EK Apps Education attache une importance particulière à la protection des données personnelles de ses utilisateurs. La présente politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée, les conditions dans lesquelles les données des utilisateurs de l'application Le Bon Déclic sont collectées, traitées et conservées.
1. Responsable de traitement
Le responsable de traitement est EK Apps Education, micro-entreprise immatriculée sous le SIREN 105703276. Le contact relatif aux données personnelles s'effectue via la page Facebook officielle (voir rubrique « Contact »).
2. Données collectées
Dans le cadre de l'utilisation de l'application, sont collectées :
- les données de compte : adresse e-mail, mot de passe (chiffré), prénom de l'enfant ou pseudonyme, niveau scolaire ;
- les données d'usage : progression dans les contenus, exercices effectués, scores, historique des sessions, échanges avec « Aide a mwin » et « Fé réviz a mwin » ;
- les données techniques : adresse IP, type d'appareil, navigateur, journaux de connexion, identifiants techniques nécessaires au fonctionnement ;
- les données de facturation et d'abonnement : statut d'abonnement, identifiant de paiement (le numéro de carte n'est jamais stocké par l'application — il est traité directement par notre prestataire de paiement Stripe).
- les photos éventuellement envoyées à « Aide a mwin » (photo d'exercice, de cahier ou de leçon), stockées de manière sécurisée dans un espace privé et isolé par utilisateur.
3. Finalités du traitement
- permettre la création et la gestion du compte utilisateur ;
- fournir l'accès aux contenus pédagogiques et personnaliser la progression ;
- assurer la gestion des abonnements, des paiements et de la facturation ;
- améliorer la qualité du service, les statistiques d'usage et la pédagogie ;
- répondre aux demandes des utilisateurs et assurer le support ;
- respecter les obligations légales et comptables.
4. Bases légales
Les traitements reposent sur : l'exécution du contrat (CGU et CGV) pour la fourniture du service et la gestion des abonnements ; l'intérêt légitime de l'éditrice pour la sécurité et l'amélioration du service ; le consentement pour les traitements facultatifs ; et les obligations légales pour la conservation des factures.
5. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai maximum de 12 mois suivant la dernière connexion ou la demande de suppression.
- Données d'usage pédagogique : supprimées avec le compte.
- Données de facturation : conservées 10 ans conformément aux obligations comptables (article L.123-22 du Code de commerce).
- Journaux techniques : conservés au maximum 12 mois.
- Photos envoyées à « Aide a mwin » : supprimées automatiquement au plus tard 24 heures après leur envoi. Elles ne sont utilisées que pour traiter la demande d'aide de l'élève.
6. Destinataires et sous-traitants
Les données sont destinées à l'éditrice et à ses sous-traitants techniques agissant sur instruction et soumis à des engagements de confidentialité : hébergement et base de données (Supabase / Lovable, infrastructure Cloudflare), traitement des paiements (Stripe), services d'envoi d'e-mails transactionnels. Aucune donnée personnelle n'est vendue à des tiers.
7. Transferts hors UE
Lorsque des données sont transférées hors de l'Union européenne, elles le sont vers des prestataires offrant un niveau de protection adéquat (clauses contractuelles types de la Commission européenne ou équivalent).
8. Sécurité des données
EK Apps Education met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des mots de passe, connexion sécurisée HTTPS, contrôles d'accès, isolation des données par utilisateur via Row-Level Security, journalisation des accès sensibles et sauvegardes régulières.
8 bis. Fonctionnement de « Aide a mwin »
Le module « Aide a mwin » privilégie systématiquement les contenus pédagogiques déjà présents dans l'application (fiches, variantes d'explications, exemples, version en créole réunionnais, questions/réponses déjà indexées). L'appel à un modèle d'intelligence artificielle externe n'intervient qu'en dernier recours, lorsque les contenus internes ne permettent pas de répondre ou que l'élève demande explicitement une nouvelle explication.
Seuls ces véritables appels à l'IA sont comptabilisés et limités :
- essai gratuit et abonné actif : 50 crédits IA par semaine civile (1 crédit pour une question écrite ou vocale, 3 crédits pour l'analyse d'une photo), renouvellement automatique chaque lundi ;
- Pack Déclic+ (option, paiement unique) : 50 crédits IA supplémentaires non expirants ;
- administrateur : accès illimité.
Lorsqu'une photo est jointe à une demande, elle est transmise de manière sécurisée au modèle d'IA uniquement le temps du traitement, n'est pas réutilisée pour entraîner un modèle, et le fichier stocké est supprimé automatiquement au plus tard 24 heures après son envoi.
9. Droits des utilisateurs
Conformément au RGPD, chaque utilisateur dispose des droits suivants :
- droit d'accès, de rectification et d'effacement de ses données ;
- droit à la limitation et à l'opposition au traitement ;
- droit à la portabilité ;
- droit de définir des directives relatives au sort de ses données après son décès ;
- droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Ces droits peuvent être exercés via la page Facebook officielle (voir rubrique « Contact »). Une vérification de l'identité peut être demandée.
10. Gestion des comptes et des abonnements
L'utilisateur peut, depuis son espace « Compte », mettre à jour ses informations, résilier son abonnement et demander la suppression de son compte. Le statut de l'abonnement est mis à jour automatiquement après chaque échéance via notre prestataire de paiement.
11. Suppression du compte et des données
L'utilisateur peut à tout moment demander la suppression définitive de son compte et de l'ensemble des données associées depuis son espace « Compte » ou en envoyant une demande via la page Facebook officielle. La suppression est effective dans un délai maximum de 30 jours, à l'exception des données conservées au titre des obligations légales (factures notamment).
12. Cookies et traceurs
L'application utilise uniquement des cookies et stockages techniques nécessaires au fonctionnement du service (session, authentification, préférences). Aucun cookie publicitaire ou de profilage n'est déposé.
13. Mineurs
L'application est destinée à un usage familial. La création de compte et la souscription d'un abonnement sont réservées à un adulte titulaire de l'autorité parentale, qui demeure responsable de l'utilisation faite par l'enfant.
14. Contact
Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez-nous via la page Facebook officielle de Le Bon Déclic : facebook.com/Le Bon Déclic.