Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Camel Dagbegnon. Pour toute question sur vos données, écrivez à camelopenmodel@gmail.com.

2. Données que nous collectons

Lors de l'inscription

• Prénom (ou pseudonyme) : le nom d'affichage que vous choisissez. Il n'a pas besoin d'être votre nom complet.
• Numéro de téléphone ou adresse email : l'un des deux est obligatoire, il sert d'identifiant de connexion.
• Mot de passe : il n'est jamais stocké en clair, seule une empreinte chiffrée (Argon2) est conservée.
• Type de compte (élève ou parent) et, pour un élève, sa classe et sa série (par exemple 1re D), ainsi que son objectif quotidien.
• Pour un élève, son année de naissance (seulement l'année) : elle sert uniquement à savoir s'il a moins de 16 ans et si l'accord de son parent est nécessaire.
• Accord du parent (élève de moins de 16 ans) : le nom et le téléphone ou l'email saisis par le parent, avec la date de l'accord, gardés comme preuve.

Nous ne demandons ni date de naissance complète, ni adresse, ni photo, ni nom d'établissement, ni pièce d'identité.

Pendant l'utilisation

• Activité d'apprentissage : leçons commencées et terminées, réponses aux exercices (réponse donnée, résultat, temps de réponse, date), niveau de maîtrise de chaque notion et dates de révision prévues. Si l'élève l'utilise, le brouillon qu'il dessine au doigt pendant un exercice est gardé avec sa réponse et visible par ses parents liés à son compte.
• Progression de jeu : cauris gagnés, Flamme (série de jours), cœurs, quêtes, coffres et badges obtenus.
• Questions posées au tuteur et réponses reçues, avec votre avis (« utile » ou « pas utile ») si vous le donnez.
• Signalements d'erreur : le message que vous écrivez quand vous signalez une erreur dans une leçon ou un exercice.
• Code parent : un code à usage unique généré dans le profil de l'élève, et le lien entre un compte parent et le compte de son enfant.
• Données techniques de session : jetons de connexion (stockés sous forme chiffrée côté serveur) et journaux techniques du serveur (méthode, adresse de la page appelée, identifiant de requête), utilisés pour la sécurité et le dépannage.

Sur votre téléphone

• Vos jetons de connexion sont conservés dans le stockage sécurisé du téléphone. Les leçons téléchargées et les réponses faites hors connexion sont gardées sur l'appareil jusqu'à leur synchronisation. Tout est effacé à la déconnexion.
• Les rappels de la Flamme sont des notifications locales, programmées par l'application sur le téléphone. Aucun identifiant de notification n'est envoyé à un serveur. Vous pouvez les couper dans les réglages Android.

Sur le site, sans compte

• Inscription au test (page « Devenir testeur ») : nom complet, adresse Gmail, numéro WhatsApp facultatif, statut (élève, enseignant, parent) et classe ou matière. L'adresse Gmail est ajoutée à la liste des testeurs de Google Play pour vous donner accès à l'application ; le numéro WhatsApp sert uniquement à vous envoyer le lien et à suivre le test.
• Avis (page « Donner mon avis ») : votre message et, si vous les indiquez, votre prénom, un moyen de vous répondre et le modèle de votre téléphone.

Ce que nous ne collectons pas

GoEduc n'accède ni à votre position, ni à vos contacts, ni à vos photos, ni à votre caméra, ni à votre micro. L'application ne contient aucune publicité et aucun outil de suivi publicitaire ou de mesure d'audience tiers.

3. Pourquoi nous utilisons ces données

• Créer et sécuriser votre compte, vous connecter et synchroniser votre progression entre appareils.
• Adapter les exercices et les révisions à votre niveau (répétition espacée) et vous proposer le bon programme selon votre classe et votre série.
• Faire fonctionner les mécanismes de jeu : cauris, Flamme, quêtes, badges et Tournoi.
• Répondre à vos questions grâce au tuteur, à partir des leçons validées par des enseignants.
• Permettre à un parent de suivre la progression de son enfant, avec l'accord de l'élève.
• Corriger les contenus signalés et améliorer la qualité pédagogique (les enseignants voient les signalements avec le prénom de l'élève qui les a envoyés).
• Détecter les abus (par exemple des réponses trop rapides pour être humaines) et assurer la sécurité.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

4. Bases légales

• Exécution du service que vous avez demandé en créant un compte : compte, progression, tuteur, synchronisation.
• Consentement : rattachement d'un parent (l'élève choisit de donner son code), notifications de rappel (autorisation Android), questions au tuteur et signalements (envoyés à votre initiative). Pour un élève mineur, ce consentement est donné avec l'accord de son parent ou tuteur légal.
• Intérêt légitime : sécurité du service, lutte contre la triche, amélioration des contenus, sauvegardes.

5. Qui peut voir vos données

• Les autres élèves : dans le Tournoi hebdomadaire, les élèves inscrits dans la même classe (par exemple tous les élèves de 3e de l'application) voient votre prénom ou pseudonyme et le nombre de cauris gagnés dans la semaine. Si l'élève rejoint son établissement (code donné par un enseignant, facultatif), les élèves de cet établissement voient aussi son prénom ou pseudonyme, sa classe et ses cauris de la semaine dans le tournoi de l'établissement ; il peut le quitter à tout moment depuis son profil. Votre téléphone, votre email et vos réponses ne sont jamais montrés. À l'inscription, choisissez un pseudonyme si vous ne voulez pas apparaître sous votre prénom.
• Vos amis : un élève qui a ajouté votre code ami (ou dont vous avez ajouté le code) voit votre prénom ou pseudonyme, votre classe, la matière et le chapitre de votre dernière séance, votre Flamme et vos cauris de la semaine. Il ne voit ni vos réponses, ni votre téléphone, ni votre email. Vous pouvez retirer un ami ou changer votre code ami à tout moment dans « Mes amis ».
• Vos parents rattachés : un parent qui a saisi le code de l'élève voit son prénom, sa classe, ses cauris, sa Flamme, ses jours d'activité, son nombre d'exercices et son taux de réussite de la semaine, sa progression par matière et les notions à retravailler. Il ne voit pas les questions posées au tuteur.
• L'équipe GoEduc (administrateurs et enseignants validateurs), uniquement pour les besoins du service : traitement des signalements, qualité des contenus, assistance.
• Nos sous-traitants, décrits ci-dessous.

6. Sous-traitants et transferts

• Hébergement : les serveurs et la base de données de GoEduc sont hébergés par Contabo GmbH, en Allemagne (Union européenne).
• Tuteur IA - Anthropic (États-Unis) : lorsque vous posez une question au tuteur, nous envoyons à l'API Claude d'Anthropic uniquement le texte de votre question, le titre et l'objectif de la notion étudiée, et le texte des leçons validées de cette notion. Nous n'envoyons ni votre prénom, ni votre téléphone, ni votre email, ni votre identifiant. N'écrivez pas d'informations personnelles dans vos questions. Selon ses conditions commerciales, Anthropic n'utilise pas les données reçues via son API pour entraîner ses modèles. Ce transfert hors du Bénin est limité au strict nécessaire et encadré par les garanties contractuelles du fournisseur. Si le tuteur IA n'est pas activé, la réponse est construite directement à partir des leçons, sans aucun envoi à un tiers.

7. Élèves mineurs

GoEduc s'adresse aux élèves du collège et du lycée (à partir de la 4e, en général 13 ans et plus). Beaucoup de nos utilisateurs ont moins de 18 ans. C'est pourquoi :

• nous collectons le minimum de données (un prénom ou pseudonyme suffit, seule l'année de naissance est demandée) ;
• un élève de moins de 16 ans peut suivre les leçons et faire les exercices, mais Mes amis, son prénom au tournoi, l'établissement et Mon répétiteur (IA) restent fermés tant que son parent ou tuteur légal n'a pas donné son accord, avec le lien que l'élève lui envoie depuis l'application ;
• un parent peut créer son propre compte « parent » et le rattacher au compte de son enfant grâce au code parent affiché dans le profil de l'élève (code à usage unique, renouvelable par l'élève) ;
• un parent ou tuteur légal peut exercer les droits de son enfant mineur, y compris demander la suppression de son compte ;
• il n'y a ni publicité, ni achat intégré, ni messagerie entre utilisateurs ;
• les règles d'utilisation sont détaillées dans les conditions d'utilisation.

Si vous pensez qu'un enfant de moins de 13 ans a créé un compte sans l'accord de ses parents, écrivez-nous à camelopenmodel@gmail.com : nous supprimerons le compte.

8. Durée de conservation

• Compte et progression : tant que le compte existe. À la suppression du compte, toutes les données qui y sont liées (progression, réponses, questions au tuteur, signalements, liens parent-enfant) sont effacées de la base de données.
• Sessions : un jeton de connexion expire au bout de 30 jours sans renouvellement.
• Inscriptions au test et avis : jusqu'à la fin de la phase de test et au plus un an, ou plus tôt sur simple demande à l'adresse de contact.
• Sauvegardes : la base de données est sauvegardée chaque jour. Les sauvegardes sont conservées 7 jours (quotidiennes), 4 semaines (hebdomadaires) et 6 mois (mensuelles), puis détruites automatiquement. Des données supprimées peuvent donc subsister dans une sauvegarde pendant 6 mois au plus ; elles ne sont jamais réutilisées sauf restauration après incident.
• Données sur le téléphone : effacées à la déconnexion ou à la désinstallation de l'application.

9. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte Argon2, les jetons de connexion sous forme d'empreinte SHA-256. L'accès au portail d'administration est réservé à l'équipe GoEduc.

10. Vos droits

Conformément à la loi n°2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin, vous disposez d'un droit d'information, d'accès, de rectification, d'opposition et d'effacement de vos données. Si vous vivez dans l'Union européenne (France, Belgique…), le Règlement général sur la protection des données (RGPD) s'applique aussi : vous avez en plus le droit à la limitation du traitement et à la portabilité de vos données. Si la loi de votre pays vous donne davantage de droits, nous les respectons. Pour un élève mineur, ces droits peuvent être exercés par son parent ou tuteur légal.

• Vous pouvez modifier vous-même votre classe et votre objectif quotidien dans le profil de l'application.
• Pour toute autre demande (copie de vos données, changement de prénom ou de pseudonyme, correction de votre téléphone ou email, suppression), écrivez à camelopenmodel@gmail.com depuis l'email ou en indiquant le téléphone lié au compte. Nous répondons dans un délai d'un mois.
• Vous pouvez supprimer votre compte vous-même depuis l'application (Profil, « Supprimer mon compte ») ou suivre la procédure décrite sur la page Suppression du compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays : l'APDP au Bénin (apdp.bj), la CNIL en France (cnil.fr), l'APDP au Mali, l'ARTCI en Côte d'Ivoire, la CDP au Sénégal, l'IPDCP au Togo, etc.

11. Modifications

Nous pouvons mettre à jour cette politique, par exemple si une nouvelle fonctionnalité change les données collectées. La date de mise à jour figure en haut de cette page ; en cas de changement important, nous vous prévenons dans l'application.