La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons les données personnelles des utilisateurs du service, qu'il s'agisse des parents (titulaires du compte) ou des élèves (utilisateurs mineurs pour la grande majorité).

Le responsable du traitement des données à caractère personnel est l'éditeur du service, dont l'identité complète figure dans nos mentions légales. Pour toute question relative à vos données personnelles, vous pouvez nous contacter aux coordonnées indiquées en fin de page.

2.1 Données du compte parent

  • prénom, nom, adresse email ;
  • mot de passe (haché, jamais stocké en clair) ;
  • informations de facturation liées à un abonnement, gérées par notre prestataire de paiement Stripe (nous ne stockons pas vos coordonnées bancaires complètes) ;
  • préférences de notifications.

2.2 Données du compte élève

  • prénom, nom d'utilisateur, niveau scolaire ;
  • matières suivies, niveau de maîtrise et forme par matière ;
  • préférences de session (mode de saisie, réponses vocales) ;
  • consignes personnalisées saisies par l'élève ou le parent à destination de l'assistant IA.

2.3 Contenu des séances avec l'assistant IA

  • historique des échanges texte avec l'assistant IA ;
  • durée et matières couvertes par chaque session ;
  • pièces jointes transmises dans le cadre d'une séance (photo de devoir ou de cahier de texte, document) ;
  • en mode vocal, la voix est traitée en temps réel pour être transcrite en texte et n'est pas conservée sous forme d'enregistrement audio.

2.4 Devoirs et agenda scolaire

Les devoirs et échéances sont renseignés par photo de l'agenda ou du cahier de texte, par saisie vocale, ou par saisie rapide. L'assistant IA analyse ces éléments pour en extraire et structurer automatiquement le contenu (matière, échéance, nature du travail à faire).

2.5 Données techniques

  • adresse IP, type de navigateur, système d'exploitation, informations relatives à l'appareil (y compris pour l'application mobile) ;
  • journaux de connexion et de fonctionnement (logs) ;
  • cookies strictement nécessaires au fonctionnement du service.

Nous ne vendons jamais vos données et n'affichons aucune publicité. Vos données sont utilisées exclusivement pour faire fonctionner le service.

Vos données sont utilisées exclusivement pour :

  • fournir le service : personnalisation des sessions de révision, suivi de la progression, génération des rapports parents — base légale : exécution du contrat (article 6.1.b du RGPD) ;
  • gérer votre compte : authentification, facturation, support client — base légale : exécution du contrat et obligations légales (comptables et fiscales) ;
  • améliorer le service : analyse agrégée et anonymisée de l'usage et des performances pédagogiques — base légale : intérêt légitime (article 6.1.f) ;
  • vous informer : rapports de suivi, alertes, notifications de session — base légale : exécution du contrat et, pour les communications non essentielles, consentement (article 6.1.a).

Le service s'adresse à des élèves dont la grande majorité sont mineurs. Nous appliquons à ce titre des garanties renforcées :

  • consentement parental : la création d'un compte élève mineur suppose l'intervention d'un titulaire de l'autorité parentale, via la création directe d'un compte parent ou via l'acceptation d'une invitation envoyée par l'élève ;
  • minimisation des données : seules les données nécessaires au service pédagogique sont collectées ;
  • absence de profilage commercial : les données des élèves ne sont jamais utilisées à des fins publicitaires ou de profilage commercial ;
  • accès restreint : les échanges d'un élève avec l'assistant IA ne sont accessibles qu'à l'élève lui-même et au parent titulaire du compte auquel il est rattaché ;
  • droit à l'effacement renforcé : un parent peut demander la suppression des données de son enfant à tout moment.

Vos données sont traitées par nos équipes habilitées et par les sous-traitants strictement nécessaires au fonctionnement du service, notamment :

  • Anthropic (fournisseur du modèle d'intelligence artificielle utilisé par l'assistant), auquel le contenu des échanges nécessaires à la génération d'une réponse est transmis pour traitement ;
  • notre hébergeur, dont les coordonnées figurent dans nos mentions légales ;
  • notre prestataire de paiement, Stripe, pour la gestion des abonnements ;
  • notre prestataire d'envoi d'emails transactionnels.

Chacun de ces sous-traitants est engagé contractuellement à respecter un niveau de protection des données conforme au RGPD.

  • hébergement : les données sont hébergées en France / Union européenne ;
  • chiffrement : les communications sont chiffrées (TLS) et les mots de passe sont hachés (bcrypt) ;
  • accès restreint : seules les personnes habilitées ont accès aux systèmes de production ;
  • sauvegardes : des sauvegardes régulières et chiffrées sont réalisées.
  • données de compte : pendant toute la durée de l'abonnement, puis pendant la durée nécessaire au respect de nos obligations légales (notamment comptables) ;
  • historique des sessions et échanges IA : conservé pendant la durée d'utilisation active du compte, puis supprimé ou anonymisé selon les modalités décrites ci-dessous ;
  • données de facturation : conservées pendant la durée légale applicable en matière comptable et fiscale ;
  • journaux techniques : conservés pour une durée limitée nécessaire à la sécurité et au diagnostic ;
  • enregistrements vocaux : non conservés — traitement en temps réel uniquement, aux fins de transcription.

Un élève peut demander la suppression de son compte depuis son espace de paramètres. Cette suppression se traduit par une anonymisation : l'adresse email, le nom d'utilisateur, le prénom et le nom sont remplacés par des valeurs anonymes, et le compte est désactivé. Les consignes personnalisées éventuellement associées au compte sont conservées sous cette forme anonymisée, sans pouvoir être rattachées à une personne identifiable. Les données métier restent liées techniquement par un identifiant interne, sans lien avec l'identité de l'élève.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles et, pour un parent, sur celles de l'enfant dont il a la responsabilité :

  • droit d'accès : obtenir une copie de vos données personnelles ;
  • droit de rectification : corriger des données inexactes ou incomplètes ;
  • droit à l'effacement : demander la suppression de vos données (« droit à l'oubli ») ;
  • droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
  • droit d'opposition : vous opposer à certains traitements reposant sur l'intérêt légitime ;
  • droit à la limitation : demander la limitation d'un traitement.

Pour exercer ces droits, contactez-nous aux coordonnées indiquées en fin de page. Nous nous engageons à répondre dans un délai maximal d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

  • cookies essentiels : cookies de session d'authentification et de préférence de langue, nécessaires au fonctionnement du service — ils ne requièrent pas de consentement ;
  • cookies de mesure d'audience : le cas échéant, mesure d'audience anonymisée, soumise à votre consentement.

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins commerciales.

Certains de nos sous-traitants peuvent être amenés à traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne).

Nous pouvons être amenés à modifier la présente politique de confidentialité. En cas de modification substantielle, vous en serez informé par email suffisamment à l'avance avant son entrée en vigueur. La version en vigueur est toujours disponible sur cette page.

Contact

Pour toute question relative à cette page, vous pouvez nous contacter à l'adresse : contact@monprof-ia.fr.