Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Compte parent

Prénom, nom, email, mot de passe haché (scrypt), pays de résidence.

Profil enfant

Prénom uniquement (pas de nom de famille), date de naissance optionnelle, classe, matières, avatar prédéfini, identifiant + PIN haché.

Apprentissage

Cours générés, scores, réponses aux évaluations, exercices, conversations tuteur, photos de devoirs, diagnostics, parcours de remédiation.

Gamification

XP, niveau, badges, streaks, objectifs hebdomadaires, temps d'activité.

3. Finalités du traitement

• Fournir le service de soutien scolaire personnalisé
• Générer des contenus pédagogiques adaptés par IA
• Suivre la progression et identifier les lacunes
• Envoyer des notifications et rapports aux parents
• Sécuriser les comptes et prévenir les abus

Aucune donnée n'est vendue, partagée à des fins publicitaires ou utilisée pour du profilage commercial.

4. Sous-traitants

5. Conservation des données

• Compte actif : les données sont conservées tant que le compte existe. Vous pouvez à tout moment supprimer un profil enfant, un cours ou une correction depuis l'application, ce qui efface immédiatement les données correspondantes, fichiers compris.
• Après résiliation d'un abonnement : le parcours pédagogique est conservé 12 mois, afin que vous puissiez reprendre où vous en étiez. Deux rappels par email vous sont adressés avant l'échéance, à 30 jours puis à 7 jours, et ces données sont ensuite supprimées définitivement.
• Suppression du compte : la suppression est immédiate. Les profils enfants, l'ensemble du parcours pédagogique, les photos de devoirs stockées sur nos serveurs et les comptes de connexion des enfants sont effacés dans la foulée.
• Données de facturation : 10 ans, conformément aux obligations légales de conservation comptable.

6. Vos droits (RGPD / LPD)

Accès, rectification, effacement, portabilité, opposition, limitation du traitement.

Contact : contact@eduapp.lamine-timsi.io. Votre demande est traitée dans les meilleurs délais et, en tout état de cause, dans le délai d'un mois prévu par l'article 12 du RGPD.

Réclamation : CNIL (France) ou PFPDT (Suisse).

7. Protection des mineurs

• Inscription par le parent uniquement (consentement parental)
• Aucune publicité affichée aux enfants
• Tuteur IA configuré pour refuser tout contenu inapproprié
• Conversion du temps d'apprentissage en temps libre, paramétrée par le parent — il s'agit d'une récompense, et non d'un dispositif bloquant l'accès
• Minimisation : aucun nom de famille, aucune adresse postale, aucun numéro de téléphone et aucune photo de l'enfant ne sont collectés. Les données recueillies sont celles listées en section 2.

8. Sécurité

HTTPS/TLS, mots de passe hachés en scrypt, isolation des données par utilisateur au niveau applicatif, limitation de fréquence, en-têtes de sécurité, requêtes paramétrées par l'ORM, neutralisation des instructions injectées dans les contenus soumis à l'IA, et audits réguliers.

9. Cookies et mesure d'audience

Cookie strictement nécessaire

better-auth.session_token (session d'authentification, 7 jours). Indispensable au fonctionnement du site, exempté de consentement.

Mesure d'audience (Google Analytics 4)

Nous utilisons Google Analytics 4 pour comprendre l'usage du site et l'améliorer. Conformément au RGPD et à la LPD suisse, ces cookies analytiques ne sont déposés qu'après votre consentement explicite (Google Consent Mode v2 : tant que vous n'avez pas accepté, aucun cookie analytique n'est déposé). Une bannière vous permet d'accepter ou de refuser — le refus est aussi simple que l'acceptation et n'affecte pas le service.

Votre choix est conservé localement dans votre navigateur (localStorage, clé eduapp_consent_analytics) et non dans un cookie. Pour le modifier, videz le stockage local du site. Aucune publicité ni profilage commercial n'est réalisé.

Mesure de conversion côté serveur. Indépendamment des cookies, nos serveurs transmettent à Google Analytics quelques événements de facturation — début d'essai, souscription — accompagnés d'un identifiant dérivé de votre compte et du montant concerné. Cette transmission n'utilise aucun cookie et ne dépose rien sur votre appareil ; elle n'est pas conditionnée à la bannière de consentement, laquelle ne régit que les cookies déposés par votre navigateur. Vous pouvez vous y opposer en écrivant à l'adresse indiquée en section 6.

Base légale : consentement (art. 6.1.a RGPD / art. 31 LPD) pour la mesure d'audience ; exécution du contrat et intérêt légitime pour le cookie de session.