Confidentialité

Qui est responsable

SchoolQuest AI est exploité par Binoron, LLC, 1111B S Governors Ave # 47095, Dover, DE 19904, United States, au sein de Little AI Minds Universe. La plupart des familles qui l'utilisent sont des foyers worldschooling et instruction en famille vivant hors de l'Union européenne, y compris des citoyens de l'UE établis à l'étranger : cette page est donc écrite pour être lue par un parent où qu'il soit, plutôt que calquée sur un seul pays. Lorsque le droit du pays de résidence fait de nous le responsable du traitement décrit ici, il s'agit de Binoron, LLC. Vos questions nous parviennent via la page de feedback dans l'app ou à hello@littleaiminds.com.

Ce que nous collectons et pourquoi

Un parent crée le compte ; les enfants travaillent dans les profils que le parent configure. Nous collectons ce dont l'app a besoin pour tenir une trace d'apprentissage et adapter l'étape suivante, et rien qui servirait uniquement à profiler une famille.

• Compte parent : l'adresse e-mail et la méthode de connexion utilisée (lien de connexion envoyé par e-mail, Google ou Apple). Elle sert à vous connecter, sécuriser le compte et vous écrire à son sujet.
• Profils d'apprentissage des enfants : le nom d'affichage choisi par le parent, l'année de naissance, le niveau, les centres d'intérêt, les forces, les axes de progrès, les préférences sensorielles (bruit, pauses mouvement, densité visuelle), la fenêtre de concentration, le ton préféré, la langue d'apprentissage, la forme d'adresse en hébreu et les réponses d'accueil sur le pays, le modèle scolaire et les objectifs. Tout cela est saisi par le parent.
• Sessions d'apprentissage et réponses : la matière et la compétence travaillées, la réponse saisie par l'enfant, sa justesse, la durée, les indices et reprises, un ressenti déclaré facultatif, le résultat diagnostique et la mise à jour de maîtrise. C'est ce qui rend la progression et la trace d'apprentissage réelles.
• Messages du tuteur : les tours du tuteur et ceux de l'enfant dans une session, pour qu'un parent puisse relire ce qui a été dit.
• Analyses de littératie : les métriques dérivées décrites plus bas, plus le texte destiné aux parents que renvoie l'IA, conservés pendant la durée choisie par le parent.
• Pièces de portfolio : titre, description, étiquettes, date de la preuve et tout fichier téléversé par un parent (image, PDF ou texte) dans un espace de stockage privé.
• Notes des parents et recommandations, pour que le tableau hebdomadaire reste au même endroit.
• Enregistrements d'usage IA : fournisseur, modèle, finalité, nombre de jetons et une empreinte à sens unique de la requête. Ils servent aux budgets quotidiens et au contrôle des coûts. Le texte du prompt lui-même n'y est pas conservé.
• Formulaires publics : le formulaire de feedback et l'inscription au guide de démarrage enregistrent ce que vous y écrivez — nom lorsqu'il est demandé, e-mail, pays, langues, votre message — avec l'adresse IP d'origine de la requête, pour limiter le spam.

Quel service d'IA reçoit quoi

Un seul fournisseur d'IA externe est appelé aujourd'hui : OpenAI. Deux chemins y mènent, et chacun n'envoie que ce dont la fonctionnalité a besoin. Les deux mettent l'option store du fournisseur à false, ce qui demande à OpenAI de ne pas conserver la requête. Si l'appel au tuteur échoue, l'app revient à sa propre logique de tuteur déterministe au lieu d'envoyer la même requête à un second fournisseur.

• Le tuteur IA envoie : le titre de la matière et de la compétence, le texte de l'exercice, le signal diagnostique, le style d'explication, le mode de session, l'âge, l'état émotionnel, le ton préféré, la fenêtre de concentration, le profil sensoriel, l'état et la confiance de maîtrise, les centres d'intérêt, les forces, les axes de progrès, les risques de conception erronée connus et la langue de réponse.
• Le tuteur IA n'envoie pas le prénom de l'enfant. Le nom est retiré en un seul endroit avant que la requête ne quitte l'app, et le contrat de la fonction tuteur ne comporte aucun champ nom : un futur appelant ne peut donc pas le réintroduire par accident. Votre adresse e-mail, l'identifiant de compte et l'identifiant du profil enfant ne partent pas non plus.
• L'analyse de littératie dans le cloud, facultative, n'envoie que des nombres dérivés : précision de lecture, nombre de mots attendus et entendus, mots omis ou modifiés, une bande de rythme et la longueur de la transcription ; nombre de tracés et de points, ajustement à la ligne guide, contact avec la ligne de base, couverture en largeur et en hauteur, échantillons de pression, rythme et parcours ; et pour une photo de fiche, uniquement sa largeur, sa hauteur, sa luminosité et son contraste. S'y ajoutent le titre et la cible de la leçon, la langue de pratique et la langue de l'interface.
• Ce chemin n'envoie aucun enregistrement audio, aucune photo, aucun fichier de tracés d'écriture et aucun prénom d'enfant. La base de données impose la même limite : une ligne d'analyse est refusée si elle n'atteste pas qu'aucun média brut n'a été conservé.
• L'analyse de littératie reste désactivée tant qu'un parent ne l'active pas et ne confirme pas son consentement pour cette session ; elle peut être supprimée immédiatement ensuite.

Ce qui reste sur l'appareil, et la réserve sur la reconnaissance vocale du navigateur

Les outils de pratique de littératie s'exécutent dans le navigateur et restent désactivés tant qu'un parent ne les autorise pas pour cette session de navigation. Les tracés d'écriture et les photos de fiches sont analysés sur l'appareil : l'image et le fichier de tracés ne le quittent jamais et ne nous parviennent jamais.

• La transcription de la parole est faite par le service vocal du navigateur, pas par nous. Dans certains navigateurs — Chrome par exemple — l'enregistrement est envoyé à l'éditeur du navigateur pour être converti en texte. C'est le traitement du navigateur, jamais le nôtre : nous ne recevons aucun audio, à aucun moment.
• Seul le texte obtenu reste dans l'app, où il est comparé sur l'appareil à la courte cible de lecture.
• La lecture à voix haute de la cible utilise la synthèse vocale du navigateur, là encore sans rien nous envoyer.
• Si le parent a activé l'analyse cloud facultative, ce qui quitte l'appareil, ce sont les nombres dérivés listés plus haut — ni l'audio, ni la photo, ni les tracés.

Qui nous aide à faire fonctionner le service, et les paiements

Un petit nombre de prestataires nous aide à faire fonctionner SchoolQuest AI. Chacun ne reçoit que ce que son rôle exige.

• Supabase — base de données, connexion et stockage de fichiers privé pour tout ce qui est décrit ci-dessus.
• Vercel — hébergement et diffusion de l'app. Servir une page implique nécessairement que Vercel traite la requête, mais aucun produit de mesure d'audience ne fonctionne : rien ne compte vos visites, ne dépose de cookie, ne vous suit sur d'autres sites ni ne construit de profil d'un enfant.
• OpenAI — le tuteur et l'analyse de littératie facultative, exactement comme décrit plus haut.
• Resend — les e-mails transactionnels comme le lien de connexion et les confirmations d'abonnement, lorsque l'e-mail est configuré.
• Stripe — les paiements, une fois les formules payantes activées. Stripe reçoit l'adresse e-mail du parent, un identifiant de compte interne et la formule choisie. Le prix est fixé sur notre serveur : un montant de paiement ne peut donc pas être modifié depuis le navigateur. Nous ne recevons ni ne stockons jamais de numéros de carte.

Comment nous protégeons les données

Les données d'apprentissage familiales sont traitées de bout en bout comme des données d'apprentissage d'enfant. Voici les mesures concrètes, pas des intentions.

• Chiffrement : le trafic passe en HTTPS/TLS, le site est servi avec un en-tête de sécurité de transport strict, et les données stockées sont chiffrées au repos par le fournisseur de base de données.
• La sécurité au niveau des lignes couvre chaque table familiale — profil parent, profils enfants, sessions, réponses, messages du tuteur, maîtrise, recommandations, notes des parents, pièces de portfolio, progression en littératie, analyses de littératie, liens de partage pour relecteurs et droits d'accès — de sorte qu'un parent connecté ne peut lire ou modifier que les lignes de sa propre famille.
• La création d'un profil enfant est verrouillée dans la base de données, pas seulement dans l'app : la table students n'accepte une nouvelle ligne que depuis un compte disposant d'un consentement parental enregistré, à jour et non retiré. Corriger, exporter et supprimer un dossier enfant existant ne sont jamais conditionnés — ce sont vos droits, et un interrupteur de consentement ne doit pas se placer devant.
• L'API de données publique est fermée aux appelants anonymes : tous les privilèges sur les tables du schéma public sont retirés au rôle anonyme, ainsi que les privilèges par défaut ; la clé livrée dans le navigateur ne lit donc rien à elle seule.
• Les fichiers de portfolio téléversés résident dans un espace de stockage privé dont les chemins sont vérifiés à la fois contre le compte parent et le profil enfant à chaque lecture, écriture et suppression.
• Le point d'accès du tuteur échoue en position fermée : il rejette les appelants anonymes et, lorsque son contrôle d'usage quotidien ne peut pas être évalué, il refuse la requête au lieu de la laisser passer.
• Les clés de service restent sur le serveur et n'atteignent jamais le navigateur ; l'accès aux systèmes de production est limité à l'exploitante.
• Durcissement navigateur : le reniflage de type de contenu est désactivé, le site refuse d'être encadré, les référents sont réduits, caméra et micro sont restreints à ce site et la géolocalisation est entièrement coupée.
• SchoolQuest AI n'a pas de code parental. C'est la connexion du parent elle-même qui sépare l'espace parent de l'espace d'apprentissage de l'enfant : l'appareil devrait donc rester avec l'adulte quand des pages parent sont ouvertes.
• Aucun service en ligne ne peut promettre une sécurité parfaite. Si nous apprenions une violation touchant les données de votre famille, nous vous en informerions ainsi que les autorités compétentes, comme la loi l'exige.

Combien de temps nous conservons les données

La trace d'apprentissage elle-même est conservée jusqu'à ce qu'un parent la supprime, car une trace n'a de sens que si elle survit au trimestre. La matière première qui la nourrit — sessions, réponses, conversations avec le tuteur — expire selon les durées fixes ci-dessous. Ces suppressions sont de vraies suppressions effectuées par une tâche quotidienne, pas un filtre qui masque une ligne expirée en la laissant en base. Votre propre suppression reste une démarche que vous faites : arrêter un abonnement n'efface rien en soi.

• Compte, profils enfants, maîtrise, missions du jour, pièces de portfolio et notes des parents : conservés jusqu'à suppression. C'est la trace qu'une famille en instruction à domicile peut avoir à présenter des années plus tard. Supprimer un profil enfant emporte ses traces d'apprentissage ; supprimer le compte retire tout ce qui y est rattaché.
• Sessions d'apprentissage et réponses qu'elles contiennent : supprimées 36 mois après leur enregistrement, avec les recommandations qui y sont rattachées. Le bilan de maîtrise qui en est tiré reste.
• Messages du tuteur : supprimés 12 mois après avoir été écrits. Ce sont les mots de l'enfant dans une conversation avec une IA : ils reçoivent la durée la plus courte de toutes les données d'apprentissage.
• Analyses de littératie dans le cloud : le parent choisit une durée de conservation au moment du consentement — 14 jours par défaut — et la base de données refuse toute durée supérieure à 30 jours. La tâche quotidienne supprime l'analyse une fois cette durée écoulée, et un parent peut supprimer n'importe quelle analyse immédiatement.
• Liens de partage pour relecteurs : ils portent une date d'expiration fixée par le parent et peuvent être révoqués plus tôt. Seule une empreinte à sens unique du jeton est stockée, jamais le jeton lui-même.
• Compteurs de limitation de débit : tenus uniquement en mémoire serveur, jamais écrits en base, et perdus au redémarrage du processus.
• Entrées des formulaires publics — feedback, inscription au guide de démarrage — y compris l'adresse IP enregistrée avec elles : conservées jusqu'à ce que vous nous demandiez de les retirer.
• Les sauvegardes chiffrées du prestataire peuvent encore contenir des données pendant une période limitée après suppression, jusqu'à leur rotation.

Vos droits et comment les exercer

Consulter, exporter et supprimer les données de votre famille ne dépend jamais d'un paiement ni d'un interrupteur de consentement. Ces contrôles restent ouverts tant que le compte existe. Nous ne facturons aucune demande et ne pénalisons jamais celui qui la formule ; nous visons à répondre dans le délai prévu par votre droit — un mois lorsque le RGPD s'applique.

• Accès — tout ce que nous détenons sur votre famille est visible dans le tableau de bord parent une fois connecté.
• Rectification — modifiez le profil de l'enfant, les notes et les pièces de portfolio directement dans l'app.
• Portabilité — téléchargez depuis l'espace parent tout ce que ce compte contient en un seul fichier : informations du compte, chaque profil enfant, sessions, réponses, maîtrise, missions, conversations avec le tuteur, progression et analyses de littératie, pièces de portfolio, notes parentales, enregistrements de consentement et données de facturation. Les fichiers téléversés n'y figurent pas ; chaque pièce de portfolio porte un lien de téléchargement valable une heure. Vous pouvez aussi télécharger une trace d'apprentissage au format PDF pour la période de votre choix.
• Suppression — retirez une pièce de portfolio, une analyse de littératie ou un lien de partage ; supprimez un profil enfant entier après avoir tapé son nom pour confirmer, ce qui emporte aussi ses sessions, réponses, messages du tuteur, maîtrise, recommandations, notes, pièces, progression en littératie et enregistrements d'usage IA ; ou supprimez le compte entier depuis l'espace parent après avoir retapé votre adresse e-mail, ce qui retire tous les profils enfants, vos fichiers téléversés, votre enregistrement de consentement et vos droits d'accès, ainsi que la connexion elle-même. La suppression du compte est définitive et irréversible : exportez d'abord si vous voulez conserver la trace d'apprentissage. Un abonnement payant est facturé par Stripe et n'est pas résilié par la suppression du compte — résiliez-le d'abord dans le portail de facturation.
• Opposition, limitation ou retrait du consentement — retirez le consentement parental enregistré depuis l'espace parent, désactivez l'analyse de littératie dans le cloud, ou demandez-nous d'arrêter un traitement précis. Le retrait empêche la création de nouveaux profils enfants ; il ne touche pas aux données déjà conservées, qui restent consultables, rectifiables et supprimables.

Où les données sont traitées

Binoron, LLC est une société des États-Unis, et les prestataires listés plus haut traitent des données aux États-Unis et peuvent en traiter dans d'autres régions. Les familles qui utilisent SchoolQuest AI vivent dans de nombreux pays : les données franchissent donc normalement une frontière pour nous parvenir. Lorsque le droit européen ou britannique de la protection des données s'applique à une famille, les transferts hors UE et EEE s'appuient sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne ou, lorsqu'un prestataire y participe, le cadre de protection des données UE-États-Unis. Nous utilisons les interfaces professionnelles de nos prestataires, pas des comptes grand public.

Les données des enfants et le rôle du parent

SchoolQuest AI est conçu pour qu'un enfant l'utilise à l'intérieur d'un compte détenu et supervisé par un adulte. Ce cadre n'est pas décoratif : il détermine qui peut saisir des données, qui peut les voir et qui peut les retirer.

• Seul un adulte crée le compte. Les enfants ne s'inscrivent jamais, ne nous donnent jamais d'adresse e-mail et n'obtiennent jamais leur propre identifiant.
• Tout ce qui concerne un enfant est soit saisi par le parent, soit tapé par l'enfant dans une session mise en place par le parent.
• Le tuteur IA n'apprend jamais le prénom de l'enfant : le profil dont il part reste une pédagogie anonyme plutôt qu'un profil psychologique identifié.
• L'analyse de littératie dans le cloud, facultative, reste désactivée tant que le parent ne l'active pas pour cette session de navigation, et n'envoie que des nombres dérivés.
• Il n'y a pas de profils d'enfants publics, pas de listes d'amis, pas de messagerie avec des inconnus et pas de publicité destinée aux enfants. Nous ne vendons les données de personne.
• Le parent reste responsable de l'accompagnement des sessions et de la relecture de ce que dit l'IA. L'app soutient l'apprentissage ; elle ne remplace pas le jugement d'un adulte.
• Si vous pensez que des données d'un enfant nous sont parvenues alors qu'elles n'auraient pas dû, écrivez-nous : nous les retirerons.

Questions et réclamations

Commencez par nous : la page de feedback dans l'app ou un e-mail à hello@littleaiminds.com. Merci de ne pas écrire de détails sensibles sur un enfant dans un formulaire public et de n'envoyer que le contexte nécessaire à l'examen de la question. Si nous ne réglons pas le problème, vous pouvez saisir une autorité de contrôle : les résidents de l'UE et de l'EEE leur autorité nationale de protection des données, les résidents du Royaume-Uni l'ICO, les résidents d'Israël la Privacy Protection Authority, et les résidents des États-Unis peuvent disposer de droits au titre du droit de leur État. Les familles d'autres pays peuvent s'adresser à leur autorité nationale lorsqu'il en existe une.

Modifications et dernière mise à jour

Cette page décrit le fonctionnement actuel de SchoolQuest AI, pas celui que nous espérons. Si quelque chose d'important change, nous mettons à jour la date ici et prévenons les titulaires de compte par e-mail ou par un avis dans l'app avant l'entrée en vigueur. Dernière mise à jour : 2026-07-26.