Politique de confidentialité

Responsable du traitement

Arnaud Muller, microentreprise — coordonnées identiques aux mentions légales.

Données collectées

Compte : adresse email, mot de passe (hashé), informations de profil nécessaires au service.
Usage pédagogique : progression, choix d'applications, données techniques de session.
Paiement : traité par Stripe (ABLi ne stocke pas les numéros de carte).
Support : messages envoyés à abli.app@sfr.fr.

Données des enfants et protection des mineurs

ABLi est une plateforme éducative destinée principalement aux niveaux CP à CM2.

Le compte est créé et géré par le titulaire de l'autorité parentale ou le représentant légal (ou par un enseignant selon le cas d'usage du compte). L'enfant ne crée pas de compte autonome. Les profils (prénom ou pseudonyme) sont rattachés au compte adulte.

Base légale : exécution du contrat avec le titulaire du compte (art. 6.1.b du RGPD), pour la fourniture du service éducatif.

Données relatives à l'enfant :

Prénom ou pseudonyme (profil) ; pas de nom de famille exigé
Niveau scolaire ou parcours pédagogique
Progression pédagogique (leçons, exercices, résultats) en mode connecté, pour la sauvegarde et le suivi via le tableau de bord

En usage local ou hors compte, certaines progressions peuvent rester sur l'appareil et ne pas être envoyées sur nos serveurs. En mode connecté avec un profil, la progression peut être enregistrée pour le suivi pédagogique.

Nous ne collectons pas de données sensibles (santé, origine, opinions, etc.), ni de données de géolocalisation. Aucune finalité publicitaire ni profilage commercial.

Finalités : suivi pédagogique, affichage de la progression au titulaire du compte, amélioration du service. Pas de prospection ni de revente de données.

Conservation : les données sont conservées pendant la durée d'utilisation du service / de l'abonnement, puis supprimées sur demande, selon les modalités décrites ci-dessous, après la clôture du compte ou la fin de l'abonnement, sauf obligation légale contraire.

Droits : accès, rectification, effacement, opposition, limitation, portabilité — exercice via abli.app@sfr.fr et/ou les paramètres du compte. Réclamation possible auprès de la CNIL.

Sécurité : mesures techniques et organisationnelles appropriées. Hébergement et sous-traitants listés ci-dessous (Supabase, Vercel, Resend, Stripe, Cloudinary, ElevenLabs). L'hébergement n'est pas situé en France.

Outil enseignant PrimEval

Les enseignants qui utilisent l'outil de suivi / appréciations de PrimEval peuvent enregistrer, pour les élèves de leur classe : prénom et/ou identifiant interne, classe, niveau, positionnements et appréciations pédagogiques.

Ces données sont saisies et consultées par l'enseignant responsable du compte. ABLi n'est pas un service officiel de l'Éducation nationale et n'a aucun lien avec un livret scolaire national.

Finalités

Fournir le service éducatif ABLi, gérer les comptes et abonnements, assurer le support, respecter les obligations légales. Suivi pédagogique et amélioration du service ; pas de prospection ni de revente de données.

Bases légales

Exécution du contrat avec le titulaire du compte (art. 6.1.b RGPD), intérêt légitime (sécurité, amélioration), obligations légales, consentement le cas échéant.

Destinataires / sous-traitants

Supabase (base de données / auth)
Stripe (paiement)
Resend (emails transactionnels)
Vercel (hébergement applicatif)
Cloudinary (images et sons)
ElevenLabs (synthèse vocale de Krash-Lingo)

Pas de publicité tiers, pas de traceurs publicitaires.

Cookies et traceurs techniques

ABLi utilise des cookies ou un stockage technique nécessaires au fonctionnement du service (session d'authentification, préférences, profil actif le cas échéant).

Nous n'utilisons pas de cookies publicitaires ni de traceurs destinés au profilage commercial.

Des mesures d'audience techniques peuvent être utilisées par l'hébergeur applicatif (par exemple Vercel) dans le cadre de l'exploitation du service, sans finalité publicitaire de la part d'ABLi.

Transferts hors Union européenne

Vos données sont hébergées aux États-Unis. Les prestataires concernés, et le mécanisme de transfert propre à chacun, sont détaillés ci-dessous. Il ne s'agit pas d'une éventualité : c'est l'état permanent du service.

Chaque prestataire est encadré par un accord de sous-traitance prévoyant un mécanisme de transfert reconnu par le droit européen, au titre de l'article 46 du RGPD :

Vercel (hébergement du site et passerelle vers le modèle d'IA de l'application Philosophie) : clauses contractuelles types de la Commission européenne, décision 2021/914, sous droit irlandais.
Supabase (base de données et comptes) : clauses contractuelles types (décision 2021/914).
Stripe (paiements) : certification au cadre de protection des données UE–États-Unis, avec les clauses contractuelles types en mécanisme de repli.
Resend (courriels transactionnels) : clauses contractuelles types (décision 2021/914).
Cloudinary (images et sons) : clauses contractuelles types (décision 2021/914) et cadre UE–États-Unis.
ElevenLabs (synthèse vocale de l'application Krash-Lingo) : clauses contractuelles types (décision 2021/914) et cadre UE–États-Unis.

Pour toute question sur ces transferts, écrivez-nous à abli.app@sfr.fr.

Recours à l'intelligence artificielle

Une seule fonctionnalité d'ABLi fait appel à un modèle d'intelligence artificielle : l'assistant de discussion de l'application Philosophie, destiné aux adultes. Les échanges que vous y saisissez sont transmis au modèle via la passerelle de Vercel.

L'application Krash-Lingo utilise un service de synthèse vocale pour prononcer les mots et les phrases des leçons. Seul le texte à lire est transmis : aucune donnée permettant d'identifier un enfant n'accompagne ces requêtes.

Durée de conservation

Les données sont conservées pendant la durée d'utilisation du service / de l'abonnement, puis supprimées sur demande, selon les modalités décrites ci-dessous, après la clôture du compte ou la fin de l'abonnement, sauf obligation légale contraire.

Droits (RGPD)

Accès, rectification, effacement, limitation, opposition, portabilité.

Exercice : abli.app@sfr.fr et/ou paramètres du compte.

Réclamation : CNIL (www.cnil.fr).

Suppression de vos données

Pour demander la suppression de votre compte et de l'ensemble des données associées, y compris celles des profils enfants, écrivez à abli.app@sfr.fr depuis l'adresse e-mail du compte.

Vous pouvez également supprimer votre compte vous-même, à tout moment, depuis vos paramètres. La suppression est immédiate et définitive ; un e-mail de confirmation vous est envoyé.

Il en va de même pour toute demande d'accès, de rectification ou de portabilité de vos données.