Politique de confidentialité

Qui est responsable ?

Cyberesia SA, Rue de la Corraterie 5, 1204 Genève (Suisse), IDE CHE-190.342.567, édite Aisance School et est responsable du traitement des données. Contact : contact@cyberesia.com.

Cyberesia a deux gammes : Cyclones, pour les écoles et les professionnels, et Aisance, pour les particuliers et les familles. Aisance School est le pendant de Cyclones School, la plateforme des écoles, pour les élèves et les familles.

Un site et une app, une seule politique

Aisance School réunit un site web, l'espace famille, et une app mobile pour iPhone et Android. Cette politique et les conditions d'utilisation couvrent les deux. Dans l'app, les liens « Conditions d'utilisation » et « Politique de confidentialité » ouvrent ces pages du site.

L'app peut connecter le site avec un QR code : la page de connexion affiche un code à usage unique, valable deux minutes, et la personne confirme sur son téléphone. Un compte créé ainsi n'a ni adresse e-mail ni mot de passe : il est lié au téléphone, par une empreinte de son identifiant. Sur le téléphone d'un enfant, le site de la famille s'ouvre avec l'accord d'un parent.

Quelles données ?

Pour le parent : nom, adresse e-mail, langue, informations de paiement (traitées par Stripe, jamais stockées chez nous). Pour l'enfant : prénom ou pseudonyme, identifiant, tranche d'âge, activités et progrès. Pour les aidants : nom et adresse e-mail. Nous enregistrons aussi les connexions (date, appareil, adresse IP) pour vous les signaler et pour la sécurité.

L'app mobile n'a pas de compte : le téléphone reçoit un identifiant anonyme, qui sert à donner accès au service, à compter la découverte et à reconnaître l'abonnement. Sur Android, il est calculé sur le téléphone à partir de l'identifiant Android de l'app, qui ne quitte jamais le téléphone.

Si vous demandez à être prévenu de la sortie de l'app, nous gardons votre adresse e-mail et la langue de la page, pour vous écrire une seule fois, à sa sortie.

Dans l'app mobile

Dans l'app mobile, le profil, les cours photographiés, les quiz, les cartes, les résultats et les conversations restent sur le téléphone. Seules les demandes faites au cercle partent, le temps de la réponse, et rien n'en est gardé chez nous : notre serveur ne journalise que la route appelée et son résultat.

Le masquage des données personnelles, activé par défaut, remplace sur le téléphone les noms de famille, les adresses et les numéros par des étiquettes avant tout envoi, et les cache en noir sur les photos ; les prénoms restent, pour que les compagnons appellent chacun par son prénom. L'app peut se verrouiller (Face ID ou code du téléphone).

Pourquoi ?

Pour faire fonctionner le service, adapter les activités à l'âge et au niveau, prévenir les parents des connexions, facturer l'usage et assurer la sécurité. Nous n'utilisons pas les données des enfants à des fins publicitaires ni pour établir des profils commerciaux.

Les enfants et le consentement

Sur le site, un enfant ne peut pas s'inscrire seul : seul un adulte ouvre un espace, un parent ou représentant légal pour sa famille, ou un apprenant adulte pour lui-même. Le parent crée l'espace famille, s'occupe du paiement et y ajoute chacun de ses enfants, avec un identifiant et un mot de passe qu'il choisit ; l'enfant n'a pas besoin d'adresse e-mail. En ajoutant son enfant, le parent donne son accord ; s'il le retire, l'enfant ne peut plus se connecter.

Dans l'app, il n'y a pas de compte : le parent prépare le profil de son enfant sur le téléphone et donne les accords ; un élève de moins de 16 ans qui installe l'app seul confirme qu'un parent est d'accord. Le parent peut à tout moment consulter, corriger ou supprimer les données de son enfant et retirer son accord.

Intelligence artificielle

Le fournisseur d'IA dépend de l'âge de l'élève et, pour un adulte, du site ou de l'app :

• moins de 13 ans et de 13 à 17 ans : Amazon Web Services (AWS), pour la voix, la conversation en direct et la dictée, sur le site comme dans l'app, et pour la conversation et les dessins de l'app. Amazon Bedrock répond avec les modèles Amazon Nova, Nova Sonic tient la conversation en direct, Amazon Polly fait la voix, Amazon Transcribe la dictée et Amazon Nova Canvas les dessins de l'app. Le refus (opt-out) de l'usage des données pour l'amélioration des services d'IA d'AWS est activé.
• adultes, sur le site : Google (Gemini) pour la voix, la conversation en direct et la dictée ; Anthropic (Claude) pour les fonctions écrites.
• adultes, dans l'app : xAI (Grok) d'abord, avec Google (Gemini) en secours, et Anthropic (Claude) pour les réponses quand cette option est activée.

Pour appliquer cette règle, l'app indique à notre serveur l'âge de l'élève avec chaque demande. Si l'âge n'est pas connu, la règle des mineurs s'applique.

Sur le site, les fonctions écrites (réponses, quiz, cartes, fiches) utilisent Anthropic (Claude) à tout âge : pour un mineur, aucun autre fournisseur ne prend le relais. fal.ai génère les illustrations à partir d'une description. Camille, la voix des pages publiques du site, répond aux visiteurs avec Amazon Nova Sonic (AWS), puisque nous ne connaissons pas leur âge ; elle ne demande pas de compte et nous n'enregistrons pas la conversation.

Avant tout envoi depuis l'app, l'app demande un accord explicite, au parent pour ses enfants. Nous exigeons de nos prestataires qu'ils n'utilisent aucune donnée d'élève pour entraîner leurs modèles. Ils peuvent garder une demande pendant un temps limité, selon leurs conditions, par exemple pour détecter les abus. Une réponse, une question, une carte ou une fiche peut être signalée dans l'app : le passage signalé, masqué comme les demandes, et la raison choisie nous sont envoyés et gardés 90 jours au plus, sans l'identifiant du téléphone, pour corriger le service.

Le filtre de sécurité

Le filtre de sécurité contrôle les réponses de l'IA avant qu'elles ne soient montrées ou dites : un filtre de mots en plusieurs langues, puis Amazon Bedrock Guardrails. Le texte de la réponse est donc aussi envoyé à AWS pour ce contrôle. Une réponse jugée inadaptée est remplacée par une réponse neutre.

Il est activé par défaut pour tout le monde. Pour un mineur, sur un profil d'enfant et dans la démo, il est toujours activé et ne peut pas être désactivé. Un adulte peut le désactiver dans le menu de son profil, sur le site ; tant qu'il est activé, il contrôle ses réponses écrites et les phrases lues à voix haute, mais pas la conversation en direct. Dans l'app, il contrôle chaque réponse destinée à un mineur.

Pour les illustrations, le contrôle d'images de fal.ai reste toujours activé et une image qu'il signale n'est jamais montrée ; pour un mineur, la description passe d'abord le filtre de sécurité. L'assistant dit toujours qu'il est une IA.

Découverte et abonnement de l'app

La découverte est comptée sur notre serveur par identifiant anonyme : minutes de conversation, nombre de quiz et de séries de cartes, jamais leur contenu. Ces compteurs sont gardés deux ans, pour que la découverte et les 7 jours pour changer d'avis ne soient donnés qu'une fois par téléphone. Pour la même raison, Apple (DeviceCheck) et Google (Play Integrity) gardent pour nous deux repères attachés au téléphone, « découverte commencée » et « 7 jours déjà utilisés », qui résistent à une réinstallation : ils ne contiennent ni identifiant ni contenu, et nous ne pouvons les lire qu'avec un jeton éphémère que l'app nous remet. Google les garde trois ans après leur dernier usage. L'abonnement est payé chez Apple (App Store) ou chez Google (Google Play) ; RevenueCat vérifie pour nous son état (formule, dates, renouvellement), lié à l'identifiant anonyme. Nous ne recevons jamais vos données de paiement.

Le lien entre parent, élève et enseignant

Les bilans et les encouragements échangés entre le téléphone d'un parent et celui d'un élève, comme les demandes de classe entre un enseignant et ses élèves, sont chiffrés de bout en bout : notre relais ne garde que des messages scellés qu'il ne peut pas lire, 30 jours au plus. Il ne connaît ni les classes, ni les noms, ni les âges. Une classe et des camarades se relient en personne, téléphones côte à côte ; l'enseignant valide, et un parent aussi avant 18 ans.

Pour prévenir qu'un message attend, le téléphone confie son adresse de notification au service de notifications d'Expo, qui passe par Apple ou Google ; la notification ne contient aucun contenu.

Partage

Nous ne vendons aucune donnée et n'en transmettons aucune à des annonceurs. L'école de l'enfant ne voit rien de ce qui se passe à la maison : si elle utilise Cyclones School, c'est le parent qui retrouve son activité dans Aisance School, jamais l'inverse. Seuls nos sous-traitants accèdent aux données, dans la mesure nécessaire et sous contrat :

• hébergement : le site chez Vercel (région Francfort) et sa base de données chez Neon ; le serveur de l'app chez Railway (région europe-west4, aux Pays-Bas) ;
• intelligence artificielle : Amazon Web Services, xAI, Google Cloud, Anthropic et fal.ai (voir « Intelligence artificielle ») ;
• paiements : Stripe sur le site ; Apple (App Store), Google (Google Play) et RevenueCat pour l'abonnement de l'app ;
• e-mails : Resend ;
• notifications de l'app : Expo, qui passe par Apple ou Google ;
• connexion avec Google ou GitHub, si vous la choisissez pour un compte existant.

Votre navigateur charge aussi quelques fichiers techniques depuis d'autres services, qui voient alors votre adresse IP : jsDelivr et Google Cloud Storage (le suivi du visage des Shibanions), StackBlitz et le registre npm (le Créateur d'apps, qui fait tourner les projets dans le navigateur avec WebContainer), Hugging Face et jsDelivr (la lecture à voix haute : les voix sont téléchargées une fois, puis gardées par le navigateur ; le texte lu ne quitte pas l'appareil).

Transferts hors de Suisse et de l'Union européenne

Certains de nos prestataires, notamment les services d'intelligence artificielle, traitent des données hors de Suisse et de l'Union européenne, en particulier aux États-Unis. Ils le font avec leurs propres garanties de protection des données.

Conservation

Les données d'un compte sont conservées tant qu'il est actif, puis supprimées dans un délai de 90 jours après sa fermeture, sauf obligation légale (par exemple comptable).

Un espace créé depuis l'app passe en lecture seule quand la découverte ou l'abonnement prend fin. 3 jours plus tard, un rappel arrive sur le téléphone ; 7 jours après la fin, ses documents, son historique, ses résultats et ses conversations sont effacés. Le compte, les profils du parent et des enfants, les réglages et le porte-monnaie restent ; un abonnement repris avant le 7e jour garde tout. Un espace resté 2 ans sans connexion est fermé, sauf s'il reste un solde au porte-monnaie.

Dans l'app mobile, les données restent sur le téléphone jusqu'à ce que vous les effaciez (« Tout effacer » dans Moi) ou désinstalliez l'app. Les compteurs de la découverte sont gardés deux ans, les signalements 90 jours au plus et les messages scellés du relais 30 jours au plus.

Les adresses laissées pour être prévenu de la sortie de l'app sont effacées après cet unique e-mail, ou plus tôt sur simple demande.

Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Il pose seulement :

• la session de connexion (7 jours, prolongée à l'usage) ;
• la langue choisie (NEXT_LOCALE, un an) ;
• l'apparence choisie (ik-skin et ik-theme, un an) ;
• l'enfant sélectionné dans l'espace parent (enfant, un an) et l'apprenant actif du Campus (campus_for, 180 jours) ;
• le ticket d'inscription venu de l'app (aisance-signup, 30 minutes).

Le site garde aussi quelques réglages et travaux en cours dans le stockage local de votre navigateur, par exemple la voix activée ou la disposition des panneaux.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la portabilité de vos données ou vous opposer à un traitement, et retirer un accord à tout moment, en écrivant à contact@cyberesia.com. Le parent exerce ces droits pour son enfant. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou l'autorité de protection des données de votre pays.

Sécurité

Connexions chiffrées, accès restreints, journal des actions sensibles et sauvegardes régulières protègent vos données. Le QR code de connexion ne sert qu'une fois et expire au bout de deux minutes ; dans l'app, le verrouillage de l'appareil s'y ajoute.

Mises à jour

Nous mettons cette politique à jour quand le service ou nos prestataires changent. La date en haut de la page indique la version en vigueur.