Ce que nous gardons
PIMOO fonctionne sans compte. Pas d’adresse e-mail, pas de mot de passe, pas de mesure d’audience, pas de cookie de publicité ni d’aucun autre site. Le code de votre porte-clés suffit, et c’est le seul identifiant de votre foyer. Cette page dit ce que nous gardons, pourquoi, combien de temps, et comment l’effacer. Elle ne décrit que des gestes qui existent aujourd’hui dans l’application.
Qui est responsable
PIMOO est édité par ELYD, société par actions simplifiée au capital de 100 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 941 391 609, dont le siège est au 3 avenue de Bouvines, 75011 Paris. C’est elle qui décide de ce qui est gardé et pourquoi, donc c’est elle qui répond de vos données.
PIMOO est pour l’instant un produit en essai : rien n’est vendu, et les codes sont remis de la main à la main, à quelques foyers.
Comment nous joindre
Pour une question ou une demande sur vos données, écrivez à contactpimoo@gmail.com. Nous répondons à cette adresse.
Ce que nous gardons, donnée par donnée
Votre adresse e-mail, si vous demandez un accès
- À quoi ça sert
- Vous envoyer votre code d’accès, à la main, puis vous prévenir des nouveautés du produit. Elle ne sert à rien d’autre, n’est ni revendue ni transmise, et n’entre dans aucune mesure d’audience.
- Pourquoi nous le gardons
- Vous nous la donnez pour recevoir cet accès (consentement).
- Combien de temps
- Jusqu’à ce que vous demandiez son effacement. Elle vit hors de votre foyer : supprimer votre foyer ne l’emporte pas, puisqu’elle a été laissée avant qu’il existe.
- Comment l’effacer
- Écrivez-nous à l’adresse de contact ci-dessus, et elle est effacée. C’est un geste manuel de notre côté, pas une promesse automatique.
C’est la seule donnée de cette page qu’on peut nous laisser sans avoir de porte-clés. Le reste ne peut exister qu’après l’ouverture d’un espace.
Le code de votre porte-clés
- À quoi ça sert
- Ouvrir votre espace. C’est le seul identifiant de votre foyer : il n’y a ni compte, ni mot de passe, et l’adresse e-mail ci-dessus n’ouvre rien du tout.
- Pourquoi nous le gardons
- Sans lui, il n’y a pas de service (exécution du contrat).
- Combien de temps
- Aussi longtemps que l’objet existe.
- Comment l’effacer
- Un code gravé sur un porte-clés ne s’efface pas. Il peut être suspendu : les téléphones déjà ouverts avec lui se referment aussitôt.
Le prénom de l’enfant
- À quoi ça sert
- Le saluer sur l’accueil. Rien d’autre : il n’entre dans aucun tirage, dans aucun classement, dans aucune statistique.
- Pourquoi nous le gardons
- Vous choisissez de le donner (consentement). Le champ est facultatif.
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- Vider le champ dans votre profil et enregistrer : le prénom part de la base. Supprimer votre foyer l’emporte aussi.
Le genre de l’enfant, quand vous le dites
- À quoi ça sert
- Accorder les textes des fiches. Elles sont lues à voix haute et parlent de l’enfant : sans cette réponse, elles diraient « il » à tout le monde. Rien d’autre : le genre n’entre dans aucun tirage, dans aucun classement, dans aucune statistique.
- Pourquoi nous le gardons
- Vous choisissez de le dire (consentement). La question se passe.
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- Choisir « Je ne dis pas » dans votre profil et enregistrer : la réponse part de la base et les fiches redeviennent neutres. Supprimer votre foyer l’emporte aussi.
Sans réponse, les fiches ne choisissent pas un genre au hasard : elles parlent de « l’enfant ». Ne rien dire ne dégrade donc pas ce que vous lisez.
Le second secret, quand vous en posez un
- À quoi ça sert
- Refuser l’ouverture de votre espace sur un téléphone qui ne vous connaît pas encore. Le poser est votre décision, et le produit marche entièrement sans.
- Pourquoi nous le gardons
- Protéger votre accès (intérêt légitime).
- Combien de temps
- Tant que vous le laissez en place.
- Comment l’effacer
- Le retirer depuis votre profil, sur un téléphone déjà ouvert. Supprimer votre foyer l’emporte aussi.
Ce secret n’est jamais conservé en clair, même quand vous choisissez la date de naissance de l’enfant : la base n’en garde qu’une empreinte Argon2id, dont on ne remonte pas à la valeur.
Les fiches jouées et votre avis
- À quoi ça sert
- Ne jamais vous reproposer une fiche déjà jouée, et remplir votre collection. Le pouce en haut ou en bas nourrit un comptage d’ensemble, sans prénom et sans code.
- Pourquoi nous le gardons
- C’est la promesse du produit (exécution du contrat).
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- Demander une autre fiche remet au pot celle que vous n’avez pas notée, et l’efface. Supprimer votre foyer efface tout l’historique.
Le dessin de l’enfant
- À quoi ça sert
- Le retrouver dans votre collection, à sa place, des semaines plus tard.
- Pourquoi nous le gardons
- Vous choisissez de jouer ces fiches (consentement). Elles sont facultatives.
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- Rouvrir la fiche et tout gommer : le dessin vidé s’efface de la base. Il part aussi avec la fiche remise au pot, et avec le foyer supprimé.
Ce sont des traits, pas une image : une liste de points. Aucune photo n’est prise, et l’appareil photo du téléphone n’est jamais demandé.
Vos réglages
- À quoi ça sert
- Peser le tirage des fiches : la durée que vous acceptez, et les jeux joués à l’écran que vous autorisez ou non.
- Pourquoi nous le gardons
- C’est ce que vous avez demandé (exécution du contrat).
- Combien de temps
- Tant que votre foyer existe.
- Comment l’effacer
- Les changer à tout moment dans les réglages. Supprimer votre foyer les emporte.
Vos sessions ouvertes
- À quoi ça sert
- Vous garder connecté d’un jour à l’autre, sans rescanner le code du porte-clés à chaque fois.
- Pourquoi nous le gardons
- Sans elles, il faudrait rescanner à chaque page (exécution du contrat).
- Combien de temps
- 90 jours au plus. Une session périmée est effacée de la base.
- Comment l’effacer
- Fermer votre espace sur ce téléphone, ou fermer tous les autres appareils depuis celui-ci. Elles partent aussi à la suspension du code et avec le foyer supprimé.
Le jeton posé dans le cookie n’est pas conservé en clair non plus : la base n’en garde qu’une empreinte. Une copie volée de la base n’ouvre donc aucun espace.
Votre adresse IP, à l’activation
- À quoi ça sert
- Compter les tentatives, pour qu’un code de huit caractères ne se trouve pas en les essayant les uns après les autres.
- Pourquoi nous le gardons
- Sans ce plafond, l’accès de tous les foyers serait devinable (intérêt légitime).
- Combien de temps
- Une minute, dans la mémoire du serveur, et rien n’en est écrit en base. Une exception : l’adresse depuis laquelle quelqu’un essaie d’entrer dans l’espace d’administration part au journal ci-dessous, et y reste 180 jours.
- Comment l’effacer
- Rien à supprimer côté foyer : votre adresse n’est jamais écrite. Celles que garde le journal sont celles de tentatives d’administration, pas les vôtres.
Le journal de l’administration
- À quoi ça sert
- Savoir après coup qui a modifié quel texte, et repérer les tentatives de connexion à l’espace d’administration.
- Pourquoi nous le gardons
- Sécurité du produit (intérêt légitime).
- Combien de temps
- 180 jours, puis les lignes sont effacées.
- Comment l’effacer
- Ces lignes décrivent le travail de l’administration, pas votre foyer : elles ne partent donc pas avec lui.
Il ne contient ni prénom, ni dessin, ni avis. Il porte le geste, sa date, l’administrateur qui l’a fait, et le code concerné quand le geste porte sur un code. Il porte aussi l’adresse depuis laquelle une connexion à l’administration a échoué, ce qui est la seule adresse écrite en base par ce produit, et jamais celle d’un parent qui joue.
Cet espace est celui d’un adulte
C’est vous qui ouvrez l’espace, vous qui décidez de dire le prénom et le genre de votre enfant, et vous qui pouvez les reprendre. L’enfant n’a ni compte, ni identifiant, ni mot de passe, et il n’écrit nulle part ailleurs que sur la fiche que vous avez ouverte, à côté de vous.
Les cookies
Trois cookies, tous nécessaires au fonctionnement. Aucun ne sert à mesurer, à suivre ou à faire de la publicité.
- pimoo_parentGarde votre espace ouvert sur ce téléphone. 90 jours, ou moins si vous le fermez.
- pimoo_adminLa session de l’administration. Il n’est jamais envoyé en dehors de l’administration, donc aucune page de parent ne le reçoit.
- pimoo_passeLaisse un administrateur voir le site pendant qu’il est en travaux. Il n’ouvre aucun droit.
Les polices d’écriture sont livrées par notre propre serveur, et les pages n’ont le droit de parler qu’à notre propre domaine. Rien de tiers n’est chargé, donc il n’y a rien à vous faire accepter : pas de bandeau, pas de case à cocher.
Où tout cela est rangé
Le site et sa base de données vivent sur un serveur loué chez Hostinger, distinct de nos machines personnelles. La base n’est jamais ouverte sur l’extérieur.
Une sauvegarde en est faite chaque jour, et les sauvegardes sont conservées trente jours. Une donnée que vous effacez disparaît donc de l’application tout de suite, et des sauvegardes au plus tard trente jours après.
Cette machine se trouve à Kuala Lumpur, en Malaisie, donc hors de l’Union européenne. Nous l’écrivons parce que cela change quelque chose : ce que nous gardons de vous quitte l’espace où le règlement européen s’applique de plein droit, et ce qui l’y protège est le contrat passé avec l’hébergeur. Nous préférons vous le dire que de laisser cette ligne vide.
Vos droits, et le geste qui va avec
- Voir ce que nous avons. Tout est déjà à l’écran : le prénom et le genre dans votre profil, les fiches jouées et les dessins dans votre collection, vos réglages dans les réglages. Il n’y a pas de dossier ailleurs.
- Corriger. Le prénom et le genre se changent dans votre profil, autant de fois que vous voulez.
- Effacer. Supprimer votre foyer efface le prénom, le genre, le second secret, la collection, les dessins et les réglages. Votre porte-clés, lui, continue de fonctionner : rescanné, il rouvre un espace vide.
- Ne pas donner. Tout ce qui est facultatif peut le rester : laisser le prénom vide, ne pas dire le genre, ne poser aucun second secret, refuser les jeux joués à l’écran dans les réglages. Le produit sert les mêmes fiches.
- Vous plaindre. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL, l’autorité française de protection des données, sur cnil.fr.
Ce que cette page n’est pas
Ce n’est pas un avis juridique, et elle ne prétend pas en être un. C’est la description, en français ordinaire, de ce que le programme fait réellement. Chaque durée écrite plus haut est celle qui est inscrite dans le code : si l’une change, cette page change avec elle.
Dernière mise à jour : 16 août 2026.