Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

CalcuBoss est une application de calcul mental pour les enfants de 6 à 11 ans. Elle est conçue pour utiliser le moins de données possible : on peut l’essayer sans compte, le compte parent, gratuit, ne demande qu’une adresse e‑mail, et le paiement de l’abonnement Premium famille est confié à Stripe. Cette page explique simplement ce qui est enregistré, pourquoi, combien de temps, et comment le supprimer.

L’essentiel

Aucune publicité, aucune donnée vendue, aucun script tiers.
Sans compte, les progrès restent dans le navigateur de l’appareil.
Le compte parent est gratuit et ne demande qu’une adresse e‑mail. Il sauvegarde les profils et les progrès chez notre hébergeur, Cloudflare, pour les synchroniser entre vos appareils.
L’abonnement Premium famille se paie par carte sur la page sécurisée de Stripe : CalcuBoss ne voit ni ne conserve jamais le numéro de carte.
Un seul cookie, strictement nécessaire pour rester connecté.
Des statistiques d’utilisation, sans nom, sans e‑mail ni texte libre, supprimées au bout de 13 mois et désactivables dans les réglages.
Le classement du Grand défi est facultatif : il n’affiche qu’un surnom choisi par un parent, et rien n’est envoyé sans son accord.
Vous pouvez exporter les données et supprimer le compte à tout moment depuis l’Espace parents.

1. Qui est responsable ?

CalcuBoss est édité par la société ICRAFT, société par actions simplifiée au capital social de 200 €, 58 rue de Monceau, 75008 Paris, immatriculée au RCS de Paris sous le numéro 992314237. ICRAFT est responsable du traitement des données décrites ici (voir les mentions légales).

Pour toute question sur cette politique ou sur vos données, écrivez-nous grâce au formulaire de contact.

2. Ce que CalcuBoss ne fait pas

Aucune publicité, aucun cookie ni pixel publicitaire.
Aucune vente, location ou cession de données.
Aucun outil de statistiques d’un autre site (comme Google Analytics) : CalcuBoss mesure lui-même son audience (section 7).
Aucun script, police ou image chargé depuis un autre site : tout est servi par calcuboss.com.
Aucune adresse e‑mail n’est demandée à l’enfant.
Aucun profilage publicitaire.

3. Les données enregistrées sur l’appareil

Pour que l’enfant retrouve sa progression, CalcuBoss enregistre dans le stockage local du navigateur (localStorage, sous la clé calcuboss) :

les profils : le surnom ou le prénom choisi, l’avatar, la classe et l’univers ;
les récompenses choisies par les parents (texte et objectif) ; elles ne sont jamais envoyées à la classe ;
les étoiles, les points, les trophées et les séries de jours ;
les statistiques de réponses : calculs réussis ou à retravailler, temps de réponse et temps de jeu ;
les réglages de l’appli (langue, voix, sons, statistiques…).

L’appli enregistre aussi, sous la clé calcuboss-anon, un identifiant aléatoire de l’appareil, utilisé uniquement pour les statistiques d’utilisation (section 7).

Sans compte, les profils et les progrès restent sur l’appareil : ils ne sont envoyés à aucun serveur. Seules les statistiques d’utilisation décrites en section 7 sont envoyées, sauf si vous les désactivez.

Dans l’Espace parents, vous pouvez à tout moment exporter les progrès dans un fichier, remettre un profil à zéro ou le supprimer. Effacer les données de navigation du site (ou désinstaller l’appli) supprime les informations enregistrées sur l’appareil : sans compte, pensez à exporter les progrès avant.

Pour fonctionner hors ligne, le navigateur garde aussi une copie des fichiers de l’application (textes, images, code). Ce cache ne contient aucune donnée personnelle.

4. Le compte parent

Le compte parent est gratuit. Il appartient à un parent ou à un autre adulte, qui gère les profils des enfants. Il sauvegarde les progrès, les synchronise entre vos appareils et donne accès à l’Espace parents. L’abonnement facultatif Premium famille débloque en plus tout le parcours et tous les modes de jeu (voir ci-dessous).

Il n’y a pas de mot de passe : vous saisissez votre adresse e‑mail, vous recevez un code à 6 chiffres envoyé par CalcuBoss, et vous êtes connecté. Le code n’est valable que pour une durée limitée, le nombre d’essais est limité, et il n’est conservé que sous la forme d’une empreinte (jamais en clair).

Votre adresse e‑mail sert à vous connecter et, si besoin, à répondre à vos demandes au sujet du compte. Elle n’est jamais utilisée pour de la publicité ni communiquée à d’autres organismes que notre sous-traitant.

Données: Adresse e‑mail, langue, dates de création du compte, de dernière connexion et de dernière activité ; code de connexion temporaire (sous forme d’empreinte).
Finalités: Créer et gérer le compte, vous connecter, envoyer les codes de connexion, protéger la connexion contre les abus, répondre à vos demandes.
Base légale: Exécution du contrat, c’est-à-dire la fourniture du service que vous demandez en créant le compte (article 6.1.b du RGPD) ; intérêt légitime à sécuriser la connexion (article 6.1.f).
Conservation: Jusqu’à la suppression du compte. Un compte inactif pendant 3 ans est supprimé. Les codes de connexion ne servent que jusqu’à leur utilisation ou leur expiration.
Destinataires: Les personnes habilitées d’ICRAFT ; Cloudflare, sous-traitant (hébergement, base de données Cloudflare D1) ; Resend, sous-traitant (envoi des codes de connexion par e‑mail).

L’abonnement Premium famille

Premium famille est un abonnement facultatif, mensuel ou annuel, décrit dans les conditions générales de vente. Le paiement se fait sur la page sécurisée de Stripe, notre prestataire de paiement : les données de carte bancaire sont saisies chez Stripe et traitées uniquement par Stripe. CalcuBoss ne voit ni ne conserve jamais le numéro de carte.

Données: Adresse e‑mail du compte ; statut de l’abonnement et ses dates (échéance, résiliation, rappel de renouvellement) ; identifiants du client et de l’abonnement attribués par Stripe. Les données de carte bancaire sont collectées et traitées par Stripe uniquement.
Finalités: Gérer l’abonnement (souscription, renouvellement, résiliation), établir les factures, envoyer le rappel avant chaque renouvellement, traiter les demandes de remboursement ; pour Stripe, sécuriser les paiements et prévenir la fraude.
Base légale: Exécution du contrat (article 6.1.b du RGPD) ; obligation légale de conserver les pièces comptables (article 6.1.c).
Conservation: Tant que le compte existe. Les factures et pièces comptables sont conservées 10 ans, comme l’exige la loi (article L123-22 du Code de commerce).
Destinataires: Les personnes habilitées d’ICRAFT ; Stripe Payments Europe, Ltd., prestataire de services de paiement, responsable de traitement indépendant pour les données de paiement (voir la politique de confidentialité de Stripe) ; Cloudflare, sous-traitant (hébergement et base de données) ; Resend, sous-traitant (envoi des e‑mails de rappel).

5. La sauvegarde et la synchronisation des progrès

Lorsque vous êtes connecté, les profils des enfants et leurs progrès sont enregistrés sur le compte, pour être sauvegardés et retrouvés sur tous les appareils où vous vous connectez.

Ils sont stockés chez Cloudflare, dans une base de données Cloudflare D1 avec une indication de localisation « Europe de l’Ouest ».
Ils ne sont pas chiffrés de bout en bout : Cloudflare chiffre les données stockées sur ses disques, et seules les personnes habilitées d’ICRAFT peuvent y accéder, par exemple pour vous aider en cas de problème.
Supprimer le compte depuis l’Espace parents efface cette copie des progrès et les sessions de connexion.

Données: Profils (surnom, avatar, classe, univers) et progrès (étoiles, points, trophées, statistiques de réponses).
Finalités: Sauvegarder les progrès, les synchroniser entre vos appareils et afficher l’Espace parents.
Base légale: Exécution du contrat (article 6.1.b du RGPD).
Conservation: Jusqu’à la suppression du profil ou du compte (un compte inactif pendant 3 ans est supprimé).
Destinataires: Les personnes habilitées d’ICRAFT ; Cloudflare, sous-traitant (base de données Cloudflare D1).

6. Le cookie de connexion

CalcuBoss utilise un seul cookie. Il n’y a aucun cookie publicitaire, aucun cookie tiers et aucun autre traceur publicitaire.

Nom: cb_session, déposé par calcuboss.com lorsque vous vous connectez.
Rôle: Vous garder connecté au compte. Côté serveur, seule une empreinte de ce jeton de session est conservée.
Caractéristiques: HttpOnly (illisible par les scripts de la page) et Secure (envoyé uniquement en HTTPS).
Durée: 6 mois, ou jusqu’à la déconnexion ou la suppression du compte.
Consentement: Non requis : ce cookie est strictement nécessaire au service que vous demandez (article 82 de la loi Informatique et Libertés). C’est pourquoi aucune bannière de consentement n’est affichée.

7. Les statistiques d’utilisation

Pour savoir comment l’appli est utilisée et l’améliorer (par exemple, repérer un niveau trop difficile), CalcuBoss mesure lui-même son audience, sans outil tiers.

L’appli crée un identifiant aléatoire de l’appareil (calcuboss-anon, dans le stockage local) et envoie des événements d’utilisation à calcuboss.com/api/events. Cet identifiant est renouvelé automatiquement tous les 13 mois.
Ces événements sont : l’ouverture de l’appli (appli installée ou navigateur, langue, connecté ou non) ; la création d’un profil (classe, univers) ; la fin d’une partie (type de partie, classe, niveau, nombre de questions et de bonnes réponses, durée, étoiles, points) ; le résultat du test de positionnement ; l’accès à un contenu verrouillé ; l’utilisation de certaines fonctions (lecture de l’écriture, micro, voix en ligne, installation).
Ils ne contiennent jamais de nom, d’adresse e‑mail ni de texte libre. CalcuBoss n’enregistre pas les adresses IP.
Ces événements ne sont jamais rattachés à votre compte : ils restent anonymes, même lorsque vous êtes connecté.
Ils servent à produire des statistiques globales (appareils actifs, parties jouées, réussite par niveau…). Ils ne servent ni à la publicité, ni à suivre votre navigation sur d’autres sites, et ne sont communiqués à personne.
Vous pouvez les désactiver à tout moment dans les réglages de l’appli : « Statistiques anonymes ». Plus aucun événement n’est alors envoyé depuis cet appareil.

Données: Identifiant aléatoire de l’appareil (renouvelé tous les 13 mois), événements d’utilisation décrits ci-dessus, date et heure. Aucun identifiant de compte.
Finalités: Mesure d’audience et statistiques globales pour améliorer l’appli.
Base légale: Intérêt légitime d’ICRAFT à mesurer l’audience de son application et à l’améliorer (article 6.1.f du RGPD). Vous pouvez vous y opposer en désactivant « Statistiques anonymes ».
Conservation: 13 mois, puis suppression.
Destinataires: Les personnes habilitées d’ICRAFT ; Cloudflare, sous-traitant (hébergement et base de données).

8. La lecture à voix haute et la Voix CalcuBoss

Les questions et les consignes peuvent être lues de deux façons.

La voix de l’appareil

Elle utilise les voix de synthèse de l’appareil ou du navigateur (fonction « Web Speech ») et reste disponible hors ligne. CalcuBoss n’envoie alors lui-même aucun texte, mais certaines de ces voix fonctionnent en ligne :

les voix « Natural » ou « Online » de Microsoft Edge : le texte lu (par exemple « 7 fois 8 ») est alors traité par Microsoft ;
les voix Google de Chrome : le texte lu est alors traité par Google ;
les voix installées sur l’appareil (iPad, iPhone, de nombreuses voix Android, voix hors ligne de Windows ou macOS) : tout se passe sur l’appareil.

La Voix CalcuBoss (facultative)

C’est une voix en ligne de grande qualité. Lorsqu’elle est utilisée, le texte de la question (par exemple « 7 fois 8 ») est envoyé à calcuboss.com, qui le transforme en voix grâce à Cloudflare Workers AI. Ce texte ne contient aucune donnée personnelle. Hors ligne, c’est la voix de l’appareil qui prend le relais.

Dans les réglages de CalcuBoss, vous pouvez choisir la voix ou désactiver la lecture automatique des questions.

9. La réponse au micro et la lecture de l’écriture

L’option « répondre à voix haute » est facultative. Si vous l’activez, le navigateur demande l’autorisation d’utiliser le micro, puis utilise sa propre reconnaissance vocale :

dans Chrome et Edge, le son peut être envoyé à Google ou à Microsoft pour être transcrit ;
dans Safari, la transcription est assurée par Apple, sur l’appareil ou sur ses serveurs selon le modèle.

CalcuBoss n’enregistre aucun son : seul le nombre reconnu sert à vérifier la réponse, puis il est oublié.

La lecture de l’écriture sur l’ardoise (bouton ✍️) se fait entièrement sur l’appareil : aucun dessin n’est envoyé ni conservé.

10. Le classement du Grand défi

À la fin de chaque classe, l’enfant peut affronter le Grand défi. Son score peut apparaître dans un classement mondial et dans celui de son pays. La participation est désactivée par défaut : elle doit être activée par un parent dans l’Espace parents, qui choisit aussi le surnom affiché.

Données: Le surnom choisi par le parent (jamais l’adresse e‑mail, jamais le nom de famille, jamais l’école), le score et la durée de la partie, la classe (CP à CM2), le code du pays déduit par notre hébergeur au moment de l’envoi, et une empreinte du jeton local de l’appareil qui permet de mettre à jour son propre score. Aucune adresse IP n’est enregistrée et aucune donnée de localisation plus précise que le pays n’est utilisée.
Finalités: Afficher un classement mensuel, mondial et par pays, pour encourager l’enfant ; modérer les surnoms inappropriés.
Base légale: Le consentement du parent (article 6.1.a du RGPD), donné dans l’Espace parents et retirable à tout moment.
Conservation: 13 mois au maximum, puis suppression automatique. Le classement repart à zéro chaque mois.
Retrait: Le bouton « Me retirer du classement », dans l’Espace parents, efface immédiatement le score envoyé.

Les élèves connectés avec un code de classe ne participent jamais à ce classement : leurs données relèvent de l’école (voir section 13).

11. Le formulaire de contact

Pour nous écrire, CalcuBoss propose un formulaire de contact plutôt qu’une adresse e-mail affichée sur le site, ce qui limite les courriers indésirables.

Données: Votre adresse e-mail, le sujet choisi, votre message, la langue et la date d’envoi. Pour limiter les envois abusifs, une empreinte chiffrée de l’adresse IP, qui change chaque jour, est aussi conservée 48 heures puis effacée.
Finalités: Répondre à votre message et traiter votre demande ; protéger le formulaire contre les abus.
Base légale: Intérêt légitime d’ICRAFT à répondre aux personnes qui le contactent et à protéger son service (article 6.1.f du RGPD).
Conservation: 1 an après l’envoi, puis suppression.
Destinataires: Les personnes habilitées d’ICRAFT ; Cloudflare, sous-traitant (hébergement et base de données) ; Resend, sous-traitant (transmission des messages à l’équipe par e‑mail).

12. Destinataires, hébergement et transferts hors de l’Union européenne

Vos données ne sont accessibles qu’aux personnes habilitées d’ICRAFT, à ses sous-traitants Cloudflare et Resend et, pour le paiement de l’abonnement, à Stripe. Notre hébergeur est :

Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107
États-Unis

Cloudflare agit pour le compte d’ICRAFT (article 28 du RGPD) pour :

l’hébergement et la diffusion du site et de l’appli, et leur protection contre les attaques ;
la base de données Cloudflare D1 (comptes et abonnements, profils et progrès, statistiques d’utilisation, classes et élèves, messages du formulaire de contact) ;
Cloudflare Workers AI, pour la Voix CalcuBoss.

Comme tout hébergeur, Cloudflare traite des données techniques de connexion (adresse IP, type de navigateur, pages demandées) pour acheminer le site et le protéger, notamment en limitant le nombre de requêtes par adresse IP. CalcuBoss n’enregistre pas ces adresses IP en clair dans ses bases de données (le formulaire de contact garde seulement une empreinte temporaire, voir section 11) et ne s’en sert pas pour mesurer l’audience. Base légale : l’intérêt légitime à fournir un service fiable et sécurisé (article 6.1.f du RGPD).

Cloudflare étant une société américaine, des données peuvent être traitées hors de l’Union européenne, y compris lorsque la base de données est localisée en Europe. Ces transferts sont encadrés : Cloudflare adhère au Data Privacy Framework UE–États-Unis et recourt aux clauses contractuelles types de la Commission européenne. Voir la politique de confidentialité de Cloudflare.

Resend, Inc. (États-Unis) agit aussi pour le compte d’ICRAFT (article 28 du RGPD) : il envoie les e‑mails de CalcuBoss (codes de connexion, rappels avant le renouvellement de l’abonnement) et transmet à l’équipe les messages du formulaire de contact. Les e‑mails sont traités dans sa région européenne ; les éventuels transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Stripe Payments Europe, Ltd. (Irlande) traite les paiements de l’abonnement Premium famille en tant que responsable de traitement indépendant : il reçoit l’adresse e‑mail du compte et les données de carte bancaire, et les utilise selon sa propre politique de confidentialité, notamment pour sécuriser les paiements et prévenir la fraude.

Les données ne sont communiquées à aucun autre organisme, sauf obligation légale (par exemple, sur demande d’une autorité judiciaire).

13. Les enfants

CalcuBoss est conçu pour les enfants de 6 à 11 ans, mais le compte est créé par un parent ou un représentant légal (ou un autre adulte responsable), avec sa propre adresse e‑mail. L’enfant n’a jamais à fournir d’adresse e‑mail.

Nous conseillons de choisir avec l’enfant un surnom plutôt que son vrai prénom. L’Espace parents est protégé par une question destinée aux adultes.

Si vous pensez qu’un enfant a créé un compte sans l’accord de ses parents, écrivez-nous grâce au formulaire de contact : nous le supprimerons.

Les élèves d’une classe (espace enseignant)

Un enseignant peut créer une classe et y inscrire ses élèves. L’élève se connecte avec le code de la classe et un code image (trois dessins), sans adresse e-mail ni mot de passe.

Données: Le pseudo choisi par l’enseignant (un prénom ou un surnom, jamais le nom de famille), l’avatar, le code image, les progrès dans l’appli (étoiles, niveaux, réussite par compétence, temps de jeu) et les erreurs au premier essai (le calcul, la réponse donnée et le type d’erreur). Aucune adresse e-mail ni coordonnée de l’élève.
Finalités: Permettre à l’élève de retrouver ses progrès sur les appareils de la classe et à la maison ; permettre à l’enseignant de suivre la classe, de repérer les difficultés et de donner des devoirs.
Responsabilités: Pour les données des élèves, l’établissement scolaire (ou l’autorité dont il dépend) est responsable du traitement ; ICRAFT agit comme sous-traitant pour son compte (article 28 du RGPD) et n’utilise ces données à aucune autre fin : ni publicité, ni revente, ni profilage.
Conservation: Tant que la classe existe. L’enseignant peut supprimer un élève ou la classe à tout moment ; une classe archivée est supprimée un an après son archivage. Un appareil inutilisé pendant plus d’un an est déconnecté.
Destinataires: L’enseignant de la classe ; les personnes habilitées d’ICRAFT ; Cloudflare, sous-traitant (hébergement et base de données).

Les parents qui souhaitent exercer leurs droits sur les données de leur enfant peuvent s’adresser à l’enseignant ou à l’école, ou nous écrire grâce au formulaire de contact.

14. La sécurité

Toutes les communications passent par une connexion chiffrée (HTTPS).
Le paiement par carte se fait sur la page sécurisée de Stripe : aucun numéro de carte ne passe par les serveurs de CalcuBoss.
Pas de mot de passe à voler : les codes de connexion et les jetons de session ne sont conservés que sous forme d’empreinte, et le nombre d’essais est limité.
Les données stockées chez Cloudflare sont chiffrées sur ses disques ; elles ne sont pas chiffrées de bout en bout.
L’accès aux données est réservé aux personnes habilitées d’ICRAFT.

15. Vos droits

Le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés vous donnent un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que le droit de définir des directives sur le sort de vos données après votre décès. La plupart de ces droits s’exercent directement dans l’appli :

accès et portabilité : exportez les données depuis l’Espace parents ;
rectification : modifiez le surnom, l’avatar, la classe ou l’univers dans les réglages ;
effacement : supprimez un profil, ou supprimez le compte depuis l’Espace parents, ce qui arrête l’abonnement éventuel et efface la copie des progrès et les sessions de connexion (les factures sont conservées 10 ans, comme l’exige la loi) ; sur l’appareil, effacez les données du site dans le navigateur ;
opposition aux statistiques : désactivez « Statistiques anonymes » dans les réglages de l’appli.

Pour toute autre demande (par exemple, changer l’adresse e‑mail du compte), écrivez-nous grâce au formulaire de contact. Pour protéger vos données, nous pourrons vous demander de confirmer que la demande vient bien de l’adresse e‑mail du compte. Nous répondons dans un délai d’un mois.

Vous pouvez aussi adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

16. Modifications

Si cette politique évolue, par exemple à l’arrivée d’une nouvelle fonction, cette page sera mise à jour et la date ci-dessus modifiée. En cas de changement important, nous vous en informerons dans l’appli.