Politique de confidentialité

1. Notre engagement

Complice accompagne les enfants sous la responsabilité d’un parent. Nous limitons les données au fonctionnement, à la sécurité, à la personnalisation pédagogique et à la facturation.

2. Données traitées

Nous traitons l’adresse e-mail du parent, le profil apprenant, le consentement parental, les sessions, messages, les progrès, les réglages d’adaptation et les données de l’organisateur (agenda, préférences et état de livraison des rappels). Les mots de passe sont hachés. Stripe traite les paiements familiaux et scolaires.

3. Intelligence artificielle

Les messages, le texte d’un document joint et les images ou croquis soumis volontairement par l’élève sont transmis à Anthropic pour générer une réponse pédagogique. Les images sont redimensionnées sur l’appareil, utilisées transitoirement et ne sont conservées ni comme fichiers ni dans l’historique. La langue du profil est transmise comme préférence de réponse. Aucun enregistrement audio n’est conservé.

4. Fournisseurs

Cloudflare : hébergement et réseau. Anthropic : réponses IA. Brevo : e-mails transactionnels. Stripe : paiements et abonnements. Les contrats, DPA, régions de traitement et sous-traitants doivent être vérifiés et archivés avant l’ouverture publique.

5. Conservation

Les conversations et diagnostics sont conservés au maximum 90 jours. Les éléments terminés ou ignorés sont supprimés après 180 jours, les éléments supprimés après 30 jours, les brouillons photo non confirmés après 7 jours, et les rappels envoyés ou supprimés après 30 jours. Les photos ne sont jamais conservées : elles sont traitées temporairement par Anthropic.

6. Accès, correction et suppression

Le parent peut exporter ou supprimer ses données dans Mon compte. Pour corriger une donnée ou demander une intervention concernant un enfant, écris depuis l’adresse du compte. Nous vérifions l’identité, enregistrons la demande et appliquons le délai légal.

Ouvrir Mon compte · gmbanatadjom@gmail.com

7. Alertes de sécurité

Lorsqu’un message indique un risque possible d’automutilation, Complice envoie une alerte automatique au parent et, pour un profil inscrit par une licence scolaire, au contact désigné de l’école. L’alerte identifie l’élève, mais ne reproduit jamais son message. Elle ne remplace ni une surveillance humaine ni les services d’urgence.

8. Enfants, pays et curricula

Un consentement parental est demandé avant la création d’un profil. Les règles relatives aux enfants et aux transferts internationaux doivent être confirmées par un juriste dans chaque pays ciblé. Les curricula sont des repères pédagogiques; une validation officielle écrite est requise avant toute affirmation de conformité.