Politique de confidentialité

1.1 Informations que vous fournissez

Nous collectons les informations que vous fournissez volontairement lors de l'utilisation de notre Service :

1.2 Informations collectées automatiquement

Lorsque vous accédez à notre Service, nous collectons automatiquement :

Informations sur l'appareil et l'utilisation :

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Identifiants et caractéristiques de l'appareil, utilisés pour reconnaître les appareils connectés à votre compte
• Pages consultées et actions effectuées
• Date et heure d'accès
• URLs de provenance

Informations de localisation :

• Pays approximatif déduit de votre adresse IP par notre fournisseur réseau, Cloudflare (utilisé pour afficher les prix dans votre devise locale et, lorsque vous vous inscrivez avec une adresse e-mail et un mot de passe, enregistré lors de votre inscription pour la sécurité du compte)
• Paramètres de fuseau horaire
• La ville ou la région que vous saisissez dans votre profil de professeur ou les paramètres de votre organisation, recherchée via OpenStreetMap

1.3 Informations provenant de tiers

Nous pouvons recevoir des informations de :

Processeurs de paiement : État des transactions et confirmations de paiement de Stripe

Fournisseurs OAuth : Si vous vous connectez avec Google ou avec Apple

Établissements d'enseignement : Si vous rejoignez via une organisation

2.1 Fourniture et amélioration du Service

• Créer et gérer votre compte
• Faciliter la communication entre enseignants, élèves et parents
• Traiter la planification des leçons et les paiements
• Suivre la progression éducative et les notes
• Envoyer des notifications et des rappels
• Fournir un support client
• Analyser l'utilisation pour améliorer les fonctionnalités

2.2 Personnalisation

• Personnaliser votre tableau de bord et votre expérience
• Recommander des enseignants ou des cours selon vos préférences
• Ajuster le fuseau horaire et les préférences d'affichage

2.3 Communications

• Envoyer des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe)
• Vous informer des horaires de leçons et des échéances de devoirs
• Envoyer des mises à jour et annonces du service
• Communications marketing, uniquement si nous en introduisons et si vous y consentez

2.4 Sécurité et protection

• Détecter et prévenir la fraude et les abus
• Faire respecter nos Conditions d'utilisation
• Protéger les droits et la sécurité des utilisateurs
• Se conformer aux obligations légales
• Définir automatiquement les délais de virement et les limites de paiement des professeurs à partir de l'historique du compte, comme l'ancienneté du compte, les cours effectués, les revenus et les résultats des paiements. Les professeurs peuvent nous demander qu'une personne réexamine toute décision automatisée de ce type

2.5 Analyses et recherche

• Comprendre comment les utilisateurs interagissent avec notre Service
• Mesurer l'efficacité des fonctionnalités
• Mener des recherches pour améliorer la prestation éducative

2.6 Base juridique du traitement (Utilisateurs de l'EEE)

Si vous êtes dans l'Espace économique européen (EEE), nous traitons vos données personnelles sur les bases juridiques suivantes :

• Création de compte et fourniture du service : Exécution du contrat
• Traitement des paiements : Exécution du contrat
• Planification des cours et dossiers éducatifs : Exécution du contrat
• Notifications du service : Exécution du contrat
• Surveillance des erreurs (Sentry) : Intérêt légitime (fiabilité du service)
• Prévention de la fraude et sécurité de la plateforme : Intérêt légitime (sécurité de la plateforme)
• Communications marketing : Consentement (opt-in) — nous n'en envoyons actuellement aucune
• Conformité aux lois sur la vie privée des enfants : Obligation légale

Lorsque nous nous appuyons sur l'intérêt légitime, nous avons évalué que nos intérêts ne prévalent pas sur vos droits et libertés. Vous pouvez vous opposer au traitement basé sur l'intérêt légitime en nous contactant.

3.1 Avec d'autres utilisateurs

Enseignants et élèves : Informations nécessaires pour faciliter les relations éducatives (par ex., noms, informations de profil, contenu des leçons)

Parents et tuteurs : Accès aux dossiers scolaires de l'élève lié

Membres de l'organisation : Au sein de la même organisation, selon les besoins à des fins éducatives

3.2 Avec les prestataires de services

Nous partageons des informations avec les fournisseurs tiers suivants qui effectuent des services en notre nom :

Stripe : Traitement des paiements, y compris Stripe Connect pour les virements aux professeurs. Lorsque les professeurs connectent leur compte Stripe, les détails de vérification d'identité et les données bancaires sont partagés directement avec Stripe pour le traitement des virements

Fly.io : Hébergement cloud de nos serveurs d'application et de notre base de données PostgreSQL gérée (fournisseur d'infrastructure)

Cloudflare : Sécurité réseau et diffusion de contenu en amont de tout le trafic ConviTutor — Cloudflare traite chaque requête, voit votre adresse IP et nous indique votre pays approximatif ; protection contre les robots sur notre formulaire de contact (Turnstile) ; et stockage d'objets (R2) pour les fichiers téléversés par les utilisateurs, comme les photos de profil, les pièces jointes de cours et les enregistrements

Resend : Livraison d'e-mails transactionnels (vérification de compte, réinitialisation de mot de passe et notifications de leçons)

Daily.co : Infrastructure d'appels vidéo pour les cours en direct. Les appels directs en pair-à-pair utilisent nos propres serveurs de connexion ; un serveur STUN public de Google est également contacté à chaque établissement d'un appel direct et voit votre adresse IP

Services de notifications push (Apple APNs, Google FCM et services push du navigateur) : Acheminent les notifications vers vos appareils. Apple et Google reçoivent le jeton push de votre appareil, le titre et le texte de la notification (pour les messages de discussion, le nom de l'expéditeur et un court aperçu du message ; les autres notifications utilisent normalement un texte générique), votre nombre de notifications non lues et des numéros de référence internes servant à ouvrir le bon écran, y compris l'identifiant de votre compte. Les notifications push du navigateur sont chiffrées : le service push du navigateur ne reçoit que l'adresse push de votre navigateur et ne peut pas en lire le contenu

Le service de reconnaissance vocale de votre navigateur : Les sous-titres en direct et les transcriptions de cours utilisent la reconnaissance vocale intégrée à votre navigateur, qui envoie l'audio du cours capté par votre micro au service de l'éditeur du navigateur (Google pour Chrome et notre application Android, Microsoft pour Edge, Apple pour Safari). Cela ne se produit que lorsque vous avez activé les sous-titres, ou pendant l'enregistrement de la transcription d'un cours ; l'audio d'un élève n'est envoyé pour un enregistrement qu'après que l'élève l'a accepté

OpenStreetMap (Nominatim) : Recherche la ville ou la région que vous saisissez dans votre profil ou les paramètres de votre organisation ; il reçoit le texte saisi et votre adresse IP

Capawesome Cloud : Distribue les mises à jour des applications mobiles ConviTutor ; il reçoit votre adresse IP, un identifiant d'appareil non lié à votre compte ConviTutor, la version de votre application et de la mise à jour installée, la plateforme de votre appareil et la version de votre système d'exploitation

OpenAI : Fonctionnalités basées sur l'IA, y compris la génération de notation musicale, de notes de cours, de quiz et de résumés de cours. Le contenu que vous soumettez aux fonctionnalités d'IA est envoyé à OpenAI pour traitement. Si un professeur enregistre la transcription d'un cours et choisit de la faire résumer, le texte de la transcription est envoyé à OpenAI pour rédiger le résumé ; les intervenants sont désignés uniquement par leur rôle (par exemple professeur, élève ou parent), jamais par leur nom

Sentry : Surveillance des erreurs et rapports de plantage, configuré avec la suppression des informations d'identification personnelle. Pour un petit échantillon de sessions rencontrant une erreur, une relecture est capturée avec tout le texte masqué et les médias bloqués ; les adresses des pages peuvent être incluses

À l'exception des services publics mentionnés ci-dessus (le serveur STUN public de Google, OpenStreetMap, les services push du navigateur et le service de reconnaissance vocale de votre navigateur), tous les prestataires de services sont liés par des obligations contractuelles de protection de vos données. Nous n'utilisons pas de réseaux publicitaires ni de fournisseurs d'analyses tiers tels que Google Analytics, et nous ne vendons pas vos informations personnelles.

3.3 Pour des raisons juridiques

Nous pouvons divulguer des informations :

• Pour se conformer aux obligations légales
• Pour répondre aux demandes légitimes des autorités
• Pour protéger nos droits, notre vie privée, notre sécurité ou nos biens
• Pour faire respecter nos Conditions d'utilisation
• Dans le cadre de procédures judiciaires

3.4 Transferts d'entreprise

Si ConviTutor est impliqué dans une fusion, une acquisition ou une vente d'actifs, vos informations peuvent être transférées. Nous vous informerons de tout changement de ce type.

3.5 Avec votre consentement

Nous pouvons partager des informations à d'autres fins avec votre consentement explicite.

4.1 Comment nous utilisons les cookies

Nous utilisons uniquement des cookies strictement nécessaires pour fournir le Service, dont un cookie de langue sur notre site web public. Nous n'utilisons pas de cookies d'analyse ni de marketing. Tous les cookies définis par l'application ConviTutor sont HttpOnly (non accessibles par JavaScript) et Secure (HTTPS uniquement en production). L'exception est le cookie NEXT_LOCALE de notre site web public, qui mémorise uniquement la langue que vous avez choisie et est supprimé à la fermeture de votre navigateur. L'application conserve aussi certaines données dans le stockage local de votre navigateur ou de votre appareil (par exemple votre jeton de connexion, un identifiant d'appareil aléatoire servant à reconnaître les appareils connectés à votre compte, votre prénom et votre rôle, votre abonnement aux notifications push, vos paramètres d'affichage et de notification et vos brouillons non envoyés) ; dans les applications mobiles, le jeton de plus longue durée qui vous maintient connecté est conservé dans le stockage sécurisé de votre appareil (le trousseau iOS ou le stockage chiffré d'Android). Ces données servent uniquement au fonctionnement de l'application et ne sont pas utilisées pour le suivi.

4.2 Cookies définis par ConviTutor

4.3 Cookies de services tiers

Les services suivants intégrés à ConviTutor peuvent définir leurs propres cookies. Ceux-ci sont nécessaires pour les services qu'ils fournissent :

• Stripe (traitement des paiements) : peut définir des cookies pour la prévention de la fraude et la gestion des sessions de paiement.
• Sentry (surveillance des erreurs) : peut définir des cookies pour les rapports d'incidents. Configuré avec des protections de confidentialité — le texte est masqué et les données personnelles sont supprimées ; les adresses des pages peuvent être enregistrées.
• Daily.co (appels vidéo) : peut définir des cookies pour la gestion des sessions vidéo.

4.4 Base juridique

Tous les cookies utilisés par ConviTutor sont strictement nécessaires au sens de la Directive ePrivacy (Article 5(3)) car ils sont requis pour fournir des services que vous avez explicitement demandés — comme la connexion, les paiements et les appels vidéo. Aucune bannière de consentement n'est requise pour ces cookies.

4.5 Vos choix

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Cependant, comme tous les cookies de ConviTutor sont strictement nécessaires, les désactiver empêchera le fonctionnement de fonctionnalités essentielles comme l'authentification et les paiements.

4.6 Ne pas suivre

Nous n'utilisons pas de cookies de suivi ni d'analyse, les signaux « Ne pas suivre » du navigateur ne s'appliquent donc pas à notre utilisation des cookies.

5.1 Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement : Données chiffrées en transit (HTTPS/TLS) et au repos

Contrôles d'accès : Accès basé sur les rôles limitant qui peut consulter les données

Authentification : Hachage sécurisé des mots de passe et authentification à deux facteurs optionnelle

Surveillance : Audits de sécurité réguliers et évaluations des vulnérabilités

Sauvegardes : Sauvegardes chiffrées régulières avec stockage sécurisé

5.2 Vos responsabilités

Vous êtes responsable de :

• Garder votre mot de passe confidentiel
• Utiliser un mot de passe fort et unique
• Vous déconnecter sur les appareils partagés
• Nous signaler tout accès non autorisé à votre compte

5.3 Notification de violation

En cas de violation de données affectant vos informations personnelles, nous informerons les utilisateurs concernés sans retard injustifié, et en tout état de cause dans les 72 heures suivant la prise de connaissance d'une violation impliquant des données personnelles, lorsque cela est faisable. Nous informerons également les autorités de contrôle compétentes conformément à la loi applicable.

6.1 Périodes de conservation

Nous conservons vos données aussi longtemps que nécessaire pour :

• Fournir le Service tant que votre compte est actif
• Respecter les obligations légales
• Résoudre les litiges
• Faire respecter nos accords

Périodes de conservation spécifiques :

Données du compte : Conservées tant que votre compte est actif, plus un délai de grâce de 30 jours après la demande de suppression, après quoi le compte est anonymisé

Dossiers scolaires : Conservés tant que le compte qui les détient est actif. Lors de la suppression d'un compte, les données personnelles sont retirées de ces dossiers et les dossiers de cours sont archivés ; les dossiers archivés ne sont pas purgés selon un calendrier fixe

Registres de paiement : Conservés aussi longtemps que l'exige la législation fiscale et comptable ; après la suppression du compte, ils sont conservés sous forme dépersonnalisée

Registres de litiges : Les détails et résultats des litiges de paiement sont conservés aussi longtemps que nécessaire pour la conformité et la prévention de la fraude ; après la suppression du compte, ils sont conservés sous forme dépersonnalisée

Messages : Conservés tant que la conversation existe. Après la suppression de votre compte, les messages que vous avez envoyés restent visibles pour les autres participants, avec votre nom retiré

Données d'analyse : Les chiffres d'utilisation sont conservés sous forme agrégée ; les chiffres liés à votre compte sont anonymisés lors de la suppression du compte

Journaux et données d'inscription : Les journaux de sécurité (adresse IP et détails du navigateur) sont conservés 90 jours ; l'historique des notifications et les journaux de livraison push, 30 jours ; les abonnements aux notifications push, 180 jours après la dernière utilisation ; les inscriptions jamais vérifiées sont supprimées après 7 jours

Enregistrements et transcriptions de cours : Conservés jusqu'à ce que l'enseignant qui les a créés les supprime, ou jusqu'à la suppression du compte de l'une ou l'autre des parties — cette règle prévaut sur la période générale des dossiers pédagogiques ci-dessus. Les résumés générés par IA déjà intégrés aux notes de cours sont conservés avec le dossier du cours.

6.2 Suppression des données

Vous pouvez supprimer définitivement votre compte depuis les paramètres de votre compte (ou sur le web à l’adresse app.convitutor.com/settings/account). Votre compte est verrouillé immédiatement et les données personnelles sont définitivement supprimées ou anonymisées après un délai de grâce de 30 jours, pendant lequel vous pouvez restaurer le compte en vous connectant. Les registres que la loi nous impose de conserver — tels que les registres de paiements, factures et reçus — sont conservés sous forme anonymisée, et les messages que vous avez envoyés restent visibles pour leurs destinataires sous un nom anonymisé.

7.1 Accès et portabilité

Vous avez le droit de :

• Accéder à vos données personnelles
• Demander une copie de vos données dans un format portable
• Savoir quelles informations nous avons collectées

7.4 Restriction et opposition

Vous pouvez :

• Restreindre le traitement de vos données dans certaines circonstances
• Vous opposer au traitement à des fins de marketing direct
• Vous opposer à la prise de décision automatisée

7.7 Préférences de communication

Vous pouvez :

• Nous n'envoyons actuellement aucun e-mail marketing ; si nous commençons, chaque message de ce type comportera un moyen de vous désabonner
• Gérer les préférences de notification dans les paramètres de votre compte
• Les e-mails de compte et de sécurité (vérification, réinitialisation du mot de passe, codes de connexion) ne peuvent pas être désactivés tant que votre compte est actif ; les autres notifications peuvent être gérées dans vos paramètres

7.8 Droits RGPD (utilisateurs européens)

Si vous êtes dans l'Espace économique européen (EEE), vous disposez de droits supplémentaires en vertu du RGPD :

• Droit de déposer une plainte auprès d'une autorité de contrôle
• Droit à la portabilité des données
• Droit à l'effacement (" droit à l'oubli ")
• Droit de limiter le traitement

7.9 Droits CCPA (utilisateurs californiens)

Si vous résidez en Californie, vous avez des droits en vertu de la CCPA :

• Droit de savoir quelles informations personnelles sont collectées
• Droit de savoir si les informations personnelles sont vendues ou divulguées
• Droit de refuser la vente d'informations personnelles (nous ne vendons pas de données)
• Droit de supprimer les informations personnelles
• Droit à la non-discrimination pour l'exercice de vos droits

7.2 Rectification

Vous pouvez mettre à jour ou corriger vos informations via les paramètres de votre compte ou en nous contactant.

7.3 Suppression

Vous pouvez demander la suppression de votre compte et de vos données personnelles. Nous supprimerons ou anonymiserons vos données, sauf lorsque la conservation est requise par la loi.

7.5 Retrait du consentement

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment. Cela n'affecte pas le traitement antérieur.

7.6 Exercer vos droits

Pour exercer ces droits, veuillez utiliser notre formulaire de contact. Nous devrons peut-être vérifier votre identité avant de traiter votre demande. Nous répondrons aux demandes vérifiées des personnes concernées dans un délai de 30 jours. Si nous avons besoin de temps supplémentaire (jusqu'à 60 jours supplémentaires pour les demandes complexes), nous vous informerons de la prolongation et de son motif.

8.1 Conditions d'âge

• Les utilisateurs âgés de 13 ans et plus peuvent créer leur propre compte. Si vous avez moins de 18 ans (ou l'âge de la majorité applicable dans votre juridiction), vous ne pouvez utiliser ConviTutor qu'avec l'autorisation et la participation d'un parent ou tuteur légal
• Les enfants de moins de 13 ans ne créent pas leur propre compte. Un parent ou tuteur légal peut créer pour eux un profil d'élève géré par les parents — le profil n'a ni identifiants de connexion ni coordonnées, la seule information que nous demandons au parent de fournir est le nom de l'enfant, et les données créées dans le cadre du tutorat sont conservées sous le compte du parent
• Nous vous demandons votre date de naissance lors de l'inscription ou, si vous vous connectez avec Google ou Apple, avant la première utilisation, afin de confirmer que vous remplissez la condition d'âge minimum
• Les Enseignants, Propriétaires d'Organisation, Secrétaires d'Organisation et Enseignants d'Organisation doivent avoir au moins 18 ans

8.2 Consentement parental

Les comptes ConviTutor avec connexion sont destinés aux utilisateurs âgés de 13 ans et plus. Un enfant de moins de 13 ans participe uniquement via un profil d'élève géré par les parents, créé par son parent ou tuteur légal depuis le propre compte du parent :

• Les enfants de moins de 13 ans sont représentés par un profil d'élève géré par les parents, créé et contrôlé par leur parent ou tuteur légal ; le parent est le titulaire du compte et la partie contractante, et nous nous appuyons sur le consentement du parent, donné lors de la création du profil. Le parent peut retirer son consentement à tout moment — en supprimant le profil ou, lorsque des registres de paiement que la loi nous impose de conserver empêchent la suppression, en nous contactant pour que nous mettions fin à la participation de l'enfant ; les registres de paiement exigés par la loi sont conservés sous forme dépersonnalisée
• Nous encourageons les parents et tuteurs des utilisateurs de moins de 18 ans à s'impliquer dans l'utilisation que leur enfant fait de ConviTutor
• Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des informations personnelles, contactez-nous et nous les supprimerons

8.3 Enfants de moins de 13 ans

Les enfants de moins de 13 ans participent à ConviTutor uniquement via un profil géré par un parent. Voici comment nous traitons leurs informations :

• La seule information que nous demandons à un parent ou tuteur légal de fournir au sujet d'un enfant de moins de 13 ans est le nom de l'enfant. Les données créées dans le cadre du tutorat — travaux de cours, notes et commentaires, assiduité, notes de leçon et, lorsqu'une leçon est enregistrée, enregistrements et transcriptions — sont collectées avec le consentement du parent et conservées sous le compte du parent
• Si nous apprenons que nous avons collecté des informations personnelles d'un enfant de moins de 13 ans en dehors d'un profil géré par les parents, nous les supprimerons rapidement
• Les parents peuvent consulter, supprimer ou refuser la collecte ultérieure d'informations sur leur enfant ; lorsque la loi impose de conserver des registres de paiement ou de facturation, nous anonymisons les informations de l'enfant au lieu de supprimer le registre
• Nous n'exigeons pas que les enfants fournissent plus d'informations que nécessaire

8.4 Dossiers scolaires

Pour les élèves, nous pouvons agir en tant que " responsable scolaire " au sens de la FERPA lorsque nous travaillons avec des établissements d'enseignement. Les dossiers scolaires sont protégés et ne sont partagés que dans les limites autorisées par la loi.

9.1 Emplacement des données

Vos données peuvent être traitées et stockées aux États-Unis ou dans d'autres pays où nos prestataires de services opèrent.

9.2 Garanties de transfert

Lors du transfert international de données, nous utilisons des garanties appropriées :

• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Accords de traitement des données avec les prestataires de services
• Conformité aux lois applicables en matière de protection des données

9.3 Votre consentement

Lorsque vos données sont transférées à l'international, nous nous appuyons sur les Clauses Contractuelles Types (CCT) et les Accords de Traitement des Données comme principal mécanisme juridique. Votre utilisation du Service depuis l'extérieur des États-Unis implique le transfert de données vers nos serveurs aux États-Unis.

10.1 Liens externes

Notre Service peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité. Veuillez consulter leurs politiques de confidentialité.

10.2 Services intégrés

Nous nous intégrons avec des services tiers :

• Stripe : Pour le traitement des paiements. Voir la Politique de Confidentialité de Stripe
• YouTube : Pour les vidéos intégrées. Voir la Politique de Confidentialité de Google

10.3 Fonctionnalités sociales

Si vous utilisez des fonctionnalités de partage social, les informations peuvent être partagées selon vos paramètres sur ces plateformes.

11.1 Mises à jour

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons des changements importants par :

• Publication de la politique mise à jour sur notre site web
• Affichage d'un avis au sein du Service

11.2 Date d'effet

Les modifications prennent effet à la date de leur publication, indiquée comme date de « Dernière mise à jour » en haut de cette Politique. Lorsqu'une modification de cette Politique accompagne une modification des Conditions d'utilisation, il vous sera demandé d'accepter les documents mis à jour lors de votre prochaine utilisation du Service. Votre utilisation continue du Service après l'entrée en vigueur des modifications constitue une acceptation.

11.3 Révision

Nous vous encourageons à consulter régulièrement cette Politique de Confidentialité.