Ce que Brainizy collecte (le minimum), pourquoi, combien de temps, et comment tout effacer en deux clics.
📉 Données minimales🚫 Aucune pub, aucun traceur🗑️ Suppression en un parcours
Les données que nous collectons
Compte : adresse email (le plus souvent celle d'un parent), prénom choisi, classe, avatar et couleur.
Progression de jeu : XP, Neuronz, étoiles, sujets joués, réponses données, difficultés atteintes.
Journal d'événements de jeu : temps passé par écran, temps de réflexion, réussites — il sert uniquement à ajuster la difficulté et améliorer le site (console d'analyse interne).
Coach du jour : un message d'encouragement généré chaque soir à partir de la journée de jeu, stocké pour être affiché.
Ce que nous ne collectons pas : pas d'adresse postale, pas de date de naissance, pas de photo, pas de
données de paiement côté enfant, rien sur les autres sites visités.
Pourquoi, et sur quelle base légale
Finalité
Base légale
Durée de conservation
Fournir le compte et sauvegarder la progression
Contrat (le compte)
Jusqu'à la suppression du compte
Ajuster la difficulté, analyser l'usage (événements de jeu)
Intérêt légitime (améliorer le service)
Environ 60 jours (analyse glissante)
Envoyer les codes de confirmation (inscription, mot de passe oublié)
Contrat (le compte)
Le code expire au bout de 30 minutes
Coach du jour
Intérêt légitime (pédagogie)
Historique court (quelques jours)
Nous ne vendons, ne louons et ne partageons aucune donnée avec des tiers. Le seul sous-traitant est
l'hébergeur (o2switch, France).
Cookies et stockage local
Un seul cookie : le cookie de session (httpOnly, sécurisé), indispensable pour rester connecté. Aucun cookie publicitaire, aucun traceur tiers, aucun logiciel de statistiques commerciales.
Stockage local (localStorage) : une copie de secours de la progression, pour jouer hors connexion et se resynchroniser au retour du réseau. Il reste sur l'appareil.
Comptes des mineurs
Brainizy est pensé pour des élèves de 6 à 15 ans : nous demandons explicitement qu'un parent crée ou
supervise le compte (l'email utilisé est le plus souvent le sien). Nous collectons uniquement les données
nécessaires au jeu. Un parent peut à tout moment demander l'accès aux données de son enfant ou leur suppression.
Vos droits (accès, rectification, effacement…)
Depuis le jeu : menu avatar → « Supprimer mon compte ». Après vérification du mot de passe, le compte, les événements de jeu et les messages du coach sont définitivement effacés.
Par email : contact@brainizy.com — accès, rectification, effacement, portabilité, opposition. Nous répondons sous 30 jours maximum (souvent bien moins).
Réclamation : vous pouvez saisir la CNIL (cnil.fr) à tout moment.
Sécurité
Mots de passe protégés par dérivation scrypt (jamais stockés en clair) ; codes email hachés, expirés sous 30 minutes.
Sessions par cookie httpOnly + SameSite + Secure, jetons hachés en base, révocables.
Limitation de débit sur toutes les routes d'authentification ; le serveur ne sert que les fichiers destinés au navigateur (liste blanche stricte).
Hébergement en France (o2switch, Clermont-Ferrand).