Politique de confidentialité

Dernière mise à jour : 11 octobre 2026.

Qui sommes-nous

Kalimo est une application de lecture pour les enfants de 4 à 10 ans. Le compte appartient au parent : un enfant n'a ni compte, ni adresse e-mail, ni mot de passe.

Responsable du traitement : l'éditeur de l'application Kalimo, joignable à [email protected].

En bref

• Aucune publicité et aucune revente de données. Les seules mesures confiées à une autre société sont le nombre d'ouvertures de l'application et les rapports de plantage, chez Expo (voir plus bas).
• L'application ne lit pas l'identifiant publicitaire du téléphone.
• Kalimo n'enregistre jamais la voix de votre enfant.
• Vous pouvez supprimer votre compte et toutes les données de vos enfants à tout moment, dans l'application, sur notre site ou par e-mail.

Les données du parent

• Adresse e-mail, prénom et nom : pour créer le compte, le gérer, envoyer les e-mails de vérification et de nouveau mot de passe, et les e-mails sur l'accès de vos enfants aux histoires.
• Numéro de téléphone, si vous le donnez : facultatif, seulement pour vous contacter au sujet de votre compte.
• Mot de passe : jamais conservé en clair. Il est gardé sous forme hachée par SuperTokens, le service de connexion que nous hébergeons nous-mêmes sur notre serveur.
• Si vous activez les notifications (Kalimo vous demande après la connexion si vous voulez les recevoir) : l'adresse de notification du téléphone (un jeton Expo), la langue de l'application et le fuseau horaire du téléphone, pour envoyer au plus un rappel de lecture par jour, à une heure adaptée, et annoncer les nouvelles histoires de la classe de vos enfants ; et les types de messages que vous avez choisis. Le journal des rappels envoyés (le jour et le type de message) est effacé après 30 jours ; la liste des histoires déjà annoncées est gardée tant que le compte et l'histoire existent, pour ne jamais annoncer deux fois la même.

Les données de l'enfant

Pour chaque profil, le parent indique :

• un surnom, qui n'a pas besoin d'être le vrai prénom ;
• un avatar : la couleur d'un perroquet, choisie dans une liste, jamais une photo ;
• la classe, du CP au CM2. Nous ne demandons ni l'âge ni la date de naissance.

Pendant l'utilisation, l'application enregistre :

• la progression dans chaque histoire et les histoires favorites ;
• les pièces gagnées et dépensées, et le perroquet compagnon (son nom, ses tenues, son décor, sa nourriture) ;
• les mots mal lus, comptés par jour et effacés après 30 jours ;
• la précision de la lecture à voix haute (le nombre de mots bien lus et de mots lus, par niveau) ;
• la durée d'écoute de la lecture à voix haute, par jour ;
• les jours où l'enfant a lu (une date par jour, rien d'autre), pour sa semaine de lecture et sa série ;
• le temps de lecture en mode « Je lis tout seul », par jour (sans heure), et le défi du jour avec ce qui le remplit (les pages lues seul et les histoires terminées, par jour) ;
• une vitesse de narration adaptée à l'enfant (un seul nombre) ;
• son accès aux histoires : la fin de sa période gratuite, l'offre payée et sa date de fin, et, avec une histoire par jour, l'histoire du jour (seulement celle du jour) ;
• les e-mails envoyés à son sujet (leur type et leur date).

Ces données font fonctionner l'application et montrent au parent comment chaque enfant progresse. Nous ne collectons jamais le vrai nom de l'enfant, son adresse e-mail, son téléphone, sa date de naissance, sa photo ou sa position.

Elles sont conservées tant que le compte existe et effacées avec lui. Un compte inactif n'est pas supprimé automatiquement : vous pouvez le supprimer à tout moment.

Chaque nuit, nous utilisons aussi ces données pour calculer des totaux par groupe d'enfants (par exemple le nombre d'enfants qui ont lu une histoire, les pages lues par jour ou les mots les plus difficiles), afin d'améliorer les histoires et l'application. Ces totaux ne contiennent ni identifiant, ni nom, ni heure, seulement des jours. Ils sont calculés sur nos serveurs, ne sont confiés à aucune autre société et seule l'équipe Kalimo les consulte. Après la suppression d'un compte, les totaux des jours passés restent, sans plus aucun lien avec votre enfant.

La voix de l'enfant

Pendant la lecture à voix haute, le son du micro est transmis en direct, par le serveur de Kalimo, à Deepgram, un service de reconnaissance vocale, sur son point d'accès européen (api.eu.deepgram.com). Il sert à reconnaître les mots lus pour les colorer à l'écran.

• Kalimo n'enregistre jamais ce son : il traverse notre serveur sans y être stocké.
• Nous demandons à Deepgram de ne pas utiliser ce son pour entraîner ses modèles (option mip_opt_out). Selon la documentation de Deepgram, les données de ces requêtes sont conservées uniquement le temps nécessaire à leur traitement.
• Deepgram reçoit aussi les noms propres de la page lue (des mots de l'histoire), jamais le surnom de l'enfant ni une information sur lui ou sur vous.
• Kalimo garde seulement la durée d'écoute par jour, la précision de lecture et les mots mal lus décrits plus haut.

Les voix des histoires

Les histoires sont racontées par des voix de synthèse de Cartesia et d'ElevenLabs. Ces services reçoivent uniquement le texte de l'histoire, la voix choisie et la langue, jamais une donnée sur vous ou vos enfants.

Le fonctionnement technique de l'application

L'application utilise deux outils d'Expo, la plateforme sur laquelle elle est construite :

• Expo Insights, à chaque ouverture : un identifiant aléatoire propre à l'installation, la version de l'application, le système du téléphone et sa version. Expo voit aussi l'adresse IP.
• EAS Observe : le même type d'identifiant aléatoire, les temps de démarrage, le modèle de téléphone, son système, sa batterie et son type de réseau ; en cas de plantage, le message d'erreur, sa trace technique et le pays.

Aucun enfant, aucun parent et aucun écran n'y est rattaché.

Les notifications

Kalimo vous demande après la connexion si vous voulez les recevoir ; vous pouvez aussi les activer dans l'espace parent. Les messages passent par le service de notifications d'Expo, puis par Google (Firebase Cloud Messaging) sur Android ou par Apple sur iPhone. Firebase utilise un identifiant d'installation, qui n'est pas l'identifiant publicitaire. Un message ne contient jamais le surnom de l'enfant ni une information sur sa lecture ; il peut contenir le nom du perroquet. Il porte aussi, sans l'afficher, l'identifiant technique du profil qu'il concerne, pour que l'application s'ouvre au bon endroit : ce code ne dit rien de l'enfant. Pour choisir ce profil, nous comparons le nombre de pages lues par chaque enfant dans la semaine, sans rien enregistrer de plus.

Les paiements

Rien ne se paie dans l'application. Le paiement passe par Konnect, un prestataire de paiement établi en Tunisie.

• Konnect reçoit de nous le montant, un numéro de paiement et le mot « Kalimo », jamais votre nom, votre adresse ni une donnée sur vos enfants. Ce que vous saisissez sur sa page (carte bancaire, portefeuille, e-DINAR) est traité par Konnect selon sa propre politique : nous ne voyons jamais vos données bancaires.
• Pour chaque paiement, nous gardons le montant, les offres, les enfants concernés, les dates et la référence de Konnect. Si vous supprimez votre compte, le paiement reste pour tenir nos comptes, sans votre nom, votre adresse ni les prénoms de vos enfants. Il garde la référence de Konnect, qui conserve sous elle ce que vous avez saisi sur sa page, et un mois offert reste au journal de la console avec les identifiants internes du compte et de l'enfant. Il est gardé 10 ans.
• Du lien de paiement, nous gardons seulement une empreinte, qui ne permet pas de l'ouvrir. Il expire après 14 jours et s'efface avec le compte.
• La période gratuite est donnée une seule fois par adresse e-mail. Pour cela, nous gardons une empreinte de votre adresse (un code calculé à partir d'elle avec une clé secrète, qui ne contient pas l'adresse), même après la suppression du compte : un nouveau compte ouvert avec la même adresse ne reçoit pas une autre période gratuite. Elle est gardée 3 ans.

Les e-mails

Les e-mails de vérification et de nouveau mot de passe sont envoyés par Brevo, qui reçoit votre adresse et le contenu du message. Ils affichent une image du perroquet, la même pour tout le monde, qui ne permet pas de savoir si vous avez ouvert l'e-mail.

Les e-mails sur l'accès de vos enfants (bienvenue, fin de la période gratuite ou du mois payé dans 7, 3 et 1 jours, dernier jour) passent aussi par Brevo, qui reçoit alors votre adresse, le surnom des enfants concernés, les dates de fin et un lien de paiement. Ils sont écrits dans la langue et à l'heure de votre téléphone le plus récent si vous avez activé les notifications, sinon en français, à l'heure de Paris.

Hébergement et stockage

• Le serveur de Kalimo (l'application, la base de données et le service de connexion) est un serveur privé virtuel loué à Hostinger, situé en France (Paris).
• Les illustrations, les voix des histoires et les mots prononcés par ces voix sont stockés chez Backblaze B2, dans une région des États-Unis. Ce stockage ne contient aucune donnée sur vous ou vos enfants.
• Le serveur tient des journaux techniques pour fonctionner et rester sûr. Ils ne contiennent jamais la voix de l'enfant. Une sauvegarde du serveur, s'il en existe une, peut contenir les données du compte tant qu'elle est gardée. Aucune durée n'est encore fixée pour ces journaux et sauvegardes.
• Certains prestataires sont établis hors de l'Union européenne, principalement aux États-Unis : Expo, Google, Apple, Cartesia, ElevenLabs, Deepgram (qui reçoit la voix sur son point d'accès européen) et Backblaze (qui ne stocke aucune donnée sur vous), et Konnect, en Tunisie, pour le paiement.

Qui peut voir vos données

L'équipe Kalimo, depuis sa console d'administration, peut retrouver un compte par son adresse e-mail pour vous aider, l'exporter, le corriger ou le supprimer. Chacune de ces actions est inscrite dans un journal qui garde l'identifiant interne du compte et le nom des champs modifiés, jamais leur contenu. Elle voit aussi les paiements du compte et l'accès de chaque enfant, et peut offrir un mois à un enfant : ce don est inscrit au journal avec l'identifiant interne de l'enfant et l'offre.

Supprimer votre compte

Dans l'application, dans l'espace parent, ou sans l'application, avec le formulaire de notre site ou en nous écrivant : la marche à suivre est sur la page Supprimer votre compte. La suppression efface le compte, les profils de vos enfants et tout ce qui s'y rattache, sauf les paiements, gardés sans votre nom ni ceux de vos enfants, et l'empreinte de votre adresse (voir « Les paiements »). L'adresse e-mail envoyée avec le formulaire est gardée seulement jusqu'à ce que nous ayons traité la demande, puis effacée.

Pourquoi nous traitons ces données

• Le compte, les profils des enfants, la lecture à voix haute et les e-mails du compte : pour fournir le service que vous demandez en créant un compte.
• L'accès aux histoires, les paiements et les e-mails sur l'accès de vos enfants : pour fournir le service que vous payez.
• Les paiements gardés après la suppression du compte : notre obligation de tenir nos comptes.
• L'empreinte de votre adresse : notre intérêt légitime à ne donner la période gratuite qu'une fois.
• Les notifications : avec votre accord, que vous retirez en les désactivant dans l'espace parent.
• Le nombre d'ouvertures et les rapports de plantage : notre intérêt légitime à faire fonctionner l'application et à corriger ses erreurs.
• Les totaux par groupe d'enfants : notre intérêt légitime à améliorer les histoires et l'application.
• Les données d'un enfant sont fournies par son parent, qui crée et gère son profil depuis son propre compte.

Vos droits

Vous pouvez demander l'accès à vos données, leur copie, leur correction ou leur suppression, ou vous opposer à un traitement, en écrivant à [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).