Quête des Étoiles
Se connecter
Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
En bref : nous traitons uniquement ce qui fait fonctionner l’application pour votre famille. Aucune publicité, aucun traceur publicitaire, aucune revente. Les données sont stockées à Paris. Vous pouvez tout exporter et tout supprimer depuis l’application.
1. Qui est responsable
Le responsable du traitement est Thomas Peuchot, entrepreneur individuel (« Quête des Étoiles »), 7 square Claude Debussy, 91250 Saint-Germain-lès-Corbeil, France, SIRET 924 511 207 00012. Contact pour toute question sur vos données : contact@quetedesetoiles.fr. Nous n’avons pas désigné de délégué à la protection des données (non obligatoire pour notre activité) ; c’est l’éditeur qui répond directement.
2. Les données des enfants
L’application sert à suivre la vie quotidienne des enfants d’une famille. C’est le parent, titulaire du compte, qui crée le profil de chaque enfant et décide de ce qui y est enregistré. Les enfants n’ont pas de compte à leur nom : ils accèdent à leur espace par un lien d’appareil unique, créé (et retiré à tout moment) par leur parent.
- Nous ne demandons ni nom de famille ni photo de l’enfant : un prénom (ou un surnom) et un avatar-émoji suffisent. Le parent peut, s’il le souhaite, indiquer la date d’anniversaire (jour et mois) pour que l’enfant reçoive un cadeau surprise ce jour-là ; l’année de naissance est facultative et ne sert qu’à afficher l’âge aux parents. Cette date n’apparaît jamais sur l’écran partagé de la maison, ni dans l’espace enseignant, ni dans nos journaux techniques.
- Les données d’un enfant ne servent qu’au fonctionnement de l’application pour sa famille : jamais à de la publicité, du profilage commercial ou de l’entraînement d’intelligence artificielle.
- Un enfant ne voit que son propre espace ; l’écran partagé de la maison ne montre jamais les étoiles perdues.
- L’espace « maîtresse » permet à un·e enseignant·e, invité·e par le parent via un lien, de noter la journée : il ou elle ne voit jamais les étoiles ni le reste de l’application.
3. Ce que nous traitons, pourquoi, combien de temps
| Traitement | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Compte parent | E-mail, prénom (facultatif), mot de passe (stocké uniquement sous forme d’empreinte scrypt), dates de création et de dernière connexion, date et version des CGU acceptées | Créer et sécuriser votre compte, vous connecter | Exécution du contrat (CGU) | Tant que le compte existe ; supprimé immédiatement quand vous supprimez votre compte |
| Données de la famille et des enfants | Nom de la famille ; pour chaque enfant : prénom, avatar, couleur, objectif, date d’anniversaire (facultative : jour et mois, année facultative), cadeaux des fêtes ouverts ; missions, étoiles données ou retirées (avec heure et note éventuelle), récompenses, coffres, boss, défis, badges ; messages parents ↔ enfants (texte, photos, PDF, messages vocaux) ; minuteurs | Fournir le service : suivi des missions, jeu, messagerie familiale | Exécution du contrat conclu avec le parent | Tant que la famille existe ; un élément supprimé l’est aussitôt ; tout est effacé à la suppression de la famille. Après la fin d’un essai ou d’un abonnement, la famille passe en lecture seule et ses données sont supprimées 60 jours plus tard (avertissement 7 jours avant). Les copies de sauvegarde de l’hébergeur disparaissent ensuite d’elles-mêmes [durée à vérifier auprès de l’hébergeur] |
| Espace maîtresse | Nom saisi par le parent, appréciations de la journée, commentaire écrit ou vocal | Permettre à l’enseignant·e de transmettre un retour à la famille | Exécution du contrat conclu avec le parent ; intérêt légitime de l’enseignant·e à communiquer avec la famille | Comme les données de la famille |
| Accès des enfants et des écrans | Code secret de l’enfant (empreinte seulement), liens d’appareil, code parent de la tablette (empreinte) | Ouvrir le bon espace sur le bon appareil | Exécution du contrat | Jusqu’à leur remplacement ou leur suppression par le parent |
| Sessions et sécurité | Empreinte du jeton de session, type de navigateur (user-agent), dates de connexion ; journal des actions sensibles (création de famille, retrait d’un membre…) ; adresse IP gardée en mémoire seulement pour freiner les essais de mot de passe | Vous garder connecté, détecter et bloquer les abus | Intérêt légitime (sécurité du service) | Session : 30 jours ; journal des actions : 12 mois ; adresse IP : jamais écrite, oubliée au redémarrage |
| Invitations | E-mail de la personne invitée, famille, rôle | Permettre à un parent de rejoindre la famille | Exécution du contrat (demande du parent qui invite) | 14 jours de validité, puis suppression 30 jours après acceptation ou expiration |
| Notifications | Adresse d’abonnement fournie par votre navigateur, vos préférences par sujet et par canal ; boîte de notifications dans l’application | Vous prévenir (message, objectif atteint, mot de l’école, message du soir…) | Consentement (autorisation donnée dans le navigateur, retirable à tout moment dans les réglages) | Abonnement : jusqu’à désactivation ; notifications : 60 jours |
| E-mails de service | E-mail, contenu du message (invitation, message du soir si vous l’avez activé par e-mail) | Vous envoyer les messages liés au service | Exécution du contrat | Non conservés par nous après l’envoi ; journaux du prestataire d’envoi selon ses conditions |
| Essai et abonnement | Formule, dates de début et de fin d’essai ou d’abonnement, offre « Famille fondatrice », relances déjà envoyées, demandes d’abonnement faites depuis l’application | Gérer l’essai gratuit, appliquer la formule choisie, vous prévenir avant la fin de l’essai | Exécution du contrat | Tant que la famille existe ; les demandes d’abonnement, 3 ans |
| Demande d’accès (formulaire du site, y compris la liste d’attente « École ») | Prénom, e-mail, nombre d’enfants et formule (facultatifs), message (facultatif) | Répondre à votre demande et vous envoyer une invitation | Mesures précontractuelles prises à votre demande | 3 ans après la demande (supprimée automatiquement) |
| Inscription en ligne (création de votre famille depuis le site, quand elle est ouverte) | Nom de la famille, prénom (facultatif), e-mail, empreinte du mot de passe choisi | Vérifier votre adresse e-mail puis créer votre compte et votre famille | Mesures précontractuelles prises à votre demande | 24 heures si l’adresse n’est pas confirmée (supprimée automatiquement) ; ensuite, comme le compte parent |
| Newsletter (si vous cochez la case) | E-mail, date du consentement | Vous envoyer les nouveautés de Quête des Étoiles | Consentement, retirable à tout moment (lien de désinscription dans chaque envoi, ou par e-mail) | Jusqu’à désinscription, et au plus 3 ans sans interaction de votre part |
| Paiement et facturation (à venir) | Formule, montants, dates, identifiant client du prestataire de paiement. Vos données de carte ne passent jamais par nos serveurs | Encaisser l’abonnement, émettre les factures | Exécution du contrat ; obligation légale (comptabilité) | Pièces comptables : 10 ans (article L.123-22 du Code de commerce) |
| Mesure d’audience (à venir) | Pages vues, de façon agrégée et anonyme, sans cookie ni identifiant | Savoir quelles pages du site sont utiles | Intérêt légitime ; exemptée de consentement (conditions CNIL) | 25 mois maximum |
| Journaux techniques de l’hébergeur | Adresse IP, date, page demandée | Acheminer le trafic, sécurité de l’infrastructure | Intérêt légitime | Selon la politique de l’hébergeur [durée à vérifier] |
Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard. Les calculs de l’application (niveaux, séries, badges) servent uniquement au jeu de la famille.
4. Qui y a accès
- Les membres de votre famille, selon leur rôle : parents (tout), enfant (son espace seulement), écran de la maison (le positif, sans les messages), enseignant·e (son espace seulement).
- L’éditeur, uniquement pour faire fonctionner et sécuriser le service. La console d’exploitation ne donne pas accès au contenu des familles (enfants, étoiles, messages).
- Nos sous-traitants, qui agissent sur nos instructions :
- Fly.io, Inc. — hébergement de l’application, de la base de données et des fichiers, serveurs situés à Paris ;
- Les services de notification des navigateurs (Google pour Chrome et Android, Apple pour Safari et iPhone, Mozilla pour Firefox, Microsoft pour Edge), si vous activez les notifications : ils acheminent la notification, dont le contenu est chiffré de bout en bout ;
- Resend (Resend, Inc., États-Unis) — envoi des e-mails de service, lorsque l’envoi d’e-mails est activé [prestataire à confirmer] ;
- (à venir) Stripe (Stripe Payments Europe, Ltd., Irlande) — paiement des abonnements.
Nous ne vendons, ne louons et ne cédons aucune donnée. Nous ne répondons à une autorité que sur réquisition légale.
5. Transferts hors de l’Union européenne
Les données sont stockées en France (Paris). Toutefois, notre hébergeur Fly.io, Inc. est une société de droit américain : un accès depuis les États-Unis (support technique, ou demande d’une autorité américaine) ne peut pas être exclu. Ce transfert est encadré par [la certification de l’hébergeur au Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne prévues dans son accord de traitement des données — à vérifier].
Les services de notification (Google, Apple, Microsoft) et Resend sont établis aux États-Unis et adhèrent au Data Privacy Framework [à vérifier pour chacun] ; le contenu des notifications leur est transmis chiffré.
6. Sécurité
- Connexion chiffrée (HTTPS, HSTS) ; mots de passe et codes stockés sous forme d’empreinte (scrypt), jamais en clair.
- Chaque famille est cloisonnée : le serveur vérifie à chaque requête que la personne a le droit de voir ce qu’elle demande.
- Sessions dans un cookie inaccessible aux scripts (HttpOnly, SameSite) ; protection contre les requêtes venues d’autres sites.
- Limitation des tentatives de connexion ; aucune adresse e-mail complète dans nos journaux.
- En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les familles concernées.
7. Vos droits et comment les exercer
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (pour les traitements fondés sur l’intérêt légitime) et de portabilité. Vous pouvez retirer votre consentement à tout moment (notifications, newsletter), sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Directement dans l’application
- Accès / portabilité : Réglages → Mon compte → « Télécharger mes données » (votre compte) ; Réglages → Sauvegarde (toutes les données de la famille, au format JSON).
- Rectification : chaque information se modifie dans les Réglages.
- Effacement : Réglages → Mon compte → « Supprimer mon compte », ou « Supprimer la famille » (efface tout : enfants, historique, messages, photos).
- Notifications : Réglages → Notifications.
Par e-mail
Écrivez à contact@quetedesetoiles.fr. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de confirmer votre identité (par exemple en écrivant depuis l’adresse de votre compte). Pour un enfant, c’est le parent titulaire du compte qui exerce ses droits.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
8. Cookies et stockage sur votre appareil
Nous n’utilisons aucun cookie publicitaire, aucun cookie de mesure d’audience, aucun traceur tiers. C’est pourquoi aucun bandeau ne vous demande votre accord : tout ce qui suit est strictement nécessaire au service que vous demandez (article 82 de la loi Informatique et Libertés), et n’est jamais lu par un tiers.
| Nom | Type | Émetteur | Finalité | Durée |
|---|---|---|---|---|
qe_s | Cookie (HttpOnly, sécurisé) | Quête des Étoiles | Garder votre session ouverte | 30 jours, ou jusqu’à la déconnexion |
qe.family, qe.familyName | Stockage local | Quête des Étoiles | Retenir la famille de cet appareil, pour que l’enfant puisse taper son code | Jusqu’à effacement des données du site |
qe.token | Stockage local | Quête des Étoiles | Accès parent temporaire sur un appareil partagé (après le code parent) | Refermé après 5 minutes d’inactivité |
qe.teacher, qe.teacher.child | Stockage local | Quête des Étoiles | Garder l’accès de l’espace maîtresse sur son appareil | Jusqu’à effacement des données du site |
qe.sound, qe.kiosk, qe.recentIcons, qe.seen | Stockage local | Quête des Étoiles | Préférences de l’appareil : son, mode tablette, icônes récentes, fêtes déjà vues (pour ne pas les rejouer) | Jusqu’à effacement des données du site |
| Cache de l’application | Service worker | Quête des Étoiles | Ouvrir l’application plus vite et sans réseau | Jusqu’à la prochaine mise à jour |
La police de caractères est hébergée sur nos serveurs : afficher le site ne contacte aucun service tiers. Si nous ajoutons un jour un outil soumis à consentement, un bandeau vous permettra de l’accepter ou de le refuser aussi simplement, avant tout dépôt. Pour effacer ces données : réglages de votre navigateur → données du site.
9. Modifications
Nous vous prévenons dans l’application avant toute modification importante de cette politique.