ColorLearn · colorlearn.app
En une phrase : les fiches, les étoiles et les images restent sur ton appareil. Ce qui vit sur nos serveurs, en Europe, ce sont les comptes et les crédits — rien d'un enfant.
Dans le stockage local du navigateur : les étoiles coloriées, les configurations de fiches, les préréglages et le journal de régularité.
Dans IndexedDB : les images générées et les fiches enregistrées.
Ces données ne sont jamais envoyées. Elles disparaissent avec les données de site.
Seulement si tu crées un compte. Sans compte, le site se consulte, se colorie et s'imprime sans qu'aucune donnée ne parte.
Le compte conserve : un identifiant, ton adresse e-mail ou ton numéro selon la méthode de connexion, le nom que tu as éventuellement donné, ton solde de crédits et le registre daté de leurs mouvements.
Un journal de sécurité garde les connexions, les refus et les opérations d'administration, avec leur adresse IP : c'est ce qui permet de répondre à « pourquoi il me manque trois crédits ».
Tout cela est hébergé chez Google Cloud, région europe-west1 (Belgique). Base : Firestore. Aucun accès depuis le navigateur : seul notre serveur écrit dans cette base.
Quand tu demandes une fiche, le sujet que tu as écrit et le texte du programme officiel correspondant sont envoyés à Google Vertex AI, région europe-west1.
Rien d'autre : ni ton identité, ni ton historique, ni le prénom d'un enfant. Le prénom écrit sur une fiche l'est au crayon, sur le papier.
Tu n'as aucune clé à saisir : elle n'existe plus. Notre serveur s'identifie auprès de Google avec un jeton de service qui expire tout seul.
Aucun prénom d'enfant, aucune classe, aucun résultat n'est demandé ni collecté. Le compte est celui d'un adulte : parent, enseignant ou auteur.
Tout contenu généré passe par un filtre de sécurité, à l'entrée comme à la sortie : violence, contenu adulte, substances, haine, mise en danger.
Aucun traceur, aucune publicité, aucun outil de mesure.
Un seul cookie existe : celui de ta session, posé après connexion. Il est signé, inaccessible au JavaScript (HttpOnly), limité à notre site (SameSite=Lax) et valable 30 jours. Il est indispensable au service : aucun consentement n'est requis pour lui, et il n'en existe pas d'autre.
Les polices Google Fonts sont chargées depuis leurs serveurs. Pour t'en passer, installe le site en application hors ligne : les polices système prennent le relais.
Durée : le compte et son registre sont conservés tant que le compte existe. Le registre des crédits est une pièce comptable : il ne peut pas être effacé sélectivement sans rendre le solde inexplicable.
Accès et portabilité : le tableau de bord exporte tes données locales en JSON ; la page « Mon compte » affiche le registre complet.
Effacement : écris à contact@colorlearn.app depuis l'adresse du compte. Le compte et ses fiches sont supprimés sous 30 jours. Côté appareil, « Tout effacer » et la suppression des données de site retirent tout, immédiatement.
Sous-traitants : Google Cloud (hébergement, base, modèle) et, lorsque la vente ouvrira, Stripe pour le paiement — nous ne verrons jamais de numéro de carte.