PROFIA
🔒 POLITIQUE DE CONFIDENTIALITÉ ET PROTECTION DES DONNÉES
PROFIA – Service d'accompagnement scolaire par intelligence artificielle
Version 1.1 – Date d'entrée en vigueur : 5 septembre 2026 (version 1.0 : février 2026)
1. Responsable de traitement
PROFIA EDU SAS – Capital social : 5 000 €
Siège social : 61 rue de Lyon, 75012 Paris
SIRET : 999 454 051 00010 – RCS Paris
Email : contact@profiaedu.fr – Site web : www.profiaedu.fr
Référente à la Protection des Données : Mme Myriam Quinio, Présidente
2. Données collectées
Offre Familles
- Enfant : prénom ou pseudonyme donné par les parents (pas de nom de famille), niveau scolaire, langues vivantes étudiées et leur rang (LV1/LV2 — déclaration facultative), parcours lycée (série ou spécialités — déclaration facultative), mot de passe (haché)
- Parent/responsable légal : email, mot de passe (haché)
- Utilisation : conversations pédagogiques, documents uploadés (stockage temporaire), adresse IP, type de navigateur
- Dictée vocale (facultative) : lorsque l'élève active le micro, la reconnaissance vocale est assurée par le navigateur de l'appareil (par exemple Google pour Chrome, Apple pour Safari), selon les conditions de cet éditeur. PROFIA ne reçoit que le texte reconnu, jamais l'enregistrement audio, et ne conserve aucun son.
- Synthèse vocale et prononciation des langues : la lecture à voix haute des réponses est générée sur les serveurs de PROFIA (logiciel libre Piper) et la prononciation des mots en langues vivantes provient d'une banque de fichiers audio préparés à l'avance. Aucune donnée n'est transmise à un tiers pour ces fonctions.
- Mémoire de séance : au cours d'une longue séance, un résumé du début de la conversation est généré par l'IA et conservé avec la conversation, pour que PROFIA n'oublie pas ce qui a été travaillé. À l'ouverture d'une nouvelle séance, les derniers échanges de la séance précédente servent à personnaliser le message d'accueil. Ces éléments suivent la durée de conservation des conversations.
- Offres promotionnelles et cartes offertes : lors de l'activation d'un code promotionnel ou d'une carte bonus, PROFIA enregistre la date, la campagne, la carte attribuée et l'adresse IP de l'appareil, uniquement pour prévenir les abus (nombre d'activations limité par foyer et par adresse). Les familles concernées par une carte bonus reçoivent un courriel d'information dont la date d'envoi est conservée. Ces données alimentent aussi des statistiques internes, non nominatives, sur l'origine des inscriptions.
- Alertes de protection des mineurs : extraits de conversations, horodatage, niveau de gravité
- Paiement : traité exclusivement par Stripe (PCI-DSS). PROFIA ne stocke aucune donnée bancaire.
Offre Structures (B2B)
- Structure : nom, SIRET, adresse, email et téléphone du référent, informations de facturation
- Élèves : PROFIA ne demande ni nom de famille, ni date de naissance, ni adresse des élèves. Un prénom ou un pseudonyme, au choix de la structure, et un niveau de classe suffisent pour créer un compte individuel. La structure peut aussi utiliser un compte partagé anonyme. Les conversations sont traitées dans les mêmes conditions que pour l'offre Familles. Le bilan hebdomadaire porte sur l'activité, pas sur le contenu des échanges. La dictée vocale, la synthèse vocale, la prononciation des langues et la mémoire de séance fonctionnent dans les mêmes conditions que pour l'offre Familles.
Assistant du site (chatbot public)
Les questions posées à l'assistant du site sont conservées de façon anonyme, à seule fin d'améliorer le service. Aucune adresse IP ni donnée identifiante n'est enregistrée ; les e-mails et numéros de téléphone éventuellement saisis sont automatiquement masqués.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du Service et adaptation pédagogique | Exécution du contrat |
| Gestion de la relation client et facturation | Exécution du contrat / Obligation légale |
| Protection des mineurs (détection et signalement) | Obligation légale (Code pénal art. 434-3) |
| Consentement parental (mineurs de moins de 15 ans) | Obligation légale (RGPD art. 8, loi Informatique et Libertés art. 45) |
| Amélioration du Service | Intérêt légitime |
4. Destinataires des données
| Destinataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| PROFIA EDU (Présidente) | Administration, alertes graves | France | Accès restreint, journalisé |
| Anthropic (Claude API) | Traitement IA | États-Unis | CCT (art. 46 RGPD), anonymisation préalable, pas de stockage permanent |
| OVH | Hébergement | Roubaix, France | ISO 27001, RGPD compliant |
| Stripe | Paiement | UE/États-Unis | PCI-DSS, CCT |
✅ Vos données ne sont jamais vendues ni partagées à des fins publicitaires.
En cas de signalement obligatoire (art. 434-3 du Code pénal) : Procureur de la République ou Service 119.
5. Transferts hors Union Européenne
Certaines données anonymisées transitent par les serveurs d'Anthropic (États-Unis) pour le traitement par l'intelligence artificielle, sans stockage permanent. Garanties : Clauses Contractuelles Types conformément à l'article 46 du RGPD, anonymisation préalable, minimisation et pseudonymisation des données transmises.
Toutes les données personnelles sont stockées en France (OVH, Roubaix).
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte utilisateur | Jusqu'à suppression du compte par le Client |
| Conversations pédagogiques | 3 mois, suppression automatique |
| Documents uploadés | Suppression quotidienne (4h) |
| Bilans hebdomadaires | 2 semaines, puis supprimés automatiquement (à télécharger avant suppression) |
| Alertes protection mineurs | 3 ans (obligation légale) |
| Adresse IP | 12 mois |
| Mémoire de séance | Même durée que la conversation (3 mois) |
| Offres promotionnelles et cartes offertes | Durée de la campagne ; l'adresse IP d'activation est effacée automatiquement après 12 mois |
| Données de facturation | 10 ans (art. L.123-22 du Code de commerce) |
Suppression du compte : le Client peut supprimer son compte depuis son espace personnel (Paramètres). La suppression est immédiate et définitive. Le solde des cartes non consommé est perdu et ne peut être remboursé. L'effacement des données intervient dans un délai maximum d'un mois. Les données de facturation et alertes sensibles sont conservées conformément aux obligations légales.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.
Pour les exercer : contact@profiaedu.fr (objet : « Exercice de mes droits RGPD »). Délai de réponse : 1 mois maximum.
En cas de réclamation non résolue, vous pouvez saisir la CNIL :
3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 – www.cnil.fr
8. Consentement parental
Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, le consentement d'au moins un titulaire de l'autorité parentale est requis pour les Utilisateurs mineurs de moins de 15 ans.
Pour l'offre Familles, le parent atteste de son autorité parentale lors de l'inscription. Pour l'offre Structures, la Structure s'engage à recueillir les autorisations parentales conformément à l'article 14 des CGV.
9. Cookies
PROFIA utilise uniquement des cookies essentiels au fonctionnement du Service (session et sécurité CSRF). Aucun cookie publicitaire ou de tracking.
10. Modifications
En cas de modification substantielle de cette politique, le Client est informé par email au moins 15 jours avant l'entrée en vigueur.
11. Contact
PROFIA EDU SAS – contact@profiaedu.fr – 61 rue de Lyon, 75012 Paris
Référente à la Protection des Données : Mme Myriam Quinio, Présidente