Politique de confidentialité

Conformément au Règlement général sur la protection des données (Règlement (UE) 2016/679), chez Refuerzo.ai, nous vous informons du traitement que nous effectuons de vos données à caractère personnel.

1. Responsable du traitement

Les données à caractère personnel qui pourraient être recueillies directement auprès de la personne concernée seront traitées de manière confidentielle et intégrées à l'activité de traitement correspondante, dont le responsable est Saboner Technologies OÜ (ci-après Refuerzo.ai).

E-mail de contact : info@refuerzo.ai

2. Données que nous collectons et finalité du traitement

Refuerzo.ai est conçue pour limiter au maximum la collecte de données personnelles du mineur. En particulier : nous ne collectons en aucun cas l'adresse e-mail ni le vrai nom de l'élève mineur. Le compte du mineur est créé et géré via le compte de son tuteur (mère, père ou représentant légal) ou, dans le cas des établissements scolaires, par l'établissement lui-même.

Données du tuteur ou représentant légal (l'adulte qui crée et administre le compte) :

Adresse e-mail — nécessaire pour créer et administrer le compte, pour récupérer l'accès si vous oubliez votre mot de passe, et pour recevoir les notifications de facturation de l'abonnement.
Mot de passe — toujours stocké sous forme chiffrée (hash), jamais en texte brut.
Nom que le tuteur saisit volontairement lors de l'inscription, uniquement pour personnaliser la communication au sein de l'application.

Données de l'élève (généralement mineur) :

Un code PIN ou identifiant alphanumérique attribué par son tuteur ou par l'établissement scolaire. Nous ne collectons ni son adresse e-mail, ni son vrai nom, ni aucune autre donnée directe permettant de l'identifier personnellement.
Photos des exercices que l'élève décide lui-même de téléverser pour que l'intelligence artificielle les corrige. Les images doivent contenir uniquement la solution manuscrite de l'exercice : nous appliquons des mesures automatiques pour que rien d'autre ne soit conservé (voir le paragraphe 2.1). L'élève peut aussi saisir sa réponse au clavier, auquel cas aucune photo n'est téléversée. Les images sont stockées en étant associées uniquement au code PIN de l'élève, et non à une identité personnelle. Comme nous ne collectons à aucun moment son vrai nom ni son adresse e-mail, nous n'avons aucun moyen technique de savoir à quelle personne physique appartient une image donnée. En ce sens, les images sont anonymisées vis-à-vis de Refuerzo.ai et vis-à-vis de tout tiers qui pourrait y accéder.
Données d'activité scolaire (exercices réalisés, réussites et erreurs, temps de pratique) liées au code PIN, et non à une identité personnelle.
Questions posées à l'intelligence artificielle depuis les notes de cours (la question que saisit l'élève et la réponse reçue), qui sont enregistrées comme un carnet personnel de l'élève dans chaque section. Elles sont privées : ni le professeur, ni l'établissement, ni le tuteur ne les voient, et l'élève peut supprimer chacune d'elles ou toutes celles d'une section quand il le souhaite.

2.1 Minimisation des images : visages et environnement

De nombreux élèves photographient l'exercice avec la webcam de l'ordinateur plutôt qu'avec leur téléphone pointé vers le cahier, de sorte que leur visage ou une partie de la pièce peut apparaître dans le cadre. S'agissant d'images de mineurs, nous appliquons deux mesures automatiques avant que l'image soit conservée où que ce soit :

Floutage du visage. Un détecteur de visages s'exécute sur notre propre serveur, sans envoyer l'image à aucun tiers, au moment même de sa réception et avant que le fichier ne soit stocké. S'il détecte un visage, il le floute de manière irréversible : la copie qui est enregistrée ne le contient plus. Nous ne conservons aucune version antérieure au floutage, et nous n'utilisons en aucun cas cette détection pour identifier qui que ce soit, et nous ne générons ni ne stockons aucune donnée biométrique.
Rejet des images qui ne montrent pas l'exercice. La photo n'est conservée que si l'on y distingue la feuille avec l'exercice. Si l'image est un gros plan, un cadrage de la pièce ou toute prise de vue sur laquelle la feuille n'est pas repérable, le fichier est supprimé de nos serveurs et n'est jamais stocké ; l'élève reçoit un message l'invitant à refaire la photo en cadrant uniquement la feuille. La correction lui est quand même affichée.

Les images qui sont conservées sont stockées recadrées sur la zone de la feuille dès que cela est possible, et sont diffusées via des liens signés à durée limitée, et non via des adresses publiques permanentes.

Ces mesures sont automatiques et visent à réduire au minimum les informations personnelles présentes dans les images ; nous recommandons néanmoins à l'élève de cadrer uniquement la feuille.

Refuerzo.ai ne collecte en aucun cas la localisation géographique de l'utilisateur, ses contacts ni son agenda, ne réalise aucun profilage des utilisateurs et n'affiche aucune publicité de tiers au sein de la plateforme.

Seulement, lorsqu'un utilisateur arrive depuis l'une de nos propres publicités (par exemple, Google Ads), un identifiant de clic (gclid) est conservé temporairement dans le cookie technique de session, dans le seul but de mesurer l'efficacité de nos campagnes. Cet identifiant n'est pas partagé avec des tiers en tant que cookie de suivi et n'est pas utilisé pour établir le profil de l'utilisateur.

La finalité du traitement des données des tuteurs mentionnées ci-dessus correspond à chacune des activités de traitement réalisées par Refuerzo.ai et détaillées ci-après :

Gestion des utilisateurs : inscription et gestion des comptes de tuteur et d'élève pour l'accès à la plateforme éducative.
Fourniture du service : suivi de la progression scolaire, correction des exercices par IA et personnalisation de l'apprentissage.
Communications : envoi de notifications liées au service, nouveautés et améliorations de la plateforme (le cas échéant).
Facturation : gestion des paiements et des abonnements (le cas échéant).

3. Base juridique

Le traitement de vos données est réalisé pour satisfaire aux obligations légales qui incombent à Refuerzo.ai, ainsi que lorsque la finalité du traitement requiert votre consentement, lequel devra être donné par un acte positif clair.

Dans le cas de la fourniture du service éducatif, la base juridique est l'exécution du contrat (acceptation des conditions générales) auquel la personne concernée est partie.

4. Conservation des données

Les données fournies seront conservées pendant la durée nécessaire pour atteindre la finalité pour laquelle elles sont collectées et pour déterminer les éventuelles responsabilités pouvant découler de cette finalité, ainsi que pendant les périodes prévues par la réglementation relative aux archives et à la documentation.

Durées de conservation spécifiques appliquées par Refuerzo.ai :

Réponses littérales aux exercices (texte et images importées lors de la correction de devoirs, d'examens et d'examens blancs) : 365 jours à compter de la date de la réponse. Passé ce délai, le contenu littéral et les images sont supprimés automatiquement ; seuls sont conservés le verdict, les notes, les dates, les commentaires du professeur et des métriques agrégées, sans aucune possibilité de récupérer le contenu d'origine.
Commentaires générés par l'intelligence artificielle (corrections automatiques et retours détaillés) : 365 jours.
Questions de l'élève à l'intelligence artificielle depuis les cours (question et réponse) : 365 jours à compter de la date de la question, ou avant si l'élève les supprime. Passé ce délai, elles sont supprimées définitivement.
Adresses IP de connexion : 90 jours.
Journaux opérationnels de sécurité anti-force brute (IP et, le cas échéant, adresse e-mail associée aux tentatives de connexion ou de récupération des identifiants) : 24 heures.
Données d'identification du compte (nom, e-mail, lien avec un établissement scolaire ou un tuteur) : tant que le compte reste actif. Lors de la suppression du compte, toutes les données personnelles et les contenus associés sont immédiatement supprimés, avec la même anonymisation que celle décrite ci-dessus.
Registres comptables (événements d'abonnement et de facturation) : 6 ans, en vertu d'une obligation légale.
Registres techniques (logs d'application, événements de sécurité) : 1 semaine.

Refuerzo.ai vous prévient 30 jours à l'avance lorsqu'une de vos réponses est sur le point d'être anonymisée, afin que vous puissiez la télécharger si vous souhaitez la conserver.

5. Communication des données

En règle générale, les données ne seront pas communiquées à des tiers, sauf obligation légale, notamment les communications au Défenseur du peuple (Defensor del Pueblo), aux juges et aux tribunaux.

Toutefois, afin de pouvoir vous fournir le service, nous partageons les données strictement nécessaires avec des prestataires de services technologiques (sous-traitants) tels que :

Stripe (Stripe Inc. / Stripe Technology Europe Ltd.) — gestion des abonnements et traitement des paiements. Refuerzo.ai ne stocke pas les données de cartes bancaires ; elle reçoit uniquement des identifiants de client et d'abonnement.
Google Cloud — Vertex AI (modèle Gemini) — correction automatique des exercices par intelligence artificielle. Lorsque vous importez une photo d'un exercice résolu, l'image est envoyée aux serveurs de Google situés dans l'Union européenne pour être analysée par le modèle d'IA. Selon les conditions du produit Vertex AI, les images et les réponses ne sont pas stockées de manière permanente par Google et ne sont pas utilisées pour entraîner ses modèles. Le traitement est effectué uniquement dans le but de vous renvoyer la correction.
Amazon Web Services (S3) — stockage des photos des exercices que vous importez sur la plateforme. Les fichiers sont conservés sur des serveurs situés dans l'Union européenne (Madrid).

Tous ces prestataires disposent des mesures de sécurité appropriées et respectent la réglementation européenne en matière de protection des données.

6. Droits des personnes concernées

Toute personne a le droit d'obtenir la confirmation des traitements de ses données réalisés par Refuerzo.ai.

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement et de portabilité de vos données, de limitation et d'opposition à leur traitement, ainsi que le droit de ne pas faire l'objet de décisions fondées uniquement sur le traitement automatisé de vos données, lorsque ces droits s'appliquent, auprès de Refuerzo.ai à l'adresse e-mail info@refuerzo.ai.

Pour le droit à l'effacement (suppression de votre compte et de vos données), vous disposez en outre d'un accès en libre-service directement dans l'application, à l'adresse /cuenta/borrar, sans avoir besoin de nous contacter. Consultez le détail dans la section 8 de cette politique.

7. Sécurité des données

Refuerzo.ai applique les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, compte tenu de l'état des connaissances, des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du traitement, de même que des risques, dont la probabilité et la gravité varient, pour les droits et libertés des personnes physiques.

8. Suppression de votre compte

Vous pouvez supprimer votre compte Refuerzo.ai à tout moment depuis l'application elle-même, sans avoir besoin de nous contacter, à l'adresse suivante :

https://refuerzo.ai/cuenta/borrar

(Vous devez d'abord vous connecter. Le lien est également disponible dans la rubrique Mon compte de l'application, sous « Supprimer mon compte ».)

Ce qui est supprimé :

Si votre compte est un compte tuteur (mère, père ou représentant légal) :

Votre adresse e-mail, votre mot de passe et vos identifiants de connexion avec Google.
Votre nom et les autres données personnelles de votre profil.
Toutes les images d'exercices envoyées depuis votre compte (supprimées également du stockage S3).
Tout l'historique des séances, des exercices résolus et des corrections de l'IA associé à votre compte.

Si votre compte est un compte élève (accès par code PIN) :

Votre code PIN cesse de fonctionner et est supprimé.
Toutes les images des exercices que vous avez envoyées (supprimées également du stockage S3).
Tout votre historique de séances, d'exercices résolus et de corrections de l'IA.
Rappel : comme nous n'avons jamais collecté votre adresse e-mail ni votre vrai nom, il n'y a rien de tel à supprimer.

Ce qui est conservé (en raison d'obligations légales comptables et fiscales) :

Les identifiants Stripe (client et abonnement) liés aux factures émises, pendant la durée légale exigée par la législation fiscale estonienne (au minimum 4 ans, jusqu'à 6 ans selon le cas). Ces identifiants ne permettent ni de vous contacter ni de vous connecter à votre compte.

La suppression est effectuée immédiatement. Votre abonnement actif, le cas échéant, sera annulé automatiquement sur Stripe. Vous ne pourrez pas récupérer votre compte — si vous souhaitez revenir, vous devrez vous inscrire de nouveau avec une adresse e-mail.

Élèves scolarisés via un établissement : si votre compte a été créé par un établissement scolaire, la suppression est gérée par l'administrateur ou l'enseignant de l'établissement. Contactez-les pour en faire la demande.

9. Mineurs

Refuerzo.ai s'adresse aux élèves de l'enseignement secondaire, qui sont pour la plupart mineurs. Pour cette raison, sur Refuerzo.ai, aucun élève ne crée son compte par lui-même : le compte de l'élève est créé toujours par un adulte responsable.

Usage personnel (familles) : c'est le père, la mère ou le tuteur légal qui s'inscrit, crée le compte de l'élève et donne son consentement au traitement de ses données. Au moment de l'inscription, il ou elle confirme expressément détenir l'autorité parentale ou la tutelle légale et accepte la présente Politique de confidentialité ainsi que les Conditions. Cette déclaration est enregistrée comme preuve du consentement (art. 7 du RGPD) et satisfait à l'exigence du consentement du titulaire de l'autorité parentale pour les mineurs de moins de 14 ans (art. 8 du RGPD et art. 7 de la LOPDGDD).
Usage via un établissement scolaire : c'est l'établissement qui crée et gère les comptes de ses élèves, dans le cadre de sa relation avec les familles. Dans ce cas, l'établissement agit en qualité de responsable du traitement et Refuerzo.ai en qualité de sous-traitant.

À titre de mesure de protection supplémentaire, la création d'un compte de tuteur particulier comprend une étape de vérification visant à s'assurer que la personne qui le crée est un adulte.