Politique de confidentialité

JeRaisonne, édité par App Is You Entreprise(ci-après « JeRaisonne » ou « nous »), attache une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

App Is You Entreprise, société par actions simplifiée (SAS), 61 Grand-Rue, 34290 Servian, SIRET 929 433 092 00012.
Contact : dpo@jeraisonne.fr

2. Données collectées

2.1 Données d'inscription

• Adresse email (obligatoire)
• Prénom (optionnel)
• Date de naissance — pour vérifier la nécessité du consentement parental (mineurs < 15 ans)
• Rôle : élève, parent, professeur

2.2 Données pédagogiques

• Matière(s) et niveau(x) choisis, et établissement si l'élève le renseigne
• Résultats aux exercices, étapes, temps de réponse
• Lignes écrites sur la feuille de brouillon
• Score XP, HORA des SKILLCARDS, série, résultats des diagnostics
• Notes et évaluations que l'élève saisit lui-même, avec les photos de copie ou d'énoncé qu'il joint
• Classements des défis en direct (prénom et initiale du nom, jamais l'email)

2.3 Échanges entre utilisateurs

Ces données ne nous servent qu'à faire fonctionner la mise en relation entre un élève, ses parents et ses professeurs. Elles ne sont jamais exploitées à d'autres fins.

• Discussions : contenu des messages échangés entre un élève, ses parents et ses professeurs, et fichiers partagés
• Rendez-vous en visio : les flux audio et vidéo circulent directement entre les participants(pair-à-pair) et ne sont ni enregistrés ni stockés. Seuls le chat écrit de la salle et, si le professeur l'a activée, la retranscription des paroles en texte sont conservés. Cette retranscription est produite par le navigateur de chaque participant : aucun son ne nous est transmis
• Corrigé dicté par un professeur: l'audio est envoyé à notre sous-traitant de transcription puis immédiatement jeté — seul le texte obtenu est conservé
• Exercices envoyés en photo par un élève à son professeur
• Résumé d'un rendez-vous : à la demande du professeur, un résumé du dialogue écrit, lisible par lui seul

2.4 Comptes d'enfants créés par un parent

Un parent peut créer le compte de son enfant sans adresse email: nous attribuons alors une adresse technique interne qui ne reçoit jamais de courrier. Dans ce cas, le consentement parental est donné par le parent au moment de la création, et il protège le retour vers son propre compte par un code à quatre chiffres. L'enfant garde tous ses droits : il peut demander l'accès à ses données, leur rectification ou leur effacement comme n'importe quel autre utilisateur.

2.5 Données de facturation

• Plan d'abonnement souscrit
• Historique de facturation (via Stripe — les données de carte ne transitent pas par nos serveurs)

2.6 Données techniques

• Adresse IP — transmise aux outils de mesure d'audience, qui la tronquent après en avoir déduit une localisation approximative ; nous ne la conservons pas. Elle figure en revanche dans les journaux techniques de nos hébergeurs.
• Type de navigateur et système d'exploitation
• Pages consultées et durées de session (Google Analytics, Contentsquare et notre compteur maison, après votre accord ; voir la page Cookies)
• Token de notification push (si opt-in)

3. Finalités et bases légales

4. Protection des données des mineurs

Conformément à l'article 8 du RGPD, les élèves âgés de moins de 15 ans ne peuvent s'inscrire qu'avec le consentement préalable d'un titulaire de l'autorité parentale. Il est recueilli de deux manières, selon la façon dont le compte est créé :

• L'élève s'inscrit lui-même: nous envoyons au parent, à l'adresse indiquée par l'élève, un lien de confirmation. Tant qu'il n'est pas ouvert, le compte reste bloqué.
• Le parent crée le compte de son enfant : le consentement est donné par le parent lui-même au moment de la création.

Un élève de moins de 15 ans ne peut pas changer de type de compte, et sa progression n'est pas partagée avec ses camarades par défaut.

Les données des mineurs ne sont jamais utilisées à des fins publicitaires. Seules les données strictement nécessaires au service sont collectées.

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants. Pour chacun, nous indiquons le pays de traitement et, hors Union européenne, l'encadrement du transfert — vous pouvez nous demander copie des garanties correspondantes.

Nous ne vendons ni ne louons vos données. Aucun de ces sous-traitants ne les utilise pour son propre compte.

6. Durée de conservation

• Données de compte actif: pendant toute la durée d'utilisation
• Données après suppression du compte : 30 jours (délai de sécurité), puis suppression définitive
• Données de facturation : 10 ans (obligation comptable)
• Logs de sécurité : 12 mois
• Données analytics : 14 mois (configuration Google Analytics)
• Comptage de nos visites (compteur maison) : 90 jours
• Messages des discussions et fichiers partagés: pendant toute la durée d'utilisation du compte, puis effacés avec lui
• Chat et retranscription d'un rendez-vous : conservés avec le rendez-vous, effacés avec le compte
• Flux audio et vidéo d'un rendez-vous : jamais enregistrés
• Audio d'un corrigé dicté: jamais conservé (seul le texte obtenu l'est)
• Journaux applicatifs techniques : 30 jours
• Comptes d'invités d'un rendez-vous (sans inscription) : 24 heures, puis 7 jours après la fin de la réunion

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement(« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition: notamment au traitement à des fins d'analytics
• Droit de retrait du consentement à tout moment

Pour exercer ces droits : dpo@jeraisonne.frou depuis votre espace compte (section « Mon compte »).

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies et traceurs

JeRaisonne utilise les cookies suivants :

• Cookies essentiels: mémorisation du consentement, sécurité, session d'authentification (strictement nécessaires, pas de consentement requis)
• Cookies de mesure d'audience: Google Analytics 4 et Contentsquare (soumis à consentement) — aucun de ces scripts n'est chargé tant que vous n'avez pas consenti

Vous pouvez accepter, refuser ou personnaliser votre choix via le bandeau cookie présent sur le site, et le modifier à tout moment depuis le lien « Cookies » en bas de page. Le détail complet figure sur notre page dédiée aux cookies.

9. Sécurité

JeRaisonne met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, chiffrement au repos, Row Level Security (RLS) Postgres, authentification JWT, accès restreint aux données de production.

10. Modifications

Cette politique peut être mise à jour. Les modifications importantes seront notifiées par email. La version en vigueur est toujours accessible à l'adresse jeraisonne.fr/confidentialite.