spiKto

Structures et données personnelles

Écoles, EHPAD, associations, entreprises : qui est responsable de quoi quand vos participants s'entraînent sur spiKto, et ce que vous vous engagez à faire.

1. Qui est responsable de quoi

  • Votre structure est responsable du traitement des données de ses participants : c'est elle qui décide de les inscrire et d'utiliser spiKto avec eux.
  • SPIKTO est sous-traitant (article 28 du RGPD) : nous hébergeons et traitons ces données pour votre compte, selon vos instructions, et pour aucun autre usage.

Un accord de sous-traitance (DPA) est annexé au contrat de la structure ; il est disponible sur demande à dpo@spikto.pro.

2. Données des participants

Le strict minimum (principe de minimisation) :

  • un nom ou un pseudo choisi par la structure (nous recommandons prénom et initiale) ;
  • les séances, scores, niveaux et badges ;
  • les présences aux ateliers et les bilans rédigés par les intervenants.

Aucun email, aucune date de naissance, aucune photo, aucune adresse ne sont demandés. Les participants ne se connectent pas eux-mêmes.

3. Vos engagements

  1. Informer les participants, et pour les mineurs ou les personnes protégées leurs représentants légaux, avant de les inscrire (modèle ci-dessous).
  2. N'inscrire aucune information médicale ni diagnostic dans les noms, les notes ou les bilans.
  3. Réserver les accès aux gestionnaires et intervenants qui en ont besoin, avec la double authentification.
  4. Retirer les participants qui ne participent plus ; leurs données sont alors supprimées.
  5. Nous transmettre toute demande d'exercice de droits que vous ne pouvez pas traiter vous-même.

4. Modèle de note d'information

Madame, Monsieur,

[Nom de la structure] propose des ateliers de sport neuronal avec la plateforme spiKto : des exercices courts de lecture, de calcul et de mémoire, pour entretenir l'attention et la mémoire par le jeu. Ce n'est pas un soin.

Pour suivre la progression, nous enregistrons uniquement un prénom ou un pseudo, les exercices réalisés, les présences aux ateliers et un bilan d'entraînement. Aucune donnée médicale n'est recueillie. Les données sont hébergées en France par SPIKTO, qui les traite pour notre compte, et supprimées quand la participation prend fin.

Vous pouvez demander à consulter, corriger ou supprimer ces données, ou vous opposer à leur enregistrement, auprès de [contact de la structure]. Vous pouvez aussi saisir la CNIL (cnil.fr).

5. Conservation

  • Pendant la durée du contrat, tant que le participant n'est pas retiré.
  • À la fin du contrat, la structure peut récupérer ses rapports ; les données de ses participants sont ensuite supprimées dans un délai de 3 mois, sauf demande contraire écrite.

6. Sécurité et sous-traitants

Hébergement en France (IONOS SARL), connexion chiffrée, double authentification obligatoire pour les gestionnaires et intervenants, cloisonnement entre structures. Liste des sous-traitants : voir la politique de confidentialité. Nous vous prévenons sans délai de toute violation de données concernant vos participants.

Dernière mise à jour : 12 octobre 2026.