Confidentialité et données personnelles

Version de travail (pilote, octobre 2026). Ce texte doit être validé par un professionnel du droit (RGPD, Loi Informatique et Libertés) avant toute ouverture au public. Les informations relatives au responsable de traitement sont à compléter.

Qui est responsable ?

Le responsable de traitement est l'éditeur d'AdmirEdu (coordonnées à compléter dans les mentions légales). Pour toute question ou demande : adresse de contact à compléter.

Quelles données, et pourquoi ?

• Compte parent : prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible). Finalité : gérer le compte famille et l'accès au service.
• Profil enfant : prénom ou surnom, identifiant de connexion choisi par le parent, niveau scolaire. Aucune adresse e-mail, aucun nom de famille, aucune date de naissance, aucune photo, aucune voix, aucune localisation.
• Données d'apprentissage : réponses aux exercices, indices consultés, missions terminées, compétences et révisions prévues. Finalité : adapter les activités et permettre au parent de suivre la progression.
• Préférences : formats d'activité préférés et réglages d'accessibilité, conservés à part des résultats.
• Journal technique et de sécurité : événements (connexion, création de profil, publication de contenu) sans contenu saisi librement.

Ce que nous ne faisons pas

• Pas de publicité ni de profilage publicitaire ; pas de revente de données.
• Pas de classement public des élèves.
• Pas d'utilisation des données des élèves pour entraîner des modèles d'IA.
• Pas de conversation libre entre l'élève et une IA.

Intelligence artificielle

L'IA peut être utilisée par l'équipe éditoriale pour préparer des brouillons de leçons à partir des objectifs officiels du programme. Aucune donnée d'élève n'est transmise à un fournisseur d'IA. Tout contenu est relu par un humain avant publication. Les réponses des élèves sont évaluées par des règles déterministes (calcul, unités, choix).

Qui voit quoi ?

L'élève voit sa propre progression. Le parent voit une synthèse pédagogique de ses enfants (compétences, missions, révisions), pas les réponses détaillées. Les administrateurs de la plateforme voient des statistiques agrégées et, pour la qualité des contenus, les signalements envoyés.

Durées de conservation (proposées, à valider)

• Compte et données d'apprentissage : tant que le compte existe ; suppression immédiate à la demande du parent.
• Comptes inactifs : suppression après 24 mois d'inactivité, après information du parent (procédure à mettre en place).
• Données transmises au fournisseur d'IA (objectifs du programme et consignes de l'équipe, jamais de données d'élèves) : effacées de nos systèmes après 90 jours.
• Sessions de connexion : supprimées à expiration.

Vos droits

Vous pouvez accéder à vos données et à celles de vos enfants, les exporter, les rectifier et les supprimer depuis l'espace parent (rubrique « Mon compte »). Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Sous-traitants

La liste des sous-traitants (hébergement, base de données, envoi d'e-mails, fournisseur d'IA éventuel) et leur localisation sera publiée avant l'ouverture. Voir aussi docs/PRIVACY.md dans le dépôt du projet.