Politique de confidentialité
Cette politique explique quelles données personnelles l'application Suklu Academy collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée pour être comprise par un élève, un parent ou un enseignant, sans vocabulaire juridique inutile.
1. Qui sommes-nous
L'application Suklu Academy (application Android
com.sukluacademy.app et version web sur
sukluacademy.com) est éditée par
CREATIVE THINKING BUSINESS AND TECHNOLOGY LTD, société
immatriculée au Royaume-Uni sous le numéro 16328350, dont le siège est situé
72 Hill Road, HA5 1LE, Pinner, Royaume-Uni. Suklu Academy est la marque
sous laquelle cette société propose le service.
Cette société est le responsable du traitement : c'est elle qui décide pourquoi et comment vos données sont utilisées. Pour toute question ou demande relative à vos données, écrivez à cyrillekouakou@kyinova.ai.
Le responsable du traitement étant établi au Royaume-Uni, la loi applicable est le UK GDPR et le Data Protection Act 2018, sous le contrôle de l'ICO (ico.org.uk). Les utilisateurs situés en Côte d'Ivoire bénéficient en plus de la loi ivoirienne 2013-450 relative à la protection des données à caractère personnel (autorité : ARTCI). Les utilisateurs situés dans l'Union européenne bénéficient du RGPD (règlement (UE) 2016/679).
2. À qui s'adresse cette politique
Suklu Academy s'adresse aux élèves de la 6e à la terminale, à leurs parents, à leurs enseignants et aux tuteurs qui les accompagnent. La plupart des élèves sont mineurs. Cette politique s'applique à toute personne qui crée un compte ou utilise l'application, quel que soit son rôle.
- Élève : tu es le titulaire de ton compte. Cette politique t'explique ce que nous faisons de tes données. Si tu ne comprends pas un point, demande à un parent ou à un adulte de confiance.
- Parent : vous pouvez lier votre compte à celui de votre enfant pour suivre sa progression. Vous donnez votre accord pour certaines fonctions, comme le coach IA de votre enfant (voir la section 13).
- Enseignant ou tuteur : vos données professionnelles (nom, matières, disponibilités, échanges avec les élèves) sont traitées pour rendre le service de suivi et de tutorat.
L'application respecte les règles Familles de Google Play. Les mineurs ne reçoivent que des annonces non personnalisées (section 4).
3. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de l'application. Nous ne collectons aucune géolocalisation et aucune donnée biométrique. Le tableau ci-dessous récapitule chaque catégorie, avec sa finalité et sa base légale.
| Catégorie | Exemples | Finalité | Base légale |
|---|---|---|---|
| Identité et compte | Nom, numéro de téléphone, adresse e-mail (connexion Google ou Apple), photo de profil | Créer votre compte, vous identifier, vous permettre de vous connecter | Exécution du contrat |
| Scolarité | Niveau scolaire, classe | Vous proposer les leçons et exercices de votre niveau | Exécution du contrat |
| Progression d'apprentissage | Leçons suivies, exercices et quiz réalisés, statistiques par matière, points, badges, séries | Suivre vos progrès, vous motiver, informer le parent ou l'enseignant lié | Exécution du contrat |
| Coach IA | Questions posées au coach, réponses, pièces jointes (photos d'exercices) | Fournir une aide pédagogique personnalisée | Exécution du contrat ; consentement parental pour l'enfant |
| Messagerie | Messages échangés avec les tuteurs et les enseignants, pièces jointes (photos, PDF) | Permettre les échanges pédagogiques | Exécution du contrat |
| Liaisons | Liaison parent-enfant, liaison enseignant-élève | Espace parent, suivi de classe | Exécution du contrat |
| Tutorat | Réservations de séances, contrats avec des tuteurs | Organiser et suivre les séances de tutorat | Exécution du contrat |
| Crédits et paiements | Historique des crédits, achats, numéro de téléphone du payeur (Wave, Orange Money), montants, références de paiement | Vendre et créditer les services, tenir la comptabilité, lutter contre la fraude | Exécution du contrat ; obligation légale (comptabilité) ; intérêt légitime (fraude) |
| Notifications | Jeton de notification de l'appareil (Firebase Cloud Messaging) | Vous envoyer des notifications (rappels, messages, activité) | Consentement |
| Données techniques | Rapports de plantage, modèle d'appareil, version du système et de l'application | Assurer la stabilité et la sécurité de l'application | Intérêt légitime (sécurité) |
| Publicité | Identifiant publicitaire de l'appareil (Google AdMob) | Afficher les vidéos récompensées ; jamais utilisé pour personnaliser les annonces des mineurs | Consentement |
| Usage | Événements d'utilisation (écrans consultés, actions réalisées) | Comprendre l'usage de l'application et l'améliorer | Intérêt légitime (statistiques) |
Bases légales, en clair
- Exécution du contrat : sans ces données, nous ne pouvons pas fournir le service que vous avez demandé.
- Consentement : vous choisissez, et vous pouvez changer d'avis à tout moment (publicité personnalisée, notifications, coach IA de l'enfant via l'accord du parent).
- Intérêt légitime : sécurité, lutte contre la fraude, statistiques d'usage. Vous pouvez vous y opposer (section 11).
- Obligation légale : conservation des pièces comptables.
4. Publicité et identifiant publicitaire
L'application propose des vidéos récompensées : vous regardez volontairement une courte publicité et recevez des crédits en échange. Ces annonces sont fournies par Google AdMob.
- Avant la première vidéo, l'application vous informe et vous demande votre accord.
- Les mineurs ne reçoivent que des annonces non personnalisées : leur identifiant publicitaire n'est pas utilisé pour cibler des annonces, et l'application signale à AdMob qu'il s'agit d'un utilisateur à traiter comme un enfant.
- Pour un utilisateur majeur, la publicité personnalisée n'est activée qu'avec son consentement, recueilli par la plateforme de consentement de Google intégrée à l'application.
- Vous pouvez réinitialiser ou désactiver l'identifiant publicitaire dans les paramètres de votre appareil Android.
5. Coach IA
Le coach IA répond aux questions des élèves, des parents et des enseignants. Le contenu des questions, les pièces jointes (par exemple la photo d'un exercice) et les éléments de contexte utiles à la réponse (niveau, matière, progression) sont transmis par notre serveur au modèle Google Gemini, qui génère la réponse.
- Les conversations sont conservées dans votre compte pour que vous puissiez les relire ; elles sont effacées avec le compte.
- Pour un enfant, l'accès au coach IA est soumis à l'accord du parent (section 13).
- Ne saisissez pas dans le coach d'informations sensibles qui ne seraient pas nécessaires à votre question (santé, religion, opinions, etc.).
6. Paiements
Les crédits s'achètent par Wave ou Orange Money. Lors d'un achat, nous traitons le numéro de téléphone du payeur, le montant et la référence de la transaction, afin de créditer votre compte et de tenir notre comptabilité. Le paiement lui-même est exécuté par Wave ou Orange Money, qui appliquent leur propre politique de confidentialité. Nous ne stockons aucun mot de passe ni code secret de ces services.
7. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles :
- aux personnes que vous liez à votre compte : votre parent, votre enseignant, votre tuteur, dans la limite de ce que la liaison prévoit (progression, messages, séances) ;
- à notre équipe, pour l'assistance et le fonctionnement du service, avec un accès restreint ;
- aux sous-traitants techniques ci-dessous, qui agissent pour notre compte et selon nos instructions.
| Prestataire | Rôle |
|---|---|
| Google Firebase | Authentification, base de données (Firestore), stockage des fichiers, notifications, protection de l'application (App Check), statistiques d'usage (Analytics) |
| Google Cloud | Hébergement des fonctions serveur (région us-central1, États-Unis) |
| Google AdMob | Diffusion des vidéos récompensées |
| Google Gemini | Modèle d'intelligence artificielle du coach IA, appelé par notre serveur |
| Google Sign-In, Apple Sign-In | Connexion avec un compte Google ou Apple |
| Wave, Orange Money | Paiement des crédits |
Nous pouvons aussi communiquer des données si la loi l'exige ou pour répondre à une demande légitime d'une autorité.
8. Transferts internationaux
Nos serveurs et ceux de nos sous-traitants Google sont situés aux États-Unis (région us-central1). Vos données sont donc transférées hors du Royaume-Uni et hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types et l'addendum britannique (IDTA), qui imposent au destinataire un niveau de protection équivalent. Vous pouvez en obtenir une copie en nous écrivant.
9. Durées de conservation
| Données | Durée |
|---|---|
| Profil, identité, photo, progression, points et badges, conversations avec le coach IA, messages et pièces jointes, notifications, liaisons, jeton de notification, préférences | Tant que votre compte est actif. Après une demande de suppression, désactivation immédiate puis effacement définitif au 31e jour. |
| Compte inactif | Après 3 ans sans connexion, nous vous informons puis supprimons le compte. |
| Historique des crédits, des paiements et des contrats | 10 ans après la suppression du compte, sous forme anonymisée (sans nom, sans téléphone, sans e-mail), au titre des obligations comptables. |
| Journal des demandes de suppression (date, canal, issue) | 3 ans, à des fins de preuve. |
| Rapports de plantage | 12 mois, anonymisés. |
10. Sécurité
- Chiffrement en transit : tout le trafic entre l'application et nos serveurs passe par HTTPS/TLS. Aucun échange n'a lieu en clair.
- Chiffrement au repos : les données stockées chez Google Cloud sont chiffrées.
- Mots de passe : ils sont hachés ; nous ne pouvons pas les lire.
- Protection de l'application : Firebase App Check vérifie que les requêtes proviennent bien de l'application authentique.
- Accès restreint : seules les personnes qui en ont besoin accèdent aux données, avec des droits limités.
Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons ainsi que l'autorité compétente, conformément à la loi.
11. Vos droits et comment les exercer
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons sur vous et en recevoir une copie.
- Rectification : corriger une donnée inexacte (la plupart des champs se modifient directement dans votre profil).
- Effacement : demander la suppression de vos données (section 12).
- Limitation : demander le gel de l'utilisation de certaines données.
- Portabilité : recevoir vos données dans un format lisible par une machine.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant.
Pour exercer un droit, écrivez à cyrillekouakou@kyinova.ai depuis l'adresse e-mail ou le numéro de téléphone associé à votre compte, en précisant le droit que vous souhaitez exercer. Nous répondons dans un délai de 30 jours. Nous pouvons vous demander un élément supplémentaire pour vérifier votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'ICO (ico.org.uk), autorité britannique, ou, si vous résidez en Côte d'Ivoire, auprès de l'ARTCI.
12. Suppression de compte
Vous pouvez supprimer votre compte à tout moment, depuis l'application (Profil > Supprimer mon compte) ou par e-mail. En résumé :
- seul le titulaire du compte peut demander sa suppression, y compris un élève mineur ;
- le compte est désactivé immédiatement ;
- vous disposez de 30 jours pour changer d'avis : une simple reconnexion annule la demande ;
- au 31e jour, la suppression est définitive ;
- les crédits restants sont perdus ;
- l'historique des crédits, des paiements et des contrats est conservé anonymisé pendant 10 ans (section 9).
La procédure complète, la liste des données effacées et celle des données conservées sont détaillées sur la page Supprimer votre compte Suklu Academy.
13. Enfants et consentement parental
La plupart des élèves qui utilisent Suklu Academy sont mineurs. Nous prenons des précautions particulières :
- nous demandons aux parents d'accompagner leur enfant lors de la création du compte et d'en surveiller l'usage ; l'âge minimal d'inscription sans accord parental est [à compléter selon l'avis du juriste] ;
- le coach IA de l'enfant n'est activé qu'avec le consentement du parent, donné depuis l'espace parent ;
- les mineurs ne reçoivent que des annonces non personnalisées ;
- un parent ne peut pas supprimer le compte de son enfant à sa place : l'enfant, titulaire du compte, en fait la demande lui-même. Le parent peut en revanche rompre la liaison avec le compte de l'enfant ;
- si vous pensez qu'un enfant nous a communiqué des données sans l'accord requis, écrivez-nous : nous les effacerons.
14. Modifications de la politique
Nous pouvons modifier cette politique pour suivre l'évolution du service ou de la loi. Chaque version porte une date. Lors d'une modification importante, l'application vous en informe à l'ouverture suivante et vous invite à lire la nouvelle version. La version acceptée à l'inscription et sa date sont conservées avec votre compte.
15. Contact
Pour toute question sur cette politique ou sur vos données :
- E-mail : cyrillekouakou@kyinova.ai
- Courrier : CREATIVE THINKING BUSINESS AND TECHNOLOGY LTD, 72 Hill Road, HA5 1LE, Pinner, Royaume-Uni
- Site : https://sukluacademy.com