Mentions légales, confidentialité et conditions d’achat

Responsable de l’application

F.J.Wehrli
Rue du Chasseral 16
2515 Prêles, Suisse
florian@buero-wehrli.ch
www.buero-wehrli.ch

Phase de test et prix

Pendant la phase de test, Uggadugu est librement utilisable. Ensuite, les parties d’essai restent offertes ; l’accès complet est payant aux prix publiés à ce moment-là. Les prix sont affichés dans l’espace adultes avant tout achat. Il n’y a ni abonnement à renouvellement automatique ni débit ultérieur automatique. Tant que le paiement n’est pas activé, les images IA n’entraînent aucun paiement à l’exploitant, dans la limite quotidienne disponible.

Packs d’images facultatifs

Après activation, seuls les adultes peuvent acheter dans l’espace parents 20 images IA pour CHF 4.90 ou 50 images IA pour CHF 9.90. Il s’agit de prix finaux en CHF pour un paiement unique. Les 24 thèmes sont inclus. Une image est créée après une série d’exercices ou une partie de jeux de réflexion terminée ; le résultat peut varier et une ressemblance précise n’est pas garantie. Le crédit est ajouté après confirmation du paiement. Une image n’est décomptée qu’après sa génération réussie par le fournisseur d’images. Une génération échouée ne consomme pas de crédit.

Les contributions libres de CHF 5, 10 ou 20 soutiennent le développement et n’incluent aucun crédit d’images supplémentaire. Aucune déductibilité fiscale n’est garantie.

Paiement et récupération

Les paiements passent par Stripe Checkout avec les moyens proposés sur cette page. Les données de carte sont saisies directement chez Stripe et ne sont pas enregistrées sur notre serveur. TWINT apparaît après activation de ce moyen de paiement. Stripe et la banque émettrice vérifient les cartes internationales. Les prix restent en CHF ; votre banque peut facturer des frais de change ou internationaux. Le Mobile Money ougandais n’est pas intégré actuellement. Le code personnel permet de récupérer le crédit acheté après un changement d’appareil. Conservez-le en dehors de l’application et à l’abri des autres personnes. Il ne transfère ni photos ni progrès.

En cas de problème de paiement ou de crédit, contactez le responsable avec la référence du paiement. N’envoyez aucune photo d’enfant ni données complètes de carte. Si une image générée avec succès n’arrive pas dans l’album à cause d’une panne de connexion ou de stockage, contactez-nous pour corriger le crédit. Les remboursements justifiés passent par le moyen de paiement initial ; le crédit correspondant est ajusté. Les droits prévus par la loi restent réservés.

Données conservées sur votre appareil

La photo du doudou, son nom, les progrès, les réglages et les 30 dernières images restent dans la base de données locale du navigateur. Les activités d’apprentissage ne contiennent ni outils de suivi analytique ni nos propres espaces publicitaires. Les vidéos YouTube facultatives peuvent contenir des publicités. Les appareils et profils de navigateur distincts ne partagent pas ces données. Plusieurs personnes utilisant le même profil de navigateur partagent ses données locales. Le service worker conserve les fichiers de l’application pour l’utilisation hors ligne.

Vous pouvez effacer les données locales dans l’espace parents. Les téléchargements doivent être supprimés séparément sur votre appareil. Effacer les données ne rembourse aucun achat et ne supprime pas les justificatifs de paiement soumis à une obligation de conservation. Le crédit reste récupérable avec le code personnel.

Images IA et lecture vocale

Les aventures IA facultatives utilisent OpenAI. En mode personnage imaginaire, OpenAI reçoit uniquement un personnage et une scène préparés. Aucune photo, aucun nom ni progression ne sont envoyés. Le mode photo séparé reste bloqué jusqu’à la confirmation de Zero Data Retention pour le projet API. Même ensuite, cette fonction est réservée aux compagnons sans personnes. Un parent ou responsable légal peut retirer son autorisation dans l’espace parents. Cela ne peut pas arrêter rétroactivement un traitement déjà commencé. Cloudflare transmet les demandes. Les images ne sont pas conservées dans notre registre de crédits ni dans les journaux de l’application. OpenAI traite les contenus selon ses conditions API ; un traitement hors de Suisse est possible. Des exceptions de conservation liées à la sécurité ou à la loi peuvent subsister avec Zero Data Retention.

La lecture vocale utilise la fonction du navigateur ou du système d’exploitation. Selon la voix installée, ce service peut traiter le texte en ligne. Seuls les lettres, les mots d’exemple et les chiffres sont lus, jamais les noms des doudous ou les photos.

Packs de langue et clips audio

Les packs de langue contiennent des clips audio générés à l’avance pour les lettres, les mots, les nombres et les tâches. Les voix ont été générées une seule fois avec le service de synthèse vocale ElevenLabs ; elles sont synthétiques et pas encore vérifiées par des locutrices ou locuteurs natifs. L’app charge les clips comme fichiers depuis notre hébergement chez Cloudflare et les enregistre pour l’utilisation hors ligne. La lecture d’un clip ne transmet ni prénom, ni photo, ni saisie, ni progression à ElevenLabs ou à un autre service. Si un pack n’a pas encore de clip pour un texte, la fonction vocale de l’appareil le lit, comme décrit plus haut.

Atelier des packs de langue

Dans l’atelier, des locutrices et locuteurs adultes peuvent enregistrer les mots d’un pack de langue. Le nom, le pays, la région, le consentement et les enregistrements restent dans ce navigateur jusqu’à ce que la personne exporte elle-même un pack brut sous forme de fichier et le transmette. Avec son consentement, les enregistrements sont diffusés tels quels dans l’app et peuvent être publiés avec le pack de langue ; ils ne servent pas à cloner ou à entraîner des voix d’IA. Le nom figure uniquement dans le pack brut, jamais dans l’app pour enfants. La suppression de ses propres enregistrements peut être demandée à tout moment à florian@buero-wehrli.ch.

Cartes de jeu personnelles

Dans l’espace adultes, les adultes peuvent écrire leurs propres cartes de jeu avec un titre, une consigne et des images, et faire, uniquement en touchant le bouton, un enregistrement de 30 secondes au plus. Les cartes et les enregistrements restent sur cet appareil et ne vont vers aucun serveur. Ils ne sont transmis que sous forme de fichier créé par les adultes eux-mêmes ; les enregistrements ne voyagent que si la case « Joindre les enregistrements » est cochée. Chaque carte peut être supprimée séparément. « Réinitialiser entièrement l’appareil » conserve les cartes personnelles. Merci de ne pas mettre de prénoms d’enfants dans les cartes ou les enregistrements.

Fiches à imprimer, missions et observations

Les fiches à imprimer sont créées dans le navigateur ; un prénom saisi n’est pas enregistré. Le code QR d’une carte de mission contient uniquement l’adresse de l’app et l’identifiant de la mission, aucune donnée personnelle. Les résultats des missions et les observations d’apprentissage restent dans la base de données locale du navigateur. Un export des observations n’est créé que sur demande, sous forme de fichier sur votre appareil.

Données de paiement et infrastructure

Cloudflare fournit l’hébergement, la passerelle API et une base de données pour les crédits d’images. Celle-ci contient des identifiants aléatoires, des empreintes cryptographiques des codes de récupération, les références des commandes et paiements Stripe, les montants, mouvements de crédit et dates. Une empreinte de l’adresse IP renouvelée chaque jour limite les créations d’accès. Le cookie d’accès est techniquement nécessaire, sans usage publicitaire, et expire après un an. Les données de paiement servent à l’exécution, la récupération, la prévention des abus et au respect des obligations légales de conservation. Le crédit n’est pas associé aux photos d’enfants ou aux progrès.

Stripe traite les coordonnées et données de paiement saisies dans le checkout. Les prestataires d’hébergement et de paiement peuvent traiter des données techniques de connexion pour fournir et sécuriser leurs services. Consultez les informations de Cloudflare, Stripe et OpenAI.

Autres fonctions, si elles sont activées

Les fonctions suivantes sont désactivées pendant la phase de test. Ces informations ne s’appliquent que si une fonction est activée.

Transfert d’appareil par QR. Les adultes peuvent transférer des profils d’enfant vers un autre appareil : prénom de l’enfant, compagnon, progression, nom d’entraînement, préférences d’apprentissage, observations, écriture, aides, langue familiale et réglages de «Pause et jeu». Les données sont chiffrées dans le navigateur avec un code PIN unique à six chiffres et transmises sous forme de codes QR ou de fichier ; elles ne passent pas par notre serveur. Le PIN n’est pas enregistré. Toute personne qui dispose des codes ou du fichier et connaît le PIN peut lire les données. Une vidéo YouTube enregistrée n’est transmise que sous forme d’identifiant de vidéo et de durée et ne vaut qu’après autorisation expresse sur l’autre appareil. L’album, les images de jeu et les autorisations IA et paiement ne sont pas transférés.

Mode étude. La participation suppose le consentement d’une personne titulaire de l’autorité parentale dans l’espace parents. Le consentement est noté avec la date uniquement sur cet appareil et peut être retiré à tout moment en décochant la case. Un fichier d’étude n’est créé que sur demande sur votre appareil. Il contient un pseudonyme aléatoire, un code d’enfant et des indications sur les tâches résolues avec le jour, mais aucun nom, aucune photo, aucune heure et aucun identifiant de profil. Uggadugu n’envoie pas le fichier ; il n’est transmis que si vous le remettez vous-même. Pour les fichiers déjà transmis, adressez-vous à la direction de l’étude avec le pseudonyme.

Langue familiale. Une langue familiale peut être choisie pour un profil d’enfant. Le choix reste sur cet appareil. Uggadugu joue pour cela des clips audio préenregistrés des paquets de langue et ne transmet aucune donnée d’enfant.

Accès et codes d’activation. Lors de l’activation d’un code, l’appareil envoie le code et un identifiant d’appareil aléatoire à notre serveur. Le serveur n’enregistre le code que sous forme de somme de contrôle cryptographique avec le produit, la région, la durée et les activations, ainsi que des sommes de contrôle du code et de l’identifiant d’appareil, sans nom, adresse e-mail ni données d’enfants. Le pays de la connexion n’est pas enregistré. Le jeton de licence signé et l’identifiant d’appareil restent dans ce navigateur pour tout l’appareil, valent pour tous les profils d’enfant de l’appareil et ne figurent pas dans les fichiers de sauvegarde. Pour les achats, la section «Données de paiement et infrastructure» s’applique.

Documents à télécharger. Les documents PDF de l’espace parents ne sont chargés depuis notre hébergement qu’au moment où vous les touchez. Comme pour toute consultation de page, des données techniques de connexion sont produites ; aucune donnée d’enfant n’est transmise. Supprimez vous-même les fichiers téléchargés sur votre appareil si nécessaire.

Module « Terre et pays » (module « Mes lieux »). Le globe fonctionne entièrement dans le navigateur ; il n’y a aucune localisation de l’enfant, « Mon endroit » est placé à la main sur le globe et reste, avec les lieux enregistrés des personnes connues, uniquement sur cet appareil. Les frontières proviennent de Natural Earth (domaine public). Les textures de la Terre et de la nuit sont actuellement une carte provisoire, colorée à partir des mêmes frontières, et non une vraie image satellite de la NASA (Blue Marble / Black Marble) ; elle sera remplacée dès que de vraies images seront disponibles. Aucune image de la Terre ni donnée de localisation ne quitte cet appareil.

Contact et demandes relatives aux données

Adressez vos questions d’utilisation, d’accès ou d’effacement des données de paiement à florian@buero-wehrli.ch. La référence du paiement suffit dans un premier temps ; n’envoyez pas votre code personnel sans demande explicite. Les obligations légales de conservation peuvent empêcher l’effacement immédiat de certaines données de paiement.

Vidéos YouTube facultatives

Pour les titres de l’historique vidéo, notre serveur interroge YouTube avec l’identifiant de la vidéo. Il ne transmet à YouTube ni l’adresse IP ni les cookies de votre navigateur. Les titres sont enregistrés sur votre appareil.

YouTube est facultatif et désactivé par défaut. Les parents choisissent un lien unique et une durée. Le lecteur youtube-nocookie.com se charge uniquement à l’ouverture de la vidéo débloquée. Google reçoit alors des données techniques, dont l’adresse IP ; la lecture peut entraîner d’autres traitements. Le mode de confidentialité avancée n’empêche pas tous les transferts. YouTube peut afficher des publicités, d’autres vidéos et des liens externes. Le minuteur arrête la vidéo intégrée uniquement dans Uggadugu. Il ne verrouille pas l’appareil. Les parents peuvent retirer leur autorisation.

La fonction vidéo utilise les services API YouTube. Son utilisation implique également l’acceptation des conditions YouTube. L’acceptation de cette politique et l’autorisation d’un parent ou responsable légal sont demandées avant l’activation. Tous les jeux restent disponibles sans autorisation.

Nous conservons localement l’identifiant vidéo, la durée, la version et la date de l’autorisation, ainsi que le début et la fin du temps vidéo. Une modification ou un retrait remplace ou supprime ces données selon le cas. Elles sont exclues des sauvegardes. Nous conservons aussi localement les derniers liens vidéo utilisés, avec leur date et la durée choisie, au maximum huit entrées, afin que tu puisses les ressélectionner sans les rechercher. Tu peux supprimer chaque entrée à tout moment ; comme les autres données vidéo, cette liste est elle aussi exclue des sauvegardes. Nous ne demandons aucun identifiant de connexion YouTube et n’accédons pas à votre compte Google.

Le chargement transmet à Google l’adresse IP, des informations sur le navigateur et l’adresse de notre site ; des cookies ou un stockage similaire sont possibles. Google peut traiter les données hors de Suisse, notamment aux États-Unis. Voir la politique Google et ses informations sur les transferts. Uggadugu ne peut récupérer les données déjà reçues par Google ni effacer son stockage.

L’autorisation se retire à tout moment sous « Parents → Désactiver YouTube ». Le lecteur est supprimé au prochain contrôle, effectué deux fois par seconde lorsque l’application est visible. Fermer ou masquer l’application supprime le lecteur. Regardez ensemble. Les publicités, les contenus modifiés et les liens sortants échappent à notre contrôle. La question parentale ne vérifie pas l’identité.

Google Privacy · YouTube Terms

Une vidéo YouTube enregistrée par des adultes peut être transmise à d’autres appareils avec un code de classe ou, si la fonction est activée, avec le transfert d’appareil par QR. Seuls l’identifiant de la vidéo, la durée et le type de récompense choisi sont transmis, pas l’autorisation. Sur l’autre appareil, la vidéo ne vaut que lorsqu’un adulte l’autorise expressément lors de la reprise et accepte les conditions de YouTube et la présente déclaration de confidentialité ; sans cette autorisation, la vidéo n’y est pas chargée.

Mise à jour : septembre 2026.

Prénom d’entraînement et voix locales

L’activité facultative du prénom conserve le prénom ou le mot préféré et la progression uniquement dans ce navigateur. Le prénom n’est transmis à aucun service d’IA. Sa lecture utilise seulement une voix indiquée comme locale par le navigateur ; sans voix locale adaptée, le prénom n’est pas lu. Tu peux le modifier ou le supprimer dans l’activité. La sauvegarde privée contient le prénom et sa progression. Conserve ce fichier de manière privée.

Lors de l’ouverture autorisée, la fonction vidéo charge également l’API IFrame de YouTube depuis youtube.com et, si nécessaire, ytimg.com. La dernière position de lecture reçue et l’état de fin sont conservés localement dans ce navigateur afin de reprendre la même vidéo avec environ sept secondes de répétition lors d’une nouvelle récompense. Un changement de vidéo, le retrait de l’autorisation ou l’effacement des données locales supprime cette position. Elle n’est pas exportée dans la sauvegarde privée. Une fermeture brutale peut perdre les dernières secondes non enregistrées.

Messages vidéo et vidéos propres de l’enseignant·e

Dans l’espace adultes, les enseignant·es ou les parents peuvent enregistrer de courts messages vidéo (90 secondes au maximum). La caméra et le micro ne sont activés que lorsque l’adulte y touche « Activer la caméra et enregistrer », puis ils sont libérés après l’enregistrement. Les enfants ne peuvent rien enregistrer dans l’app. L’enregistrement, le titre, le sous-titre et le choix des profils d’enfants restent dans la base de données locale du navigateur de cet appareil ; il n’y a ni mise en ligne ni serveur. Le partage avec d’autres appareils n’a lieu que si un adulte enregistre lui-même le message comme fichier et le transmet ; sur l’autre appareil, il n’est importé qu’après confirmation. Les messages peuvent être supprimés un par un dans l’espace adultes ; « Effacer toutes les données locales » les supprime également. Les fichiers transmis échappent à notre contrôle.

Remarque pour le corps enseignant : ne filmez pas d’enfants et ne citez aucun nom d’enfant ou d’école. Ne montrez d’autres personnes qu’avec leur consentement et n’utilisez de la musique qu’avec les droits nécessaires. Les conditions de YouTube s’appliquent à vos propres vidéos sur YouTube ; les instructions dans l’app renvoient à l’aide YouTube.

Cette section doit encore faire l’objet d’un examen juridique.

Écriture scolaire

Dans l’édition suisse, Uggadugu affiche aux enfants de Suisse alémanique les lettres et les modèles à repasser dans la Deutschschweizer Basisschrift. Deutschschweizer Basisschrift © NW EDK / EDK-Ost / BKZ. Le fichier de police n’est transmis qu’aux connexions depuis la Suisse ; le serveur vérifie pour cela le pays de la connexion et ne l’enregistre pas. Les tracés à repasser sont dérivés des formes des lettres. Hors de Suisse, ou sans cette vérification, Uggadugu utilise la police Andika (© SIL International, SIL Open Font License 1.1).