Ce que nous gardons
PIMOO fonctionne sans compte : pas de mot de passe, pas de cookie de publicité ni d’aucun autre site, et une mesure des visites faite de simples totaux, sans rien qui vous désigne. Votre code d’accès suffit, et c’est le seul identifiant de votre foyer. Une adresse e-mail n’ouvre rien, et nous n’en gardons une que dans deux cas décrits plus bas : si vous demandez un accès, et si vous payez. Cette page dit ce que nous gardons, pourquoi, combien de temps, et comment l’effacer. Elle ne décrit que des gestes qui existent aujourd’hui dans l’application.
Qui est responsable
PIMOO est édité par ELYD, société par actions simplifiée au capital de 100 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 941 391 609, dont le siège est au 3 avenue de Bouvines, 75011 Paris. C’est elle qui décide de ce qui est gardé et pourquoi, donc c’est elle qui répond de vos données.
Ce que PIMOO vend, à quel prix et dans quelles conditions est écrit sur la page des conditions de vente. Cette page-ci ne parle que de vos données.
Comment nous joindre
Pour une question ou une demande sur vos données, écrivez à contactpimoo@gmail.com. Nous répondons à cette adresse.
Ce que nous gardons, donnée par donnée
Votre adresse e-mail, si vous demandez un accès
- À quoi ça sert
- Vous envoyer votre code d’accès, automatiquement, puis deux courriels sur votre essai, un de chaque : la veille de sa fin, le bilan de ce que votre enfant a fait et le prix de l’essai ; et, s’il s’est terminé sans que vous ayez ouvert l’accès complet, un mot le lendemain. Elle sert aussi à vous prévenir des nouveautés du produit, et à vous renvoyer le lien qui libère vos appareils, si vous les avez tous perdus. Elle n’est jamais revendue et n’entre dans aucune mesure d’audience. Nous notons seulement si la demande vient de l’application Android ou du site, pour compter d’où viennent les essais : cette information ne dit rien d’autre sur vous. Le seul à recevoir votre adresse en dehors de nous est Resend, qui expédie nos courriels.
- Pourquoi nous le gardons
- Vous nous la donnez pour recevoir cet accès (consentement).
- Combien de temps
- Un an après l’envoi de votre code, ou après votre inscription si aucun code n’est parti : elle s’efface alors toute seule. Avant cela, sur simple demande. Elle vit hors de votre foyer : supprimer votre foyer ne l’emporte pas, puisqu’elle a été laissée avant qu’il existe.
- Comment l’effacer
- Écrivez-nous à l’adresse de contact ci-dessus, et elle est effacée sans attendre l’échéance.
C’est la seule donnée de cette page qu’on peut nous laisser sans avoir de code. Le reste ne peut exister qu’après l’ouverture d’un espace.
Votre paiement, si vous ouvrez l’accès complet
- À quoi ça sert
- Encaisser une fois, et savoir quel accès ouvrir. Nous gardons le code concerné, le montant, la date, l’adresse e-mail laissée au paiement et la référence de la transaction. Cette adresse sert aussi à vous renvoyer le lien qui libère vos appareils, si vous les avez tous perdus : c’est la seule façon de vous rendre l’accès que vous avez payé. Votre numéro de carte n’arrive jamais jusqu’à nous : il est saisi sur une page de notre prestataire de paiement, Stripe, et nous ne le voyons pas. Votre nom et votre adresse postale, que Stripe demande pour établir la facture, restent chez lui de la même façon. Si vous avez demandé un essai, nous transmettons à Stripe l’adresse e-mail de cette demande pour préremplir sa page : vous pouvez la changer avant de payer.
- Pourquoi nous le gardons
- Vous achetez un accès, et il faut bien vous le livrer (exécution du contrat).
- Combien de temps
- Dix ans, parce que c’est une pièce comptable et que la loi nous oblige à la conserver. C’est la seule donnée de cette page qui ne s’efface pas sur demande.
- Comment l’effacer
- Rien à supprimer : cette trace est une obligation comptable, pas un choix de notre part. Elle ne sert à rien d’autre qu’à la comptabilité, au service après-vente et à la libération de vos appareils.
Elle vit hors de votre foyer, comme l’adresse ci-dessus : supprimer votre foyer n’efface pas la preuve d’un paiement, et ne vous fait pas perdre l’accès que vous avez payé.
Votre code d’accès
- À quoi ça sert
- Ouvrir votre espace. C’est le seul identifiant de votre foyer : il n’y a ni compte, ni mot de passe, et l’adresse e-mail ci-dessus n’ouvre rien du tout.
- Pourquoi nous le gardons
- Sans lui, il n’y a pas de service (exécution du contrat).
- Combien de temps
- Aussi longtemps que l’objet existe.
- Comment l’effacer
- Un code d’accès ne s’efface pas. Il peut être suspendu : les téléphones déjà ouverts avec lui se referment aussitôt.
Le prénom de l’enfant
- À quoi ça sert
- Le saluer sur l’accueil. Rien d’autre : il n’entre dans aucun tirage, dans aucun classement, dans aucune statistique.
- Pourquoi nous le gardons
- Vous choisissez de le donner (consentement). Le champ est facultatif.
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- Vider le champ dans votre profil et enregistrer : le prénom part de la base. Supprimer votre foyer l’emporte aussi.
Le genre de l’enfant, quand vous le dites
- À quoi ça sert
- Accorder les textes des fiches. Elles sont lues à voix haute et parlent de l’enfant : sans cette réponse, elles diraient « il » à tout le monde. Rien d’autre : le genre n’entre dans aucun tirage, dans aucun classement, dans aucune statistique.
- Pourquoi nous le gardons
- Vous choisissez de le dire (consentement). La question se passe.
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- Choisir « Je ne dis pas » dans votre profil et enregistrer : la réponse part de la base et les fiches redeviennent neutres. Supprimer votre foyer l’emporte aussi.
Sans réponse, les fiches ne choisissent pas un genre au hasard : elles parlent de « l’enfant ». Ne rien dire ne dégrade donc pas ce que vous lisez.
Le second secret, quand vous en posez un
- À quoi ça sert
- Refuser l’ouverture de votre espace sur un téléphone qui ne vous connaît pas encore. Le poser est votre décision, et le produit marche entièrement sans.
- Pourquoi nous le gardons
- Protéger votre accès (intérêt légitime).
- Combien de temps
- Tant que vous le laissez en place.
- Comment l’effacer
- Le retirer depuis votre profil, sur un téléphone déjà ouvert. Supprimer votre foyer l’emporte aussi.
Ce secret n’est jamais conservé en clair, même quand vous choisissez la date de naissance de l’enfant : la base n’en garde qu’une empreinte Argon2id, dont on ne remonte pas à la valeur.
Les fiches vues, les fiches jouées et votre avis
- À quoi ça sert
- Ne jamais vous reproposer une fiche déjà jouée, remplir votre collection, et proposer plus rarement une fiche que vous avez seulement aperçue. Le pouce en haut ou en bas nourrit un comptage d’ensemble, sans prénom et sans code.
- Pourquoi nous le gardons
- C’est la promesse du produit (exécution du contrat).
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- « Pas maintenant » rend la fiche : elle repart sans compter comme faite. Supprimer votre foyer efface tout l’historique.
Une fiche compte comme faite de trois façons : elle reste une minute à l’écran, vous donnez un pouce, ou l’enfant dessine dessus. Ce sont ces trois états qui sont gardés, jamais une durée. Rien de ce qui est enregistré ne permet de savoir combien de temps vous êtes resté devant une fiche, et aucun objectif de temps ne vous est fixé.
Le dessin de l’enfant
- À quoi ça sert
- Le retrouver dans votre collection, à sa place, des semaines plus tard.
- Pourquoi nous le gardons
- Vous choisissez de jouer ces fiches (consentement). Elles sont facultatives.
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- Rouvrir la fiche et tout gommer : le dessin vidé s’efface de la base. Il part aussi avec la fiche remise au pot, et avec le foyer supprimé.
Ce sont des traits, pas une image : une liste de points. Aucune photo n’est prise, et l’appareil photo du téléphone n’est jamais demandé.
Vos réglages
- À quoi ça sert
- Peser le tirage des fiches : la durée que vous acceptez, et les jeux joués à l’écran que vous autorisez ou non.
- Pourquoi nous le gardons
- C’est ce que vous avez demandé (exécution du contrat).
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- Les changer à tout moment dans les réglages. Supprimer votre foyer les emporte.
Vos sessions ouvertes
- À quoi ça sert
- Vous garder connecté d’un jour à l’autre, sans saisir à nouveau votre code à chaque fois.
- Pourquoi nous le gardons
- Sans elles, il faudrait rescanner à chaque page (exécution du contrat).
- Combien de temps
- 90 jours au plus. Une session périmée est effacée de la base.
- Comment l’effacer
- Fermer votre espace sur ce téléphone, ou fermer tous les autres appareils depuis celui-ci. Elles partent aussi à la suspension du code et avec le foyer supprimé.
Le jeton posé dans le cookie n’est pas conservé en clair non plus : la base n’en garde qu’une empreinte. Une copie volée de la base n’ouvre donc aucun espace.
Vos appareils connectés
- À quoi ça sert
- Vous montrer, dans votre profil, quels téléphones occupent les deux places de votre foyer, et vous laisser en refermer un. Nous en gardons deux mots tirés de ce que le téléphone annonce (« iPhone · Safari »), le nom que vous lui donnez si vous en donnez un, et la date du dernier usage.
- Pourquoi nous le gardons
- Sans cette liste, le plafond de deux appareils se refermerait sans dire sur quoi (intérêt légitime).
- Combien de temps
- Tant qu’une session vit sur cet appareil. Un appareil que plus aucune session ne porte est effacé de la base au balayage suivant.
- Comment l’effacer
- Le déconnecter depuis votre profil : la ligne part avec sa session. Supprimer votre foyer les emporte tous.
Deux mots, jamais l’en-tête entier du navigateur : « iPhone · Safari » suffit à distinguer vos téléphones sur l’écran, et ne suffit à reconnaître personne. Aucune empreinte d’appareil n’est calculée.
Votre adresse IP, quand vous activez, demandez un code ou payez
- À quoi ça sert
- Compter les tentatives. D’un côté pour qu’un code de huit caractères ne se trouve pas en les essayant les uns après les autres ; de l’autre pour qu’un robot ne se serve pas de nos trois formulaires publics (demander un code, payer, demander la libération de vos appareils) comme d’un robinet.
- Pourquoi nous le gardons
- Sans ce plafond, l’accès de tous les foyers serait devinable (intérêt légitime).
- Combien de temps
- Une minute pour l’activation et pour l’espace d’administration, une heure pour les trois formulaires publics. Toujours dans la mémoire du serveur, et rien n’en est écrit en base. Une exception : l’adresse depuis laquelle quelqu’un essaie d’entrer dans l’espace d’administration part au journal ci-dessous, et y reste 180 jours.
- Comment l’effacer
- Rien à supprimer côté foyer : votre adresse n’est jamais écrite. Celles que garde le journal sont celles de tentatives d’administration, pas les vôtres.
Le journal de l’administration
- À quoi ça sert
- Savoir après coup qui a modifié quel texte, et repérer les tentatives de connexion à l’espace d’administration.
- Pourquoi nous le gardons
- Sécurité du produit (intérêt légitime).
- Combien de temps
- 180 jours, puis les lignes sont effacées.
- Comment l’effacer
- Ces lignes décrivent le travail de l’administration, pas votre foyer : elles ne partent donc pas avec lui.
Il ne contient ni prénom, ni dessin, ni avis. Il porte le geste, sa date, l’administrateur qui l’a fait, et le code concerné quand le geste porte sur un code. Il porte aussi l’adresse depuis laquelle une connexion à l’administration a échoué, ce qui est la seule adresse écrite en base par ce produit, et jamais celle d’un parent qui joue.
Le nombre de visites du site
- À quoi ça sert
- Savoir combien de personnes découvrent le site, par quelle page, et d’où elles arrivent (un moteur de recherche, un réseau social, un lien partagé), pour savoir ce qui les amène.
- Pourquoi nous le gardons
- Mesure d’audience strictement anonyme, nécessaire au pilotage du site (intérêt légitime).
- Combien de temps
- Des totaux par jour, gardés tant que le site existe : ils ne disent rien de personne.
- Comment l’effacer
- Il n’y a rien à effacer vous concernant : aucune ligne ne vous désigne, ni même votre visite.
Seulement des totaux par jour, du type « le 30 septembre, l’accueil, venu de Google : 12 ». Aucun cookie, aucune adresse IP, aucun identifiant de navigateur n’est lu pour l’écrire ni gardé. Un parent connecté à son espace n’est pas compté.
Cet espace est celui d’un adulte
C’est vous qui ouvrez l’espace, vous qui décidez de dire le prénom et le genre de votre enfant, et vous qui pouvez les reprendre. L’enfant n’a ni compte, ni identifiant, ni mot de passe, et il n’écrit nulle part ailleurs que sur la fiche que vous avez ouverte, à côté de vous.
Les cookies
Trois cookies, tous nécessaires au fonctionnement. Aucun ne sert à mesurer, à suivre ou à faire de la publicité.
- pimoo_parentGarde votre espace ouvert sur ce téléphone. 90 jours, ou moins si vous le fermez.
- pimoo_adminLa session de l’administration. Il n’est jamais envoyé en dehors de l’administration, donc aucune page de parent ne le reçoit.
- pimoo_passeLaisse un administrateur voir le site pendant qu’il est en travaux. Il n’ouvre aucun droit.
Les polices d’écriture sont livrées par notre propre serveur, et les pages n’ont le droit de parler qu’à notre propre domaine. Rien de tiers n’est chargé, donc il n’y a rien à vous faire accepter : pas de bandeau, pas de case à cocher.
Qui d’autre voit quelque chose
Deux prestataires, et aucun autre. Stripe encaisse les paiements : la page de carte est la sienne, elle reçoit votre numéro de carte, votre nom et votre adresse de facturation, que nous ne voyons jamais. Resend expédie nos courriels : il reçoit votre adresse e-mail et le texte du message, le temps de le livrer.
Votre code d’accès voyage avec, et nous préférons l’écrire : Stripe le reçoit pour savoir quel accès votre paiement ouvre, et il figure dans les courriels que Resend livre, puisque c’est justement ce que ces courriels vous apportent.
Ni l’un ni l’autre ne reçoit le prénom de l’enfant, son genre, ses dessins ou sa collection. Aucun autre service n’est appelé par ce site, et aucun n’est payé pour de la publicité ou de la mesure d’audience : le compte des visites se fait chez nous, sans outil extérieur.
Où tout cela est rangé
Le site et sa base de données vivent sur un serveur loué chez Hostinger, distinct de nos machines personnelles. La base n’est jamais ouverte sur l’extérieur.
Une sauvegarde en est faite chaque jour, et les sauvegardes sont conservées trente jours. Une donnée que vous effacez disparaît donc de l’application tout de suite, et des sauvegardes au plus tard trente jours après.
Cette machine se trouve à Kuala Lumpur, en Malaisie, donc hors de l’Union européenne. Nous l’écrivons parce que cela change quelque chose : ce que nous gardons de vous quitte l’espace où le règlement européen s’applique de plein droit, et ce qui l’y protège est le contrat passé avec l’hébergeur. Nous préférons vous le dire que de laisser cette ligne vide.
Vos droits, et le geste qui va avec
- Voir ce que nous avons. Tout est déjà à l’écran : le prénom et le genre dans votre profil, les fiches jouées et les dessins dans votre collection, vos réglages dans les réglages. Il n’y a pas de dossier ailleurs.
- Corriger. Le prénom et le genre se changent dans votre profil, autant de fois que vous voulez.
- Effacer. Supprimer votre foyer efface le prénom, le genre, le second secret, la collection, les dessins et les réglages. Votre porte-clés, lui, continue de fonctionner : rescanné, il rouvre un espace vide.
- Ne pas donner. Tout ce qui est facultatif peut le rester : laisser le prénom vide, ne pas dire le genre, ne poser aucun second secret, refuser les jeux joués à l’écran dans les réglages. Le produit sert les mêmes fiches.
- Vous plaindre. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL, l’autorité française de protection des données, sur cnil.fr.
Ce que cette page n’est pas
Ce n’est pas un avis juridique, et elle ne prétend pas en être un. C’est la description, en français ordinaire, de ce que le programme fait réellement. Chaque durée écrite plus haut est celle qui est inscrite dans le code : si l’une change, cette page change avec elle.
Dernière mise à jour : 23 août 2026.