Dernière mise à jour : 14 juin 2026 — Conforme au RGPD (UE 2016/679) et à la LPD suisse
Responsable : Lamine Timsi
Email : contact@eduapp.lamine-timsi.io
Adresse : Genève, Suisse
Prénom, nom, email, mot de passe haché (bcrypt), pays de résidence.
Prénom uniquement (pas de nom de famille), date de naissance optionnelle, classe, matières, avatar prédéfini, identifiant + PIN haché.
Cours générés, scores, réponses aux évaluations, exercices, conversations tuteur, photos de devoirs, diagnostics, parcours de remédiation.
XP, niveau, badges, streaks, objectifs hebdomadaires, temps d'activité.
Nous ne collectons PAS :
Nom de famille de l'enfant, adresse postale, téléphone, géolocalisation, photos de l'enfant, données de réseaux sociaux, données biométriques.
Aucune donnée n'est vendue, partagée à des fins publicitaires ou utilisée pour du profilage commercial.
Anthropic (États-Unis) — IA
Génération de contenus via l'API Claude. Données non conservées au-delà du traitement. Ne sont pas utilisées pour l'entraînement.
Brevo (France) — Emails
Envoi d'emails transactionnels. Seuls email et prénom transmis. Données en UE.
Hetzner (Allemagne) — Hébergement
Serveurs et base de données. Centres certifiés ISO 27001 en Allemagne.
Google Ireland Ltd (Irlande / États-Unis) — Mesure d'audience
Google Analytics 4 : statistiques d'usage agrégées, déposées uniquement après votre consentement. Transferts hors UE encadrés par les clauses contractuelles types (CCT) et le Data Privacy Framework.
Accès, rectification, effacement, portabilité, opposition, limitation du traitement.
Contact : contact@eduapp.lamine-timsi.io — Réponse sous 48 heures ouvrées.
Réclamation : CNIL (France) ou PFPDT (Suisse).
HTTPS/TLS, mots de passe bcrypt, isolation des données par utilisateur, rate limiting, headers de sécurité, ORM paramétré (anti-SQL injection), sanitisation des prompts IA, audits réguliers.
better-auth.session_token (session d'authentification, 7 jours). Indispensable au fonctionnement du site, exempté de consentement.
Nous utilisons Google Analytics 4 pour comprendre l'usage du site et l'améliorer. Conformément au RGPD et à la LPD suisse, ces cookies analytiques ne sont déposés qu'après votre consentement explicite (Google Consent Mode v2 : tant que vous n'avez pas accepté, aucun cookie analytique n'est déposé). Une bannière vous permet d'accepter ou de refuser — le refus est aussi simple que l'acceptation et n'affecte pas le service.
Votre choix est conservé localement dans votre navigateur (localStorage, clé eduapp_consent_analytics) et non dans un cookie. Pour le modifier, videz le stockage local du site. Aucune publicité ni profilage commercial n'est réalisé.
Base légale : consentement (art. 6.1.a RGPD / art. 31 LPD) pour la mesure d'audience ; exécution du contrat et intérêt légitime pour le cookie de session.