Politique de confidentialité

Dernière mise à jour : 6 octobre 2026.

Qui sommes-nous

Kalimo est une application de lecture pour les enfants de 4 à 10 ans. Le compte appartient au parent : un enfant n'a ni compte, ni adresse e-mail, ni mot de passe.

Responsable du traitement : l'éditeur de l'application Kalimo, joignable à contact@kalimoapp.com.

En bref

• Aucune publicité et aucune revente de données. Les seules mesures confiées à une autre société sont le nombre d'ouvertures de l'application et les rapports de plantage, chez Expo (voir plus bas).
• L'application ne lit pas l'identifiant publicitaire du téléphone.
• Kalimo n'enregistre jamais la voix de votre enfant.
• Vous pouvez supprimer votre compte et toutes les données de vos enfants à tout moment, dans l'application ou par e-mail.

Les données du parent

• Adresse e-mail, prénom et nom : pour créer le compte, le gérer et envoyer les e-mails de vérification et de nouveau mot de passe.
• Mot de passe : jamais conservé en clair. Il est gardé sous forme hachée par SuperTokens, le service de connexion que nous hébergeons nous-mêmes sur notre serveur.
• Si vous activez les notifications (elles sont désactivées par défaut) : l'adresse de notification du téléphone (un jeton Expo), la langue de l'application et le fuseau horaire du téléphone, pour envoyer au plus un rappel de lecture par jour, à une heure adaptée, et annoncer les nouvelles histoires de la classe de vos enfants ; et les types de messages que vous avez choisis. Le journal des rappels envoyés (le jour et le type de message) est effacé après 30 jours ; la liste des histoires déjà annoncées est gardée tant que le compte et l'histoire existent, pour ne jamais annoncer deux fois la même.

Les données de l'enfant

Pour chaque profil, le parent indique :

• un surnom, qui n'a pas besoin d'être le vrai prénom ;
• un avatar : la couleur d'un perroquet, choisie dans une liste, jamais une photo ;
• la classe, du CP au CM2. Nous ne demandons ni l'âge ni la date de naissance.

Pendant l'utilisation, l'application enregistre :

• la progression dans chaque histoire et les histoires favorites ;
• les pièces gagnées et dépensées, et le perroquet compagnon (son nom, ses tenues, son décor, sa nourriture) ;
• les mots mal lus, comptés par jour et effacés après 30 jours ;
• la précision de la lecture à voix haute (le nombre de mots bien lus et de mots lus, par niveau) ;
• la durée d'écoute de la lecture à voix haute, par jour ;
• les jours où l'enfant a lu (une date par jour, rien d'autre), pour sa semaine de lecture et sa série ;
• une vitesse de narration adaptée à l'enfant (un seul nombre).

Ces données font fonctionner l'application et montrent au parent comment chaque enfant progresse. Nous ne collectons jamais le vrai nom de l'enfant, son adresse e-mail, son téléphone, sa date de naissance, sa photo ou sa position.

Elles sont conservées tant que le compte existe et effacées avec lui. Un compte inactif n'est pas supprimé automatiquement : vous pouvez le supprimer à tout moment.

La voix de l'enfant

Pendant la lecture à voix haute, le son du micro est transmis en direct, par le serveur de Kalimo, à Deepgram, un service de reconnaissance vocale, sur son point d'accès européen (api.eu.deepgram.com). Il sert à reconnaître les mots lus pour les colorer à l'écran.

• Kalimo n'enregistre jamais ce son : il traverse notre serveur sans y être stocké.
• Nous demandons à Deepgram de ne pas utiliser ce son pour entraîner ses modèles (option mip_opt_out). Selon la documentation de Deepgram, les données de ces requêtes sont conservées uniquement le temps nécessaire à leur traitement.
• Deepgram reçoit aussi les noms propres de la page lue (des mots de l'histoire), jamais le surnom de l'enfant ni une information sur lui ou sur vous.
• Kalimo garde seulement la durée d'écoute par jour, la précision de lecture et les mots mal lus décrits plus haut.

Les voix des histoires

Les histoires sont racontées par des voix de synthèse de Cartesia et d'ElevenLabs. Ces services reçoivent uniquement le texte de l'histoire, la voix choisie et la langue, jamais une donnée sur vous ou vos enfants.

Le fonctionnement technique de l'application

L'application utilise deux outils d'Expo, la plateforme sur laquelle elle est construite :

• Expo Insights, à chaque ouverture : un identifiant aléatoire propre à l'installation, la version de l'application, le système du téléphone et sa version. Expo voit aussi l'adresse IP.
• EAS Observe : le même type d'identifiant aléatoire, les temps de démarrage, le modèle de téléphone, son système, sa batterie et son type de réseau ; en cas de plantage, le message d'erreur, sa trace technique et le pays.

Aucun enfant, aucun parent et aucun écran n'y est rattaché.

Les notifications

Elles sont désactivées par défaut. Si vous les activez dans l'espace parent, les messages passent par le service de notifications d'Expo, puis par Google (Firebase Cloud Messaging) sur Android ou par Apple sur iPhone. Firebase utilise un identifiant d'installation, qui n'est pas l'identifiant publicitaire. Un message ne contient jamais le surnom de l'enfant ni une information sur sa lecture ; il peut contenir le nom du perroquet. Il porte aussi, sans l'afficher, l'identifiant technique du profil qu'il concerne, pour que l'application s'ouvre au bon endroit : ce code ne dit rien de l'enfant. Pour choisir ce profil, nous comparons le nombre de pages lues par chaque enfant dans la semaine, sans rien enregistrer de plus.

Les e-mails

Les e-mails de vérification et de nouveau mot de passe sont envoyés par Brevo, qui reçoit votre adresse et le contenu du message. Ils affichent une image du perroquet, la même pour tout le monde, qui ne permet pas de savoir si vous avez ouvert l'e-mail.

Hébergement et stockage

• Le serveur de Kalimo (l'application, la base de données et le service de connexion) est un serveur privé virtuel loué à Hostinger, situé en France (Paris).
• Les illustrations, les voix des histoires et les mots prononcés par ces voix sont stockés chez Backblaze B2, dans une région des États-Unis. Ce stockage ne contient aucune donnée sur vous ou vos enfants.
• Le serveur tient des journaux techniques pour fonctionner et rester sûr. Ils ne contiennent jamais la voix de l'enfant. Une sauvegarde du serveur, s'il en existe une, peut contenir les données du compte tant qu'elle est gardée. Aucune durée n'est encore fixée pour ces journaux et sauvegardes.
• Certains prestataires sont établis hors de l'Union européenne, principalement aux États-Unis : Expo, Google, Apple, Cartesia, ElevenLabs, Deepgram (qui reçoit la voix sur son point d'accès européen) et Backblaze (qui ne stocke aucune donnée sur vous).

Qui peut voir vos données

L'équipe Kalimo, depuis sa console d'administration, peut retrouver un compte par son adresse e-mail pour vous aider, l'exporter, le corriger ou le supprimer. Chacune de ces actions est inscrite dans un journal qui garde l'identifiant interne du compte et le nom des champs modifiés, jamais leur contenu.

Supprimer votre compte

Dans l'application, dans l'espace parent, ou sans l'application, en nous écrivant : la marche à suivre est sur la page Supprimer votre compte. La suppression efface le compte, les profils de vos enfants et tout ce qui s'y rattache.

Pourquoi nous traitons ces données

• Le compte, les profils des enfants, la lecture à voix haute et les e-mails du compte : pour fournir le service que vous demandez en créant un compte.
• Les notifications : avec votre accord, que vous retirez en les désactivant dans l'espace parent.
• Le nombre d'ouvertures et les rapports de plantage : notre intérêt légitime à faire fonctionner l'application et à corriger ses erreurs.
• Les données d'un enfant sont fournies par son parent, qui crée et gère son profil depuis son propre compte.

Vos droits

Vous pouvez demander l'accès à vos données, leur copie, leur correction ou leur suppression, ou vous opposer à un traitement, en écrivant à contact@kalimoapp.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).