Brouillon — en attente de validation par le fondateur. Ce texte est une première version et peut changer avant le lancement.
Politique de confidentialité
ezpz.study transforme des photos des devoirs d'un enfant en petits jeux de révision. Comme ses utilisateurs sont des familles avec enfants, nous collectons le moins de données possible, gardons les contenus de votre famille privés et vous permettons de tout exporter ou supprimer vous-même à tout moment.
Cette politique explique quelles données personnelles nous traitons, pourquoi, qui nous aide, combien de temps nous les conservons et quels sont vos droits. Elle s'applique au site web et à l'application ezpz.study (y compris lorsqu'elle est installée sur un téléphone, une tablette ou un ordinateur).
1. Qui nous sommes
ezpz.study est exploité depuis les Pays-Bas par [nom de l'entité juridique, adresse du siège, numéro d'inscription à la Chambre de commerce] (« ezpz.study », « nous »). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.
Pour toute question relative à la vie privée, écrivez à privacy@ezpz.study. Nous répondons à chaque demande, et aux demandes concernant vos droits dans un délai d'un mois au plus.
2. À qui s'adresse le service
Un compte famille est toujours créé par un adulte, parent ou représentant légal âgé de 18 ans ou plus. Nous le vérifions lors de l'inscription par une question sur la date de naissance ; nous ne conservons pas cette date.
Les enfants ne créent jamais de compte et ne nous donnent jamais d'adresse e-mail. L'adulte qui crée le compte y ajoute des profils enfant, et un enfant utilise ezpz.study sur un appareil où la famille est connectée, en choisissant son propre profil.
3. Ce que nous collectons
Nous ne collectons que ce dont nous avons besoin pour faire fonctionner le service :
- Compte famille : l'adresse e-mail de chaque adulte de la famille, un nom d'affichage, le nom de famille et la langue de la famille. Vous vous connectez avec un code à usage unique que nous vous envoyons par e-mail : il n'y a donc pas de mot de passe et nous n'en conservons aucun. Si vous vous connectez avec Google ou Apple, nous recevons de leur part votre nom et votre adresse e-mail.
- Profils enfant : un prénom ou surnom, un avatar choisi dans notre propre collection et une langue d'interface. Nous ne demandons ni la date de naissance, ni l'école, ni l'adresse e-mail, ni la photo d'un enfant.
- Contenus d'apprentissage : les photos et pages PDF que vous importez, le texte qui en est extrait, ainsi que les questions, réponses, explications et résumés générés à partir de ce texte, y compris vos modifications.
- Activité d'apprentissage : les séances de révision (date, durée, mode de jeu, score), chaque réponse donnée, la progression par question pour le calendrier de répétition, ainsi que les dates de contrôle, notes et commentaires saisis dans l'historique.
- Notifications : si vous activez les notifications, l'adresse push que votre navigateur nous fournit pour cet appareil.
- Données de sécurité : un journal des actions importantes sur le compte (par exemple les exports et suppressions) et des journaux serveur de courte durée contenant des adresses IP.
- Événements d'utilisation : les fonctionnalités utilisées (par exemple « série créée » ou « séance terminée »), avec l'identifiant du compte de la famille, la langue, le type d'appareil et le fait que l'appli soit installée ou non. Ils sont stockés dans notre propre base de données ; nous n'utilisons aucun outil d'analyse ni traceur publicitaire tiers.
- E-mails échangés avec nous : les messages que vous envoyez au support et les e-mails de service que nous vous envoyons (comme votre code de connexion, « votre série est prête » ou « votre export est prêt »).
4. Pourquoi nous les utilisons et sur quelle base légale
Fourniture du service (contrat, article 6(1)(b) du RGPD) : faire fonctionner votre compte, transformer vos photos en séries de révision, planifier les répétitions, afficher l'historique, envoyer les codes de connexion ainsi que les notifications et e-mails sur lesquels vous comptez, et traiter les exports et suppressions.
Données des enfants (consentement donné par le parent, articles 6(1)(a) et 8 du RGPD) : l'adulte titulaire de l'autorité parentale crée le profil enfant et consent à ce traitement au nom de l'enfant. Aucun enfant ne s'inscrit directement : les règles nationales applicables aux enfants de moins de 16 ans sont donc respectées par l'intermédiaire du parent. Ce consentement peut être retiré à tout moment en supprimant le profil enfant.
Sécurité du service (intérêt légitime, article 6(1)(f)) : journal d'audit du compte, prévention des abus et journaux de sécurité.
Amélioration du service (intérêt légitime, article 6(1)(f)) : les événements d'utilisation stockés dans notre propre base de données nous montrent quelles fonctionnalités aident les familles et où les choses se passent mal. Nous ne les utilisons jamais à des fins publicitaires, ne les partageons jamais avec d'autres entreprises et ne les vendons jamais. Vous pouvez vous y opposer à tout moment en écrivant à privacy@ezpz.study.
Obligations légales (article 6(1)(c)) : par exemple répondre aux demandes légitimes des autorités.
5. Photos et traitement par l'IA
Pour lire une page et créer des questions, nous envoyons l'image de la page et le texte extrait à l'API Claude d'Anthropic. Anthropic traite ces données uniquement pour nous fournir le résultat, en tant que sous-traitant. Elles ne servent pas à entraîner des modèles d'IA, ni par Anthropic ni par nous.
Nous demandons à l'IA de ne pas reprendre de noms de personnes dans les contenus d'apprentissage. Une fiche peut toutefois contenir un nom ou le nom d'une école : c'est pourquoi chaque nouvelle série s'ouvre d'abord sur un écran de vérification, où vous pouvez modifier ou supprimer quoi que ce soit avant qu'elle soit jouée.
Les photos sont stockées dans un espace privé accessible uniquement à votre famille, via des liens qui expirent après 10 minutes. Les photos originales sont supprimées automatiquement 30 jours après l'activation d'une série ; vous pouvez les supprimer plus tôt en supprimant la série. Les photos des séries jamais validées sont conservées jusqu'à ce que vous supprimiez la série ou votre compte.
6. Vie privée des enfants (y compris COPPA)
ezpz.study est conçu pour être utilisé par des enfants au sein d'un compte famille créé par un adulte. Il ne s'adresse pas aux enfants qui s'inscriraient seuls, et les enfants ne peuvent pas créer de compte.
Pour les familles aux États-Unis : le compte est créé par un adulte qui confirme par e-mail, et déclare avoir 18 ans ou plus, avant que la moindre information sur un enfant ne soit collectée. C'est ainsi que nous obtenons un consentement parental vérifiable au sens du Children's Online Privacy Protection Act (COPPA). Nous ne collectons auprès des enfants que ce qui est nécessaire à l'apprentissage (voir la section 3).
L'appli ne contient ni publicité, ni achats intégrés, ni chat, ni profils publics, et rien n'est partagé avec d'autres familles. Un parent peut consulter, exporter ou supprimer les informations d'un enfant à tout moment depuis les Réglages, ou nous le demander à privacy@ezpz.study, et peut mettre fin à toute collecte en supprimant le profil enfant.
8. Transferts internationaux
Nous conservons les données de votre famille dans l'UE autant que possible. Certains des prestataires ci-dessus (comme Anthropic, Vercel et Resend) peuvent traiter des données aux États-Unis. Pour ces transferts, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne assorties de garanties supplémentaires.
9. Durée de conservation
- Compte, profils enfant, séries de révision et historique d'apprentissage : tant que votre compte existe, ou jusqu'à ce que vous les supprimiez.
- Photos originales : supprimées 30 jours après l'activation de la série (voir la section 5).
- Un profil enfant supprimé disparaît immédiatement de l'appli, et ses données sont définitivement effacées sous 24 heures.
- Lorsque vous supprimez le compte famille, tout est définitivement effacé sous 24 heures : compte, profils enfant, photos, séries, historique et exports.
- Les fichiers d'export restent téléchargeables depuis vos réglages jusqu'à la suppression de votre compte.
- Données de sécurité (journal d'audit) et événements d'utilisation : tant que le compte famille existe. Journaux serveur : 30 jours maximum.
10. Comment nous protégeons les données
Tout le trafic est chiffré (HTTPS) et nos prestataires chiffrent les données stockées. Chaque table de notre base de données est verrouillée sur votre famille grâce à la sécurité au niveau des lignes : une famille ne peut jamais voir les données d'une autre. La connexion se fait par codes à usage unique envoyés par e-mail : il n'y a donc aucun mot de passe susceptible de fuiter. Les actions importantes sur le compte sont journalisées. Seuls nos serveurs détiennent les clés permettant de contourner ces règles.
11. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, d'un droit à la portabilité des données et du droit de retirer votre consentement. Les parents exercent ces droits pour leurs enfants.
Vous pouvez exercer vous-même les principaux dans Réglages → Vos données : télécharger une copie de toutes les données de votre famille (fichiers JSON et photos originales encore conservées), supprimer un profil enfant ou supprimer l'ensemble du compte famille. Les exports et suppressions sont effectués sous 24 heures.
Pour toute autre demande, écrivez à privacy@ezpz.study. Nous pouvons vous demander de confirmer que vous êtes titulaire du compte. Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou à l'autorité de protection des données de votre pays de résidence (en France, la CNIL).
13. Modifications de cette politique
Si nous modifions cette politique de manière significative, nous en informerons les parents par e-mail ou dans l'appli avant l'entrée en vigueur du changement. La date en haut de la page indique la dernière mise à jour.
14. Contact
Questions, demandes ou réclamations : privacy@ezpz.study. Adresse postale : [nom et adresse de l'entité juridique], Pays-Bas.