Politique de confidentialité
Dernière mise à jour : 2 septembre 2026
Quelles données Pibou collecte, pourquoi, pendant combien de temps, et comment exercer vos droits.
1.Qui est responsable de vos données
Deux situations se distinguent, et elles ne relèvent pas des mêmes responsabilités.
- Vous vous êtes inscrit vous-même sur pibou.app : Performa Game est responsable de traitement.
- Un établissement (école, centre de formation, entreprise) a créé votre compte : c'est lui qui décide de la collecte et des finalités. Il est responsable de traitement, et Pibou intervient comme sous-traitant au sens de l'article 28 du RGPD. Pour toute demande, adressez-vous en priorité à votre établissement.
Contact pour toute question relative aux données personnelles : contact@pibou.app.
Coordonnées de l'éditeur : Performa Game, 5 rue des Sports, 31620 Gargas, France.
2.Données collectées
Pibou ne collecte que ce qui est nécessaire au fonctionnement de la formation :
| Identité | Nom, prénom, adresse email. |
|---|---|
| Compte et connexion | Mot de passe chiffré, date de création, date de dernière connexion, établissement rattaché le cas échéant. |
| Progression pédagogique | Leçons terminées, tentatives et résultats aux quiz, exercices réalisés, points d'expérience, niveaux, séries, badges, pièces et objets de la boutique. |
| Établissements clients | Raison sociale, contact, crédits de formation, logo et couleurs déposés pour la personnalisation de l'espace. |
| Facturation | Coordonnées de facturation et historique des commandes, pour les clients professionnels. |
| Données techniques | Journaux de connexion générés par l'hébergeur à des fins de sécurité et de diagnostic. |
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucun profilage publicitaire n'est réalisé, et aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
3.Finalités et bases légales
| Fournir la formation | Création du compte, accès aux contenus, suivi de progression, délivrance des certificats. Base légale : exécution du contrat. |
|---|---|
| Relances d'inactivité | Un email de rappel à l'apprenant après 7 jours sans connexion, et un récapitulatif à l'établissement après 15 jours. Base légale : intérêt légitime à favoriser la réussite pédagogique, et exécution du contrat conclu avec l'établissement. |
| Suivi par l'établissement | Mise à disposition de la progression et des résultats des apprenants de l'établissement. Base légale : exécution du contrat conclu avec l'établissement. |
| Facturation et comptabilité | Émission et conservation des factures. Base légale : obligation légale. |
| Sécurité du service | Prévention des accès frauduleux et des abus. Base légale : intérêt légitime. |
4.Qui a accès à vos données
À l'intérieur de la plateforme, les accès sont cloisonnés techniquement :
- un apprenant accède à ses propres données uniquement ;
- un établissement accède aux apprenants dont il a créé le compte, et à eux seuls : progression, dernière activité, résultats aux quiz, certificats. Il n'accède ni aux mots de passe, ni aux apprenants d'un autre établissement ;
- l'administration de Pibou accède aux données nécessaires à l'exploitation et au support.
En dehors de la plateforme, les données sont traitées par les prestataires techniques suivants, chacun encadré par un contrat de sous-traitance :
- Supabase Inc. : Hébergement de la base de données, authentification et stockage des fichiers. Localisation : Union européenne (région Paris, eu-west-3).
- Vercel Inc. : Hébergement et diffusion de l'application web. Localisation : États-Unis, avec diffusion depuis des serveurs situés en Europe.
- Resend (Plus Five Five, Inc.) : Envoi des emails transactionnels (identifiants, relances d'inactivité). Localisation : États-Unis.
- Stripe Payments Europe, Ltd. : Traitement des paiements en ligne. Localisation : Union européenne (Irlande).
- YouTube (Google Ireland Ltd.) et Vimeo Inc. : Lecture des vidéos intégrées aux leçons. Localisation : Union européenne et États-Unis.
La base de données, l'authentification et les fichiers déposés sont hébergés dans l'Union européenne, en région Paris. Les transferts vers des prestataires établis hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
5.Durées de conservation
| Compte et progression | Pendant toute la durée de vie du compte, puis 12 mois après sa suppression ou après le dernier accès pour un compte inactif. |
|---|---|
| Alertes d'inactivité | 24 mois, afin d'éviter les relances en double. |
| Factures et pièces comptables | 10 ans, conformément à l'article L123-22 du code de commerce. |
| Journaux techniques | 12 mois maximum. |
Lorsque le compte a été créé par un établissement, celui-ci peut demander la suppression des données de ses apprenants à tout moment, et au plus tard au terme de la relation contractuelle.
6.Cookies et stockage local
Pibou n'utilise ni cookie publicitaire, ni cookie de mesure d'audience, ni traceur tiers. Aucun bandeau de consentement n'est donc nécessaire.
Seuls sont déposés des cookies strictement nécessaires au fonctionnement du service : le cookie de session qui vous maintient connecté. Sa suppression vous déconnecte simplement.
Les polices de caractères sont servies depuis nos propres serveurs : aucune requête n'est adressée à un service tiers lors du chargement des pages.
Les vidéos des leçons sont diffusées via des lecteurs tiers, en mode sans cookie pour YouTube. Ces lecteurs peuvent déposer leurs propres traceurs au moment où vous lancez une lecture, selon leurs conditions.
7.Apprenants mineurs
La plateforme peut être utilisée par des apprenants mineurs, notamment dans le cadre scolaire ou en apprentissage. Dans ce cas, c'est l'établissement qui décide de la collecte : il lui revient de disposer d'une base légale et de recueillir, lorsque la réglementation l'exige, l'autorisation du titulaire de l'autorité parentale.
Aucune donnée d'apprenant mineur n'est utilisée à des fins de prospection ou de publicité.
8.Sécurité
Les mots de passe sont stockés sous forme chiffrée et ne sont jamais accessibles en clair, y compris à l'équipe Pibou. Les échanges avec le site sont chiffrés en HTTPS.
Le cloisonnement des données entre établissements et entre apprenants est appliqué au niveau de la base de données elle-même, et non seulement dans l'interface : une requête ne peut pas retourner les données d'un établissement à un autre.
En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, Pibou en informe la CNIL dans les 72 heures et, lorsque le risque est élevé, les personnes concernées ainsi que les établissements clients concernés.
9.Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@pibou.app. Si votre compte a été créé par un établissement, adressez votre demande à cet établissement : Pibou la relaiera ou l'exécutera sur son instruction. Une réponse vous sera apportée dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
10.Modification de la présente politique
Cette politique peut évoluer avec le service ou la réglementation. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête de document. Toute modification substantielle est signalée aux établissements clients.