Politique de confidentialité

1. Responsable du traitement

Aily est un service de soutien scolaire supervisé par les parents. Le responsable du traitement est Aily, joignable à contact@aily-app.fr.

2. Données collectées

Aily collecte uniquement les données nécessaires au fonctionnement du service :

• Compte parent : email, mot de passe haché, nom renseigné, état de vérification.
• Profil enfant : prénom, niveau scolaire, date de naissance si fournie, consentement IA daté.
• Apprentissage : sessions, messages échangés avec Aily, progression, objectifs, XP, badges, missions.
• Imports pédagogiques : textes, images scannées ou fiches générées lorsque le parent ou l'enfant utilise ces fonctions.
• Données techniques : jetons de session, journal d'audit, erreurs et informations utiles à la sécurité.

Aily ne vend pas les données, ne diffuse pas de publicité ciblée et ne collecte pas de données biométriques.

3. Finalités

• Créer et sécuriser le compte parent.
• Personnaliser les explications, exercices, fiches et missions de l'enfant.
• Afficher au parent la progression, les rapports et le journal d'audit.
• Envoyer des emails transactionnels, dont la réinitialisation de mot de passe.
• Prévenir les abus, limiter les coûts IA et maintenir la qualité du service.

4. Bases légales

• Exécution du contrat : compte, sessions, progression, rapports parent.
• Consentement parental : activation du profil enfant et traitement pédagogique par IA.
• Intérêt légitime : sécurité, débogage, prévention des abus et amélioration du service.
• Obligation légale : conservation éventuelle des éléments comptables si des paiements sont activés.

5. Sous-traitants

Les données peuvent être traitées par des sous-traitants strictement nécessaires au service, selon la configuration technique active :

• Mistral AI : génération des réponses pédagogiques textuelles.
• Anthropic Claude : analyse d'images lorsque la fonction scan est utilisée.
• Resend ou prestataire équivalent : emails transactionnels.
• Hébergeur serveur et base de données : stockage et exécution du service.

Aily encadre ces traitements par des mesures contractuelles et techniques adaptées. Aucun usage publicitaire ni revente de données n'est autorisé.

6. Conservation

• Compte parent et profils enfants : pendant l'utilisation du service.
• Messages pédagogiques : jusqu'à 3 ans, sauf demande de suppression avant ce délai.
• Données de progression : jusqu'à 5 ans, sauf demande de suppression avant ce délai.
• Données supprimées via l'app : suppression du profil enfant et de ses données associées.
• Données comptables éventuelles : durée légale applicable si une facturation existe.

7. Droits des parents

Le parent peut demander l'accès, la rectification, l'export, la limitation ou la suppression des données. Ces actions sont disponibles depuis l'espace parent quand le compte est connecté, et peuvent aussi être demandées par email.

Si la réponse apportée ne convient pas, une réclamation peut être déposée auprès de la CNIL sur cnil.fr.

8. Protection des mineurs

Aily est conçu pour une utilisation par l'enfant sous responsabilité parentale. La création du compte est réservée au parent ou représentant légal. Le profil enfant est activé après consentement parental explicite.

Les classements publics globaux sont désactivés. Les classements d'établissement anonymisent les autres élèves afin de réduire les risques d'exposition et de comparaison sociale.

9. Cookies et stockage local

Aily n'utilise pas de cookie publicitaire. Le site peut stocker localement un jeton de session et l'identifiant du profil enfant afin de maintenir la connexion et afficher le dashboard parent.

10. Modification

Cette politique peut évoluer pour refléter les changements du service, des sous-traitants ou de la réglementation. Les modifications importantes seront communiquées aux utilisateurs concernés.