Politique de confidentialité

1. Responsable du traitement

Éduvéo, SASU au capital de 1 000 €, immatriculée sous le numéro SIRET 108 885 013 00012, dont le siège est situé 23 rue de la Guaize, 28130 Maintenon.
Contact : bonjour@madamemartin.fr.

2. Qui peut créer un compte (utilisateurs mineurs)

Seul un parent ou titulaire de l'autorité parentale, majeur, peut créer un compte et inscrire un enfant. Le consentement de ce responsable légal est recueilli explicitement, horodaté et conservé au moment de l'inscription. L'enfant n'ouvre jamais de compte seul.

Nos utilisateurs étant des enfants mineurs, et conformément à l'article 8 du RGPD et à la loi française (âge du consentement numérique fixé à 15 ans), le traitement repose sur le consentement du titulaire de l'autorité parentale. Nous ne collectons aucune donnée d'un enfant sans ce consentement parental préalable. Le parent reste titulaire des droits sur les données de son enfant.

3. Données que nous traitons

Concernant le parent : adresse e-mail, mot de passe (chiffré), préférences de contact, et données liées à l'abonnement.

Concernant l'enfant : prénom, niveau de classe, âge approximatif, et les contenus produits pendant l'utilisation — messages échangés avec Madame Martin, réponses aux exercices, erreurs et notions travaillées, photos de devoirs prises pour être expliquées, et la voix lors des appels ou activités orales.

Besoins particuliers (facultatif) : si vous nous l'indiquez, un aménagement lié à un trouble « dys » (dyslexie, etc.). Cette information, susceptible de relever des données de santé (article 9 du RGPD), n'est utilisée que pour adapter les séances (par exemple la lecture à voix haute), avec votre consentement explicite, reste privée et n'est jamais partagée ni utilisée à d'autres fins.

Données techniques : journaux d'usage (durée, activités utilisées) nécessaires au bon fonctionnement et à la facturation.

Origine des données : les données d'identification de l'enfant (prénom, niveau, âge approximatif) nous sont communiquées par le parent à l'inscription ; les autres (échanges, exercices) sont produites par l'enfant pendant l'utilisation.

4. Finalités et bases légales

• Fournir et personnaliser l'accompagnement pédagogique de l'enfant — base légale : exécution du contrat et consentement du responsable légal.
• Assurer le suivi par le parent et les échanges avec lui — exécution du contrat.
• Gérer l'abonnement, la facturation et le support — exécution du contrat et obligations légales.
• Améliorer et sécuriser le service (prévention des abus, correction de bugs) — intérêt légitime, limité à des données techniques et agrégées. Les contenus produits par les enfants ne sont pas utilisés pour entraîner nos systèmes ni ceux de nos prestataires. Vous pouvez vous opposer à tout moment au traitement fondé sur l'intérêt légitime.
• Repérer d'éventuels signaux de détresse dans les échanges afin d'orienter l'enfant vers de l'aide adaptée (ressources d'écoute, numéros d'urgence) — au titre de la protection de l'enfant (intérêt légitime, et le cas échéant sauvegarde de ses intérêts vitaux). Cette analyse sert uniquement à sa sécurité et n'est jamais utilisée à d'autres fins.
• Envoyer des informations sur le service ; les communications commerciales sont soumises à un consentement distinct, révocable à tout moment.

Madame Martin ne revend jamais les données et ne les utilise pas pour de la publicité. Nous exigeons de nos prestataires techniques qu'ils traitent ces données uniquement pour rendre le service, selon nos instructions.

5. La mémoire de Madame Martin (profil pédagogique)

Pour accompagner votre enfant comme le ferait une vraie prof particulière, Madame Martin se souvient de ses notions maîtrisées, de ses erreurs récurrentes, des explications qui ont marché pour lui et du bon moment pour réviser. C'est ce que le règlement appelle un profil pédagogique (profilage). Il sert uniquement à adapter les séances. Il n'est jamais utilisé pour noter votre enfant, le classer par rapport à d'autres, décider de son orientation, ni pour de la publicité. Aucune décision entièrement automatisée au sens de l'article 22 du RGPD n'est prise à son sujet. Vous pouvez le consulter depuis l'espace parent, et nous demander à tout moment de le corriger ou de l'effacer en nous écrivant.

6. Prestataires techniques (sous-traitants) et transferts

Pour fonctionner, Madame Martin fait appel à quelques prestataires techniques de confiance (hébergement, intelligence artificielle, e-mails). Chacun agit sur nos seules instructions, dans le cadre d'un contrat qui l'oblige à protéger les données et lui interdit de les utiliser à ses propres fins.

La base de données et la mémoire pédagogique de votre enfant sont hébergées dans l'Union européenne. Les photos et enregistrements audio transmis à nos prestataires d'IA pour analyse ne sont pas conservés par ces prestataires après traitement, ni utilisés pour entraîner leurs modèles. Lorsqu'une photo de devoir est enregistrée dans « Mes devoirs », ou qu'un enregistrement vocal est gardé pour que votre enfant puisse se réécouter, il reste dans son espace (voir les durées à la section 7) et est supprimable à tout moment.

• Supabase (Union européenne) — hébergement de la base de données et de l'authentification.
• Fireworks AI (États-Unis) — génération des réponses de l'IA (messages écrits et appels).
• Anthropic (États-Unis) — analyse des photos de devoirs et solution de secours pour les échanges.
• Google (Gemini) (États-Unis) — lecture ponctuelle des photos de devoirs pour en extraire le texte — photo non conservée.
• Mistral (Voxtral) (France (Union européenne)) — synthèse de la voix française de Madame Martin.
• Google Cloud (États-Unis) — synthèse vocale (voix en anglais et espagnol, et repli technique).
• Deepgram (Union européenne (infrastructure UE)) — transcription de la voix en texte.
• Resend (États-Unis) — acheminement des e-mails.
• Stripe (Stripe Payments Europe, Ltd.) (Irlande (Union européenne)) — traitement des paiements et facturation des abonnements.

Certains traitements par intelligence artificielle font appel à des prestataires situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par la certification de certains prestataires au cadre de protection des données UE–États-Unis, le « Data Privacy Framework »), dont vous pouvez obtenir une copie sur demande à bonjour@madamemartin.fr. Nous limitons au strict nécessaire les données transmises hors de l'Union européenne.

7. Durées de conservation

• Photos de devoirs (« Mes devoirs ») et enregistrements vocaux gardés pour se réécouter : conservés dans l'espace de l'enfant pendant la durée du compte, supprimables à tout moment, et supprimés à la clôture. Les photos et audios transmis ponctuellement à l'IA pour analyse ne sont pas conservés au-delà du traitement.
• Contenus pédagogiques et mémoire de l'élève (erreurs, notions, fiches) : conservés pendant la durée de l'abonnement ; à la clôture du compte, ils sont supprimés ou anonymisés — immédiatement sur votre demande, et nous ne les conservons pas au-delà de ce qui est nécessaire au service.
• Données de facturation : conservées pendant la durée légale de conservation comptable (10 ans).
• Prospects et contacts commerciaux : 3 ans maximum après le dernier contact.

8. Vos droits

Vous disposez, pour vous et pour votre enfant, des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à bonjour@madamemartin.fr.

Ces données sont celles de votre enfant, et vous en restez maître. Certains droits ont des limites prévues par la loi : nous pouvons devoir conserver des données de facturation malgré une demande d'effacement, et la portabilité ne concerne que les données que vous nous avez fournies. Vous exercez ces droits au nom de votre enfant mineur. Nous répondons dans un délai d'un mois, et une vraie personne lit et traite ces demandes.

Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.

9. Sécurité

Les accès aux données d'un enfant sont cloisonnés par famille et protégés par authentification. Les mots de passe sont chiffrés. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données traitées.

En cas d'incident de sécurité affectant les données de votre enfant, nous vous en informerions dans les meilleurs délais et prendrions immédiatement les mesures nécessaires, conformément à nos obligations légales.

10. Cookies

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du service (session, sécurité). Aucun cookie publicitaire tiers n'est déposé sans votre consentement.

11. Délégué à la protection des données et contact

Nous n'avons pas désigné de délégué à la protection des données ; toutes vos demandes relatives aux données sont traitées à bonjour@madamemartin.fr. Pour toute autre question : bonjour@madamemartin.fr.