Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement est Synaptiq, société par actions simplifiée [SAS en cours de constitution — SIREN à venir], dont le siège social est [en cours d’immatriculation] — ci-après « Euclide » ou « nous ». Pour toute question relative à vos données : privacy@euclide.page.

2. Quelles données nous traitons, et pour qui

Élève (mineur) : prénom et/ou pseudonyme, niveau de classe, identifiant de compte ; données d’apprentissage (réponses aux exercices, progression sur les marches, estimations de maîtrise produites par le moteur, temps passé) ; échanges avec le tuteur « Demander à Euclide ».

Parent / titulaire de l’autorité parentale : nom, adresse e-mail, lien avec l’élève, données de facturation (gérées par notre prestataire de paiement ; nous ne stockons pas le numéro de carte), justificatif de consentement parental.

Professeur : nom, adresse e-mail professionnelle, établissement, classes, activité de validation d’exercices.

Données techniques (tous) : journaux de connexion, adresse IP, type d’appareil et de navigateur, à des fins de sécurité et de bon fonctionnement.

Nous ne collectons pas de données dites sensibles (santé, opinions, etc.).

3. Pourquoi nous les traitons, et sur quelle base

• Fournir et personnaliser l’apprentissage (comptes, progression, profilage pédagogique par le moteur, tuteur) — base : exécution du contrat et, pour le profilage strictement nécessaire à la pédagogie, intérêt légitime.
• Pour un élève de moins de 15 ans, la création du compte requiert le consentement du titulaire de l’autorité parentale (article 8 du RGPD).
• Gérer l’abonnement et le paiement — base : exécution du contrat et obligations légales (comptables).
• Assurer la sécurité et prévenir les abus — base : intérêt légitime.
• Améliorer le service — base : intérêt légitime, sur des données agrégées ; l’accès au contenu nominatif des échanges avec le tuteur est restreint.

Le profilage réalisé par le moteur sert uniquement à adapter les exercices proposés à l’élève : il n’a pas d’effet juridique ni d’effet significatif analogue, et il n’y a pas de décision entièrement automatisée au sens de l’article 22 du RGPD.

4. Le tuteur « Demander à Euclide »

Le tuteur ne répond qu’aux questions de mathématiques (un filtre thématique écarte les sujets hors apprentissage). Pour générer ses réponses, nous transmettons le contenu de la question à notre prestataire d’IA, situé aux États-Unis, en y joignant le prénom de l’élève. Le texte libre saisi par l’élève est expurgé de ses marqueurs d’identité explicites avant envoi. Ce transfert hors Union européenne est encadré par les clauses contractuelles types (DPA Anthropic). Les conversations sont conservées pour que l’élève puisse retrouver son historique ; l’accès administrateur à leur contenu est restreint et encadré.

5. Qui a accès à vos données (sous-traitants) et transferts

Nous faisons appel à des prestataires agissant pour notre compte, sur instructions et sous contrat :

• Supabase — base de données et authentification — Union européenne (Paris).
• Vercel Inc. — hébergement de l’application — États-Unis (transfert hors UE encadré).
• Anthropic — moteur d’IA du tuteur et des exercices — États-Unis (transfert hors UE encadré).
• Resend — envoi d’e-mails — États-Unis (transfert hors UE encadré).
• Plausible — analyse d’audience — Union européenne.
• Google — authentification optionnelle (« se connecter avec Google ») — transfert hors UE encadré.
• Stripe — traitement des paiements — UE (Irlande).
• Gandi — gestion du nom de domaine — France.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et/ou un mécanisme reconnu d’adéquation. Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires.

6. Combien de temps nous les conservons

• Compte et données d’apprentissage : 3 ans après la dernière activité, puis suppression ou anonymisation.
• Journaux techniques : 12 mois.
• Données de facturation : conservées le temps requis par les obligations comptables et fiscales.
• En cas de suppression du compte, les données sont effacées (hors obligations légales de conservation).

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les comptes d’élèves mineurs, ces droits sont exercés par le titulaire de l’autorité parentale.

Pour les exercer : depuis la page Mes données de votre espace, ou par e-mail à privacy@euclide.page. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Les échanges avec le service sont chiffrés (HTTPS). Les accès aux données sont cloisonnés par des règles de sécurité au niveau de la base (RLS). Les données sont assainies avant tout envoi au modèle d’IA, et la journalisation est expurgée des données personnelles.

9. Modifications

Cette politique peut évoluer. Toute modification substantielle sera portée à votre connaissance.