Politique de confidentialité

Dernière mise à jour : 28 juin 2026

Responsable du traitement

Données collectées

Compte parent

Adresse email, mot de passe (haché), date de consentement RGPD.

Profil enfant

Prénom, avatar, niveau scolaire, code PIN (haché bcrypt), fuseau horaire, résultats aux quiz, progression par notion, labos et animations ouverts, XP et badges.

Analytics (avec consentement)

Pages visitées, événements d'interaction anonymisés via PostHog (serveurs EU, Frankfurt). Aucune donnée personnelle n'est transmise à PostHog.

Finalités

Fourniture et personnalisation du service d'apprentissage adaptatif
Suivi de la progression de l'élève
Communication avec le parent (rapports hebdomadaires)
Amélioration du service (analytics, sous réserve de consentement)

Base légale

Contrat : exécution du service souscrit.
Intérêt légitime : sécurité, prévention des abus.
Consentement : analytics PostHog, données comportementales de l'enfant mineur (consentement parental requis, Art. 8 RGPD).

Durée de conservation

Les données sont conservées pendant la durée d'utilisation du service + 3 ans après la dernière connexion. En cas de suppression du compte, toutes les données associées sont effacées sous 30 jours.

Sous-traitants

Supabase — base de données, authentification (EU Frankfurt, AWS eu-central-1)
Vercel — hébergement de l'application
Anthropic — traitement par IA (pas de données personnelles envoyées)
PostHog — analytics (EU, avec consentement uniquement)

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer : contact@nexio.app. Délai de réponse : 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL.