Politique de confidentialité

Qui nous sommes

Umilo est un produit indépendant. Umilo décide quelles données sont collectées et pourquoi, ce qui en fait le responsable de traitement des données décrites ici. Le titulaire du compte est toujours un adulte : parent ou tuteur.

Comment fonctionne un contrôle de devoirs

Chaque contrôle suit les mêmes quatre étapes.

• Un parent photographie les devoirs ou saisit un sujet.
• La photo ou le sujet est envoyé une seule fois à OpenAI, qui le lit et rédige un contrôle court de 5, 10 ou 15 questions à choix multiples et de type vrai ou faux.
• Le parent confirme la matière et les notions, puis envoie un lien. L'enfant n'a besoin d'aucun compte.
• L'enfant touche les réponses. Le parent voit un bilan prudent par notion et un exemple pour expliquer.

Les photos de devoirs

La photo des devoirs d'un enfant est la donnée la plus sensible que Umilo manipule ; elle suit donc une règle unique : Umilo ne la conserve jamais.

• La photo est redimensionnée dans votre navigateur avant de quitter votre appareil.
• Elle est envoyée au serveur une seule fois, pour une seule analyse, et n'est gardée qu'en mémoire pendant cette analyse.
• Elle n'est jamais écrite en base de données, jamais écrite dans le stockage de fichiers et jamais écrite dans les journaux.
• De l'analyse ne subsistent que la matière, la liste des notions et un court résumé nettoyé que vous confirmez avant que quoi que ce soit ne parte vers votre enfant.

Ce que Umilo conserve

Umilo ne garde que le nécessaire pour montrer à un parent où en est son enfant.

• Compte du parent : l'adresse e-mail et le nom fournis par Clerk à la création du compte.
• Profil de l'enfant : son prénom, son niveau exact, un nom affiché facultatif, un avatar facultatif, la langue du contenu et la date et l'heure de votre consentement.
• Contenu du contrôle : la matière confirmée, les notions, le court résumé nettoyé et les questions générées.
• Réponses de l'enfant : l'option touchée et le moment où elle l'a été.
• Résultats : le bilan et l'exemple pédagogique qui vous sont présentés.
• Retour facultatif : une réponse au questionnaire destiné aux parents et tout signalement de question que vous envoyez.

La page que voit votre enfant

La page qu'un enfant ouvre est volontairement dépouillée, et elle le restera.

• Aucune publicité et aucun lien vers un autre site.
• Aucun cookie utilisé à des fins de suivi.
• Aucun score, aucun chronomètre, aucun classement.
• L'analytique produit fonctionne uniquement en mémoire et n'enregistre que l'identifiant de la tentative : pas de nom, pas d'adresse IP, pas d'adresse de page, pas de référent.

Sur quelle base Umilo peut détenir ces données

L'enfant ne s'inscrit jamais. C'est le parent qui s'inscrit et qui fournit les données de l'enfant.

• Au titre de la COPPA, le parent est le titulaire du compte, fournit les informations de l'enfant et donne un consentement vérifiable lors de la création du profil.
• Pour les familles de l'UE, du Royaume-Uni et d'Ukraine, ce consentement parental, associé au contrat de fourniture du service, constitue la base légale au sens du RGPD et de ses règles sur les données des mineurs.
• La date du consentement est enregistrée sur le profil de l'enfant : vous pouvez toujours voir quand il a été donné.

Qui d'autre traite les données

Umilo s'appuie sur un petit nombre de prestataires. Chacun ne voit que ce que sa mission exige.

• Clerk — connexion du parent et gestion du compte.
• Supabase — la base de données PostgreSQL et le stockage de fichiers qui héberge les avatars, dans la région UE eu-west-1.
• OpenAI — lit la photo des devoirs ou le sujet et rédige les questions. Selon les conditions de l'API OpenAI, les données envoyées via l'API ne servent pas à entraîner leurs modèles.
• Paddle — revendeur officiel pour les paiements. Paddle traite les données de carte ; Umilo ne les voit jamais.
• PostHog — analytique produit.
• Resend — e-mails transactionnels au parent.
• Vercel — hébergement.

Combien de temps Umilo conserve les données

Chaque type de donnée a sa propre durée de vie.

• Photos de devoirs : pas conservées du tout.
• Données de tentative — réponses, bilans et textes d'accompagnement : supprimées 12 mois après la fin du contrôle. La suppression automatique selon ce calendrier est prévue ; en attendant, la suppression se fait sur demande.
• Liens de partage : ils cessent de fonctionner 30 jours après la création du contrôle, et vous pouvez en couper un plus tôt depuis votre tableau de bord.
• Compte et profils d'enfants : conservés jusqu'à ce que vous les supprimiez.

Supprimer des données

Vous gardez la main sur tout ce que Umilo détient au sujet de votre famille.

• Supprimer le profil d'un enfant supprime aussi ses contrôles, ses réponses et ses bilans.
• Supprimer le compte supprime l'enregistrement Clerk et propage la suppression dans la base de données.
• La suppression est définitive. Umilo ne peut pas restaurer un profil ni un compte supprimé.

Vos droits

Selon votre pays de résidence, vous pouvez demander ce qui suit. Umilo répond sous 30 jours.

• Consulter les données détenues sur vous et sur votre enfant.
• Faire corriger toute donnée inexacte.
• Supprimer le profil d'un enfant, ou le compte entier.
• Recevoir une copie des données dans un format portable.
• Retirer le consentement pour un enfant, ce qui revient à supprimer son profil.
• Saisir votre autorité nationale de protection des données.

Modifications de cette politique

Si cette politique change d'une manière qui affecte ce que Umilo collecte ou qui le traite, le titulaire du compte est prévenu par e-mail avant l'entrée en vigueur. La date en haut de page indique toujours la version que vous lisez.

Contact

Des questions sur ce document ? Écrivez à PLACEHOLDER_SUPPORT_EMAIL.

PLACEHOLDER_SUPPORT_EMAIL est un espace réservé. Il doit être remplacé par une vraie adresse d'assistance avant le lancement.