Politique de confidentialité

Cette politique explique quelles données Twinko (« nous ») collecte auprès des parents et des enfants qui utilisent la plateforme, comment elles sont utilisées, avec qui elles sont partagées, et quels sont vos droits. Twinko s'adresse aux familles avec des enfants de 6 à 12 ans : nous accordons une attention particulière à la protection des données des mineurs.

Un enfant ne peut pas créer son propre compte : c'est le parent qui crée son compte et relie celui de son enfant. Le parent garde le contrôle du compte enfant en tout temps (suivi des progrès, gestion de l'abonnement, suppression). C'est le consentement du parent, donné à la création du compte, qui autorise le traitement des données de l'enfant décrit ci-dessous.

Compte parent : nom, courriel, adresse, téléphone (si fourni), mot de passe (jamais stocké en clair, seulement sa version chiffrée).

Compte enfant : nom, matières travaillées et minutes par matière (définies par le parent), historique des cours suivis et points d'expérience gagnés, récompenses réclamées.

Facturation : gérée entièrement par notre partenaire de paiement Stripe (voir section 5) — Twinko ne stocke jamais votre numéro de carte.

Ce sont les deux points les plus sensibles, et nous voulons être parfaitement clairs :

Voix (micro) : quand un enfant pose une question à voix haute, la reconnaissance vocale est effectuée directement par le navigateur (technologie standard du navigateur, pas par nos serveurs) — seul le TEXTE résultant nous est transmis, jamais l'enregistrement audio. Aucune voix d'enfant n'est envoyée à un tiers ni conservée par Twinko.

Photos de devoirs : une photo prise avec l'appareil photo est envoyée de façon sécurisée à l'API de Google Gemini uniquement pour analyser l'exercice et générer une réponse pédagogique. Elle n'est jamais enregistrée sur nos serveurs ni dans notre base de données, et disparaît dès que la réponse est générée.

De la même façon, le contenu des échanges en direct avec Prof Twinko (questions, réponses) n'est pas conservé une fois la session terminée — seul un résumé (matière et points gagnés) est gardé pour le suivi des progrès affiché au parent.

Twinko fait appel à des sous-traitants de confiance, chacun limité à ce dont il a besoin pour fonctionner :

• Google Gemini — génère les réponses de Prof Twinko à partir du texte de la question (et de la photo, le cas échéant), sans conservation par Twinko.
• ElevenLabs — transforme le texte des réponses de Prof Twinko en voix ; ne reçoit jamais la voix de l'enfant.
• Stripe — traite les paiements et abonnements (courriel et informations de facturation du parent uniquement).
• Resend — achemine nos courriels transactionnels (ex. réinitialisation de mot de passe).
• Google Ads — mesure l'efficacité de nos publicités sur les pages publiques et dans l'espace parent (quelle annonce a mené à un abonnement). Cet outil n'est jamais chargé dans l'espace enfant ni dans l'application mobile, et ne reçoit aucune donnée concernant votre enfant.

Nous ne vendons ni ne louons aucune donnée personnelle à des fins publicitaires, à qui que ce soit.

Twinko utilise des cookies essentiels au fonctionnement du service : un cookie de session (chiffré et httpOnly) pour vous garder connecté, et un cookie de préférence de langue et de région.

Sur les pages publiques et dans l'espace parent, nous utilisons également la balise de mesure Google Ads, qui dépose des cookies publicitaires tiers afin de savoir quelles annonces mènent à un abonnement. Elle n'est jamais chargée dans l'espace enfant (tableau de bord de l'enfant, classe 3D, cours, tutorat) ni dans l'application mobile : aucun cookie publicitaire n'est déposé pendant que votre enfant utilise Twinko.

Twinko applique les principes de minimisation des données (on ne collecte que ce qui est nécessaire au service), de consentement parental pour les comptes enfants, et de sécurité raisonnable (mots de passe chiffrés, connexions sécurisées, sessions protégées). Les familles hors Québec/Canada bénéficient des mêmes protections, alignées avec les principes du RGPD (Europe) et du COPPA (États-Unis, protection des mineurs en ligne) dans la mesure où ils s'appliquent.

Les données d'un compte sont conservées tant que le compte reste actif. À la demande du parent, nous supprimons le compte et les données associées (voir section 9) — sous réserve des obligations légales de conservation (ex. registres de facturation).

En tant que parent, vous pouvez en tout temps demander à consulter, corriger ou supprimer les données de votre compte et de celui de votre enfant, en écrivant à contact@twinko.ca. Nous traitons ces demandes dans un délai raisonnable, généralement sous 30 jours.

Nous pouvons mettre à jour cette politique pour refléter des changements au service ou à la loi. La date de mise à jour en haut de cette page indique la dernière révision. Les changements importants seront communiqués aux parents par courriel.

Pour toute question sur cette politique ou sur vos données : contact@twinko.ca.