Politique de confidentialité

Le responsable du traitement est :

La présente politique (la « Politique ») explique quelles données sont traitées sur la plateforme Educalcul, pourquoi, et quels sont vos droits, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés. Elle complète les CGU.

Date de dernière mise à jour : 23 septembre 2026.

Nous ne collectons que les données nécessaires au service. Aucune donnée dite sensible n'est demandée.

Compte Parent

• nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible) ou connexion Google ;
• abonnement, historique de paiement (les données de carte sont gérées uniquement par Stripe) ;
• préférences (notifications, zone scolaire).

Compte Élève (créé par le Parent)

• prénom, nom, identifiant, classe et spécialités, avatar choisi parmi ceux du Site ;
• progression pédagogique : cours suivis, réponses aux exercices et quiz, scores, temps passé, trophées, calendrier ;
• échanges avec Calia (messages écrits, et en mode « Calia en classe » la transcription de ce que dit l'élève) et un profil pédagogique (notions maîtrisées ou à revoir) ;
• dessins réalisés pour répondre à un exercice ;
• messages publiés sur le forum et demandes au support.

Données techniques

• adresse IP, ville et pays approximatifs déduits de l'IP, type de navigateur et d'appareil, dates de connexion (sécurité du compte, prévention des fraudes) ;
• journaux d'erreurs techniques (pour corriger les dysfonctionnements).

• Fournir le service (comptes, cours, exercices, corrections, Calia, suivi par le Parent) : exécution du contrat (CGU/CGV).
• Adapter l'accompagnement pédagogique (profil pédagogique de Calia, plan de révision) : exécution du contrat.
• Gérer les abonnements et la facturation : exécution du contrat et obligations légales (comptabilité).
• Sécuriser les comptes (double authentification, historique de connexion, détection des abus) : intérêt légitime.
• Corriger les erreurs et améliorer le Site : intérêt légitime.
• Envoyer les rapports hebdomadaires et actualités : consentement, modifiable à tout moment dans le profil.
• Modérer le forum : intérêt légitime et obligations légales.

Aucune décision produisant des effets juridiques n'est prise sur la seule base d'un traitement automatisé. Aucune publicité n'est affichée et aucune donnée n'est vendue.

Les comptes Élèves sont créés exclusivement par le Parent, titulaire de l'autorité parentale, qui consent au traitement des données de l'enfant lors de l'inscription (article 8 du RGPD et article 45 de la loi Informatique et Libertés : consentement conjoint ou du titulaire de l'autorité parentale pour les mineurs de moins de 15 ans).

Nous appliquons une protection renforcée : données limitées au strict nécessaire, avatars uniquement parmi des images proposées par le Site (aucune photo), pas de publicité ni de profilage commercial, forum modéré, coordonnées personnelles interdites dans les messages. Le Parent peut consulter l'activité de son enfant, exporter ses données et supprimer son compte à tout moment.

Les données sont accessibles à l'équipe d'Educalcul, dans la limite de ses missions, et à nos sous-traitants, qui agissent uniquement sur nos instructions et selon des engagements contractuels de protection des données (article 28 du RGPD) :

• Supabase, base de données et authentification : Union européenne (Irlande).
• Vercel, hébergement du Site et localisation approximative (ville, pays) déduite de l'adresse IP de connexion : États-Unis / Union européenne. Aucune adresse IP n'est transmise à un autre service pour cela.
• Mistral AI, intelligence artificielle de Calia et des corrections : France (Union européenne).
• Microsoft Azure, synthèse de la voix de Calia (textes lus à voix haute) : France.
• Stripe, paiement et facturation : Irlande (Union européenne), avec transferts possibles aux États-Unis.
• Cloudflare, DNS du site et routage des e-mails adressés à contact@educalcul.com et support@educalcul.com : États-Unis / Union européenne.
• Google, connexion avec Google (si choisie) et envoi des e-mails : États-Unis.

La reconnaissance vocale du mode « Calia en classe » est fournie par votre navigateur (Chrome, Safari…), selon les conditions de son éditeur.

Les données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Certains sous-traitants (Vercel, Stripe, Google, Cloudflare) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et/ou par les clauses contractuelles types de la Commission européenne.

• Comptes et progression : pendant toute la durée d'utilisation ; suppression dans un délai de 30 jours après la suppression du compte. Un compte inactif pendant 3 ans est supprimé après avertissement.
• Conversations avec Calia : supprimables à tout moment depuis le chat ; supprimées avec le compte.
• Données de facturation : 10 ans (obligation comptable).
• Historique de connexion et données de sécurité : 12 mois.
• Journaux d'erreurs techniques : 6 mois.
• Demandes au support : 3 ans après leur clôture.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe chiffrés, double authentification disponible (obligatoire pour l'équipe), clés d'accès, contrôle strict des accès aux données, sauvegardes, journalisation des actions d'administration. Aucune mesure n'étant infaillible, nous vous invitons à garder vos identifiants confidentiels et à vous déconnecter sur un appareil partagé.

Le Site utilise uniquement des cookies nécessaires à son fonctionnement : maintien de la connexion, sécurité (double authentification, reconnaissance de l'appareil), mémorisation de votre choix sur les cookies et de préférences d'affichage. Ils ne servent ni à la publicité ni au suivi par des tiers, et sont conservés au maximum 13 mois.

Vous pouvez les supprimer depuis les paramètres de votre navigateur ; la connexion au Site ne sera alors plus possible.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès (articles 15 à 22 du RGPD). Le Parent exerce ces droits pour ses enfants mineurs.

Plusieurs droits s'exercent directement depuis votre espace : modification du profil, export des données, suppression des comptes, préférences de notification. Sinon, écrivez à contact@educalcul.com ou à l'adresse du siège. Une preuve d'identité peut être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Pour toute question relative à vos données personnelles : contact@educalcul.com (objet « Données personnelles »), ou par courrier à EDUCALCUL, 11 rue des Chênes, Bâtiment 2, 78110 Le Vésinet.

Cette Politique peut évoluer. En cas de changement important, vous en serez informé par e-mail et/ou sur le Site avant son entrée en vigueur.