user data to develop, improve, or train generalized (non-personalized) AI and/or ML models.

Sharing and disclosure. We do not transfer or disclose your information to third parties for purposes other than the ones provided in this policy. Data is hosted by our technical hosting provider, Hostinger International Ltd (servers in the European Union), solely as necessary to provide the service.

Data protection mechanisms. Security procedures are in place to protect the confidentiality of your data: we use encryption to protect your information (all traffic is served over HTTPS/TLS), passwords are stored only in hashed form (bcrypt), database queries use prepared statements, session tokens are random and revoked on logout, and the database is not publicly accessible.

Data retention and deletion. We retain your personal information for a period of time that is consistent with our business purposes and only as long as necessary to fulfill the purposes outlined in this privacy policy, unless a longer retention period is required or permitted by law. When the data retention period expires for a given type of data, we will delete or destroy it. You may request that your data be deleted at any time by emailing contact@rahikcr.com from your account's email address; we delete the account and all associated data within 30 days. You can also revoke Google's access to your data at any time at myaccount.google.com/permissions.

Your rights. You may request access to, rectification of, or deletion of your data, as well as portability, limitation, and objection, by emailing contact@rahikcr.com (we respond within 30 days). Data controller: Mohamed Zouioueche, Paris, France. You may lodge a complaint with the CNIL, the French data protection authority (www.cnil.fr).