Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez la boutique Prêt pour le CP (pretpourlecp.fr) – que vous fassiez le test, achetiez le kit ou soyez membre du Club du Courage – et lorsque vous lisez notre magazine Côté Parents (coteparents.fr) : dans quel but, pendant combien de temps et quels sont vos droits. Elle repose sur le règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données, « RGPD ») et sur la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« loi Informatique et Libertés »). L’utilisation des cookies et du stockage de votre navigateur est décrite dans la Politique de cookies.
1. Responsable du traitement
Le responsable du traitement est ReelOne Media GbR, Lauenburger Allee 10, 47269 Duisburg, Allemagne, représentée par ses associés Mert Anarat et Anna Altmiks (« nous »). Pour toute question sur vos données, écrivez à contact@pretpourlecp.fr ou par courrier à cette adresse.
Nous n’avons pas désigné de délégué à la protection des données : l’article 37 du RGPD ne nous y oblige pas. Toutes les demandes sont traitées directement par les associés.
Le magazine Côté Parents (coteparents.fr)
Cette politique vaut aussi pour notre magazine en ligne Côté Parents, à l’adresse coteparents.fr. Il est édité par le même responsable du traitement, ReelOne Media GbR. Ce site affiche un bandeau cookies avec un choix séparé pour la mesure d’audience et la publicité ; le pixel Meta n’y est chargé qu’avec votre accord à la publicité. Il enregistre dans le stockage du navigateur (Local Storage) un identifiant de session, uniquement avec votre accord à la mesure d’audience ; les données de visite (pages consultées, profondeur de défilement, clics, source de la visite avec les paramètres de campagne) sont enregistrées dans notre base de données (Supabase) pour nos propres statistiques, sur le fondement de notre intérêt légitime (article 6, paragraphe 1, point f du RGPD). Lorsque vous passez d’un article au test, le lien transmet les paramètres de campagne (UTM), l’identifiant de session (paramètre « sk_sid ») et votre choix dans le bandeau cookies (paramètre « rgc »), afin que la boutique ne vous pose pas la question une seconde fois et que les statistiques des deux sites puissent être rapprochées. Votre choix vaut pour les deux sites et vous pouvez le modifier sur chacun d’eux.
2. Les données que nous traitons
- Réponses au test : vos réponses aux questions sur votre enfant (par exemple sur les séparations, l’autonomie, la concentration, les relations avec les autres enfants et vos propres inquiétudes), ainsi que l’univers et le compagnon choisis.
- Données de l’enfant nécessaires à la personnalisation : prénom, sexe (uniquement pour accorder correctement les mots dans les textes), année d’entrée au CP et changement d’école ou non pour le CP.
- Adresse e-mail : indiquée dans le test ou dans le formulaire de paiement.
- Votre choix concernant les e-mails : si vous avez donné votre accord (bouton « Oui » dans le test), le texte de l’accord tel qu’affiché, sa version, la date et l’heure.
- Données de commande : produits commandés, formule du Club du Courage, montant, date, statut du paiement et identifiants de transaction.
- Données de paiement : elles sont traitées par notre prestataire de paiement Stripe. Nous ne recevons jamais le numéro complet de votre carte.
- Données du Club du Courage : formule, périodes de paiement, histoires envoyées, missions courage réussies et résiliations (avec la date et l’heure de leur réception) ; dans l’Espace parents, aussi les données que vous ajoutez vous-même : moments de courage et photos (sans données de localisation), carte d’urgence (prénom et nom, adresse, numéros de téléphone, école), personnes autorisées à venir chercher l’enfant avec le mot secret, et listes (détails : Le Club du Courage : confidentialité dans l’Espace parents).
- Données techniques et statistiques : adresse IP et données du navigateur (à chaque visite), ainsi qu’un identifiant de session, les pages consultées et les étapes du test, la durée de visite, la profondeur de défilement, le type d’appareil, la taille d’écran, la source de la visite (paramètres de campagne, page de provenance) et la variante de page testée.
- Correspondance : le contenu de vos e-mails et les informations qu’ils contiennent.
Données concernant votre enfant
Nous traitons le prénom de votre enfant uniquement pour personnaliser les contenus (Boussole des parents, cahiers, cadeaux, livre Histoires du courage, histoires du Club du Courage) et les e-mails qui s’y rapportent. Le sexe sert seulement à accorder les mots. Pour le test et le kit, nous ne collectons ni le nom de famille de l’enfant, ni de photo, ni d’adresse, ni ses coordonnées. Dans l’Espace parents du Club du Courage, vous pouvez ajouter vous-même, de façon facultative, des photos et une carte d’urgence avec nom, adresse et numéros de téléphone. Les informations sur l’enfant sont fournies par un parent ou par la personne qui en a la charge. Le test ne pose aucune question sur un diagnostic ou sur la santé : merci de ne saisir aucune information de ce type.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Réaliser le test, afficher le résultat et enregistrer le profil sous votre adresse e-mail | article 6, paragraphe 1, point b – service fourni à votre demande |
| Conclure et exécuter le contrat : créer les livres numériques personnalisés, envoyer le kit, le livre Histoires du courage et les histoires du Club du Courage, Espace parents, résiliations, e-mails de confirmation de commande et de livraison | article 6, paragraphe 1, point b |
| Paiements, facturation, comptabilité et obligations fiscales | article 6, paragraphe 1, point c – obligations légales |
| Réclamations, rétractations, garanties, confirmations de résiliation | article 6, paragraphe 1, points b, c et f |
| E-mails avec le résultat du test, des conseils pour l’entrée au CP et des informations sur nos offres, y compris les rappels de commande non terminée | article 6, paragraphe 1, point a – votre consentement (question séparée dans le test : bouton « Oui » ou lien « Non merci », rien n’est présélectionné), qui vaut aussi consentement à la prospection par e-mail au sens de l’article L. 34-5 du code des postes et des communications électroniques |
| Statistiques internes et amélioration du test et de l’offre (y compris les tests de variantes de pages) | article 6, paragraphe 1, point f – notre intérêt légitime ; les identifiants ne sont enregistrés dans votre navigateur qu’avec votre accord « Mesure d’audience » dans le bandeau cookies |
| Mesure de l’efficacité de nos publicités sur Facebook et Instagram (pixel Meta et API de conversions) | article 6, paragraphe 1, point a – votre consentement « Publicité (Meta) » dans le bandeau cookies |
| Sécurité, prévention des abus, constatation, exercice et défense de droits en justice | article 6, paragraphe 1, point f – notre intérêt légitime |
4. Les e-mails et votre consentement
Après la saisie de votre adresse e-mail dans le test, nous vous demandons séparément si vous souhaitez recevoir nos e-mails : vous répondez par le bouton « Oui, accompagnez-moi » ou par le lien « Non merci, seulement mon résultat ». Rien n’est présélectionné. Le texte affiché est le suivant : « Pouvons-nous vous accompagner jusqu’à la rentrée ? Nous vous envoyons votre résultat, puis de temps en temps l’essentiel pour l’entrée au CP de votre enfant – des conseils courts, à appliquer tout de suite, au bon moment. Ainsi, vous accompagnez votre enfant pas à pas, sans rien manquer. Seulement l’essentiel · Pas de spam · Désinscription à tout moment. [Oui, accompagnez-moi 💛] / [Non merci, seulement mon résultat]. E-mails de conseils et d’offres de Prêt pour le CP. Désinscription en un clic dans chaque e-mail. »
Sans cet accord, vous voyez quand même votre résultat et pouvez acheter le kit ; nous vous envoyons alors uniquement les e-mails nécessaires à l’exécution du contrat (confirmation de commande, fichiers, e-mails du Club du Courage liés à votre adhésion, confirmation de résiliation).
Avec votre accord, nous vous envoyons votre résultat, puis de courts conseils pour l’entrée au CP et des informations sur nos offres (dont le Club du Courage) : quelques messages la première semaine après le test, ensuite en général un par semaine au maximum. Nous enregistrons le texte de l’accord, sa version, la date et l’heure.
Vous pouvez retirer votre accord à tout moment : par le lien « Se désinscrire » présent dans chacun de ces e-mails ou en écrivant à contact@pretpourlecp.fr. Le retrait ne remet pas en cause la licéité des envois antérieurs. Après la désinscription, nous conservons votre adresse sur une liste d’opposition, uniquement pour ne plus vous envoyer ce type d’e-mails.
5. Destinataires des données
Nous ne transmettons des données qu’aux prestataires qui nous aident à faire fonctionner la boutique, et seulement dans la mesure nécessaire à leur mission. Avec les prestataires qui traitent des données pour notre compte (sous-traitants), nous avons conclu un contrat conforme à l’article 28 du RGPD. Nous ne vendons pas vos données et ne les cédons à aucun tiers à des fins de prospection.
| Destinataire | Rôle | Données |
|---|---|---|
| Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande | prestataire de paiement (carte bancaire et autres moyens affichés lors du paiement, par exemple Apple Pay, Google Pay, PayPal ou Klarna) ; traite les données de paiement en tant que responsable du traitement distinct ; si vous payez avec Apple Pay, Google Pay, PayPal ou Klarna, le fournisseur choisi (Apple, Google, PayPal ou Klarna) reçoit aussi des données de paiement, en tant que responsable distinct du traitement | adresse e-mail, montant, données de paiement, données de commande (par exemple le prénom de l’enfant dans le nom du produit), données techniques de la transaction |
| Supabase, Inc. (États-Unis), données hébergées dans un centre de données de l’Union européenne | base de données et stockage de fichiers (sous-traitant) | réponses au test, données de l’enfant pour la personnalisation, adresse e-mail, choix concernant les e-mails, commandes, fichiers PDF, données du Club du Courage, statistiques |
| Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis | hébergement des sites et des fonctions serveur (sous-traitant) | adresse IP, données techniques des requêtes, données transmises dans les formulaires |
| Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis | envoi des e-mails (sous-traitant) | adresse e-mail, prénom de l’enfant, univers et compagnon, informations sur la commande et le Club du Courage, choix concernant les e-mails |
| IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne – serveur situé en Espagne (Union européenne) | serveur qui crée les fichiers PDF personnalisés (sous-traitant) | réponses au test, données de l’enfant pour la personnalisation, adresse e-mail |
| Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande | pixel Meta et API de conversions – uniquement avec votre accord « Publicité (Meta) » dans le bandeau cookies | identifiants des cookies Meta, adresse IP, données du navigateur, événements (par exemple page vue, début de commande, achat), adresse e-mail sous forme hachée (une empreinte qui ne permet pas de retrouver l’adresse) |
| prestataire de messagerie, cabinet comptable et conseiller fiscal | correspondance, comptabilité | données de la correspondance, données de facturation |
Pour la collecte de données par le pixel Meta sur nos sites et leur transmission à Meta, nous sommes responsables conjoints du traitement avec Meta (article 26 du RGPD) ; le traitement ultérieur par Meta relève de sa seule responsabilité. Les données peuvent aussi être communiquées aux autorités publiques lorsque la loi l’exige.
6. Transferts hors de l’Union européenne
Supabase, Vercel et Klaviyo ont leur siège aux États-Unis, et Stripe et Meta peuvent faire appel à des sociétés établies aux États-Unis. Les transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework, article 45 du RGPD), lorsque le destinataire y est certifié, et sur les clauses contractuelles types adoptées par la Commission européenne (article 46, paragraphe 2, point c du RGPD). Vous pouvez obtenir une copie de ces garanties en écrivant à contact@pretpourlecp.fr.
7. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Réponses au test et adresse e-mail, sans achat et sans accord pour les e-mails | 12 mois après le test, puis suppression ou anonymisation |
| Données utilisées pour les e-mails envoyés avec votre accord | jusqu’au retrait de votre accord, et au plus 3 ans après votre dernière activité (par exemple ouverture d’un e-mail ou achat) ; adresse sur la liste d’opposition : aussi longtemps que nécessaire pour respecter la désinscription |
| Données de commande et de facturation | 10 ans à compter de la fin de l’année de la vente (obligations comptables et fiscales) |
| Fichiers PDF personnalisés du kit et du livre Histoires du courage, et réponses ayant servi à les créer | 24 mois après l’achat (notamment pour renvoyer les fichiers et traiter les réclamations) ; les liens de téléchargement envoyés par e-mail restent valables 60 jours |
| Données du Club du Courage | pendant l’adhésion ; les histoires reçues restent accessibles dans l’Espace parents après la fin du Club, jusqu’à ce que vous demandiez leur suppression ; les données que vous ajoutez dans l’Espace parents (photos, moments de courage, carte d’urgence, sortie de l’école avec le mot secret, listes, livre de souvenirs) : 3 mois après la fin du Club (vous pouvez les supprimer plus tôt dans l’Espace parents) ; les données de facturation comme les données de commande |
| Confirmations de résiliation | 3 ans après la fin du contrat |
| Statistiques | 14 mois au maximum |
| Données nécessaires à la constatation, à l’exercice ou à la défense de droits | jusqu’à l’expiration des délais de prescription |
8. Vos droits
Vous disposez des droits suivants :
- droit d’accès à vos données et d’en obtenir une copie (article 15 du RGPD) ;
- droit de rectification (article 16 du RGPD) ;
- droit à l’effacement (article 17 du RGPD) ;
- droit à la limitation du traitement (article 18 du RGPD) ;
- droit à la portabilité (article 20 du RGPD) ;
- droit d’opposition au traitement fondé sur notre intérêt légitime (article 21 du RGPD) ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait (article 7, paragraphe 3 du RGPD) ;
- droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, il suffit d’écrire à contact@pretpourlecp.fr. En cas de doute raisonnable sur l’identité de la personne qui fait la demande, nous pouvons demander une information complémentaire. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr, ou auprès de l’autorité de contrôle de votre lieu de résidence ou de travail.
9. Caractère obligatoire des données
Fournir des données est facultatif. Sans réponses au test, nous ne pouvons ni établir de résultat ni créer de contenus personnalisés ; sans prénom de l’enfant, pas de personnalisation. L’adresse e-mail est nécessaire pour enregistrer le profil, conclure le contrat et envoyer les fichiers. L’accord pour les e-mails de conseils et d’offres est entièrement facultatif.
10. Profilage
À partir des réponses au test, un profil de l’enfant est établi automatiquement ; il détermine le choix des contenus dans les livres numériques et l’ordre des histoires du Club du Courage. Ce profil ne produit aucun effet juridique et n’affecte personne de manière significative de façon similaire : il ne s’agit pas d’une décision individuelle automatisée au sens de l’article 22 du RGPD.
11. Sécurité
La connexion à nos sites est chiffrée (HTTPS). Seules les personnes et les prestataires qui en ont besoin pour leur mission ont accès aux données. Les fichiers et l’Espace parents sont accessibles par des liens personnels ; les liens vers les fichiers ont une durée de validité limitée.
12. Modifications
Nous mettons cette politique à jour lorsque nos prestataires ou les fonctions de nos sites changent. La version en vigueur est toujours disponible sur cette page, avec sa date de mise à jour.