Légal

Confidentialité

Dernière mise à jour : 3 novembre 2026

Sesame Lab est utilisé par des ados. Nous collectons le moins possible, nous n'affichons aucune publicité, et nous ne vendons aucune donnée.

Qui est responsable

Charles Baron, éditeur de Sesame Lab (voir les mentions légales). Pour toute question sur vos données : hello@mysesamelab.com.

Ce que nous gardons, et pourquoi

Compte : e-mail, rôle (élève ou parent), prénom et classe de l'élèvePour quoi faire : Se connecter, relier un parent et son adoBase légale : Contrat (conditions d'utilisation)Durée : Jusqu'à la suppression du compte, ou 3 ans sans connexion
Progression dans les missions, réponses écrites, métiers favorisPour quoi faire : Reprendre une mission, montrer le résumé au parent qui suit l'adoBase légale : ContratDurée : Comme le compte
Messages écrits aux personnages des missionsPour quoi faire : Faire répondre le personnage (envoyés à l'IA, non utilisés pour l'entraîner)Base légale : ContratDurée : Gardés dans la progression, comme le compte
Abonnement et factures (sans les numéros de carte, gardés par Stripe)Pour quoi faire : Encaisser, facturer, gérer l'abonnementBase légale : Contrat et obligation légaleDurée : 10 ans pour les factures (obligation comptable)
Demandes des entreprises : nom, e-mail, structure, messagePour quoi faire : Répondre et facturerBase légale : Intérêt légitime, puis contratDurée : 3 ans après le dernier échange

Les moins de 15 ans

En France, un mineur de moins de 15 ans ne peut pas consentir seul à l'utilisation de ses données. Avant 15 ans, c'est donc un parent qui crée le compte de l'ado depuis son espace parent. À partir de 15 ans, l'élève peut s'inscrire seul.

Un parent ne voit que la progression et le résumé des missions de son ado, jamais ses messages aux personnages. Un ado qui avait déjà un compte doit accepter la demande du parent, et peut arrêter le partage à tout moment.

Qui y a accès

Seule l'équipe Sesame Lab, et ces services qui travaillent pour nous :

  • Scaleway : Hébergement du site (France (Paris))
  • Supabase : Base de données et comptes (Union européenne)
  • Anthropic : Réponses des personnages des missions (IA) (États-Unis, clauses contractuelles types)
  • Brevo : Envoi des e-mails (liens de connexion) (France)
  • Stripe : Paiements et factures (Irlande et États-Unis, clauses contractuelles types)

Les entreprises partenaires ne reçoivent que des chiffres anonymes. Une école ou un CFA ne reçoit les coordonnées d'un jeune que s'il a 16 ans ou plus et qu'il l'a lui-même demandé.

Cookies

Nous n'utilisons ni cookie publicitaire ni outil de mesure d'audience. Il n'y a donc rien à accepter :

  • sl_session : garde la connexion, pendant 30 jours au plus.
  • sl_plan : retient la formule choisie avant la connexion, pendant une heure.
  • Le navigateur garde aussi, sur l'appareil, la progression des missions jouées sans compte et les favoris.
  • Au paiement, Stripe dépose ses propres cookies pour lutter contre la fraude.

Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, les récupérer, ou vous opposer à leur utilisation. Écrivez à hello@mysesamelab.com : nous répondons sous un mois. Un parent peut exercer ces droits pour son enfant de moins de 15 ans. Supprimer le compte efface la progression et les favoris. Seules les factures restent, le temps exigé par la loi.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).