Le responsable du traitement des données est Benoit Nandillon, développeur indépendant de l'application EducAI (Omnio Studio), contactable à educaifr@gmail.com.
| Donnée | Origine | Finalité |
|---|---|---|
| Adresse e-mail et identifiant Google | Connexion Firebase Authentication (Google Sign-In) | Authentification, restauration du compte |
| Prénom / nom affiché | Saisie volontaire | Personnalisation, comptes familiaux |
| Niveau scolaire, matières sélectionnées | Saisie volontaire | Adapter les contenus et l'IA à l'élève |
| Token de connexion Pronote (si utilisé) | Saisie volontaire via QR code ou identifiants | Récupérer notes, devoirs, emploi du temps |
| Historique des échanges avec l'IA | Usage de l'app | Affichage des sessions passées, progression |
| Images scannées (exercices, cours) | Usage de l'app | Analyse par l'IA, génération d'exercices adaptés |
| Reçus d'achat Apple / Google | Achat d'un abonnement ou de crédits | Validation serveur, activation de Premium |
| Logs techniques anonymisés | Fonctionnement de l'app | Diagnostic des erreurs, sécurité |
Nous ne collectons aucune donnée de géolocalisation précise, aucun identifiant publicitaire (IDFA), aucun contact du carnet d'adresses.
Les données sont hébergées sur Firebase (Google Cloud Platform), exclusivement dans la région europe-west1 (Belgique). Elles ne quittent pas le territoire de l'Union européenne, sauf pour les appels à Google Gemini (IA) qui peuvent être traités par des serveurs Google hors UE conformément aux accords types de Google.
Les tokens de connexion Pronote sont chiffrés localement dans le Keychain iOS (sécurité matérielle Apple). Ils ne sont pas transmis à nos serveurs.
EducAI utilise le modèle Gemini 2.5 Flash de Google pour générer les réponses du chat, corriger les exercices et créer des entraînements adaptés. Les textes et images que vous envoyez à l'IA transitent par les serveurs de Google Gemini au moment du traitement. Google s'engage à ne pas utiliser ces données pour entraîner ses modèles lorsque Gemini est appelé via l'API Google Cloud, ce qui est notre cas.
Aucune donnée personnelle identifiante n'est volontairement envoyée à l'IA. Les prompts sont construits côté serveur pour ne contenir que le strict nécessaire (niveau scolaire, matière, contenu de l'exercice).
Lorsque vous connectez Pronote, nous utilisons la bibliothèque libre Pawnote pour interroger Pronote en votre nom. La session Pronote est établie via notre Cloud Function (serveur Google Cloud) à chaque requête, puis fermée. Aucune donnée Pronote ne transite par des tiers autres que Google Cloud.
Nous récupérons : les notes, la moyenne, les devoirs à faire, l'emploi du temps, les alertes de contrôle. Nous ne récupérons pas vos échanges privés avec vos professeurs, ni vos absences détaillées.
EducAI est une app destinée à des élèves pouvant être mineurs. Si l'utilisateur a moins de 15 ans, le consentement d'un titulaire de l'autorité parentale est requis (article 8 du RGPD, adapté en droit français). L'inscription se fait sous la responsabilité des parents qui utilisent leur propre compte Google.
Dans le cadre d'un compte famille, le parent garde la maîtrise des données de ses enfants et peut supprimer leur compte à tout moment depuis l'app.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
Pour exercer ces droits, écrivez à educaifr@gmail.com. Réponse sous 30 jours maximum.
L'application mobile EducAI n'utilise pas de cookies. Elle stocke localement des préférences (niveau scolaire, matières, onboarding vu) via SharedPreferences iOS, qui ne sont pas transmises à des tiers. Le site web omniostudio.myqnapcloud.com/educai n'utilise aucun cookie de suivi publicitaire.
Nous appliquons les mesures suivantes : chiffrement TLS de toutes les communications, règles Firestore restreignant l'accès aux données à leur propriétaire, tokens Pronote en Keychain matériel iOS, validation serveur de tous les achats IAP (impossible pour un utilisateur de se créer un abonnement Premium sans payer), logs anonymisés.
Les paiements sont traités par Apple (App Store) ou Google (Google Play). Nous ne voyons jamais votre numéro de carte bancaire. Les reçus de transaction sont conservés pour la comptabilité et la gestion des abonnements.
Nous pouvons mettre à jour cette politique pour refléter des évolutions de l'app ou des obligations légales. La date de mise à jour est indiquée en haut de cette page. Pour les changements substantiels, une notification vous sera envoyée dans l'app.
Pour toute question relative à vos données personnelles ou à cette politique de confidentialité :
Benoit Nandillon — Omnio Studio
educaifr@gmail.com