Politique de confidentialité
Dernière mise à jour : 11 mai 2026 (ajout section tuteur IA Léo & Maya, conformité AI Act EU)
1. Responsable du traitement
Limia SRL
BCE : 0799.241.891
edukia
Email : contact@edukia.space
2. Données collectées
Nous collectons les données suivantes :
- Inscription : adresse email, prénom (facultatif), mot de passe (chiffré)
- Utilisation : scores de quiz, progression par épisode
- Paiement : traité par Stripe, nous ne stockons jamais vos données bancaires
- Newsletter : adresse email (avec consentement explicite)
- Tuteur IA Léo & Maya : contenu textuel des questions posées et des réponses générées, agrégats d'usage (nombre de messages, tokens consommés, coût estimé), indicateurs de détection de contenu préoccupant (harcèlement, détresse, violence) pour la protection du mineur
3. Finalités du traitement
- Fournir l'accès au service (quiz, progression, contenu premium)
- Envoyer des communications relatives au service (confirmation de compte, d'achat)
- Envoyer la newsletter (uniquement avec consentement)
- Améliorer le service (statistiques d'utilisation anonymisées)
- Protéger la sécurité des mineurs : analyse automatique des messages envoyés au tuteur IA pour détecter des contenus préoccupants (harcèlement, détresse, violence). En cas de détection, une alerte est envoyée au parent ayant activé le tuteur.
4. Base légale
- Exécution du contrat : pour fournir le service et traiter les achats
- Consentement : pour l'inscription et la newsletter
- Intérêt légitime : pour améliorer le service
5. Sous-traitants
| Service | Fournisseur | Localisation | Usage | Base de transfert |
|---|---|---|---|---|
| Hébergement | Hostinger | UE (Lituanie) | Serveur web | N/A (UE) |
| Base de données | Supabase | UE (Francfort) | Auth, scores, profils | N/A (UE) |
| Emails | Resend | USA | Emails transactionnels | Clauses Contractuelles Types (CCT) |
| Paiement | Stripe | USA/UE | Traitement des paiements | Data Privacy Framework (DPF) |
| Tuteur IA (principal) | Anthropic | USA | Génération des réponses Léo & Maya (modèle Claude Haiku) et modération automatique | Clauses Contractuelles Types (CCT), données de formation désactivées par défaut sur l'API |
| Tuteur IA (alternative UE) | Mistral AI | UE (France) | Modèle alternatif évalué pour continuité de service (Mistral Medium / Large), activable en cas d'évolution réglementaire défavorable sur les transferts US | N/A (UE) |
6. Durée de conservation
- Données de compte : conservées tant que le compte est actif
- Données de paiement : conservées selon les obligations légales (10 ans)
- Newsletter : jusqu'au désabonnement
- Conversations tuteur IA Léo & Maya : 3 mois maximum à compter de leur création, puis purge automatique. Suppression du compte = effacement immédiat et en cascade.
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger vos données
- Effacement : demander la suppression de vos données
- Limitation : demander la limitation du traitement de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer au traitement de vos données
- Retrait du consentement : vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait
Pour exercer ces droits, contactez-nous à contact@edukia.space.
8. Cookies
edukia utilise Google Analytics 4 pour analyser la fréquentation du site (pages vues, durée de visite). Ces données sont anonymisées. Aucun cookie publicitaire n'est utilisé. Seul un cookie de session est utilisé pour maintenir votre connexion. Les scores de quiz sont stockés dans le localStorage de votre navigateur.
9. Mineurs
edukia est destiné aux enfants de 10-12 ans. L'inscription et l'achat doivent être effectués par un parent ou tuteur légal. Nous ne collectons pas sciemment de données personnelles d'enfants sans le consentement parental.
9bis. Tuteur IA Léo & Maya (conformité AI Act EU)
Le tuteur IA Léo & Maya, inclus dans le Pack CEB, est un assistant conversationnel basé sur intelligence artificielle (Claude Haiku 4.5 d'Anthropic pour la génération, OpenAI text-embedding-3-small via OpenRouter pour la recherche dans les épisodes podcast edukia). Conformément au règlement européen sur l'intelligence artificielle (AI Act EU, applicable depuis février 2025) et au RGPD pour les mineurs, son activation requiert le consent parental explicite du compte parent. Tant que ce consent n'est pas donné (case à cocher dans le profil parent), l'enfant ne peut pas accéder au tuteur.
Données traitées : pour chaque interaction avec le tuteur, edukia conserve l'identifiant de l'enfant (UUID Supabase), le contenu textuel de la question, la réponse générée par l'IA, des métadonnées techniques (matière, horodatage, tokens consommés, indicateurs de modération) et les éventuels feedbacks (👍 / 👎 / signalement). Les conversations ne sont pas utilisées pour entraîner des modèles d'IA (ni les nôtres, ni ceux de nos sous-traitants Anthropic / OpenAI / OpenRouter).
Sous-traitants : les requêtes au tuteur transitent par les API Anthropic (modèle Claude Haiku 4.5, hébergement US) et OpenRouter / OpenAI (embeddings, hébergement US). Ces transferts hors UE sont couverts par les clauses contractuelles types de la Commission européenne et par les engagements zero-data-retention de ces sous-traitants pour les API entreprises.
Plan de continuité fournisseur : un modèle alternatif 100% UE (Mistral AI, Paris) a été évalué et est documenté comme plan de continuité. En cas d'évolution réglementaire défavorable des transferts US (par exemple invalidation du Data Privacy Framework) ou de défaillance commerciale du sous-traitant principal, edukia s'engage à basculer le tuteur sur Mistral AI dans un délai maximal de 60 jours, après revalidation pédagogique par l'institutrice référente.
Durée de conservation : les messages du tuteur sont conservés pendant trois mois glissants à compter de leur date d'envoi (durée minimisée par précaution, conformément à l'article 5.1.c du RGPD). Au-delà, ils sont supprimés automatiquement par un script de purge mensuel. Les feedbacks (👍 / 👎 / signalements) sont conservés tant que la conversation associée existe (suppression en cascade).
Détection automatique de contenu préoccupant : chaque message envoyé par un enfant au tuteur est analysé automatiquement par un modèle d'IA (Claude Haiku d'Anthropic) pour détecter des situations préoccupantes (harcèlement, détresse, pensées suicidaires, violence, abus). En cas de détection, un indicateur est enregistré en base de données (sans stocker de données supplémentaires) et une notification est envoyée au parent ayant autorisé l'accès au tuteur. Le parent peut ainsi prendre contact avec son enfant. Le message original n'est pas inclus dans cette notification. Cette analyse est effectuée dans l'intérêt vital du mineur (article 9.2.c RGPD).
Vos droits spécifiques au tuteur IA :
- Retrait du consent à tout moment : décocher la case dans le profil parent désactive immédiatement l'accès enfant au tuteur. Les conversations passées ne sont pas supprimées automatiquement (à demander séparément si souhaité).
- Suppression anticipée : sur simple demande à contact@edukia.space, edukia supprime l'intégralité des conversations tuteur de l'enfant concerné dans un délai maximal de 30 jours.
- Audit parental : à venir, le parent pourra consulter l'historique des conversations de son enfant depuis son tableau de bord.
10. Contact et réclamation
Pour toute question : contact@edukia.space
Vous pouvez également introduire une réclamation auprès de l'Autorité de Protection des Données (APD) :
www.autoriteprotectiondonnees.be