Politique de confidentialité

EleveAI est une plateforme éducative conçue par un enseignant en activité à La Réunion. Le responsable du traitement des données est Frédéric Lacoste, éditeur de la plateforme EleveAI.

Lorsqu'un établissement scolaire ouvre des comptes pour ses élèves, il détermine avec EleveAI les données transmises et la durée de leur conservation : les deux agissent alors chacun dans son rôle, et toute demande peut être adressée indifféremment à l'établissement ou à EleveAI.

Pour toute question sur vos données : contact@eleveai.fr

Le principe d'EleveAI : collecter le minimum nécessaire.

• Élèves inscrits par un code : un code établissement et un code élève remis par leur professeur, le prénom, la classe, et les résultats des exercices (scores, réponses, progression notion par notion). Aucune adresse e-mail n'est demandée sur ce chemin.
• Comptes individuels : une adresse e-mail, qui sert à créer le compte et à le retrouver. Ces comptes ne dépendent d'aucun établissement — ils sont regroupés sous un identifiant technique commun, et les résultats enregistrés sont les mêmes que ci-dessus.
• Aucune autre donnée : pas de numéro de téléphone, pas d'adresse postale, pas de photo.
• Professeurs : une adresse e-mail professionnelle pour la création et la gestion du compte.
• Questions posées au coach IA : le texte des questions et des réponses est conservé pour le suivi pédagogique et l'amélioration du service.

• Permettre à chaque élève d'accéder à ses exercices et de suivre sa progression.
• Donner aux professeurs et aux établissements un tableau de bord de suivi pédagogique.
• Adapter les contenus au niveau de l'élève.
• Assurer la sécurité de la plateforme.

Base légale : les données scolaires sont traitées sur la base du contrat conclu avec l'établissement (ou la famille) et de la mission éducative. Lorsqu'un prénom apparaît publiquement, il n'est jamais associé à une classe précise ni à un établissement, de sorte qu'aucun élève n'est identifiable ; tout élève ou représentant légal peut demander le retrait d'un prénom ou d'un avis.

• Aucune vente ni location de données à des tiers, sous aucune forme.
• Aucune publicité sur la plateforme, donc aucun profilage publicitaire ni cookie publicitaire.
• Aucune publication de nom de famille d'élève : sur les pages publiques (élèves remerciés, élèves à l'honneur), seul le prénom apparaît, et il n'est jamais associé à une classe précise ni à un établissement — ce qui empêche d'identifier l'élève.
• Avis publiés avec parcimonie : lorsqu'un avis d'élève est mis en avant sur le site, seuls le prénom et le niveau (par exemple « 6e ») apparaissent — jamais la classe précise, ni le nom de famille. Le retrait d'un avis peut être demandé à tout moment (voir la section 8).

Les réponses du coach IA et les audios de prononciation sont générés via l'API d'OpenAI. Seul le contenu nécessaire à la réponse (la question de l'élève et son contexte d'exercice) est transmis — jamais les codes d'accès.

Conformément aux conditions de l'API d'OpenAI, ces échanges ne sont pas utilisés pour entraîner leurs modèles.

EleveAI s'appuie sur quatre prestataires techniques. Voici, pour chacun, ce qu'il traite et d'où il le traite :

• Vercel — hébergement du site. Société de droit américain.
• Supabase — base de données : comptes, résultats, progression. C'est là que vivent les données des élèves, sur une infrastructure située dans l'Union européenne.
• OpenAI — génération des réponses du coach IA et des audios. Société de droit américain.
• Resend — envoi des courriels (confirmations, lettre d'information).

Certains de ces prestataires sont établis aux États-Unis, ou peuvent y traiter une partie des données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD — clauses contractuelles types de la Commission européenne, et, pour les prestataires américains qui y adhèrent, le cadre de protection des données UE–États-Unis.

Aucune donnée d'élève n'est transmise à un prestataire au-delà de ce que son rôle exige : le coach IA reçoit la question et son contexte d'exercice, jamais les codes d'accès, jamais le tableau de bord de la classe.

La mesure d'audience du site (Vercel Analytics) est anonyme et fonctionne sans cookie publicitaire. La session élève est conservée localement sur l'appareil (stockage local du navigateur), pas sur nos serveurs.

Les données des élèves sont conservées pendant la durée du contrat avec l'établissement (ou de l'abonnement famille), puis supprimées. Un établissement peut demander à tout moment la suppression des comptes de ses élèves.

Un compte resté sans aucune connexion pendant deux années scolaires est supprimé, sans qu'il soit besoin de le demander.

Conformément au RGPD, chaque utilisateur (ou son représentant légal pour les mineurs) dispose d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement de ses données.

Aucune décision produisant des effets juridiques n'est prise automatiquement à partir de ces données : le coach adapte les exercices au niveau de l'élève, il ne l'oriente pas, ne le note pas et ne décide de rien à sa place.

Pour exercer ces droits, écrivez à contact@eleveai.fr — réponse sous 30 jours maximum. Vous pouvez également saisir la CNIL (cnil.fr).