Politique de confidentialité de Tutor
Pour les enfants : l'essentiel
Bonjour ! Voici comment Tutor prend soin de tes informations.
- Coach est un programme informatique, pas une personne. Il utilise une IA pour écrire ses messages. Il te pose des questions et te donne des indices, mais il ne te donne pas la réponse tout de suite. C'est fait exprès : c'est toi qui réfléchis. Coach peut se tromper, alors vérifie ses idées.
- Coach ne connaît pas ton prénom. Dans Tutor, tu as un nom de code, comme
lp-…. Ton vrai prénom et ton année de naissance sont gardés dans un endroit fermé que seuls tes parents peuvent voir. Coach ne les reçoit jamais. - N'écris jamais ton nom, ton adresse, ton école, ton numéro de téléphone ou un mot de passe dans la conversation. Coach n'en a pas besoin.
- Nous gardons tes réponses. Elles nous servent à choisir tes prochains exercices et à montrer à tes parents où tu en es.
- Parfois, une personne de notre équipe relit une conversation pour vérifier que Coach est utile et sûr. Les mots sont effacés au bout de 30 jours.
- Si tu écris quelque chose qui nous inquiète, par exemple que tu veux te faire du mal ou que quelqu'un te fait du mal, Coach te demandera d'en parler tout de suite à un adulte de confiance, et tes parents recevront un message. Nous ne pouvons pas désactiver cela, parce que ta sécurité passe avant tout.
- Tu peux demander à voir tes informations ou à les faire effacer. Demande à ton parent, ou demande-lui de nous écrire à support@probabilitylab.org.
Pour les parents : l'essentiel en une minute
- Votre enfant s'entraîne avec Coach, un programme informatique qui utilise une IA (les modèles Claude d'Anthropic, avec zéro conservation des données) pour rédiger ses questions et ses indices. Coach peut se tromper et ne remplace ni vous ni un enseignant.
- Coach ne reçoit jamais le prénom ni l'année de naissance de votre enfant, ni votre e-mail. Votre enfant lui apparaît sous un code ; le prénom et l'année de naissance restent dans notre base de données et ne sont montrés qu'à vous.
- La progression, l'exercice suivant et le niveau d'aide sont décidés par notre propre moteur d'apprentissage, jamais par l'IA. Les chiffres que vous voyez viennent de ce moteur.
- Vous consentez pour votre enfant en créant son profil. Vous pouvez retirer ce consentement à tout moment ; le tutorat de cet enfant s'arrête alors.
- Nous conservons les conversations 90 jours dans le service, le texte des traces 30 jours, et la progression tant que le profil existe.
- Nous relisons des échantillons de conversations pour vérifier la qualité et la sécurité. Vous pouvez vous y opposer.
- Si votre enfant écrit quelque chose qui évoque l'automutilation ou une maltraitance, vous êtes prévenu. Ce n'est pas désactivable.
- Ni publicité, ni vente de données. Les données restent dans l'UE, sauf les requêtes d'IA, qu'Anthropic peut traiter hors de l'UE avec les garanties prévues par l'UE.
Pour les parents : résumé
| Qui nous sommes | Probability Labs SAS, 138 avenue Victor Hugo, 75016 Paris, France, SIREN 849 409 313. Contact : support@probabilitylab.org |
|---|---|
| Ce que nous collectons | Votre e-mail ; le prénom ou surnom de votre enfant, son année de naissance et sa langue ; ce que fait votre enfant dans Tutor (réponses, conversations avec le tuteur IA, progression) ; des données d'appareil et de sécurité |
| Pourquoi | Fournir le tutorat, le rendre sûr, améliorer sa qualité, sécuriser les comptes |
| Consentement | Vous consentez pour votre enfant en créant son profil. En France, un enfant de moins de 15 ans a besoin du consentement d'un parent (loi Informatique et Libertés, art. 45) |
| IA | Les conversations sont traitées par les modèles Claude d'Anthropic avec zéro conservation des données. L'IA ne reçoit jamais le prénom ni l'année de naissance de votre enfant, ni votre e-mail |
| Progression | Les niveaux de maîtrise sont calculés par notre propre moteur d'apprentissage, jamais par l'IA |
| Sécurité | Les signes d'automutilation ou de maltraitance vous sont toujours signalés. Ce n'est pas désactivable |
| Revue qualité et sécurité | Nous utilisons les enregistrements des conversations (traces) pour évaluer la qualité et la sécurité du tuteur. Cette notice vous en informe ; vous pouvez vous y opposer |
| Où | UE (Cloudflare juridiction UE, Neon Francfort, Brevo France). L'inférence IA d'Anthropic peut avoir lieu hors de l'UE, avec des clauses contractuelles types de l'UE |
| Combien de temps | Conversations : 90 jours dans le service ; contenu des traces : 30 jours ; progression : tant que le profil existe. Détails ci-dessous |
| Vos droits | Accès, rectification, effacement, portabilité, opposition, retrait du consentement, réclamation auprès de la CNIL |
Détails
1. Responsable du traitement et contact
Le responsable du traitement est Probability Labs SAS, 138 avenue Victor Hugo, 75016 Paris, France (SIREN 849 409 313), qui exploite Tutor. Pour toute question ou demande sur vos données, écrivez à support@probabilitylab.org. Les e-mails envoyés depuis no-reply@auth.probabilitylab.org ne peuvent pas recevoir de réponse.
2. Données traitées et finalités
Votre compte. Votre adresse e-mail, les codes de connexion que nous vous envoyons (conservés uniquement sous forme d'empreinte, valables 10 minutes), vos sessions (valables 30 jours, avec adresse IP et type de navigateur pour la sécurité). Finalité : connexion et sécurité du compte. Base légale : le contrat qui nous lie.
Votre foyer. Les parents et tuteurs du foyer et leur rôle. Les appareils que vous enregistrez pour vos enfants (un libellé de votre choix, par exemple « Tablette cuisine » ; évitez les prénoms), et un code PIN par enfant, conservé uniquement sous forme d'empreinte. Base légale : contrat.
Le profil de votre enfant. Un prénom ou surnom de votre choix, l'année de naissance et la langue. Ces données restent dans notre base à Francfort et ne sont montrées qu'à vous. L'année de naissance sert à calculer une tranche d'âge (9-10, 11-12, 13-14) ; seule la tranche d'âge est utilisée par le tuteur. Base légale : votre consentement en tant que titulaire de l'autorité parentale (RGPD, art. 8).
L'apprentissage de votre enfant. Réponses, progression par compétence, révisions programmées et décisions de notre moteur d'apprentissage (exercice suivant, niveau d'aide). Il s'agit d'un profilage : il adapte les exercices et vous rend compte des progrès. Il ne produit aucune décision ayant des effets juridiques ou similaires, et l'IA ne le décide jamais. Base légale : votre consentement.
Conversations avec Coach (le tuteur IA). Ce que votre enfant écrit et ce que Coach répond. Finalité : le tutorat. Ces conversations sont envoyées au modèle d'IA avec un code pseudonyme à la place du prénom. Base légale : votre consentement.
Traces pour l'évaluation de la qualité et de la sécurité. Nous enregistrons le déroulement de chaque échange (modèle utilisé, durée, coût, contrôles de sécurité et texte de la conversation) dans notre propre outil de suivi, hébergé par nos soins. Nous relisons des échantillons pour trouver des erreurs, vérifier que le tuteur reste sûr et ne donne pas les réponses, et constituer des jeux de tests pour les versions suivantes. Nous retirons avant stockage les éléments identifiants que nous savons détecter, conservons le texte des conversations 30 jours et les données techniques 13 mois. Les jeux de tests ne gardent que des exemples désidentifiés. Base légale : notre intérêt légitime à fournir un tuteur sûr et efficace pour des enfants, mis en balance avec les intérêts de votre enfant (voir notre analyse d'impact). Vous pouvez vous y opposer à tout moment (section 7).
Alerte de sécurité. Chaque message passe par des filtres de sécurité automatiques. Si votre enfant écrit quelque chose qui évoque l'automutilation ou une maltraitance, le tuteur répond par un message fixe l'invitant à parler tout de suite à un adulte de confiance, la séance peut être suspendue et vous êtes prévenu. Ces alertes vous parviennent toujours et ne peuvent pas être désactivées. D'autres situations (harcèlement, tentative de contact par un inconnu, contenu inadapté à l'âge) peuvent aussi vous être signalées. Base légale : intérêt légitime à protéger votre enfant, et intérêts vitaux lorsqu'une vie peut être en danger. [Conseil : décrire le traitement lorsque l'inquiétude concerne un membre du foyer.]
Sécurité et prévention des abus. Adresses IP et adresses e-mail dans des compteurs anti-abus de courte durée (24 heures), événements de sécurité de votre foyer (enregistrement d'appareil, changement de PIN, blocage, consentement), conservés 1 an. Base légale : intérêt légitime à sécuriser le service.
Candidatures à l'alpha. Si vous avez candidaté sur notre page : votre e-mail, pays, l'âge de vos enfants, objectif, matières, séances par semaine, appareils et votre message facultatif. Nous ne demandons jamais le nom ni l'école des enfants. Ces données relèvent de la notice candidats distincte (version 2026-10-alpha-application).
3. Intelligence artificielle
Coach, le tuteur avec lequel votre enfant dialogue, utilise les modèles Claude d'Anthropic via l'API d'Anthropic, dans un espace soumis à zéro conservation des données : Anthropic ne conserve ni les requêtes ni les réponses après avoir répondu et ne les utilise pas pour entraîner ses modèles. L'IA reçoit la langue, l'exercice, les consignes de notre moteur d'apprentissage pour l'étape suivante et la conversation récente, et au plus une tranche d'âge. Elle ne reçoit jamais le prénom ni l'année de naissance de votre enfant, votre e-mail ou un jeton de compte. L'IA rédige le dialogue ; elle ne calcule jamais la progression, ne choisit pas l'exercice suivant et ne décide pas du niveau d'aide. Ces décisions viennent de notre propre moteur d'apprentissage.
L'IA peut se tromper. Coach est conçu pour ne pas donner les réponses et ses messages sont vérifiés automatiquement, mais il ne remplace ni un enseignant ni la surveillance d'un adulte.
4. Destinataires
Nous ne vendons pas les données et ne les utilisons pas pour de la publicité. Nous faisons appel à ces sous-traitants, liés par contrat à nos instructions :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Cloudflare | Hébergement du service, stockage des séances en direct (juridiction UE), archive de fichiers, contrôle d'accès | UE pour les données de séance stockées ; réseau mondial |
| Neon | Base de données | Francfort, Allemagne |
| Anthropic | Modèles d'IA (zéro conservation) | États-Unis ou inférence mondiale |
| Brevo | Envoi des codes de connexion et des e-mails de l'alpha | France |
| [Hébergeur du serveur, à choisir] | Serveur de notre outil de suivi auto-hébergé | UE |
La liste complète, avec les garanties de transfert, est tenue à jour à [lien]. Nous vous préviendrons avant d'ajouter un sous-traitant qui reçoit des données de votre enfant.
5. Transferts hors de l'UE
Anthropic peut traiter les requêtes d'IA hors de l'UE. Ce transfert est encadré par [la certification Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types de l'UE : à confirmer par le conseil] et par la zéro conservation des données. Le réseau de Cloudflare peut acheminer le trafic hors de l'UE ; les données de séance stockées restent dans la juridiction UE.
6. Durées de conservation
| Données | Durée |
|---|---|
| Codes de connexion | 10 minutes |
| Sessions | 30 jours |
| Compteurs anti-abus | 24 heures |
| Conversations dans le service | 90 jours glissants |
| Contenu des traces | 30 jours |
| Données techniques et scores des traces | 13 mois |
| Décisions du moteur d'apprentissage | 13 mois |
| Progression par compétence, profil | Jusqu'à la suppression du profil ou la clôture du compte |
| Événements de sécurité | 1 an |
| Preuve de votre consentement | Tant que le profil existe, puis 5 ans [à confirmer par le conseil] |
| Comptes sans connexion | Clôturés après 24 mois, après un avertissement |
| Sauvegardes de la base | [6 heures à 7 jours], après quoi les données supprimées disparaissent aussi des sauvegardes |
| Candidatures à l'alpha | [refusées : 6 mois après la décision ; autres : 12 mois ; à aligner avec la notice candidats] |
7. Vos droits et ceux de votre enfant
Vous pouvez demander l'accès, la rectification, l'effacement ou une copie de vos données et de celles de votre enfant, la limitation de leur traitement, et vous opposer à leur utilisation pour l'évaluation de la qualité et de la sécurité. Vous pouvez retirer à tout moment votre consentement pour un enfant ; cela arrête le tutorat pour cet enfant et n'affecte pas les traitements déjà effectués. Votre enfant peut aussi faire une demande, par votre intermédiaire ou en nous écrivant. Une personne mineure au moment de la collecte peut demander l'effacement de ses données à tout moment (loi Informatique et Libertés, art. 51).
Pour faire une demande, écrivez à support@probabilitylab.org depuis l'adresse e-mail de votre compte. Nous vous demanderons de vous connecter avec un nouveau code pour confirmer votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous en indiquerons la raison.
Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).
8. Réclamations
Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes. Nous vous remercions de nous contacter d'abord.
9. Sécurité
Le prénom et l'année de naissance des enfants sont séparés de toutes les autres données. Les codes, les PIN et les identifiants d'appareil ne sont conservés que sous forme d'empreinte. Les données de séance sont stockées dans l'UE. L'accès aux données de suivi est réservé à des personnes nommément désignées, derrière une authentification unique.
10. Modifications
Si cette notice change d'une manière qui touche les données de votre enfant, nous vous présenterons la nouvelle version dans l'application et vous redemanderons votre consentement avant de continuer. Les versions précédentes sont disponibles à [lien].