Politique de confidentialité

Dernière mise à jour : septembre 2026.

1. Responsable de traitement

NeoSwip, SAS au capital de 208 000 €, RCS de Bourg-en-Bresse, SIRET 91838027000010, 140 allée de la Bergère, 01390 Civrieux, France. Pour toute question relative à vos données ou pour exercer vos droits : contact@kapibou.fr.

2. Données que nous traitons (minimisation)

• Compte parent : adresse e-mail, mot de passe (haché, jamais en clair), date et version du consentement recueilli.
• Profil enfant : prénom (pas de nom de famille requis), éventuel surnom, âge, classe, avatar choisi, aménagements « dys » déclarés et leur intensité ressentie, préférences pédagogiques (niveau de difficulté, longueur de fiche, objectif, centres d'intérêt), langues étudiées, préférences d'affichage (police, taille, contraste, audio), code PIN (haché). Le parent peut renseigner, de façon facultative, une adresse e-mail de l'enfant et l'outil de suivi des devoirs de l'établissement (ex. Pronote).
• Contenus : fiches et quiz générés, questions posées par l'enfant, emploi du temps, journal d'activité de révision, résultats de quiz et consommation d'IA.

Nous ne collectons aucun diagnostic médical ni justificatif. Les aménagements déclarés sont de simples préférences d'adaptation et servent uniquement à adapter la forme des fiches.

Cours joint (facultatif) : lorsqu'un élève joint son cours (image, PDF ou document) pour aider la génération, le texte en est extrait puis le fichier est immédiatement abandonné — il n'est jamais conservé sur nos serveurs.

3. Base légale et finalité

Le traitement des données de l'enfant repose sur le consentement du représentant légal, recueilli et horodaté à la création du compte. La fourniture et la facturation du service reposent sur l'exécution du contrat conclu avec le parent. Finalité : fournir des fiches de révision adaptées et des quiz au niveau collège. L'enfant étant mineur, c'est le parent qui exerce les choix et les droits.

4. Sous-traitants et hébergement

• Hébergement : Microsoft Azure — données et traitements applicatifs en région France Centre ; pages du site en région Europe de l'Ouest (Union européenne).
• Génération IA : Mistral AI (société française) — le sujet à réviser, le niveau et les préférences d'adaptation sont transmis pour produire la fiche, le quiz ou la réponse ; aucune donnée directement identifiante de l'enfant n'est nécessaire à la génération. [DPA à formaliser.]
• E-mails transactionnels : Brevo (Sendinblue SA, société française) — envoi des codes de connexion, des liens de réinitialisation de mot de passe, de l'envoi de fiches par e-mail et des messages de contact. [DPA à formaliser.]
• Paiement : prestataire de paiement (ex. Stripe) — activé ultérieurement ; les données bancaires ne transitent pas par nos serveurs. [DPA à formaliser à l'activation.]

Les données sont hébergées et traitées au sein de l'Union européenne et ne font l'objet d'aucun transfert hors UE.

5. Cookies et stockage local

Le service n'utilise aucun cookie publicitaire ni de mesure d'audience. Seul le stockage local du navigateur est utilisé, à des fins strictement techniques : maintien de la session de connexion et, sur l'appareil d'un enfant préparé par le parent, mémorisation d'un jeton d'appairage permettant la connexion par code PIN. Aucune de ces informations n'est transmise à des tiers.

6. Durée de conservation

Les données sont conservées tant que le compte est actif. La suppression d'un profil ou du compte entraîne l'effacement réel des fiches, quiz, questions et données associées. Les copies présentes dans nos sauvegardes techniques sont éliminées dans un délai maximal de 30 jours. Suspendre un profil n'entraîne pas la suppression de ses données.

7. Vos droits

Vous pouvez accéder, rectifier ou supprimer les données de votre compte et des profils enfants, directement depuis l'application ou en écrivant à contact@kapibou.fr. Vous disposez également d'un droit à la limitation, à l'opposition et à la portabilité de vos données. Vous pouvez enfin introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Mots de passe et codes PIN hachés, isolation stricte des données par compte, accès aux fiches réservé au profil concerné, transmissions sécurisées (HTTPS). Les jetons sensibles (réinitialisation de mot de passe, code de connexion, appairage d'appareil) sont stockés hachés et à durée de vie limitée.

9. Transparence IA

Les fiches et quiz sont générés par une intelligence artificielle (mention affichée sur les contenus). Nous conservons des éléments de traçabilité (date, modèle utilisé, empreinte des données d'entrée) pour la qualité et la conformité. Aucune donnée médicale n'est déduite ni produite par l'IA.