Politique de confidentialité
hIAbou — Assistant devoirs pour enfants
hIAbou — Assistant devoirs pour enfants
Le service hIAbou est édité par :
Pour toute question relative à la protection de vos données, contactez notre support à l'adresse : support@hiabou.com. Nous nous engageons à traiter votre demande dans les meilleurs délais, conformément au RGPD.
| Finalité | Base légale |
|---|---|
| Fournir le service d'assistance scolaire | Exécution du contrat conclu avec l'utilisateur (parent) |
| Créer et gérer les comptes enfants | Consentement du parent titulaire de l'autorité parentale |
| Envoyer les emails transactionnels (confirmation, réinitialisation de mot de passe, notifications de tickets support) | Exécution du contrat |
| Envoyer ponctuellement aux parents un point sur la progression de leur enfant (envoi manuel par notre équipe support — aucun envoi automatique) | Intérêt légitime |
| Traiter les paiements par abonnement | Exécution du contrat + obligation légale (comptabilité) |
| Répondre aux demandes de support | Intérêt légitime |
| Traiter les signalements de réponses de l'assistant : lorsqu'un utilisateur signale une réponse de l'IA, le texte de cette réponse est transmis à l'éditeur pour relecture par un adulte et amélioration du service (aucune donnée d'identité de l'enfant n'est transmise) | Intérêt légitime |
| Améliorer le service (analyse anonymisée), et statistiques de progression pour aider l'enfant et informer ses parents | Intérêt légitime |
| Type de donnée | Durée de conservation |
|---|---|
| Données du compte (parent et enfants) : leçons, devoirs, évaluations, corrections, photos de leçons | Tant que le compte existe. La suppression du compte, disponible à tout moment dans l'application (immédiate, sans intervention de notre part), efface l'intégralité des données du foyer, photos comprises. |
| Conversations avec l'assistant (le fil des échanges de l'enfant, hors photos) | Conservées 30 jours pour permettre à l'enfant de les retrouver et de reprendre le fil, puis destruction automatique. Dès que vous enregistrez un contenu issu d'une conversation (leçon, fiche de révision, évaluation, correction), ce contenu — et la conversation qui l'a produit — sont conservés tant que le compte existe. Les photos rattachées à une leçon que vous enregistrez sont conservées tant que le compte existe, pour permettre de relire la leçon. Les photos d'une recherche que vous n'enregistrez pas ne sont pas conservées : l'assistant en extrait le texte, puis l'image est supprimée sous 30 jours. |
| Données de progression (points, trophées, régularité) | Conservées tant que le compte existe ; la partie « contenu » est remise à zéro au changement de classe. Supprimées avec le compte. |
| Éléments supprimés (corbeille) | 30 jours, puis destruction définitive |
| Caches techniques des réponses de l'assistant IA | 30 jours |
| Statistiques d'usage de l'assistant IA (compteurs de volume uniquement, sans le contenu des échanges) | 13 mois |
| Données de facturation | 10 ans à compter de l'activation de la facturation (obligation légale française) — le paiement n'est pas encore actif pendant la bêta |
Pour permettre à votre enfant de retrouver ses recherches et de reprendre une discussion, le fil de ses conversations avec l'assistant est conservé sur nos serveurs pendant 30 jours, puis automatiquement effacé. Les photos rattachées à une leçon que vous enregistrez sont conservées tant que le compte existe, pour permettre de relire la leçon. Les photos d'une recherche que vous n'enregistrez pas ne sont pas conservées : l'assistant en extrait le texte, puis l'image est supprimée sous 30 jours. Les contenus que vous choisissez d'enregistrer (leçons, fiches, évaluations, corrections) sont conservés tant que le compte existe. Vous pouvez supprimer une conversation, ou l'ensemble de vos données, à tout moment.
Vous pouvez demander la suppression anticipée de vos données à tout moment (voir section 8).
Nous ne vendons jamais vos données. Nous n'en autorisons pas non plus l'usage à des fins publicitaires.
Certaines données sont transmises à des sous-traitants techniques strictement nécessaires au fonctionnement du service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Anthropic PBC | Fournit le modèle d'intelligence artificielle (Claude) qui analyse les questions des enfants et génère les réponses pédagogiques. Sont transmis pour traitement : les messages échangés avec l'assistant (y compris l'historique de la conversation en cours), les photos de leçons ou d'exercices, les textes de leçons et de devoirs concernés, ainsi que la classe de l'enfant (pour adapter le niveau des réponses). Le prénom de l'enfant n'est pas transmis. Ces données ne sont pas conservées par Anthropic au-delà du traitement de la requête et ne servent pas à entraîner leurs modèles (Data Processing Agreement en vigueur). | États-Unis (transfert encadré par les clauses contractuelles types de la Commission européenne) |
| OVH SAS | Héberge notre serveur et notre base de données. Toutes les données de compte, historique d'interactions et photos sont stockées sur des serveurs OVH. | France (Gravelines ou Roubaix) |
| Brevo SAS (ex Sendinblue) | Envoie les emails transactionnels (confirmation, réinitialisation de mot de passe, notifications, réponses du support). | France |
| Apple Inc. | Traite les paiements par abonnement pour les utilisateurs iOS via l'App Store In-App Purchase. Nous n'avons jamais accès à vos coordonnées bancaires. Apple applique sa propre politique de confidentialité à ces données. | Irlande (App Store international) et États-Unis (siège) — transferts hors UE encadrés par les clauses contractuelles types |
| Google LLC | Traite les paiements par abonnement pour les utilisateurs Android via Google Play Billing. Nous n'avons jamais accès à vos coordonnées bancaires. Google applique sa propre politique de confidentialité à ces données. | Irlande (Google Play international) et États-Unis (siège) — transferts hors UE encadrés par les clauses contractuelles types |
Certains de nos sous-traitants sont établis en dehors de l'Union européenne (Anthropic PBC aux États-Unis, Apple Inc. et Google LLC dont les sièges sont aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD. Un contrat de sous-traitance (Data Processing Agreement) a été conclu avec Anthropic. Les traitements réalisés par Apple et Google sont régis par leurs propres politiques et engagements RGPD.
L'intégralité des données de compte, historiques d'interactions et photos sont stockées sur des serveurs situés en France, chez notre hébergeur OVH SAS. Seules les requêtes envoyées à l'intelligence artificielle Claude sont transmises aux serveurs d'Anthropic aux États-Unis, sans conservation au-delà du traitement immédiat.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer un de ces droits, écrivez-nous à support@hiabou.com en précisant l'objet de votre demande et en joignant une copie d'une pièce d'identité (pour vérifier votre identité). Nous vous répondrons dans un délai maximum d'un mois.
Vous pouvez également supprimer directement votre compte depuis les paramètres de l'application, à tout moment.
hIAbou utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :
Nous n'utilisons aucun cookie publicitaire, aucun cookie de traçage, et aucun outil d'analyse tiers. Aucune bannière de consentement aux cookies n'est nécessaire car nous n'utilisons que des cookies strictement nécessaires.
Nous pouvons être amenés à modifier cette politique pour refléter des évolutions légales, techniques ou de nos services. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.