Politique de confidentialité

1. Introduction

Dans le cadre de l'utilisation de l'application Ian Edu, 2b & Services SAS est amenée à traiter des données à caractère personnel. La protection de la vie privée des étudiants et des parents est notre priorité absolue.

La présente politique a pour objectif d'informer les utilisateurs de la manière dont nous collectons, utilisons et protégeons leurs données conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identité : Nom, prénom, adresse email (et celle du représentant légal pour les mineurs de moins de 15 ans). À partir de 15 ans, c'est l'élève lui-même qui donne l'accord nécessaire à sa visibilité par son établissement scolaire (voir « 3. Finalité des traitements » ci-dessous).
• Données de scolarité : Classe, filière, établissement (facultatif).
• Données pédagogiques : Réponses aux quiz, traces des échanges avec l'IA, documents téléversés (copies scannées) aux fins d'analyse et de diagnostic.
• Données techniques : Logs de connexion, adresses IP, statistiques d'utilisation.

3. Finalité des traitements

Les données sont strictement utilisées pour :

• Fournir un accompagnement pédagogique personnalisé par notre intelligence artificielle.
• Envoyer des bilans de progression aux parents/tuteurs.
• Partager un suivi de la progression avec l'établissement scolaire de l'élève, lorsque celui-ci y est rattaché.
• Gérer la facturation et le service client.

Lorsque l'élève est rattaché à un établissement scolaire, celui-ci (professeurs et direction) peut voir son nom, sa classe, son temps de travail, ses séances faites ou manquées, ses résultats et les notions à retravailler, ainsi qu'un bilan hebdomadaire de sa progression. Il ne voit jamais ses conversations avec l'IA ni son cahier de méthodes.

Cette visibilité repose sur un consentement distinct de l'inscription : en dessous de 15 ans, ou si la date de naissance n'est pas renseignée, elle exige l'accord d'un titulaire de l'autorité parentale ; à partir de 15 ans, l'élève consent lui-même, depuis son profil, et peut retirer son accord à tout moment — l'établissement cesse alors immédiatement de le voir. À 18 ans, l'élève reste visible sans démarche supplémentaire, comme c'était déjà le cas. Cette règle ne concerne que l'établissement scolaire : le suivi par un tuteur particulier reste soumis au seul consentement d'un titulaire de l'autorité parentale.

4. Conservation des données

Nous ne conservons vos données que le temps nécessaire aux finalités pour lesquelles elles ont été collectées. Par mesure de sécurité supplémentaire :

• Les copies et documents scolaires téléversés sont supprimés automatiquement après 90 jours.
• Les comptes inactifs depuis plus de 3 ans sont supprimés.

5. Hébergement et sous-traitants (localisation des données)

La base de données et les fichiers sont hébergés dans l'Union européenne, à Francfort (Allemagne). Nous faisons appel aux sous-traitants suivants, chacun présentant des garanties de conformité au RGPD :

• Hostinger (centre de données à Francfort, Allemagne) — serveur applicatif, base de données et stockage des fichiers. Les données d'identité (nom, adresse e-mail) y sont chiffrées.
• Mistral AI (France, UE) — traitement par intelligence artificielle des échanges et documents, aux seules fins d'accompagnement pédagogique.
• Vercel (société américaine, serveurs à Paris) — hébergement du site et de l'application web : les échanges avec l'application transitent par ses serveurs.
• Stripe (États-Unis, entité européenne en Irlande) — paiement des abonnements. Les données de carte bancaire sont saisies chez Stripe et ne transitent jamais par nos serveurs.
• Resend (États-Unis) — envoi des e-mails (confirmation de compte, rapport hebdomadaire aux parents).

Lorsque des données sont hébergées ou traitées hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

6. Vos droits (RGPD)

Conformément à la réglementation applicable, vous disposez d'un droit d'accès, de rectification, de portabilité, d'effacement de vos données ou d'une limitation du traitement.

Vous pouvez exercer ces droits en nous contactant à : contact@ian-edu.fr

En cas de réclamation, vous avez également le droit d'introduire une plainte auprès de la CNIL (www.cnil.fr).