Politique de
confidentialité

Girafoufou est un jeu pour les enfants de trois à cinq ans. La confiance des parents est tout ce que nous avons : cette page dit, sans jargon, ce que nous gardons de vous et de votre enfant, où, combien de temps, et ce que vous pouvez en faire. Nous n’avons ni publicité, ni traceur, ni revente de quoi que ce soit.

Qui est responsable

Le responsable du traitement est Marcel Venturino, entrepreneur individuel, 4 rue Papassaudi, 13100 Aix-en-Provence (SIREN 999 463 847). Pour toute question sur vos données : marcel@girafoufou.fr. Il n’y a pas de délégué à la protection des données désigné, la taille du projet ne l’exige pas ; la même adresse reçoit toutes les demandes.

Quand vous visitez le site

Nous comptons combien de fois chaque page du site est vue, par jour, sans savoir qui : un nombre par page et par jour, sans cookie, sans identifiant, sans adresse IP. Si le lien qui vous a amené porte le nom d’une vidéo ou d’une campagne (les paramètres « utm » de l’adresse), ce nom est compté avec la page d’arrivée, et rien d’autre. Les écrans du jeu de votre enfant ne sont jamais comptés, même en nombre ; ces nombres sont effacés au bout de treize mois. Rien de plus : aucun outil d’audience, aucun pixel publicitaire, aucun cookie de suivi. Les vidéos sont servies par nous, sans lecteur tiers. Pour qu’elles arrivent vite, des copies des images, des voix et des films du site — les mêmes pour tout le monde — sont gardées un jour au plus par les serveurs de notre hébergeur les plus proches de vous ; jamais une page, jamais une donnée de compte. Les journaux techniques de notre hébergeur peuvent contenir l’adresse IP et le chemin consulté, comme pour tout site ; nous ne les exploitons pas et nous n’y écrivons jamais une donnée vous concernant. Notre application écrit elle-même, pour chaque appel à son serveur, une ligne technique : l’heure, la route, le statut, la durée, et la nature d’une erreur s’il y en a une — jamais votre adresse, votre e-mail ni le contenu de la demande. L’adresse IP sert aussi, une heure au plus, à limiter les abus sur nos formulaires : elle est alors brouillée avec un sel du jour que personne ne connaît, et jamais écrite.

Quand vous vous préinscrivez

Nous enregistrons votre adresse e-mail de parent, la date et la version du texte auquel vous avez donné votre accord. Rien sur votre enfant. Cela sert uniquement à vous annoncer l’ouverture du jeu par e-mail ; pas de lettre d’information, pas d’achat. Base légale : votre consentement. La liste est hébergée dans notre base à Amsterdam ; une demande de plus de douze mois est supprimée automatiquement. Le lien privé affiché après la préinscription retire votre adresse sans compte ni mot de passe ; si vous le perdez, écrivez-nous depuis l’adresse utilisée.

Quand votre enfant joue, sans compte

Tout reste sur votre tablette : les étoiles, le jardin, le journal du jour, les dessins, le prénom si vous l’avez donné, le réglage de l’âge et vos choix au coin des parents. Rien n’est envoyé nulle part. Vous effacez tout depuis le coin des parents (« Tout remettre à zéro »). Le jeu n’utilise jamais le micro.

Si vous créez un compte parent

Le compte est facultatif et sert à retrouver les étoiles et le jardin sur un autre appareil. C’est votre compte, pas celui de votre enfant : aucun enfant n’a d’e-mail, de date de naissance ni de photo chez nous.

Ce que nous gardons de vous : votre e-mail (le seul identifiant, il n’y a pas de mot de passe : un code à usage unique vous est envoyé), la liste de vos appareils avec le nom que vous leur donnez, les dates de connexion, vos choix pour l’option décrite plus bas avec leur date, et, si votre famille a l’accès famille, depuis quand et jusqu’à quand. Jamais un moyen de paiement : si vous payez l’accès famille, votre carte va directement chez Stripe, et nous ne la voyons jamais.

Ce que nous gardons de votre enfant : son petit nom (ou un surnom, comme vous voulez), son avatar, et sa progression. Le petit nom et la progression sont chiffrés avec une clé que l’hébergeur n’a pas : lui ne voit que du charabia.

Pourquoi, et sur quelle base : l’exécution du service que vous demandez (retrouver la progression, rester connecté). Où : sur des serveurs à Amsterdam, aux Pays-Bas. Combien de temps : tant que vous gardez votre compte ; un compte inactif pendant deux ans est effacé, après un e-mail pour vous prévenir un mois avant ; s’il existe des copies de secours, elles sont effacées sous trente jours.

Qui y a accès : vous, depuis le coin des parents. Chez nous, une seule personne peut voir votre e-mail, vos dates de connexion, le nombre de vos appareils et de vos enfants, et l’accès famille : c’est ce qu’il lui faut pour vous aider. Chacun de ses gestes sur votre compte est noté avec sa date et sa raison, et vous le retrouvez dans « Tout emporter ». Personne, elle comprise, ne lit le petit nom ni la progression.

Si vous payez l’accès famille

L’accès famille se paie sur le site, au coin des parents, connecté à votre compte. Le paiement se fait sur la page de Stripe, notre prestataire de paiement : c’est à Stripe que vous donnez votre carte (ou Apple Pay, Google Pay), jamais à nous. Ce que nous envoyons à Stripe : votre adresse e-mail (pour que le reçu arrive au bon endroit), la formule choisie, et un numéro de famille tiré au hasard, qui ne dit rien de vous hors de chez nous. Jamais rien sur votre enfant. Ce que nous gardons : la formule, depuis quand, jusqu’à quand, et la référence de l’achat chez Stripe, qui vous permet de changer de formule ou de résilier. Pourquoi, et sur quelle base : l’exécution du contrat de vente ; et la loi, pour la comptabilité. Combien de temps : chez nous, tant que vous gardez votre compte ; les reçus et factures restent chez Stripe dix ans, comme la loi nous oblige à garder notre comptabilité. Effacer votre compte arrête aussi l’abonnement. Rien de tout cela n’existe dans les applications des stores, et votre enfant ne voit jamais un prix.

Les prénoms que Girafoufou sait déjà dire

Pour une centaine de prénoms parmi les plus donnés, Girafoufou connaît déjà sa voix : nous l’avons fabriquée nous-mêmes, à partir de la liste publique des prénoms de l’INSEE, et elle est rangée dans le jeu. Si votre enfant porte l’un d’eux, Girafoufou le dit sans rien demander : aucun service extérieur ne reçoit son prénom. Dans l’app, rien ne part de la tablette ; sur le site, la tablette demande le fichier de la voix à notre serveur sous un nom qui ne dit pas le prénom.

La seule option en ligne, éteinte tant que vous ne l’allumez pas

La vraie voix de Girafoufou pour dire un prénom qui n’est pas dans cette liste. Elle demande un compte parent : vous l’allumez au coin des parents, connecté. Ce qui part : le prénom, et « fille » ou « garçon » si vous l’avez dit, une seule fois, depuis votre compte. Vers qui : notre serveur à Amsterdam ; s’il ne connaît pas encore ce prénom, ElevenLabs (États-Unis), qui fabrique la voix, et OpenAI (États-Unis) en secours. Ce qu’on garde : six petites phrases reviennent sur la tablette ; notre serveur garde la voix du prénom, sans aucun lien avec votre famille (ni compte, ni date), pour la prochaine famille qui porte le même — le fournisseur n’est appelé qu’une fois par prénom. Base légale : votre consentement, donné au coin des parents après avoir lu ce qui part, horodaté, et révocable d’un tap. Ce transfert hors de l’Union européenne n’a lieu que si vous l’avez voulu, informé du pays et du fournisseur ; sans lui, Girafoufou dit « Bravo ! » sans le prénom.

Nos sous-traitants

Railway Corporation (San Francisco, États-Unis ; représentant en Europe à Hambourg) héberge le site, la base de données et ses sauvegardes, en région Europe-Ouest, à Amsterdam, sur une infrastructure Google Cloud. Railway est certifié au cadre de protection des données UE–États-Unis et s’engage par contrat (clauses contractuelles types) à protéger vos données selon le droit européen ; les champs concernant votre enfant lui sont de toute façon illisibles, chiffrés par nous. Ses propres serveurs, répartis dans le monde au plus près des visiteurs, gardent aussi des copies des fichiers publics du site (images, voix, films), jamais une donnée vous concernant.

Brevo (société française, données en France et en Allemagne) envoie le code de connexion à votre e-mail : votre adresse et un code à six chiffres, jamais une donnée d’enfant.

Stripe (Stripe Payments Europe, Limited, à Dublin, et Stripe, Inc., aux États-Unis) n’intervient que si vous payez l’accès famille, décrit plus haut. Stripe est certifié au cadre de protection des données UE–États-Unis et s’engage par contrat (clauses contractuelles types) ; pour la lutte contre la fraude et ses obligations financières, il décide lui-même de ce qu’il fait de vos données, selon sa politique de confidentialité.

ElevenLabs et OpenAI (États-Unis) n’interviennent que sur l’option de la voix, décrite plus haut. Aucun autre tiers ne reçoit quoi que ce soit.

Vos droits

Vous pouvez accéder à vos données, les corriger, les emporter, les effacer, limiter ou vous opposer à leur traitement, et retirer un consentement à tout moment. La plupart de ces gestes se font seul, en un tap, au coin des parents : « Tout emporter » (un fichier lisible avec tout ce que nous gardons), effacer un enfant sans fermer le compte, effacer le compte entier, déconnecter un appareil à l’instant, éteindre l’option. Pour le reste, écrivez à marcel@girafoufou.fr depuis l’adresse de votre compte ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Les enfants

Le jeu s’adresse à des enfants de trois à cinq ans, mais rien ne leur est demandé, ni compte, ni e-mail, ni consentement : tout ce qui concerne les données vit au coin des parents, derrière une question pour les grands, et c’est le parent qui décide. Aucun profilage, aucune publicité, aucune sollicitation dans le jeu. Le prénom donné au jeu peut être un surnom.

Les cookies

Deux cookies, tous deux strictement nécessaires et donc sans bannière : celui qui vous garde connecté à votre compte parent (réservé aux échanges du compte, jamais lu par une page), et celui de l’administration du site, réservé à la personne qui s’en occupe. Aucun cookie de mesure ni de publicité.

Si cette page change

Un changement de ce que nous faisons de vos données demande un nouveau consentement là où il était nécessaire, et la date ci-dessous change. La version en français simple, pour un parent pressé, reste la page de transparence du coin des parents ; l’éditeur et l’hébergeur sont sur la page des mentions légales.

Dernière mise à jour : 24 septembre 2026.