Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données du compte parent

• Adresse email
• Mot de passe (chiffré)
• Informations de paiement (via Stripe, nous ne stockons pas les données de carte)

2.2 Données des enfants

• Prénom (ou pseudonyme)
• Âge
• Niveau scolaire
• Centres d'intérêt éducatifs
• Progression d'apprentissage
• Résultats des exercices

2.3 Données techniques

• Adresse IP
• Type de navigateur et appareil
• Données de connexion et d'utilisation

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du parcours enfant sous pilotage parent
• Préparation de contenus pédagogiques selon le profil enfant et le chapitre travaillé
• Suivi de la progression d'apprentissage
• Gestion du compte et de l'abonnement
• Communication avec les parents (notifications, support)
• Amélioration continue de nos services
• Respect des obligations légales

4. Base légale du traitement

Nos traitements sont fondés sur :

• L'exécution du contrat pour la fourniture du service
• Le consentement parental pour les données des enfants de moins de 15 ans
• L'intérêt légitime pour l'amélioration de nos services
• L'obligation légale pour la conservation de certaines données

5. Destinataires des données

Vos données peuvent être partagées avec :

• Stripe pour le traitement des paiements
• Hetzner pour l'hébergement des données (UE)
• DeepSeek pour la génération du programme, des leçons et des réponses du tuteur dans une leçon
• Anthropic pour l'explicateur de devoirs public lorsque vous saisissez une question dans cet outil

Nous ne vendons jamais vos données à des tiers.

Le pilotage parent affiche un registre de transparence IA par enfant. Il indique les données possibles pour chaque usage : profil enfant, niveau, rythme, chapitre, question posée, valeurs familiales ou sujets à éviter quand ils sont nécessaires au contexte pédagogique. Les PIN enfant, mots de passe, jetons de session, données Stripe et profils des autres enfants ne sont pas envoyés dans les prompts IA.

Les appels IA authentifiés sont également consignés dans un journal parent récent avec fournisseur, modèle, finalité, statut, catégories de données, durée et empreintes techniques. Ce journal ne stocke pas les prompts bruts, les réponses complètes, ni les secrets enfant.

6. Duree de conservation

• Données de compte : conservées pendant la durée d'utilisation du service, puis 3 ans après la dernière activité
• Données de progression : conservées pendant la durée d'utilisation
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 12 mois

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : supprimer vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, ouvrez un dossier depuis le formulaire de contact

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Hébergement sécurisé en Union Européenne
• Accès restreint aux données
• Sauvegardes régulières

9. Transferts hors UE

Vos données sont principalement hébergées en Union Européenne. En cas de transfert hors UE, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, décisions d'adéquation).