Politique de confidentialité
Last updated: March 2026
La présente politique de confidentialité explique comment Epivo collecte, utilise et protège les données personnelles lorsque vous utilisez notre plateforme de tutorat IA et notre site web. Nous nous engageons à protéger votre vie privée et à traiter vos données conformément au Règlement général sur la protection des données de l'UE (RGPD), à la loi suédoise sur la protection des données et aux autres lois applicables en matière de confidentialité.
1. Qui nous sommes
Epivo est un produit de Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. Swedish General Consulting AB, opérant sous le nom d'Epivo, est le responsable du traitement des données personnelles traitées via la plateforme et le site web d'Epivo.
Pour toute question relative à la confidentialité, contactez-nous à [email protected]. Nous n'avons pas actuellement de Délégué à la Protection des Données (DPD) formellement désigné. Si un DPD est désigné à l'avenir, ses coordonnées seront publiées ici.
2. Quelles données nous collectons
Nous collectons les catégories suivantes de données personnelles :
- Données de compte — nom, adresse e-mail et mot de passe lors de la création d'un compte ; informations du parent/tuteur légal pour les comptes de mineurs
- Données d'apprentissage — progression dans les cours, réponses aux quiz, niveaux de maîtrise des composantes de connaissances et préférences d'apprentissage
- Données de conversation — interactions textuelles avec le tuteur IA, y compris les transcriptions de sessions. L'audio vocal est traité en temps réel pour la conversion parole-texte et n'est pas stocké de manière persistante.
- Données d'appareil et d'utilisation — type d'appareil, système d'exploitation, version de l'application, adresse IP et habitudes générales d'utilisation
- Données de paiement — traitées par notre prestataire de paiement ; nous ne stockons pas les données complètes des cartes de paiement
- Données d'acquisition — comment vous nous avez trouvés (source de référence, article, campagne), utilisées pour comprendre et améliorer notre diffusion éducative
3. Pourquoi nous les collectons et notre base juridique
| Finalité | Base juridique (RGPD) |
|---|---|
| Fourniture du service de tutorat | Exécution du contrat (Art. 6(1)(b)) |
| Personnalisation de l'apprentissage et suivi de la progression | Exécution du contrat (Art. 6(1)(b)) |
| Amélioration de la plateforme et correction des bugs | Intérêt légitime (Art. 6(1)(f)) — notre intérêt à maintenir et améliorer la qualité et la fiabilité du service |
| Sécurisation de la plateforme et prévention des abus | Intérêt légitime (Art. 6(1)(f)) — notre intérêt à protéger la sécurité de la plateforme et la sécurité des utilisateurs, en particulier des enfants |
| Traitement des données des enfants (en dessous de l'âge du consentement numérique) | Consentement du parent ou tuteur légal (Art. 6(1)(a), Art. 8) |
| Envoi de communications liées au service | Exécution du contrat (Art. 6(1)(b)) |
| Respect des obligations légales | Obligation légale (Art. 6(1)(c)) |
| Analytique web (suivi des visiteurs par cookies) | Consentement (Art. 6(1)(a)) — vous pouvez accepter ou refuser les cookies analytiques via la bannière de cookies, et modifier votre préférence à tout moment via le lien « Paramètres des cookies » dans le pied de page |
4. Si vous devez fournir des données
La fourniture des données de compte (nom, e-mail, mot de passe) est une exigence contractuelle nécessaire pour utiliser le service de tutorat d'Epivo. Si vous ne fournissez pas ces données, nous ne pouvons pas créer votre compte ni fournir le service. Aucune obligation légale ne vous impose de nous fournir des données. Les données d'appareil et d'utilisation sont collectées automatiquement lorsque vous utilisez la plateforme ; vous pouvez limiter cette collecte via les paramètres de votre appareil.
5. Comment fonctionne le tutorat IA
Epivo utilise de grands modèles de langage (LLM) pour fournir un tutorat personnalisé. Lorsque vous interagissez avec le tuteur IA, vos messages et le contexte d'apprentissage pertinent sont envoyés à notre infrastructure IA pour traitement. L'IA génère des réponses éducatives basées sur vos données et le contenu du programme.
Le tuteur IA s'adapte à votre rythme d'apprentissage et sélectionne un contenu approprié en fonction de votre compréhension démontrée. Cela constitue un traitement automatisé de vos données pour fournir le service de tutorat, y compris le profilage à des fins de personnalisation éducative. Ces décisions automatisées concernent exclusivement la diffusion de contenu éducatif et ne produisent pas d'effets juridiques ou d'effets similaires significatifs. Vous pouvez nous contacter à tout moment pour demander un examen humain de la manière dont la plateforme évalue votre progression.
Vos données ne sont pas utilisées pour entraîner ou affiner des modèles d'IA. Les données de conversation sont utilisées uniquement pour fournir le service de tutorat dans votre session en cours.
6. Avec qui nous partageons les données
Nous partageons des données personnelles avec les prestataires de services suivants, tous liés par des accords de traitement des données :
- OpenRouter (US) — achemine les conversations de tutorat vers les modèles d'IA
- Deepgram (US) — convertit l'audio vocal en texte en temps réel
- ElevenLabs (US) — génère des réponses vocales pour le tuteur IA
- Stripe (US) — traite les paiements d'abonnement
- Resend (US) — envoie les e-mails de vérification et de service
- Render.com (US) — héberge notre application et notre base de données
- Cloudflare (US) — sert notre site web et stocke les médias éducatifs
- Google (US) — fournit l'authentification de connexion
Nous ne vendons pas de données personnelles. Nous ne partageons pas de données personnelles à des fins publicitaires. Une liste complète de nos sous-traitants, y compris les mécanismes de transfert, est disponible sur notre page des sous-traitants. Vous pouvez également nous contacter à [email protected].
7. Transferts internationaux de données
Certains de nos prestataires de services sont basés aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'UE/EEE, nous veillons à ce que des garanties appropriées soient en place. Plusieurs de nos prestataires américains sont certifiés dans le cadre du Cadre de protection des données UE-États-Unis (DPF), fournissant un mécanisme de transfert basé sur l'adéquation. Lorsque la certification DPF n'est pas disponible, nous nous appuyons sur les Clauses Contractuelles Types de l'UE (CCT) avec des mesures complémentaires conformément au RGPD. Les détails du mécanisme de transfert pour chaque sous-traitant sont répertoriés sur notre page des sous-traitants.
8. Combien de temps nous conservons les données
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée du compte + 30 jours après la suppression |
| Progression d'apprentissage | Durée du compte |
| Transcriptions de conversations | Durée du compte — conservées afin que les apprenants puissent démontrer leurs acquis ; supprimées lors de la suppression du compte ou d'une demande d'effacement en vertu du RGPD |
| Données d'appareil et d'utilisation | 12 mois |
| Documents de paiement | Conformément à la législation comptable suédoise (7 ans) |
9. Vos droits
En vertu du RGPD, vous avez le droit de :
- Accès — demander une copie de vos données personnelles
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de vos données (« droit à l'oubli »)
- Limitation — limiter la manière dont nous traitons vos données
- Portabilité des données — recevoir vos données dans un format structuré et lisible par machine
- Opposition — vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage à des fins de personnalisation éducative
- Retrait du consentement — lorsque le traitement est fondé sur le consentement (y compris le consentement parental pour les enfants), le retirer à tout moment sans affecter la licéité du traitement antérieur
- Décisions automatisées — demander un examen humain des décisions prises uniquement par un traitement automatisé, y compris le profilage éducatif
Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.
10. Droit de déposer une plainte
Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit de déposer une plainte auprès de l'Autorité suédoise de protection de la vie privée (IMY) ou auprès de l'autorité de contrôle de votre État membre de l'UE de résidence :
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (opens in new window)
Email: [email protected]
11. Confidentialité des enfants
Epivo est conçu pour les apprenants de tous âges, y compris les enfants. Nous prenons la protection des données personnelles des enfants très au sérieux et respectons l'article 8 du RGPD, la loi suédoise sur la protection des données et la loi américaine sur la protection de la vie privée en ligne des enfants (COPPA) le cas échéant.
Consentement parental
En Suède, les enfants âgés de 13 ans et plus peuvent consentir à l'utilisation de notre service. Pour les enfants de moins de 13 ans, le consentement d'un parent ou tuteur légal est requis avant que nous traitions leurs données. L'âge du consentement numérique varie selon l'État membre de l'UE (entre 13 et 16 ans). Pour les utilisateurs aux États-Unis, le consentement parental est requis pour les enfants de moins de 13 ans conformément à COPPA.
Lorsqu'un parent ou tuteur légal crée un compte pour un enfant, le consentement parental est obtenu par confirmation par e-mail lors de la création du compte. Le compte de l'enfant reste restreint jusqu'à ce qu'un parent ait confirmé son consentement.
Comment nous protégeons les données des enfants
- Nous ne collectons que les données nécessaires à la fourniture du service éducatif
- Nous n'utilisons pas les données des enfants à des fins de marketing, de publicité ou de profilage au-delà des fins éducatives
- Les données des enfants ne sont pas utilisées pour entraîner ou affiner des modèles d'IA
- Nous ne vendons pas les données des enfants et ne les partageons pas à des fins publicitaires
- Les parents et tuteurs légaux peuvent consulter, corriger ou demander la suppression des données de leur enfant à tout moment en contactant [email protected]
- Les transcriptions de conversations impliquant des enfants sont soumises aux mêmes limites de conservation que toutes les données des utilisateurs
- L'audio vocal des enfants est traité en temps réel et n'est pas stocké
- Nous maintenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles des enfants
12. Cookies et analytique
Notre site web n'utilise pas de cookies publicitaires, de cookies de suivi tiers ni de ressources hébergées à l'extérieur qui transfèrent vos données à des tiers. Toutes les ressources, y compris les polices, sont servies directement depuis notre propre infrastructure.
Avec votre consentement, nous utilisons un cookie analytique propriétaire pour comprendre comment les visiteurs trouvent et utilisent notre site au fil des visites. Ce cookie contient un identifiant généré aléatoirement — il ne contient pas votre nom, votre e-mail ni aucune information personnelle. Nous stockons également la manière dont vous avez trouvé notre site pour la première fois (par exemple, moteur de recherche, lien de campagne) dans des cookies propriétaires séparés. Toutes les données analytiques sont stockées sur nos propres serveurs et ne sont jamais partagées avec des tiers.
Lorsque vous créez un compte, votre historique de navigation anonyme (pages visitées, articles lus) est lié à votre compte afin que nous puissions comprendre quel contenu mène aux inscriptions. Ce lien ne se produit que si vous avez préalablement accepté les cookies analytiques.
Vous pouvez accepter ou refuser les cookies analytiques lors de votre première visite sur notre site. Vous pouvez modifier votre préférence à tout moment en utilisant le lien « Paramètres des cookies » dans le pied de page. Si vous refusez les cookies analytiques, aucun cookie de suivi n'est défini et aucune donnée de navigation n'est collectée. Le service de tutorat fonctionne de la même manière quelle que soit votre préférence en matière de cookies.
Pour tous les détails sur chaque cookie que nous définissons, consultez notre Politique de cookies.
13. Notification de violation de données
En cas de violation de données personnelles présentant un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD, en plus de notifier l'autorité de contrôle dans les 72 heures conformément à l'article 33.
14. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Les modifications substantielles seront communiquées via la plateforme ou par e-mail. La date de « Dernière mise à jour » en haut de cette page indique la date de la dernière révision de la politique.