Légal

Politique de confidentialité

Dernière mise à jour : 27/09/2026

La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons les données personnelles des utilisateurs du service, qu'il s'agisse des parents (titulaires du compte) ou des élèves (utilisateurs mineurs pour la grande majorité).

Le responsable du traitement des données à caractère personnel est l'éditeur du service, dont l'identité complète figure dans nos mentions légales. Pour toute question relative à vos données personnelles, vous pouvez nous contacter aux coordonnées indiquées en fin de page.

2.1 Données du compte parent

  • prénom, nom, adresse email ;
  • mot de passe (haché, jamais stocké en clair) ;
  • informations de facturation liées à un abonnement, gérées par notre prestataire de paiement Stripe (nous ne stockons pas vos coordonnées bancaires complètes) ;
  • préférences de notifications.

2.2 Données du compte élève

  • prénom, nom, nom d'utilisateur, adresse email, niveau scolaire ;
  • date de naissance ;
  • nom de l'établissement scolaire, lorsqu'il est renseigné par l'élève ou par son parent ;
  • code postal du domicile, saisi par l'élève ou par son parent, ainsi que les coordonnées géographiques approximatives que nous en dérivons automatiquement, à l'échelle de la commune. Elles servent à rattacher l'élève à sa zone de vacances scolaires et à situer le contexte du jour (météo locale) dans les échanges avec l'assistant. Il ne s'agit jamais d'une géolocalisation de l'appareil : celle-ci n'est ni demandée, ni activée, ni collectée ;
  • matières suivies, niveau de maîtrise et forme par matière ;
  • consignes personnalisées saisies par l'élève ou le parent à destination de l'assistant IA.

2.3 Contenu des séances avec l'assistant IA

  • historique des échanges texte avec l'assistant IA ;
  • durée et matières couvertes par chaque session ;
  • pièces jointes transmises dans le cadre d'une séance (photo de devoir ou de cahier de texte, document) ;
  • en mode vocal, la voix est traitée en temps réel pour être transcrite en texte et n'est pas conservée sous forme d'enregistrement audio.

2.4 Devoirs et agenda scolaire

Les devoirs et échéances sont renseignés par photo de l'agenda ou du cahier de texte, par saisie vocale, ou par saisie rapide. L'assistant IA analyse ces éléments pour en extraire et structurer automatiquement le contenu (matière, échéance, nature du travail à faire).

2.5 Données techniques

  • adresse IP, type de navigateur, système d'exploitation, informations relatives à l'appareil (y compris pour l'application mobile) ;
  • lorsque vous activez les notifications sur votre téléphone, un identifiant technique d'appareil délivré par le système de notification (voir section 5) ;
  • journaux de connexion et de fonctionnement (logs) ;
  • cookies strictement nécessaires au fonctionnement du service.

Nous ne vendons jamais vos données et n'affichons aucune publicité tierce sur nos pages. Vos données sont utilisées exclusivement pour faire fonctionner le service, sauf pour la mesure d'audience et de campagnes que vous avez expressément autorisée (voir §11).

Vos données sont utilisées exclusivement pour :

  • fournir le service : personnalisation des sessions de révision, suivi de la progression, génération des rapports parents. Base légale : exécution du contrat (article 6.1.b du RGPD) ;
  • gérer votre compte : authentification, facturation, support client. Base légale : exécution du contrat et obligations légales (comptables et fiscales) ;
  • améliorer le service : analyse agrégée et anonymisée de l'usage et des performances pédagogiques, diagnostic des erreurs techniques. Base légale : intérêt légitime (article 6.1.f) ;
  • vous informer : rapports de suivi, alertes, notifications de session. Base légale : exécution du contrat et, pour les communications non essentielles, consentement (article 6.1.a).

Le service s'adresse à des élèves dont la grande majorité sont mineurs. Nous appliquons à ce titre des garanties renforcées :

  • consentement parental : la création d'un compte élève mineur suppose l'intervention d'un titulaire de l'autorité parentale, via la création directe d'un compte parent ou via l'acceptation d'une invitation envoyée par l'élève ;
  • minimisation des données : seules les données nécessaires au service pédagogique sont collectées ;
  • absence de profilage commercial : les données des élèves ne sont jamais utilisées à des fins publicitaires ou de profilage commercial ;
  • accès restreint : les échanges d'un élève avec l'assistant IA ne sont accessibles qu'à l'élève lui-même et au parent titulaire du compte auquel il est rattaché ;
  • droit à l'effacement renforcé : un parent peut demander la suppression des données de son enfant à tout moment.

Vos données sont traitées par nos équipes habilitées et par les sous-traitants strictement nécessaires au fonctionnement du service. Nous les nommons ci-dessous, avec ce qui leur est transmis :

  • Anthropic, fournisseur du modèle d'intelligence artificielle utilisé par l'assistant : le contenu des échanges nécessaire à la génération d'une réponse lui est transmis pour traitement (messages, pièces jointes de la séance, contexte pédagogique de l'élève) ;
  • Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), notre hébergeur : les serveurs et les sauvegardes du service, donc l'ensemble des données décrites à la section 2 ;
  • Backblaze, Inc., pour la copie de secours de nos sauvegardes, conservée dans sa région Union européenne : il ne reçoit que des archives chiffrées avant leur envoi, qu'il n'est pas en mesure de lire ;
  • Stripe, notre prestataire de paiement, pour la gestion des abonnements : identité et adresse email du parent, montants et historique de facturation. Les coordonnées bancaires complètes sont saisies directement chez Stripe et ne transitent pas par nos serveurs ;
  • Brevo, notre prestataire d'envoi d'emails transactionnels (vérification de compte, invitation, réinitialisation de mot de passe, rapports de suivi) : adresse email du destinataire et contenu du message ;
  • Sentry, notre outil de suivi des erreurs techniques du site, de l'application et des serveurs, hébergé en région Union européenne : les rapports d'erreur, aux seules fins de diagnostic. L'outil est configuré pour ne pas y joindre de données d'identification, et les jetons éventuellement présents dans les adresses de pages sont masqués avant envoi ;
  • Google, au titre du service Firebase Cloud Messaging, pour acheminer les notifications vers votre téléphone lorsque vous les avez activées : l'identifiant technique de l'appareil ainsi que le titre et le texte de la notification ;
  • Google (Google Analytics) et Meta, pour la mesure d'audience et la mesure de l'efficacité de nos campagnes publicitaires, sur les pages publiques du site uniquement, et sous réserve de votre consentement (voir section 11).

Deux limites encadrent ces deux derniers destinataires :

  • aucun traceur de mesure d'audience ni de publicité n'est présent dans l'application mobile, dans l'espace élève, dans l'espace parent connecté ni dans l'assistant IA : ils n'existent que sur les pages publiques du site, à destination des visiteurs et des parents ;
  • ni Meta ni Google Analytics ne reçoivent de donnée d'identification : aucun nom, aucune adresse email, aucun identifiant de compte ne leur est transmis, et un élève connecté y est traité exactement comme un visiteur anonyme. Le détail de ce qui est transmis figure à la section 11.

Chacun de ces sous-traitants est engagé contractuellement à respecter un niveau de protection des données conforme au RGPD.

  • hébergement : les données sont hébergées en France / Union européenne ;
  • chiffrement : les communications sont chiffrées (TLS) et les mots de passe sont hachés (bcrypt) ;
  • accès restreint : seules les personnes habilitées ont accès aux systèmes de production ;
  • sauvegardes : une sauvegarde de la base de données et des documents envoyés dans les échanges avec l'assistant est réalisée chaque nuit ; elle est chiffrée (AES-256) avant d'être écrite, et conservée chez notre hébergeur, en Union européenne. Elle est en outre recopiée, toujours chiffrée, chez un second prestataire de stockage, en Union européenne également, afin qu'une défaillance de notre serveur ou de notre hébergeur ne fasse pas perdre les sauvegardes avec lui.
  • données de compte : pendant toute la durée de l'abonnement, puis pendant la durée nécessaire au respect de nos obligations légales (notamment comptables) ;
  • documents envoyés dans les échanges avec l'assistant (photos, PDF et autres fichiers joints, par l'élève comme par le parent) : le fichier lui-même est supprimé 365 jours après son envoi. Le nom du document et le texte qui en a été retranscrit pour l'assistant sont conservés avec l'historique des échanges, selon la règle ci-dessous ;
  • historique des sessions et échanges IA, devoirs et pièces jointes : conservé pendant la durée d'utilisation active du compte ; en cas de suppression du compte élève, le contenu (texte des échanges, énoncés de devoirs, photos jointes, titre des conversations) est définitivement rédigé ou supprimé 365 jours après la suppression, délai qui nous permet de traiter une éventuelle demande de restauration ou une obligation légale avant l'effacement définitif. Les données de traçabilité technique dépourvues de caractère personnel une fois détachées de ce contenu (coûts, volumes de tokens, horodatages) ainsi que les justificatifs comptables de facturation ne sont pas concernés par cette purge et suivent la durée de conservation légale applicable en matière comptable et fiscale ;
  • échanges du parent avec l'assistant : les conversations tenues par un parent depuis son espace suivent la même règle et le même délai. En cas de suppression du compte parent, leur contenu (texte des échanges et titre des conversations) est définitivement rédigé 365 jours après la suppression ;
  • données de facturation : conservées pendant la durée légale applicable en matière comptable et fiscale ;
  • journaux techniques : les journaux de fonctionnement de l'application sont conservés 30 jours ; la piste d'audit des téléchargements d'export de données, qui enregistre l'adresse IP du demandeur, est conservée 180 jours ;
  • sauvegardes : sept sauvegardes quotidiennes et six sauvegardes mensuelles sont conservées ; la copie de secours d'une sauvegarde expirée est détruite dans un délai de 30 jours supplémentaires, soit une antériorité maximale d'environ sept mois. Une donnée effacée ou rendue anonyme dans le service peut donc subsister dans une sauvegarde jusqu'à l'expiration de la dernière d'entre elles qui la contient. Elle n'est pour autant pas réintroduite dans le service : les sauvegardes ne servent qu'à restaurer la base de données et ces documents après un incident, et en cas de restauration les effacements décrits ci-dessus s'appliquent de nouveau automatiquement ;
  • enregistrements vocaux : non conservés : traitement en temps réel uniquement, aux fins de transcription.

La marche à suivre, depuis l'application comme sans elle, est détaillée sur notre page Supprimer mon compte.

Compte élève

Un élève peut demander la suppression de son compte depuis son espace de paramètres. Cette suppression se traduit par une anonymisation : l'adresse email, le nom d'utilisateur, le prénom et le nom sont remplacés par des valeurs anonymes, et le compte est désactivé. Les consignes personnalisées éventuellement associées au compte sont conservées sous cette forme anonymisée, sans pouvoir être rattachées à une personne identifiable. Les données métier restent liées techniquement par un identifiant interne, sans lien avec l'identité de l'élève.

Compte parent

Un parent peut demander la suppression de son compte depuis son espace de paramètres. Le mécanisme est le même : l'adresse email, le prénom et le nom sont immédiatement remplacés par des valeurs anonymes, le compte est désactivé et les comptes enfants qui y étaient rattachés en sont détachés ; ils subsistent de façon autonome et leur propre suppression relève de la section précédente. Le contenu des conversations tenues par le parent avec l'assistant est ensuite définitivement rédigé au terme du délai indiqué à la section 7. Les justificatifs de facturation sont conservés pour la durée légale applicable en matière comptable et fiscale.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles et, pour un parent, sur celles de l'enfant dont il a la responsabilité :

  • droit d'accès : obtenir une copie de vos données personnelles ;
  • droit de rectification : corriger des données inexactes ou incomplètes ;
  • droit à l'effacement : demander la suppression de vos données (« droit à l'oubli ») ;
  • droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
  • droit d'opposition : vous opposer à certains traitements reposant sur l'intérêt légitime ;
  • droit à la limitation : demander la limitation d'un traitement.

Pour exercer ces droits, contactez-nous aux coordonnées indiquées en fin de page. Nous nous engageons à répondre dans un délai maximal d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

Un bandeau de consentement s'affiche lors de votre première visite sur le site public et reste accessible en permanence via le lien « Gérer mes cookies » du pied de page. Il ne s'applique qu'aux pages publiques (accueil, tarifs, contact…) : aucun traceur n'est présent dans l'espace élève, l'espace parent connecté ni l'assistant IA.

  • cookies essentiels (dépôt automatique, sans consentement requis) : session d'authentification, préférence de langue, jeton anti-CSRF, ainsi qu'un cookie technique cc_cookie qui mémorise votre choix de consentement (durée de conservation : 182 jours) ;
  • cookies de mesure d'audience (Google Analytics 4, soumis à votre consentement au titre de la catégorie « mesure d'audience ») : mesure anonymisée de la fréquentation du site ;
  • cookies publicitaires (Meta/Facebook Pixel, soumis à votre consentement au titre de la catégorie « publicité ») : mesure de l'efficacité de nos campagnes publicitaires. Ce traceur n'est jamais actif sur les espaces réservés aux élèves ni sur l'assistant IA, uniquement sur les pages publiques du site à destination des parents.

Le consentement « publicité » ne commande pas seulement le dépôt d'un cookie : il autorise également une transmission effectuée depuis nos serveurs vers Meta (Conversions API), pour le même objet de mesure des campagnes. Celle-ci porte votre adresse IP, votre navigateur, les identifiants de campagne contenus dans les cookies Meta, l'adresse de la page consultée, votre pays sous forme hachée, ainsi que, au moment de la souscription d'un abonnement, le montant et le nom de la formule choisie. Elle ne comporte ni votre nom, ni votre adresse email, ni aucun identifiant de votre compte. Refuser ce consentement, ou le retirer, empêche cette transmission au même titre que le dépôt du cookie.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment ; le refus est aussi simple que l'acceptation, et rien n'est jamais pré-coché. Le refus ou l'absence de choix empêche techniquement le dépôt de tout cookie de mesure d'audience ou publicitaire.

L'hébergement du service et de ses sauvegardes est situé en Union européenne, de même que l'envoi de nos emails transactionnels et la collecte de nos rapports d'erreur techniques.

Certains des sous-traitants nommés à la section 5 traitent en revanche des données en dehors de l'Union européenne, en particulier Anthropic, Stripe, Google (Firebase Cloud Messaging et Google Analytics) et Meta. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD : clauses contractuelles types de la Commission européenne et, lorsque le prestataire en bénéficie, certification au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

Nous pouvons être amenés à modifier la présente politique de confidentialité. En cas de modification substantielle, vous en serez informé par email suffisamment à l'avance avant son entrée en vigueur. La version en vigueur est toujours disponible sur cette page.

Contact

Pour toute question relative à cette page, vous pouvez nous contacter à l'adresse : contact@hellorio.fr.