Politique de protection des données personnelles
Dernière mise à jour : 26 octobre 2026
Comprendre les données utilisées par Holy Owly, les finalités de leur traitement et les moyens de protéger votre vie privée sur notre site et dans l’application.
Responsable du traitement
OWLY LEARNING — SAS
EUID : FR2501.130113053
holyowly.com
Contact pour la protection des données contact@holyowly.fr
1. Notre engagement et le responsable du traitement
OWLY LEARNING est responsable des traitements décrits dans cette politique pour les services Holy Owly. Ses coordonnées figurent dans le bloc d’identification de la société. Cette politique concerne les parents et les enfants utilisant le site, l’espace famille et l’application.
Nous expliquons quelles données sont utilisées, pour quelles raisons, à qui elles peuvent être communiquées et comment exercer vos droits. Nous limitons les données demandées à celles qui sont utiles aux services que vous choisissez.
2. Pourquoi utilisons-nous vos données et sur quelles bases ?
- Créer et gérer le compte client, les commandes et l’abonnement, donner accès à l’application et suivre l’apprentissage : exécution du contrat.
- Gérer les paiements, le suivi des commandes, les demandes au service client, le service après-vente et les remboursements : exécution du contrat ; certaines obligations de facturation et de conservation relèvent également de la loi.
- Établir des statistiques et analyser les usages pour mieux comprendre les besoins des familles et améliorer le service : intérêt légitime, dans le respect de vos droits. Les traceurs facultatifs et l’analyse PostHog du parcours des parents reposent sur votre consentement, et non sur ce seul intérêt légitime.
- Traiter les données des enfants de moins de 16 ans lorsque le traitement repose sur le consentement : accord du titulaire de l’autorité parentale.
- Adresser une newsletter ou des offres commerciales : votre consentement lorsque celui-ci est requis, ou notre intérêt légitime à informer nos clients d’offres similaires lorsque la loi le permet, avec possibilité de s’y opposer.
- Utiliser les outils publicitaires facultatifs et mesurer leurs conversions : votre consentement, selon les choix exprimés dans les préférences.
3. Origine et catégories des données
Les données proviennent des informations que vous fournissez lors de l’inscription, de la connexion, d’un achat ou d’un échange avec notre équipe, ainsi que de votre utilisation du site et de l’application. Les opérations de paiement peuvent aussi donner lieu à des confirmations de transaction transmises par le prestataire de paiement.
- Informations du parent et du compte : nom, prénom, adresse e-mail et informations nécessaires à la gestion du compte et de la relation client.
- Profil de l’enfant : prénom ou surnom et classe ou niveau scolaire renseignés pour adapter le service.
- Données techniques : identifiants du terminal ou du smartphone, adresse IP et informations de connexion ou d’utilisation nécessaires au fonctionnement du service.
- Données de commande et de paiement : abonnement choisi, transactions, montants, devise et informations nécessaires au paiement sécurisé. Les données de carte saisies pour payer sont traitées par le prestataire de paiement ; les restrictions propres à PostHog sont détaillées plus bas.
- Données d’apprentissage : scores de l’enfant, résultats, missions réalisées et progression du parcours, ainsi que les récompenses obtenues, notamment les tenues bonus et les illustrations débloquées lorsque ces fonctionnalités sont disponibles.
4. Données des enfants et rôle des parents
Les données d’apprentissage permettent de suivre la progression de l’enfant et d’adapter son parcours à ses résultats. Le parent ou titulaire de l’autorité parentale intervient pour la création et la gestion de son profil et peut exercer les droits relatifs aux données de l’enfant.
Lorsqu’un traitement concernant un enfant de moins de 16 ans nécessite un consentement, nous demandons celui du titulaire de l’autorité parentale. Le consentement aux outils facultatifs du site ne constitue pas une autorisation d’envoyer des données d’enfants à PostHog : cette collecte est exclue de notre configuration.
5. Qui peut recevoir vos données ?
Les données sont destinées aux personnes habilitées d’OWLY LEARNING pour les besoins de leurs missions. Des prestataires peuvent les traiter pour notre compte, selon leurs fonctions et nos instructions : paiement sécurisé, hébergement, maintenance et développement techniques du site, des applications et du système d’information, et envoi des e-mails commerciaux.
Stripe intervient dans le paiement et PostHog dans l’analyse facultative décrite ci-dessous. Les outils publicitaires proposés dans les préférences peuvent recevoir des données si vous les acceptez. Les autorités judiciaires ou administratives légalement habilitées peuvent également recevoir les données dont la communication est exigée par la loi. Vous pouvez nous contacter pour obtenir des précisions sur les destinataires et les prestataires concernés.
6. Transferts internationaux
Le recours à certains prestataires peut entraîner des traitements ou des accès à des données en dehors de l’Union européenne ou de l’Espace économique européen. Le point de collecte de PostHog est configuré en Europe ; cela ne constitue pas une garantie que tous les traitements de tous les prestataires restent dans l’Union européenne.
Lorsqu’un transfert international est nécessaire, il doit être encadré par un mécanisme prévu par le RGPD, par exemple une décision d’adéquation ou des clauses contractuelles types assorties, si nécessaire, de mesures complémentaires. Contactez-nous pour connaître les transferts concernant vos données et les garanties applicables, ou pour demander des informations sur ces garanties.
7. Durées de conservation
Les données ne sont conservées que pendant la durée nécessaire à la finalité poursuivie. Pour la gestion de la newsletter, la durée prévue est de trois ans d’inactivité. Pour les données recueillies dans le cadre d’un abonnement, la durée prévue couvre l’exécution du service, puis trois ans après la fin de la relation contractuelle, sous réserve des obligations légales de conservation applicables.
La résiliation d’un abonnement à l’application et le désabonnement de la newsletter sont deux démarches distinctes. Vous pouvez vous opposer aux messages commerciaux indépendamment de votre abonnement, notamment en écrivant à contact@holyowly.fr. Le retrait du consentement à PostHog arrête la nouvelle collecte selon les modalités ci-dessous ; il ne vaut pas à lui seul demande d’effacement des données déjà collectées.
Le choix relatif à PostHog est conservé 180 jours, sans renouvellement automatique. Cette durée correspond à votre préférence, et non à une durée de conservation des événements chez le prestataire. Vous pouvez nous demander des précisions sur les durées applicables aux différentes données.
8. Vos droits sur vos données
Selon les conditions prévues par la réglementation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et, à tout moment, à la prospection commerciale, y compris au profilage qui lui est lié.
Vous pouvez retirer un consentement à tout moment sans remettre en cause la licéité du traitement effectué avant ce retrait. Vous pouvez également définir des directives générales ou particulières relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, dans les conditions du droit français.
9. Comment exercer vos droits ?
Écrivez à contact@holyowly.fr ou adressez un courrier à OWLY LEARNING au siège social indiqué dans le bloc d’identification. Précisez le droit que vous souhaitez exercer et les informations permettant de retrouver le compte concerné. Si un doute raisonnable existe sur votre identité ou votre autorité pour agir au nom d’un enfant, des informations complémentaires peuvent vous être demandées.
Nous répondons dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires si la complexité ou le nombre de demandes le justifie ; vous êtes alors informé de cette prolongation et de ses motifs dans le premier mois.
10. Conséquences de vos choix
Refuser les outils facultatifs de mesure ou de publicité ne supprime pas votre abonnement. Certaines données restent nécessaires pour fournir le service demandé, sécuriser le compte ou respecter une obligation légale ; une demande d’effacement peut donc affecter l’accès au service si elle porte sur ces données.
L’opposition au ciblage publicitaire et le désabonnement des communications commerciales ne sont pas la même démarche. Vous pouvez demander l’arrêt de la prospection, et pas seulement des messages moins personnalisés. Les messages nécessaires à la gestion du compte ou de l’abonnement restent distincts des newsletters et des offres commerciales.
11. Réclamation auprès d’une autorité de contrôle
Vous pouvez nous contacter pour toute question ou difficulté. Si vous estimez que vos droits ne sont pas respectés, notamment en l’absence de réponse ou si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL en France ou à l’autorité de contrôle compétente. Le site de la CNIL fournit aussi des informations sur la protection des données personnelles.
13. Analyse facultative du parcours des parents avec PostHog
Avec votre accord, PostHog nous aide à améliorer le site et les offres en analysant le parcours des parents : navigation, inscription, paiement et fidélisation. Cette analyse utilise des identifiants pseudonymes et des catégories d’erreurs. Un identifiant pseudonyme peut être relié au compte parent lorsque vous êtes connecté ; il ne s’agit pas de données anonymes.
La collecte est configurée sur le point de collecte européen de PostHog. Seuls des événements et propriétés explicitement autorisés sont transmis. Nous n’envoyons ni noms, ni e-mails, ni données d’enfants ou de carte bancaire, ni URL complètes ou contenu brut des erreurs. La capture automatique des interactions, l’enregistrement des sessions et les captures automatiques de pages ou d’erreurs sont désactivés. Des diagnostics techniques distincts, sans lien avec votre compte ni votre parcours, servent à corriger les erreurs du service indépendamment de ce choix.
Cette analyse est facultative. Votre choix est conservé 180 jours, sans renouvellement automatique. L’identité anonyme de navigation reste en mémoire, sans stockage durable par le SDK PostHog dans ce navigateur. Vous pouvez retirer votre accord dans les préférences : la collecte cesse immédiatement dans ce navigateur et, pour votre compte, après synchronisation lorsque vous êtes connecté. Si vous êtes déconnecté, reconnectez-vous pour appliquer aussi le retrait au compte. Un envoi déjà engagé peut se terminer.
Vous conservez les droits décrits dans cette politique, notamment l’accès, la rectification et l’effacement, selon les conditions applicables. Pour les exercer ou poser une question sur cette analyse, écrivez à contact@holyowly.fr.
14. Nous contacter au sujet de la vie privée
Pour toute question sur cette politique, les données des enfants, les destinataires, les durées de conservation ou les transferts internationaux, contactez OWLY LEARNING à contact@holyowly.fr ou par courrier au siège social indiqué dans le bloc d’identification.
