Politique de Confidentialité AILearn360

Version 2.8
Effectif: 14 avril 2026Dernière Mise à Jour: 14 avril 2026

Introduction

AILearn360 respecte votre confidentialité et s'engage à protéger vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons et sécurisons vos informations lorsque vous utilisez notre plateforme d'apprentissage.

Note: Cette politique couvre l'utilisation générale de la plateforme. Le traitement des données spécifiques à l'IA nécessite un consentement séparé et est couvert par la Politique de Confidentialité IA.

Informations que Nous Collectons

Informations de Compte

  • • Nom, adresse E-mail, nom d'utilisateur
  • • Adresse E-mail, numéro de téléTéléTéléTéléTéléphone (si fourni)
  • • Mot de passe (haché), paramètres d'authentification passkey
  • • Préférences de langue du profil, fuseau horaire

Documents et Contenu

  • • PDF, fichiers texte et autres matériaux d'étude que vous téléchargez
  • • Quiz, résumés et notes créés à partir de vos documents
  • • Scores de quiz, historique de session d'étude, suivi des progrès
  • • Notes, annotations, questions de quiz personnalisées

Données d'Utilisation et Techniques

  • • Fonctionnalités utilisées, temps passé, modèles d'interaction
  • • Type de navigateur, système d'exploitation, identifiants d'appareil
  • • Adresse IP, données de session, journaux d'erreurs
  • • Statistiques d'utilisation agrégées, métriques de performance

Données de Sécurité et Conformité

  • • Tentatives de connexion, historique d'accès au compte
  • • Tentatives d'authentification échouées, activités suspectes
  • • Modifications de compte, modifications des paramètres de confidentialité
  • • Enregistrements de consentement, activités de traitement des données

Données de Scan Antivirus

Objectif: Vous protéger et les autres utilisateurs contre les fichiers malveillants

Base Légale: Intérêt légitime (sécurité et protection du service)

Rétention: Les journaux de scan sont conservés temporairement pour la surveillance ; les fichiers infectés sont mis en quarantaine pendant jusqu'à 30 jours et supprimés après 30 jours

Données de Suivi d'Appareil

  • • Type de navigateur, OS, résolution d'écran, fuseau horaire
  • • Utilisées pour la détection de fraude et la prévention des abus
  • • Suivies par appareil/IP pour prévenir les abus et appliquer des limites sur le nombre de comptes pouvant être créés depuis le même appareil ou emplacement dans une fenêtre glissante
  • • Appareils enregistrés (max 3 par compte)
  • • Concurrence matérielle, langue, informations sur la plateforme

Objectif: Prévenir les abus de création de compte, détecter les activités suspectes, gérer les limites d'appareils

Base Légale: Intérêt légitime (sécurité, prévention de la fraude)

Rétention: Tant que le compte est actif + 90 jours après la suppression du compte

Analytique basee sur le consentement

Sur notre site web, lorsque tu acceptes les cookies analytics, nous utilisons Google Tag Manager pour charger Google Analytics 4 et mesurer l usage des fonctionnalites, les conversions de connexion et d abonnement, ainsi que les performances du site.

Base legale: consentement au titre du RGPD et des regles ePrivacy. Aucun tag analytics n est charge avant le consentement.

Controle: tu peux modifier ou retirer ton consentement a tout moment depuis la bannière cookies. Les cookies essentiels continuent de fonctionner meme sans consentement analytics.

Fournisseur et portee: Google peut traiter des donnees analytics pour notre compte afin de fournir la mesure et les rapports. Cette configuration est limitee au site web et ne modifie pas les traitements server-side.

Comment Nous Utilisons Vos Informations

  • • Créer et gérer votre compte
  • • Fournir les fonctionnalités de base de la plateforme
  • • Traiter et stocker vos documents téléchargés
  • • Générer des matériaux d'étude et suivre les progrès
  • • Fournir un support client
  • • Traiter les paiements et gérer les abonnements

    Traitement de Fichiers

    • • Extraire le contenu texte pour l'analyse IA et la génération de quiz
    • • Convertir les fichiers DOCX au format PDF pour la sécurité
    • • Détecter et compter les pages pour l'optimisation et l'interface utilisateur
    • • Identifier les tableaux, formulaires et données structurées
    • • Générer des vignettes et des aperçus
    • • Scanner pour les logiciels malveillants
    • • Fragmenter les gros fichiers pour éviter les problèmes de mémoire

    Base Légale: Intérêt légitime - Article 6(1)(f) RGPD

    File Formats: PDF, DOCX (max 50MB par fichier)

    Partage et Divulgation de Données

    Traitement des Paiements

    Fournisseur: Stripe

    Objectif: Traitement des cartes de crédit, gestion des abonnements

    Données Partagées: Informations de facturation, données de transaction

    Infrastructure

    Fournisseur: Cloudflare

    Objectif: CDN, protection DDoS, sécurité

    Données Partagées: Données techniques, adresses IP

    Sécurité des Données

    • • Chiffrement: Données chiffrées en transit (TLS 1.3) et au repos (AES-256)
    • • Contrôles d'Accès: Contrôle d'accès basé sur les rôles, authentification multi-facteurs
    • • Sécurité Réseau: Pare-feu, détection d'intrusion
    • • Développement Sécurisé: Tests de sécurité et revues de code

    • • Formation du Personnel: Formation régulière sur la confidentialité et la sécurité
    • • Minimisation des Données: Collecter uniquement les données nécessaires
    • • Journalisation des Accès: Tous les accès aux données sont enregistrés et surveillés
    • • Réponse aux Incidents: Procédures pour les violations de données et les incidents de sécurité

    Conservation des Données

    • • Comptes Actifs: Données conservées tant que le compte est actif
    • • Comptes Inactifs: Données supprimées après 3 ans d'inactivité
    • • Comptes Supprimés: Données supprimées dans les 90 jours après la suppression du compte
    • • Données de Sauvegarde: Supprimées des sauvegardes dans les 12 mois

    Données de Sécurité et Conformité

    • • Journaux d'Accès: Conservés pendant 90 jours
    • • Incidents de Sécurité: Conservés pendant 2 ans pour la conformité
    • • Enregistrements de Consentement: Conservés pendant 3 ans après le retrait
    • • Pistes d'Audit: Conservés pendant les périodes légales requises

    Vos Droits

    Droit d'Accès

      Droit de Rectification

      • • Corriger les données inexactes
      • • Compléter les données incomplètes
      • • Mettre à jour les informations de votre compte

      Droit à l'Effacement

      • • Les données ne sont plus nécessaires
      • • Vous retirez le consentement (pour le traitement basé sur le consentement)
      • • Les données ont été traitées illégalement
      • • La suppression est requise par la loi

      Droit à la Portabilité des Données

      • • Exporter vos données dans un format structuré, lisible par machine
      • • Transférer les données à un autre fournisseur
      • • Utiliser nos outils d'exportation de données dans les paramètres du compte

      Détails de l'Exportation des Données:

      • • Profil, préférences, détails d'abonnement
      • • Tous le contenu généré
      • • Historique des quiz et résultats
      • • Progrès de lecture et analyses
      • • Historique de conversation IA
      • • Enregistrements de consentement
      • • Journaux d'activité

      Format d'Exportation: JSON

      Temps de Traitement: Généralement instantané, jusqu'à 24 heures pour les comptes volumineux

      Droit d'Opposition

      • • Traitement basé sur des intérêts légitimes
      • • Communications de marketing direct
      • • Décision automatisée

      Droit à la Limitation du Traitement

      • • Vous contestez l'exactitude des données
      • • Le traitement est illégal mais vous ne voulez pas de suppression
      • • Nous n'avons plus besoin des données mais vous en avez besoin pour des réclamations légales

      Comment Exercer Vos Droits

      • • Contact: [email protected]
      • • Temps de Réponse: Nous répondons dans les 30 jours (ou 90 jours pour les demandes complexes).

      Exigences:

      • • Identification claire de vous-même
      • • Demande spécifique et base légale
      • • Informations de compte pertinentes

      International Data Transfers

      Résidence des Données UE

      • • Stockage Principal: Union Européenne (Italie)
      • • Emplacements de Sauvegarde: États membres de l'UE uniquement
      • • Lieu de Traitement: UE sauf indication explicite

      Transferts à des Tiers

      • • Décisions d'Adéquation: Transferts vers des pays avec une protection adéquate
      • • Clauses Standard: Clauses contractuelles standard approuvées par l'UE pour d'autres transferts
      • • Règles Contraignantes: Utilisées par certains fournisseurs multinationaux
      • • Consentement: Nous pouvons nous appuyer sur votre consentement si d'autres garanties ne sont pas disponibles

      Transferts vers les États-Unis

      • • Cadre de Protection des Données: Si le fournisseur est certifié
      • • Clauses Contractuelles Standard: Avec garanties supplémentaires
      • • Chiffrement: Toutes les données chiffrées en transit et au repos

      Children's Privacy

      • • Âge Minimum: 18 ans
      • • Vérification de l'Âge: Les utilisateurs doivent confirmer qu'ils ont 18 ans ou plus à l'inscription

      • • Suspension de Compte: Les comptes d'utilisateurs mineurs sont suspendus immédiatement
      • • Suppression des Données: Toutes les données supprimées dans les 30 jours
      • • Contact Parent: Nous tenterons de contacter le parent/tuteur si possible

      Informations de Contact et Réclamations

      Contact de Confidentialité

      Autorité de Contrôle

      Vous pouvez également contacter votre autorité locale de protection des données.

      Résolution des Litiges

      • • Processus Interne: Contactez d'abord notre équipe de confidentialité
      • • Médiation: Disponible via les mécanismes de résolution des litiges de l'UE
      • • Action en Justice: Vos droits en vertu de la loi applicable sont préservés

      Automated Decision Making

      • • Détection de Fraude: Notation des risques pour les activités suspectes
      • • Optimisation des Performances: Allocation des ressources système

      • • Nous ne nous engageons pas dans le profilage automatisé des individus
      • • Nous ne prenons pas de décisions automatisées affectant vos droits légaux
      • • Nous ne nous engageons pas dans un traitement automatisé discriminatoire

      Révision Humaine: Les décisions automatisées significatives sont soumises à une revue humaine, et vous pouvez demander une revue humaine.

      Marketing et Communications

      Communications Transactionnelles

      • • Notifications de compte et alertes de sécurité
      • • Mises à jour de facturation et d'abonnement
      • • Annonces de service et avis de maintenance
      • • Communications légales et de conformité

      Cookies et Suivi

      Nous utilisons uniquement des cookies essentiels qui ne nécessitent pas de consentement. Nous n'utilisons pas de cookies d'analyse/marketing sans consentement.

      Référence: Voir Politique des Cookies

      Modifications de Cette Politique

      Mises à Jour de Politique

      • • Changements dans nos pratiques de traitement des données
      • • Nouvelles exigences légales
      • • Améliorations du service et nouvelles fonctionnalités
      • • Commentaires des utilisateurs et meilleures pratiques

      Processus de Notification

      • • Changements Matériels: Avis préalable de 30 jours par E-mail
      • • Mises à Jour Mineures: Avis dans votre tableau de bord de compte
      • • Changements Immédiats: Possibles pour des raisons urgentes légales ou de sécurité

      Utilisation Continue: L'utilisation continue du service après les changements signifie que vous acceptez la politique mise à jour. Vous pouvez supprimer votre compte si vous n'êtes pas d'accord.

      Informations de Contact

      Contact de Confidentialité

      Autorité de Contrôle

      Vous pouvez également contacter votre autorité locale de protection des données.

      Résolution des Litiges

      • • Processus Interne: Contactez d'abord notre équipe de confidentialité
      • • Médiation: Disponible via les mécanismes de résolution des litiges de l'UE
      • • Action en Justice: Vos droits en vertu de la loi applicable sont préservés

      Document Information

      ID du Document: PP-EN-2.4

      Classification: Document Légal Public

      Dernière Révision Juridique: 16 octobre 2025

      Date de Prochaine Révision: 16 avril 2026

      Note de Langue: Ce document est disponible dans plusieurs langues. En cas de conflits, la version anglaise prévaut.