Politique de Confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est le titulaire de teachthemall.com. Vous pouvez contacter le responsable à [email protected].

Données que nous collectons

Nous collectons les données personnelles suivantes :

• Email : nécessaire pour l'inscription et l'authentification.
• Nom : chiffré dans la base de données. Utilisé pour personnaliser l'expérience.
• Adresse IP : hachée (non réversible). Utilisée exclusivement pour la sécurité et la détection d'abus.
• Données d'utilisation : interactions avec la plateforme (sessions, progrès, modes utilisés). Utilisées pour améliorer le service et personnaliser l'apprentissage.

Base légale

• Consentement : pour l'inscription sur la plateforme et le traitement des données nécessaires pour fournir le service.
• Intérêt légitime : pour la sécurité du service, la prévention des abus et l'amélioration de la plateforme.

Finalité du traitement

• Fourniture du service de tutorat avec IA.
• Sécurité : détection des accès non autorisés et prévention des abus.
• Amélioration continue du service et de l'expérience utilisateur.

Sous-traitants

Pour la fourniture du service, les données personnelles peuvent être traitées par les prestataires suivants (sous-traitants) :

• Anthropic, PBC (États-Unis) — Traitement des conversations de chat avec IA. Transfert international avec Clauses Contractuelles Types (CCT).
• OpenAI, Inc. (États-Unis) : Traitement des requêtes au tuteur IA et génération de matériel éducatif. Base légale pour le transfert international : Clauses Contractuelles Types (CCT) et EU-US Data Privacy Framework.
• Google LLC (États-Unis) : Traitement des requêtes au tuteur IA en tant que prestataire alternatif. Base légale pour le transfert international : Clauses Contractuelles Types (CCT) et EU-US Data Privacy Framework.
• Resend, Inc. (États-Unis) — Envoi d'emails transactionnels. CCT.
• Cloudflare, Inc. (États-Unis) — Hébergement, CDN, base de données. Centres de données UE disponibles. CCT.

Données envoyées à l'IA (Anthropic)

Lorsque vous utilisez le tuteur IA, les données suivantes sont envoyées à Anthropic pour générer les réponses :

• Messages de l'utilisateur dans les sessions de chat.
• Contexte pédagogique (niveau, style d'apprentissage, concepts du cours).
• Fragments de documents du cours (RAG — Retrieval Augmented Generation).

Ces données sont traitées exclusivement pour générer des réponses éducatives et NE sont PAS utilisées pour entraîner des modèles d'IA.

Conservation des données

Les délais concrets de conservation des données sont :

• Données de compte : tant que le compte est actif + 30 jours après demande de suppression.
• Conversations de chat avec IA : tant que le compte est actif.
• Tentatives de connexion : 90 jours.
• Événements d'analyse : 365 jours.
• Logs de sécurité : 180 jours.
• Jetons de récupération de mot de passe : 24 heures.

Droits de l'utilisateur (RGPD)

En tant qu'utilisateur, vous avez le droit de :

• Accès : obtenir la confirmation du traitement de vos données et y accéder.
• Rectification : demander la correction de données inexactes.
• Suppression : demander l'effacement de vos données personnelles.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Opposition : vous opposer au traitement de vos données dans certaines circonstances.
• Limitation : demander la limitation du traitement de vos données.

Comment exercer vos droits

Vous pouvez exercer vos droits des manières suivantes :

• Accès et portabilité : depuis Profil > « Exporter mes données ».
• Suppression : depuis Profil > « Supprimer mon compte ».
• Rectification : depuis Profil > éditer les données personnelles.
• Opposition/Limitation : email à [email protected].

Si vous estimez que vos droits n'ont pas été respectés de manière adéquate, vous pouvez déposer une réclamation auprès de l'Agence Espagnole de Protection des Données (aepd.es).

Traitement des données de mineurs

Conformément à la LOPDGDD (Art. 7), les mineurs de 14 à 17 ans peuvent consentir au traitement de leurs données personnelles. TeachThemAll met en œuvre les mesures de protection suivantes pour les mineurs :

• Aucune communication commerciale ni profilage à des fins de marketing (DSA).
• L'intelligence artificielle adapte son ton et son contenu pour les mineurs, en évitant le matériel inapproprié (EU AI Act — mineurs comme groupe vulnérable).
• La date de naissance est stockée chiffrée avec AES-256-GCM. L'email du tuteur légal, s'il est fourni, est chiffré selon le même standard.
• Le tuteur légal est notifié de l'inscription du mineur, mais son consentement n'est pas requis pour la création du compte (LOPDGDD Art. 7).

Cookies et stockage local

Ce site web n'utilise pas de cookies. L'authentification et les préférences de l'utilisateur sont stockées dans le navigateur via le stockage local (localStorage), strictement nécessaire au fonctionnement du service. Aucun cookie tiers, publicitaire ou de traçage n'est utilisé. Nous utilisons PostHog (EU Cloud, Francfort) comme outil d'analyse de produit pour comprendre l'utilisation de la plateforme et améliorer le service. PostHog ne partage pas de données avec des tiers et toutes les données sont traitées au sein de l'Union Européenne.

Transferts internationaux

Les données peuvent être transférées à des prestataires situés aux États-Unis (voir section Sous-traitants). Tous les transferts internationaux sont couverts par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne pour garantir un niveau adéquat de protection des données.

Version indicative. La version contraignante est la version espagnole.

Supprimer mon compte

Si vous n'avez pas accès à l'application, vous pouvez demander la suppression de votre compte depuis la page publique : Supprimer mon compte TeachThemAll (formulaire web).

En savoir plus sur notre utilisation de l'IA

Pour comprendre ce que nous générons avec l'intelligence artificielle, comment nous le faisons et ce que vous décidez en tant qu'enseignant, consultez notre page Transparence sur l'utilisation de l'IA.