Politique de confidentialité — S'Cool
Dernière mise à jour : 11 juin 2026
La présente politique de confidentialité décrit comment l'application mobile S'Cool (« l'Application », « nous ») collecte, utilise et protège vos données personnelles et celles de vos enfants, conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
⚠️ [À COMPLÉTER avant publication : forme juridique et adresse]
- Éditeur : Astroxe — [forme juridique à compléter]
- Adresse : [adresse postale à compléter]
- Contact données personnelles : contact@astroxe.com
2. À qui s'adresse S'Cool
S'Cool est une application éducative destinée aux élèves, y compris des mineurs, utilisée sous la responsabilité de leurs parents ou représentants légaux. Conformément à l'article 8 du RGPD et au droit français, le consentement du titulaire de la responsabilité parentale est requis pour les enfants de moins de 15 ans. La création du compte et la gestion de l'abonnement sont des actes destinés aux parents ; un contrôle parental protégé par code est intégré à l'Application.
3. Les photos de cours ne sont jamais conservées
C'est notre engagement central :
- Les photos (ou fichiers PDF) de cours que l'élève transmet pour créer un contrôle sont envoyées de manière chiffrée (HTTPS/TLS) à notre serveur, qui les transmet à un service d'intelligence artificielle uniquement le temps de l'analyse nécessaire à la génération du contrôle.
- Ces images ne sont jamais enregistrées sur nos serveurs ni dans notre base de données. Elles ne sont utilisées pour aucune autre finalité (pas d'entraînement de modèles par nos soins, pas de constitution de fichiers).
- L'Application les supprime de la mémoire de l'appareil dès que le contrôle est généré.
- Seul le contrôle généré est conservé : les questions, les réponses de l'élève, la note, les corrections et un résumé textuel du cours (qui sert à proposer des révisions) — jamais les images.
4. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré) | Création et sécurisation du compte | Exécution du contrat |
| Prénom, nom, classe, niveau scolaire, établissement (facultatifs), avatar | Personnalisation du carnet et des contrôles | Exécution du contrat |
| Prénoms et avatars des élèves de la famille | Carnets séparés par enfant | Exécution du contrat |
| Contrôles corrigés : questions, réponses, notes, corrections, résumé du cours | Fonctionnement du carnet, suivi des progrès, révisions | Exécution du contrat |
| Bons points, badges, objets de l'échange, album | Système d'encouragement | Exécution du contrat |
| Préférences de contrôle (types de questions, difficulté, etc.) | Personnalisation | Exécution du contrat |
| Statut d'abonnement (actif/expiré, formule, échéance) | Gestion de l'accès Premium | Exécution du contrat |
| Signaux de passation d'un contrôle : durée, temps par question, sorties de l'application, collages détectés, mode sérieux/libre | Indice de confiance du tampon « Corrigé par S'Cool », visible des parents (transparence, lutte contre la triche) | Intérêt légitime |
| Code parental | Contrôle parental | Exécution du contrat — stocké uniquement sous forme d'empreinte chiffrée (bcrypt), jamais en clair |
| Voix (mode oral / dictée) | Saisie de la réponse par la parole | Exécution du contrat — la reconnaissance vocale est effectuée par le service du système de l'appareil ; nous ne stockons aucun enregistrement audio, seul le texte reconnu est traité comme une réponse |
Identifiant technique de l'appareil (ANDROID_ID sur Android, identifierForVendor sur iOS) |
Faire respecter le nombre de contrôles gratuits par appareil et empêcher son contournement | Intérêt légitime — usage strictement interne au fonctionnement du service (lutte contre l'abus). Cet identifiant n'est jamais utilisé à des fins publicitaires ni de profilage, n'est pas partagé et n'est associé à aucune donnée d'identification |
Nous ne collectons aucune donnée bancaire (les paiements sont traités par Google Play ou l'App Store), aucune donnée de géolocalisation, aucun identifiant publicitaire.
5. Ce que nous ne faisons jamais
- Pas de publicité dans l'Application, pas de traceurs publicitaires.
- Pas de vente ni de location de données personnelles à des tiers.
- Pas de profilage à des fins commerciales ; aucune décision produisant des effets juridiques n'est prise de manière automatisée.
- Pas de stockage des photos de cours, du code parent en clair ni du mot de passe en clair.
6. Destinataires et sous-traitants
Les données sont traitées par les sous-traitants suivants, dans le cadre strict des finalités décrites :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Supabase (supabase.com) | Hébergement de la base de données, authentification, fonctions serveur — données hébergées dans l'Union européenne (Irlande, région eu-west-1) |
Données du compte et du carnet |
| Google (API Gemini) | Analyse ponctuelle des photos de cours et génération/correction des contrôles | Photos (transitoires, non conservées), textes des contrôles et réponses |
| Google Play / Apple App Store | Traitement des paiements d'abonnement | Données d'achat gérées par les stores |
| Service de reconnaissance vocale du système (Android/iOS) | Dictée des réponses orales | Audio traité par le système de l'appareil |
Lorsque des transferts hors de l'Union européenne ont lieu, ils sont encadrés par les garanties prévues au chapitre V du RGPD (clauses contractuelles types, décisions d'adéquation — notamment le cadre UE-États-Unis de protection des données pour les prestataires américains certifiés).
7. Durées de conservation
- Photos de cours : aucune conservation (traitement transitoire de quelques secondes).
- Données du compte et du carnet : tant que le compte est actif, puis suppression à la clôture du compte.
- Données d'abonnement : durée légale de conservation des justificatifs.
- Compte inactif : suppression après une période d'inactivité prolongée, précédée d'un avertissement par e-mail.
8. Sécurité
- Chiffrement de toutes les communications (HTTPS/TLS).
- Cloisonnement strict des comptes en base de données (politiques RLS : un compte ne peut techniquement lire que ses propres données).
- Code parental stocké en empreinte bcrypt, protégé contre les essais répétés (verrouillage automatique).
- Clés des services d'IA conservées exclusivement côté serveur, jamais dans l'Application.
- Tampon de correction signé côté serveur (infalsifiable par l'application).
- Mode « contrôle sérieux » : blocage des captures d'écran pendant les contrôles.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Les parents exercent ces droits pour le compte de leurs enfants mineurs.
- Pour exercer un droit (y compris la suppression complète du compte et de toutes les données associées) : écrivez-nous à contact@astroxe.com. Nous répondons sous un mois au plus.
- Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
10. Modifications
Toute évolution substantielle de cette politique sera signalée dans l'Application avant son entrée en vigueur. La version en vigueur est toujours disponible à l'adresse : https://scool.app/confidentialite.
11. Contact
Pour toute question relative à cette politique ou à vos données : contact@astroxe.com.