1.Qui est responsable de tes données ?
Le responsable du traitement est [Raison sociale à compléter], éditeur de Étoile, basé à Dakar (Sénégal). Pour toute question sur tes données : confidentialite@etoileapp.com.
Nous appliquons la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et nous nous plaçons sous le contrôle de la Commission de protection des données personnelles (CDP).
2.Les données que nous collectons
Nous ne collectons que ce qui sert à te faire apprendre. Selon ce que tu utilises :
- Compte : prénom ou pseudo, adresse e-mail (ou celle du parent), classe ou niveau, mot de passe (stocké sous forme chiffrée, jamais en clair).
- Progression : chapitres suivis, résultats d'exercices, séries, points, objectifs et préférences d'apprentissage.
- Coach IA : les questions que tu poses au coach et ses réponses, pour assurer la conversation et l'historique.
- Scan d'exercice : la photo que tu envoies est analysée pour être comprise par le coach. Elle n'est pas conservée sur nos serveurs.
- Technique : données nécessaires au fonctionnement et à la sécurité (adresse IP pour limiter les abus, type d'appareil). Pas de traceur publicitaire.
- Messages : ce que tu nous écris via le formulaire de contact.
3.Les mineurs et l'accord des parents
Étoile s'adresse à des élèves de la maternelle au bac, donc souvent à des enfants. Pour un élève mineur, le compte est créé ou validé par un parent ou un tuteur, qui donne son accord au traitement des données de l'enfant.
- Le parent peut consulter les progrès de son enfant, fixer des règles (pauses, horaires) et demander l'export ou la suppression du compte.
- Nous ne faisons aucune publicité ciblée et ne vendons jamais de données d'enfants.
- Nous ne demandons à l'enfant que les informations nécessaires : pas de numéro de téléphone ni d'adresse postale.
4.Traitement par intelligence artificielle
Le coach s'appuie sur l'API Claude de la société Anthropic. Lorsque tu poses une question ou envoies la photo d'un exercice, ce contenu est transmis à Anthropic pour produire la réponse. Nous ne l'utilisons pas pour d'autres finalités.
- Évite d'écrire des informations personnelles (nom complet, adresse, numéro de téléphone) dans le coach ou sur tes photos.
- Le coach peut se tromper : vérifie avec ton enseignant ou ton cours en cas de doute.
- Aucune décision importante te concernant n'est prise de manière automatique.
5.Pourquoi nous utilisons tes données
- Fournir le service demandé (compte, cours, exercices, coach) : exécution du contrat d'utilisation.
- Suivre ta progression et adapter les exercices : fonctionnement du service.
- Protéger le service contre les abus et la fraude : intérêt légitime.
- Répondre à tes messages : intérêt légitime et demande de ta part.
- Données d'un mineur : accord du parent ou du tuteur.
6.Les prestataires qui traitent des données pour nous
- Vercel : hébergement du site et de l'application.
- Supabase : base de données des comptes et de la progression, hébergée dans l'Union européenne.
- Anthropic : traitement des questions et photos envoyées au coach IA.
- Prestataire de paiement : à déterminer (le paiement n'est pas encore ouvert). Cette page sera mise à jour avant l'activation, avec son nom et ses garanties.
Certains de ces prestataires traitent des données hors du Sénégal, notamment en Europe et aux États-Unis. Nous nous assurons qu'ils offrent des garanties de protection adéquates et, au besoin, nous déclarons ces transferts à la CDP.
7.Combien de temps nous les gardons
- Compte et progression : tant que le compte est actif, puis supprimés dans les 30 jours qui suivent la fermeture du compte.
- Historique du coach : conservé avec le compte, supprimable à tout moment par l'élève ou son parent.
- Photos de scan : non conservées après l'analyse.
- Messages de contact : 12 mois maximum.
- Compte inactif depuis 24 mois : suppression après un message d'avertissement.
8.Tes droits
Tu peux à tout moment demander l'accès à tes données, leur rectification, leur suppression, leur export, ou t'opposer à certains traitements. Pour un mineur, le parent ou le tuteur exerce ces droits.
Écris-nous à confidentialite@etoileapp.com : nous répondons sous 30 jours. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission de protection des données personnelles (CDP) du Sénégal.
9.Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, accès limités aux seules personnes qui en ont besoin, limitation du nombre de requêtes contre les abus. En cas de violation de données, nous prévenons les personnes concernées et la CDP dans les délais prévus par la loi.
11.Modifications de cette politique
Nous mettrons cette page à jour en cas de changement important (nouveau prestataire, par exemple) et préviendrons les parents par e-mail.