Ce que Girafoufou garde de vous

Girafoufou garde les étoiles, le jardin et le prénom de votre enfant sur votre tablette, et nulle part ailleurs — sauf si vous créez un compte parent, ou si vous allumez vous-même l'option en ligne. Il n'y a ni publicité, ni traceur, ni revente de quoi que ce soit. Et jamais de micro.

• Ce qu'on garde : les étoiles, le jardin, le journal du jour, les dessins, le prénom (si vous l'avez donné), le réglage de l'âge, et vos choix au coin des parents.
• Où : dans la tablette elle-même. Une copie de secours se refait toute seule dans la tablette, et vous pouvez enregistrer un fichier de sauvegarde là où vous rangez vos photos.
• Combien de temps : tant que vous ne l'effacez pas (« Tout remettre à zéro » au coin des parents, ou les données du navigateur).
• Qui y a accès : vous. Personne chez nous ne peut le voir : rien n'est envoyé.
• Pour tout effacer : coin des parents, « Tout remettre à zéro ».

Pour une centaine de prénoms parmi les plus donnés, Girafoufou connaît déjà sa voix : nous l'avons fabriquée nous-mêmes, à partir de la liste publique des prénoms de l'INSEE, et elle est rangée dans le jeu. Si votre enfant porte l'un d'eux, Girafoufou le dit sans rien demander, et sans que son prénom parte chez personne. Dans l'app, rien ne quitte la tablette ; sur le site, la tablette demande le fichier de la voix à notre serveur sous un nom qui ne dit pas le prénom.

Une chose, et une seule, fait appel à un service en ligne. Elle demande un compte parent et elle est éteinte au départ. Vous l'allumez au coin des parents, connecté, après avoir lu ce qui part, et vous l'éteignez d'un tap.

La vraie voix de Girafoufou pour un prénom qui n'est pas dans cette liste.

• Ce qui part : le prénom, et « fille » ou « garçon » si vous l'avez dit — une seule fois, depuis votre compte.
• Vers qui : notre serveur, à Amsterdam. S'il ne connaît pas encore ce prénom, il le demande à ElevenLabs (États-Unis), qui fabrique la voix de Girafoufou ; OpenAI (États-Unis) en secours.
• Ce qu'on garde : six petites phrases (« Bravo Charlie ! ») reviennent sur la tablette. Notre serveur garde la voix du prénom, sans aucun lien avec votre famille (ni compte, ni date), pour la prochaine famille qui porte le même : le fournisseur n'est appelé qu'une fois par prénom, et traite la demande selon sa propre politique de confidentialité.
• Si vous n'allumez pas : Girafoufou félicite votre enfant sans dire son prénom (« Bravo ! »). Rien ne sort.

Le jeu n'utilise jamais le micro : aucun son de votre enfant ne part nulle part.

Le compte est facultatif. Il sert à retrouver les étoiles et le jardin sur un autre appareil. C'est votre compte, pas celui de votre enfant : aucun enfant n'a d'e-mail, de date de naissance ni de photo chez nous.

• Ce qu'on garde de vous : votre adresse e-mail (pour vous envoyer le code de connexion — il n'y a pas de mot de passe), la liste de vos appareils (le nom que vous leur donnez), la date de vos connexions, votre choix pour l'option ci-dessus, avec sa date — et, si votre famille a l'accès famille, depuis quand (et jusqu'à quand). Jamais un moyen de paiement : si vous payez l'accès famille, votre carte va directement chez Stripe, sur sa page, et nous ne la voyons jamais ; nous gardons la formule et la référence de l'achat. Le code de connexion vous est envoyé par Brevo, une société française, depuis la France.
• Ce qu'on garde de votre enfant : son petit nom (ou un surnom, comme vous voulez), son avatar, et sa progression — les étoiles, le jardin, le journal, les dessins. Le petit nom et la progression sont chiffrés avec une clé que l'hébergeur n'a pas : lui ne voit que du charabia.
• Où : sur des serveurs à Amsterdam, aux Pays-Bas (Union européenne), chez Railway — une société américaine qui s'engage par contrat à protéger vos données selon le droit européen.
• Combien de temps : tant que vous gardez votre compte. Un compte qui ne sert plus pendant deux ans est effacé, après un e-mail pour vous prévenir un mois avant. S'il existe des copies de secours, elles sont effacées sous trente jours.
• Qui y a accès : vous, depuis le coin des parents. Chez nous, une seule personne — celle qui s'occupe de Girafoufou — peut voir votre adresse e-mail, vos dates de connexion, le nombre de vos appareils et de vos enfants, et si votre famille a l'accès famille : c'est ce qu'il lui faut pour vous aider (vous accorder l'accès, l'arrêter, effacer votre compte si vous le demandez). Chacun de ses gestes sur votre compte est noté avec sa date et sa raison, et vous le retrouvez dans « Tout emporter ». Personne, elle comprise, ne lit le petit nom ni la progression : ils sont chiffrés. Aucune donnée n'est vendue, prêtée ni donnée à qui que ce soit.
• Vos droits, en un geste, au coin des parents : tout emporter (un fichier lisible avec tout ce qu'on garde), effacer un enfant sans fermer le compte, effacer le compte entier, déconnecter un appareil à l'instant.

• Pas de publicité, pas de traceur, pas de « cookie » qui vous suit, pas de compteur qui observe votre enfant.
• Pas de mot de passe (rien à faire fuir).
• Pas de micro : Girafoufou ne vous écoute jamais, ni votre enfant.
• Pas de compte demandé à un enfant, pas de sollicitation dans le jeu : tout ce qui concerne le compte vit au coin des parents, derrière une question pour les grands.
• Pas d'envoi à un tiers sans que vous l'ayez allumé vous-même.
• L'adresse IP de votre connexion ne sert qu'à éviter les abus, pendant une heure, brouillée avec un sel du jour que personne ne connaît. Elle n'est jamais écrite.

Nous comptons combien de fois chaque page du site est vue, par jour, sans savoir qui : un nombre par page et par jour, sans cookie, sans identifiant, sans adresse IP. Si le lien qui vous a amené porte le nom d'une vidéo ou d'une campagne, ce nom est compté avec la page d'arrivée, et rien d'autre. Les écrans du jeu de votre enfant ne sont jamais comptés, même en nombre. Ces nombres sont effacés au bout de treize mois.

Pour une question, une demande d'effacement ou d'export que vous ne pouvez pas faire vous-même : marcel@girafoufou.fr. Nous répondons sous un mois, comme le prévoit le RGPD. L'autorité de contrôle est la CNIL (cnil.fr).

La préinscription au lancement (votre e-mail, avant l'ouverture du jeu) a sa propre page : votre e-mail reste une petite confidence.