Vos données personnelles
Ce que nous collectons, pourquoi, combien de temps nous le gardons, et ce que vous pouvez exiger à tout moment. Sans jargon. Les mentions légales sont sur leur propre page.
Version 1.1, mise à jour le 1er octobre 2026
L'essentiel en quatre phrases
Les joueurs (résidents d'EHPAD, élèves, bénéficiaires) ne créent jamais de compte et ne saisissent jamais rien. Seul un surnom les désigne (« Papillon 3 », un prénom seul), avec au besoin un groupe et une courte remarque : aucun champ pour un nom de famille, une date de naissance, une chambre ou une information de santé. Ce surnom est enregistré sur notre serveur et visible par toute l'équipe de l'établissement, pour que chaque animateur retrouve les mêmes joueurs.
Ce que les joueurs font pendant une partie ne quitte jamais l'écran. Temps de jeu, coups, réussites, temps de réaction : ces résultats restent enregistrés sur l'ordinateur du mur, dans l'établissement, et ne sont jamais transmis à notre serveur ni à qui que ce soit d'autre.
Les données personnelles que nous traitons sur notre serveur sont celles du titulaire de la licence et des comptes animateurs de son établissement : nom, adresse électronique, mot de passe (jamais en clair, voir plus bas), et l'usage que chacun fait de l'outil.
Vos données sont hébergées en France et ne sont jamais vendues ni cédées à des fins commerciales.
Qui est responsable de ces données
Le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD), est :
KMOOVE
Société par actions simplifiée (SAS)
SIREN 953 785 672 ; SIRET du siège 953 785 672 00015
16 rue Cuvier, 69006 Lyon, France
Contact : contact@kmoove.com
Aucun délégué à la protection des données (DPO) n'a été désigné : le traitement ne repose ni sur un suivi à grande échelle, ni sur des données sensibles au sens de l'article 9 du RGPD.
Deux responsabilités qui se partagent
KMOOVE est responsable de traitement pour le service lui-même : les comptes animateurs, les licences, la facturation, la sécurité, la communauté.
Pour les données que l'établissement saisit sur ses joueurs (surnoms, photos et sons qu'il dépose), c'est l'établissement qui est responsable de traitement, et KMOOVE qui est sous-traitant au sens de l'article 28 du RGPD. Il lui revient de définir la finalité, d'informer les personnes concernées ou leurs représentants, et de recueillir leur accord lorsqu'une photo est utilisée.
Ce que KMOOVE s'engage à faire comme sous-traitant (article 28)
Un accord de sous-traitance est fourni sur simple demande à contact@kmoove.com. Il reprend les engagements que l'article 28.3 du RGPD rend obligatoires, et que KMOOVE applique déjà :
- ne traiter ces données que sur instruction documentée de l'établissement, et pour la seule exécution du service ;
- n'employer que des personnes tenues à une obligation de confidentialité ;
- prendre les mesures de sécurité de l'article 32 (voir la section « Comment vos données sont protégées ») ;
- ne recourir à un sous-traitant ultérieur que parmi ceux listés plus bas, et informer l'établissement de tout changement, pour qu'il puisse s'y opposer ;
- aider l'établissement à répondre aux demandes des personnes concernées, et à remplir ses obligations des articles 32 à 36 ;
- l'avertir sans délai de toute violation de données ;
- au terme du contrat, supprimer ces données ou les lui restituer, selon son choix ;
- mettre à sa disposition les éléments qui permettent de démontrer le respect de ces obligations.
Minimisation (article 5.1.c). Les joueurs sont souvent des personnes vulnérables : enfants, personnes âgées, personnes en situation de handicap. C'est pourquoi le service ne permet de saisir qu'un surnom ou un prénom, un groupe et une remarque libre de 200 caractères : aucun champ pour un nom de famille, une date de naissance, une chambre ou une information de santé. La remarque est libre : l'établissement s'engage à n'y écrire aucune information de santé.
Quelles données, pourquoi, et pour combien de temps
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Nom, adresse électronique, clé de licence de l'établissement | Vous donner accès au service et vous facturer | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis 3 ans |
| Compte animateur : prénom, nom, adresse électronique, mot de passe | Permettre à chaque animateur de l'établissement d'avoir ses propres K-Moove, distincts de ceux de ses collègues | Exécution du contrat (art. 6.1.b) | Jusqu'à la suppression du compte, ou la fin du contrat |
| Profil facultatif : fonction, établissement, téléphone | Vous reconnaître et vous joindre au support | Exécution du contrat (art. 6.1.b) | Jusqu'à l'effacement par l'animateur, ou la suppression du compte |
| Photo de l'animateur et code personnel du mur (facultatifs ; du code, seule une empreinte est gardée, jamais les 4 chiffres) | Afficher la tuile de chaque animateur sur le mur, et empêcher un collègue d'ouvrir son espace par erreur | Exécution du contrat (art. 6.1.b) | Jusqu'au retrait par l'animateur, ou la suppression du compte |
| Historique de facturation | Obligation comptable | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 du code de commerce) |
| Vos K-Moove : contenus, images et sons que vous préparez | Vous rendre votre travail quand vous revenez, et le faire descendre sur les écrans de l'établissement | Exécution du contrat (art. 6.1.b) | Jusqu'à ce que vous le supprimiez puis vidiez la corbeille : son contenu est alors effacé. Un K-Moove supprimé reste dans la corbeille, restaurable, tant que vous ne la videz pas. |
| Fiche des joueurs (résidents, élèves, bénéficiaires) : un surnom, un groupe et une remarque facultative de 200 caractères au plus | Afficher « Qui joue ? » sur le mur, sans que chaque animateur ait à ressaisir la liste | Intérêt légitime de l'établissement : organiser ses animations (art. 6.1.f) | Tant que l'établissement utilise le service. Un joueur « retiré » est masqué des listes, sa fiche n'est pas effacée ; pour l'effacer, écrivez-nous (voir « Vos droits »). |
| Appairage d'un écran (jeton technique lié au compte) | Reconnaître le mur interactif de l'établissement sans jamais lui faire saisir de mot de passe | Exécution du contrat (art. 6.1.b) | Jusqu'au détachement de l'écran |
| K-Moove publiés dans la communauté, commentaires, signalements | Les partager avec d'autres animateurs et enseignants, et modérer ce qui est publié | Consentement : vous choisissez de publier (art. 6.1.a) ; intérêt légitime pour la modération (art. 6.1.f) | Jusqu'au retrait ; les signalements, 1 an après leur traitement |
| Statistiques d'usage (fonction utilisée, date, licence, empreinte d'adresse IP) | Comprendre quelles fonctions servent, et dimensionner le service | Intérêt légitime (art. 6.1.f) | 13 mois, purge automatique |
| Messages au support et retours d'expérience | Vous répondre et corriger ce qui gêne | Intérêt légitime (art. 6.1.f) | 3 ans après le dernier échange |
| Thèmes demandés à l'assistant de création (IA) et nom du jeu produit | Éviter que l'assistant vous propose deux fois les mêmes questions | Intérêt légitime (art. 6.1.f) | 30 jours, purge automatique |
| Diagnostics techniques des écrans (version, état de la synchronisation, erreurs) | Dépanner un mur qui ne reçoit plus ses jeux | Intérêt légitime (art. 6.1.f) | 90 jours, purge automatique |
| Compteur de connexions refusées (adresse électronique tapée, empreinte de l'adresse IP) | Bloquer un essai de mots de passe en série | Intérêt légitime : la sécurité du service (art. 6.1.f) | Effacé à la connexion réussie, ou une heure après le dernier échec |
Votre adresse IP n'est pas conservée en clair
Elle est immédiatement transformée en une empreinte irréversible, protégée par une clé secrète. Nous ne pouvons donc pas remonter à votre connexion. Cette empreinte est supprimée au bout de 13 mois dans les statistiques, et au bout d'une heure au plus dans le compteur des connexions refusées.
Ce que nous ne collectons jamais
- Aucun champ pour un nom de famille, une date de naissance, une chambre ou une information de santé sur un joueur : un surnom, un groupe et une remarque libre. N'écrivez jamais d'information de santé dans la remarque : elle n'est pas faite pour cela.
- Aucun résultat de partie (temps, coups, réussites, progrès) : ces données restent sur l'écran, dans l'établissement, et ne nous sont jamais transmises
- Aucun mot de passe en clair : voir « Comptes et mots de passe » ci-dessous
- Aucun cookie publicitaire, aucun traceur tiers, aucune revente de données
Les informations demandées à la création d'un compte ou d'une licence sont nécessaires : sans elles, l'accès au service ne peut pas être ouvert. Les champs signalés comme facultatifs peuvent rester vides sans conséquence. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard au sens de l'article 22 du RGPD : le pré-filtrage de la communauté ne décide rien, un humain tranche.
Comptes et mots de passe
Un établissement compte souvent plusieurs animateurs : chacun a son propre compte (prénom, nom, adresse électronique, mot de passe), pour retrouver ses K-Moove sans voir ni modifier ceux de ses collègues.
Votre mot de passe n'est jamais stocké en clair
Nous enregistrons une empreinte calculée avec scrypt, une fonction volontairement lente et coûteuse à casser, avec un sel propre à chaque compte. Même en cas d'accès à notre base, votre mot de passe d'origine ne peut pas en être retrouvé.
Le mot de passe ne sert que sur le web, là où vous avez un clavier confortable. Sur le mur projeté de l'établissement, aucun mot de passe n'est jamais saisi ni affiché : l'écran se relie à votre compte par un code court à usage unique, comme sur une télévision connectée. Aucun secret durable n'est donc conservé sur l'écran.
Où vivent les données des joueurs
Cette section concerne les personnes qui jouent sur le mur interactif d'un établissement : résidents, élèves, bénéficiaires. Elle distingue volontairement deux choses qui ne vivent pas au même endroit.
Le surnom : sur notre serveur, partagé avec l'équipe
Un animateur crée un joueur avec un surnom (« Papillon 3 », un prénom seul). Ce surnom est enregistré sur notre serveur pour que toute l'équipe de l'établissement le retrouve, même un animateur qui prend son poste l'après-midi. Seuls un groupe et une remarque facultative peuvent s'y ajouter. Chaque animateur indique les joueurs qu'il suit, pour les retrouver sous sa tuile au mur : ce choix range sa liste, il ne cache aucun joueur au reste de l'équipe.
Les résultats de jeu : sur l'écran, et seulement là
Temps de partie, nombre de coups, réussites, temps de réaction : ces informations sont enregistrées uniquement sur l'ordinateur du mur, dans les locaux de l'établissement. Elles ne sont jamais envoyées à notre serveur, ni à aucun tiers. Le suivi des progrès est un réglage désactivé par défaut.
Retirer un joueur sur le site le fait disparaître de l'écran « Qui joue ? » ; son historique de jeu, lui, reste sur l'ordinateur du mur jusqu'à ce qu'un animateur l'efface directement dessus. C'est le seul endroit où cet historique existe, c'est donc le seul endroit qui peut l'effacer définitivement.
C'est à l'établissement qu'il revient d'informer les joueurs, ou leurs représentants, de l'usage d'un surnom, et de recueillir leur accord lorsque leur photo est utilisée dans un K-Moove.
Ce qui reste sur votre ordinateur
Votre navigateur garde localement (technologies « localStorage » et
« sessionStorage »), sur votre ordinateur, ce qui vous évite de vous
reconnecter à chaque page : la clé de licence de l'établissement, le
jeton de votre appareil, le jeton de votre session animateur et, le cas
échéant, le brouillon d'un K-Moove en cours d'écriture. Le site dépose
aussi un seul cookie, km_session, qui
porte votre session, illisible par les scripts des pages et envoyé à
notre seul serveur. Aucun de ces éléments n'est un mot de passe en
clair.
Ce stockage est strictement nécessaire au fonctionnement du service : il ne requiert donc pas votre consentement, et n'a rien à voir avec un cookie publicitaire : aucun cookie publicitaire ni de mesure n'est déposé. Le détail, clé par clé, est sur la page cookies et stockage local.
Important pour votre travail
Vos K-Moove, eux, sont enregistrés sur notre serveur automatiquement, à chaque changement : vider le cache de votre navigateur ne les fait pas disparaître. Seules votre reconnexion automatique et un brouillon non enregistré sont à refaire.
Où vos données sont hébergées
Sur un serveur situé à Paris, en France, exploité par Hostinger International Limited (61 Lordou Vironos str., 6023 Larnaca, Chypre), société de l'Union européenne. Vos données ne quittent pas l'Union européenne pour leur stockage.
Les sauvegardes sont chiffrées, conservées hors de la machine de production et dans l'Union européenne, et vérifiées chaque nuit par une restauration réelle : pour qu'une panne ne vous fasse jamais perdre votre travail.
Qui d'autre intervient
Vos données ne sont communiquées à personne d'autre qu'aux prestataires strictement nécessaires au service, listés ci-dessous. Elles ne sont ni vendues, ni louées, ni échangées. Elles peuvent être communiquées à une autorité judiciaire ou administrative lorsque la loi l'impose.
| Prestataire | Rôle | Ce qu'il reçoit | Pays |
|---|---|---|---|
| Hostinger International Ltd | Hébergement du service | Toutes les données du service | Serveur en France ; société chypriote (UE) |
| Sauvegarde chiffrée hors site | Copies de secours | Une archive chiffrée, illisible sans notre clé | Union européenne |
| Brevo | Envoi des courriels du service (support, notifications) | Adresse électronique et contenu du message | France |
| OpenAI | Pré-filtrage automatique des partages de la communauté ; lecture à voix haute d'un texte (synthèse vocale) | Titre, description, textes et images du K-Moove partagé ; le texte à lire | États-Unis |
| Anthropic (Claude) | Assistant de création : rédiger des questions ou des contenus à partir d'un thème | Le thème que vous saisissez et les documents que vous fournissez | États-Unis |
| Google (Gemini) | Traduire en anglais les mots d'une recherche d'images | Les mots-clés de la recherche | États-Unis |
| ElevenLabs, lorsque la voix premium est activée | Lecture à voix haute d'un texte | Le texte à lire | États-Unis |
| Banques d'images et de sons sous licences libres : Pexels, Unsplash, Wikimedia Commons, Openverse, Freesound, Jamendo | Proposer des images, des sons et des musiques | Les mots-clés de la recherche, envoyés par notre serveur. Quand vous affichez un aperçu ou écoutez un son avant de le choisir, votre navigateur le charge directement chez la banque, qui voit alors votre adresse IP. | Union européenne et États-Unis |
Le transfert hors de l'Union européenne, et comment il est encadré
Le pré-filtrage des partages de la communauté envoie le titre, la description, les textes et les images du K-Moove partagé à OpenAI, établi aux États-Unis. L'assistant de création (Anthropic), la traduction des recherches (Google) et la lecture à voix haute (OpenAI, ElevenLabs) reposent aussi sur des prestataires américains, auxquels ne sont transmis que le thème, les mots ou le texte concernés.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), complétées le cas échéant par la certification du prestataire au cadre de protection des données UE, États-Unis (EU, US Data Privacy Framework). Une copie de ces garanties est communiquée sur simple demande à contact@kmoove.com.
Ce qui n'est jamais envoyé à un prestataire d'intelligence artificielle : votre nom, votre adresse électronique, votre mot de passe, votre adresse IP, votre clé de licence, le nom de votre établissement, et aucun surnom de joueur, aucun résultat de partie, aucune donnée de santé. Seuls partent le thème que vous saisissez, le document que vous fournissez volontairement et, pour le pré-filtrage, le contenu du K-Moove que vous choisissez de publier.
Ce qui reste dans votre espace privé n'est jamais soumis à ce pré-filtrage. Seul un partage volontaire vers la communauté déclenche cet envoi.
Une précaution qui vous concerne directement
N'indiquez jamais dans un champ libre (thème, titre, description, énoncé) le nom d'un résident, d'un élève ou une information relative à sa santé. Écrivez « mémoire des années 60 » plutôt que « pour Mme Martin, chambre 12 ». Ce qui n'y figure pas ne part nulle part.
Vos contenus, votre responsabilité
Les images, les musiques et les sons que vous déposez dans l'éditeur restent les vôtres, et K-Moove ne les exploite pas. En les déposant, votre établissement confirme qu'il a le droit de les utiliser : droits d'auteur des images, des musiques et des sons, droit à l'image des personnes photographiées (leur accord, ou celui de leur représentant). Cela vaut pour tout ce qui est déposé, qu'il soit partagé dans la communauté ou non. Les engagements détaillés figurent dans les conditions générales d'utilisation.
Les images déposées sont réencodées par nos serveurs, et leurs métadonnées sont retirées au passage : la position GPS, la date de prise de vue, le modèle d'appareil et le nom de l'auteur enregistrés par un téléphone ou un appareil photo ne sont donc ni conservés, ni affichés au mur, ni transmis avec un K-Moove partagé. Seuls les pixels de l'image sont gardés. Une photo prise dans une cour d'école ne révèle ainsi pas l'adresse de l'établissement.
Ce que K-Moove fait, et ne fait pas
K-Moove héberge vos contenus pour les afficher sur vos écrans. Il ne les vérifie pas un à un dans votre espace privé. Un K-Moove partagé dans la communauté est en revanche relu par l'équipe avant d'être affiché, peut être retiré à tout moment, et tout contenu illicite est transmis aux autorités : son auteur s'expose à des poursuites.
Au moment où vous partagez un K-Moove dans la communauté, son titre, sa description, ses textes et ses images sont soumis à un outil automatique de détection de contenus inappropriés (OpenAI, établi aux États-Unis). C'est un pré-filtrage qui aide l'équipe à relire : la décision reste humaine, et rien n'est refusé par une machine. Ce qui reste dans votre espace privé n'y est pas soumis.
Toute personne connectée peut signaler un K-Moove partagé depuis sa fiche, et un commentaire par le bouton « Signaler » placé sous lui. L'équipe examine chaque signalement ; un K-Moove signalé par trois comptes différents est retiré du public, et un commentaire signalé par trois comptes différents est masqué, en attendant d'être examinés. Pour un contenu qui ne serait pas dans la communauté, écrivez à contact@kmoove.com : il est retiré sur signalement.
Comment vos données sont protégées
- Toutes les communications passent par HTTPS, avec l'en-tête HSTS d'un an : rien ne circule en clair entre votre navigateur et le serveur.
- Les mots de passe sont hachés avec scrypt et un sel propre à chaque compte, jamais stockés en clair.
- Les adresses IP sont réduites à une empreinte irréversible protégée par une clé secrète.
- Les sauvegardes sont chiffrées, stockées hors de la machine de production, et leur restauration est vérifiée chaque nuit.
- L'accès aux données de production est limité aux personnes qui en ont besoin, et journalisé.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures, et nous vous en informons directement lorsque le risque est élevé (articles 33 et 34 du RGPD).
Vos droits
Vous pouvez à tout moment, et sans avoir à vous justifier :
- Savoir quelles données nous détenons sur vous, et en obtenir une copie (art. 15)
- Corriger une information inexacte : un nom mal orthographié, une adresse changée (art. 16)
- Faire effacer vos données (art. 17)
- Récupérer vos K-Moove : ils restent accessibles depuis votre compte et s'exportent en archive ZIP ; nous pouvons aussi vous fournir une copie complète sur simple demande (art. 20)
- Vous opposer à un traitement fondé sur l'intérêt légitime, notamment la mesure d'audience (art. 21)
- Demander la suspension d'un traitement le temps d'une vérification (art. 18)
- Retirer votre consentement à tout moment, pour ce qui en dépend, notamment un partage dans la communauté (art. 7.3)
- Définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)
L'essentiel se fait directement depuis votre compte : modifier votre profil, changer votre adresse ou votre mot de passe, supprimer un K-Moove puis vider la corbeille, retirer un partage. Retirer un joueur le masque ; pour effacer sa fiche, écrivez-nous. Pour le reste, écrivez à contact@kmoove.com. Nous répondons sous un mois au maximum, et en pratique bien plus vite. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.
Le délai réel d'un effacement
Nos sauvegardes chiffrées suivent une conservation étagée : les quatorze dernières nuits, puis une par semaine sur huit semaines, puis une par mois sur six mois. La plus ancienne archive conservée a donc entre six et sept mois, selon la date. Notre hébergeur, Hostinger, garde en plus une sauvegarde quotidienne de nos serveurs, pendant la durée prévue par son offre ; elle ne sert qu'à remettre un serveur en service après une panne.
Quand vous demandez un effacement, il est immédiat dans le service : vos données disparaissent aussitôt de tout ce que vous et vos collègues pouvez consulter. Elles subsistent dans les sauvegardes chiffrées jusqu'à ce que la dernière archive qui les contient soit écrasée à son tour, soit sept mois au plus. Ces archives ne sont ouvertes que pour restaurer le service après une panne, jamais pour vous réinscrire ni pour consulter vos données.
Cette durée est plus longue que les sept jours annoncés jusqu'en septembre 2026. Elle a été allongée pour une raison qui vous protège : avec sept jours, une donnée abîmée et non remarquée pendant huit jours n'avait plus aucune copie saine, et sept jours, c'est moins qu'un congé scolaire.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : cnil.fr/fr/plaintes.
Évolution de cette politique
Cette politique peut évoluer avec le service. Toute modification substantielle vous est signalée par courriel ou dans l'interface, au moins un mois avant son entrée en vigueur. La version en vigueur est celle publiée sur cette page, avec sa date, en tête.
Une question ?
Écrivez-nous à contact@kmoove.com, ou par courrier à KMOOVE, 16 rue Cuvier, 69006 Lyon. Une question sur vos données n'est jamais une question de trop.