Légal

Politique de confidentialité

Dernière mise à jour : 21/07/2026

La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons les données personnelles des utilisateurs du service, qu'il s'agisse des parents (titulaires du compte) ou des élèves (utilisateurs mineurs pour la grande majorité).

Le responsable du traitement des données à caractère personnel est l'éditeur du service, dont l'identité complète figure dans nos mentions légales. Pour toute question relative à vos données personnelles, vous pouvez nous contacter aux coordonnées indiquées en fin de page.

2.1 Données du compte parent

  • prénom, nom, adresse email ;
  • mot de passe (haché, jamais stocké en clair) ;
  • informations de facturation liées à un abonnement, gérées par notre prestataire de paiement Stripe (nous ne stockons pas vos coordonnées bancaires complètes) ;
  • préférences de notifications.

2.2 Données du compte élève

  • prénom, nom d'utilisateur, niveau scolaire ;
  • matières suivies, niveau de maîtrise et forme par matière ;
  • préférences de session (mode de saisie, réponses vocales) ;
  • consignes personnalisées saisies par l'élève ou le parent à destination de l'assistant IA.

2.3 Contenu des séances avec l'assistant IA

  • historique des échanges texte avec l'assistant IA ;
  • durée et matières couvertes par chaque session ;
  • pièces jointes transmises dans le cadre d'une séance (photo de devoir ou de cahier de texte, document) ;
  • en mode vocal, la voix est traitée en temps réel pour être transcrite en texte et n'est pas conservée sous forme d'enregistrement audio.

2.4 Devoirs et agenda scolaire

Les devoirs et échéances sont renseignés par photo de l'agenda ou du cahier de texte, par saisie vocale, ou par saisie rapide. L'assistant IA analyse ces éléments pour en extraire et structurer automatiquement le contenu (matière, échéance, nature du travail à faire).

2.5 Données techniques

  • adresse IP, type de navigateur, système d'exploitation, informations relatives à l'appareil (y compris pour l'application mobile) ;
  • journaux de connexion et de fonctionnement (logs) ;
  • cookies strictement nécessaires au fonctionnement du service.

Nous ne vendons jamais vos données et n'affichons aucune publicité tierce sur nos pages. Vos données sont utilisées exclusivement pour faire fonctionner le service, sauf pour la mesure d'audience et de campagnes que vous avez expressément autorisée (voir §11).

Vos données sont utilisées exclusivement pour :

  • fournir le service : personnalisation des sessions de révision, suivi de la progression, génération des rapports parents — base légale : exécution du contrat (article 6.1.b du RGPD) ;
  • gérer votre compte : authentification, facturation, support client — base légale : exécution du contrat et obligations légales (comptables et fiscales) ;
  • améliorer le service : analyse agrégée et anonymisée de l'usage et des performances pédagogiques — base légale : intérêt légitime (article 6.1.f) ;
  • vous informer : rapports de suivi, alertes, notifications de session — base légale : exécution du contrat et, pour les communications non essentielles, consentement (article 6.1.a).

Le service s'adresse à des élèves dont la grande majorité sont mineurs. Nous appliquons à ce titre des garanties renforcées :

  • consentement parental : la création d'un compte élève mineur suppose l'intervention d'un titulaire de l'autorité parentale, via la création directe d'un compte parent ou via l'acceptation d'une invitation envoyée par l'élève ;
  • minimisation des données : seules les données nécessaires au service pédagogique sont collectées ;
  • absence de profilage commercial : les données des élèves ne sont jamais utilisées à des fins publicitaires ou de profilage commercial ;
  • accès restreint : les échanges d'un élève avec l'assistant IA ne sont accessibles qu'à l'élève lui-même et au parent titulaire du compte auquel il est rattaché ;
  • droit à l'effacement renforcé : un parent peut demander la suppression des données de son enfant à tout moment.

Vos données sont traitées par nos équipes habilitées et par les sous-traitants strictement nécessaires au fonctionnement du service, notamment :

  • Anthropic (fournisseur du modèle d'intelligence artificielle utilisé par l'assistant), auquel le contenu des échanges nécessaires à la génération d'une réponse est transmis pour traitement ;
  • notre hébergeur, dont les coordonnées figurent dans nos mentions légales ;
  • notre prestataire de paiement, Stripe, pour la gestion des abonnements ;
  • notre prestataire d'envoi d'emails transactionnels.

Chacun de ces sous-traitants est engagé contractuellement à respecter un niveau de protection des données conforme au RGPD.

  • hébergement : les données sont hébergées en France / Union européenne ;
  • chiffrement : les communications sont chiffrées (TLS) et les mots de passe sont hachés (bcrypt) ;
  • accès restreint : seules les personnes habilitées ont accès aux systèmes de production ;
  • sauvegardes : des sauvegardes régulières et chiffrées sont réalisées.
  • données de compte : pendant toute la durée de l'abonnement, puis pendant la durée nécessaire au respect de nos obligations légales (notamment comptables) ;
  • historique des sessions et échanges IA, devoirs et pièces jointes : conservé pendant la durée d'utilisation active du compte ; en cas de suppression du compte élève, le contenu (texte des échanges, énoncés de devoirs, photos jointes, titre des conversations) est définitivement rédigé ou supprimé 365 jours après la suppression, délai qui nous permet de traiter une éventuelle demande de restauration ou une obligation légale avant l'effacement définitif. Les données de traçabilité technique dépourvues de caractère personnel une fois détachées de ce contenu (coûts, volumes de tokens, horodatages) ainsi que les justificatifs comptables de facturation ne sont pas concernés par cette purge et suivent la durée de conservation légale applicable en matière comptable et fiscale ;
  • échanges du parent avec l'assistant : les conversations tenues par un parent depuis son espace suivent la même règle et le même délai — en cas de suppression du compte parent, leur contenu (texte des échanges et titre des conversations) est définitivement rédigé 365 jours après la suppression ;
  • données de facturation : conservées pendant la durée légale applicable en matière comptable et fiscale ;
  • journaux techniques : conservés pour une durée limitée nécessaire à la sécurité et au diagnostic ;
  • enregistrements vocaux : non conservés — traitement en temps réel uniquement, aux fins de transcription.

Compte élève

Un élève peut demander la suppression de son compte depuis son espace de paramètres. Cette suppression se traduit par une anonymisation : l'adresse email, le nom d'utilisateur, le prénom et le nom sont remplacés par des valeurs anonymes, et le compte est désactivé. Les consignes personnalisées éventuellement associées au compte sont conservées sous cette forme anonymisée, sans pouvoir être rattachées à une personne identifiable. Les données métier restent liées techniquement par un identifiant interne, sans lien avec l'identité de l'élève.

Compte parent

Un parent peut demander la suppression de son compte depuis son espace de paramètres. Le mécanisme est le même : l'adresse email, le prénom et le nom sont immédiatement remplacés par des valeurs anonymes, le compte est désactivé et les comptes enfants qui y étaient rattachés en sont détachés — ils subsistent de façon autonome et leur propre suppression relève de la section précédente. Le contenu des conversations tenues par le parent avec l'assistant est ensuite définitivement rédigé au terme du délai indiqué à la section 7. Les justificatifs de facturation sont conservés pour la durée légale applicable en matière comptable et fiscale.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles et, pour un parent, sur celles de l'enfant dont il a la responsabilité :

  • droit d'accès : obtenir une copie de vos données personnelles ;
  • droit de rectification : corriger des données inexactes ou incomplètes ;
  • droit à l'effacement : demander la suppression de vos données (« droit à l'oubli ») ;
  • droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
  • droit d'opposition : vous opposer à certains traitements reposant sur l'intérêt légitime ;
  • droit à la limitation : demander la limitation d'un traitement.

Pour exercer ces droits, contactez-nous aux coordonnées indiquées en fin de page. Nous nous engageons à répondre dans un délai maximal d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

Un bandeau de consentement s'affiche lors de votre première visite sur le site public et reste accessible en permanence via le lien « Gérer mes cookies » du pied de page. Il ne s'applique qu'aux pages publiques (accueil, tarifs, contact…) : aucun traceur n'est présent dans l'espace élève, l'espace parent connecté ni l'assistant IA.

  • cookies essentiels (dépôt automatique, sans consentement requis) : session d'authentification, préférence de langue, jeton anti-CSRF, ainsi qu'un cookie technique cc_cookie qui mémorise votre choix de consentement (durée de conservation : 182 jours) ;
  • cookies de mesure d'audience (Google Analytics 4, soumis à votre consentement — catégorie « mesure d'audience ») : mesure anonymisée de la fréquentation du site ;
  • cookies publicitaires (Meta/Facebook Pixel, soumis à votre consentement — catégorie « publicité ») : mesure de l'efficacité de nos campagnes publicitaires. Ce traceur n'est jamais actif sur les espaces réservés aux élèves ni sur l'assistant IA, uniquement sur les pages publiques du site à destination des parents.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment ; le refus est aussi simple que l'acceptation, et rien n'est jamais pré-coché. Le refus ou l'absence de choix empêche techniquement le dépôt de tout cookie de mesure d'audience ou publicitaire.

Certains de nos sous-traitants peuvent être amenés à traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne).

Nous pouvons être amenés à modifier la présente politique de confidentialité. En cas de modification substantielle, vous en serez informé par email suffisamment à l'avance avant son entrée en vigueur. La version en vigueur est toujours disponible sur cette page.

Contact

Pour toute question relative à cette page, vous pouvez nous contacter à l'adresse : contact@hellorio.fr.