Politique de confidentialité
Version du 30 septembre 2026
- Kuriolo sert à faire progresser votre enfant. Nous n'utilisons ses données pour rien d'autre : pas de publicité, pas de revente, pas de profilage commercial.
- Le parent crée le compte et les profils des enfants. Il garde la main sur tout : ce qui est partagé, avec qui, et la suppression.
- Nos serveurs sont en France (OVH, Gravelines).
- Le tuteur est une intelligence artificielle (Gemini, de Google). Les données envoyées à l'IA ne servent pas à entraîner ses modèles.
- Les enseignants ne voient jamais les conversations avec le tuteur. Ils ne voient la progression que si vous reliez vous-même votre enfant à leur classe, et jamais votre adresse email.
- Vous pouvez télécharger ou supprimer vos données à tout moment, depuis l'application.
1. Qui est responsable de vos données
Le responsable du traitement est …, …. Contact pour vos données personnelles : contact@kuriolo.fr.
Pour les données d'un enfant, c'est le parent titulaire de l'autorité parentale qui crée le profil et décide de son utilisation. Pour les enseignants, Kuriolo est un service utilisé à titre individuel ; il ne remplace pas les outils de l'établissement.
2. Les données que nous utilisons
| Qui | Données |
|---|---|
| Parent | Adresse email, prénom (facultatif), mot de passe (enregistré chiffré, illisible même par nous), photo (facultative), choix de confidentialité et d'emails, date d'acceptation des conditions. |
| Enfant (profil créé par le parent) | Prénom ou surnom, niveau scolaire et parcours (options, spécialités, langues), couleur et code de profil, photo (facultative), réglages de temps d'écran. |
| Travail scolaire de l'enfant | Réponses aux exercices, progression, points et médailles, cahiers de brouillon (texte et dessins), photos de devoirs envoyées, dictées vocales (le son est transcrit puis n'est pas conservé), conversations avec le tuteur IA, participations aux défis. |
| Enseignant | Adresse email, nom affiché aux familles, photo (facultative), classes et codes classe, exercices créés, messages échangés avec les familles. |
| Données techniques | Cookie de connexion, adresse IP (sécurité et protection contre les abus, gardée en mémoire quelques minutes), abonnement aux notifications (seulement si vous les activez), journaux techniques du serveur. |
Nous ne demandons jamais le nom de famille, la date de naissance, l'adresse ni l'établissement de l'enfant. Évitez d'écrire des informations personnelles dans les conversations avec le tuteur.
3. Pourquoi, et sur quelle base légale
| Utilisation | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer le compte, les profils, les exercices, le tuteur IA, la correction, la progression, la messagerie avec les enseignants | Exécution du contrat (les conditions d'utilisation acceptées par le parent ou l'enseignant) |
| Relier un enfant à la classe d'un enseignant (progression partagée) | Exécution du contrat, à l'initiative du parent, qui peut arrêter à tout moment |
| Afficher le prénom ou la photo de l'enfant dans les classements des défis, visibles des autres familles | Consentement du parent, retirable à tout moment. Sans accord, seule l'initiale apparaît (par exemple « E. ») et aucune photo. |
| Emails d'information et de nouveautés | Consentement (nouveaux comptes) ; pour les comptes ouverts avant le 28 septembre 2026, intérêt légitime avec droit d'opposition en un clic |
| Emails indispensables (confirmation d'adresse, mot de passe oublié, sécurité, suppression du compte) | Exécution du contrat |
| Sécurité, prévention des abus et de la fraude, limites d'utilisation de l'IA | Intérêt légitime (protéger le service et ses utilisateurs) |
| Répondre aux demandes de support et à vos demandes sur vos droits | Exécution du contrat et obligation légale |
4. L'intelligence artificielle
Pour répondre à votre enfant, corriger une réponse, lire une photo de devoir, transcrire une dictée ou lire un texte à voix haute, le texte ou l'image concernés sont envoyés à l'IA Gemini de Google, par une connexion chiffrée. Nous n'envoyons à l'IA que le strict nécessaire (la question, la réponse de l'élève, son niveau scolaire) : jamais son email ni celui des parents.
- Google agit comme sous-traitant : il traite ces données pour notre compte, selon ses conditions de service payant et son avenant sur la protection des données. Il ne les utilise pas pour entraîner ses modèles.
- L'IA ne prend aucune décision ayant un effet juridique ou important pour votre enfant (article 22 du RGPD) : pas de note officielle, pas d'orientation, pas d'admission. Elle propose des exercices, des pistes et des corrections d'entraînement.
- Kuriolo ne fait aucune reconnaissance des émotions et aucun profilage commercial.
Plus de détails : Transparence IA.
5. Qui peut voir les données
- Vous (les parents de la famille) : toutes les données de la famille, y compris les conversations de votre enfant avec le tuteur.
- Votre enfant : uniquement son propre espace, protégé par son code.
- Un enseignant : uniquement si vous reliez votre enfant à sa classe. Il voit la progression (chapitres travaillés, étoiles, jours d’activité, points accordés par l’IA affichés à part), les erreurs récentes avec la page de cahier ou le texte écrit par l’enfant pour ces exercices et les remarques de l’IA, et, s’il est professeur principal, le nombre de notions à retravailler. Il ne voit jamais les conversations avec le tuteur, ni votre adresse email (seulement le prénom que vous avez choisi d’afficher).
- Les autres familles : dans les classements des défis, l'initiale de l'enfant, son niveau et ses points. Le prénom et la photo n'apparaissent que si vous l'autorisez.
- L'équipe Kuriolo : uniquement pour le support que vous demandez et la sécurité du service.
- Nos sous-traitants, qui n'agissent que sur nos instructions :
Prestataire Rôle Lieu OVH SAS Hébergement du service et envoi des emails France Google (Gemini API) Intelligence artificielle : réponses, corrections, lecture de photos, voix Union européenne et États-Unis (voir section 6) Apple, Google, Mozilla, Microsoft Notifications sur votre appareil, seulement si vous les activez Selon votre appareil
Nous ne vendons ni ne louons aucune donnée, et il n'y a aucune publicité dans Kuriolo.
6. Transferts hors de l'Union européenne
Google peut traiter les données envoyées à l'IA dans des pays hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework, dont Google est membre) et par les clauses contractuelles types de la Commission européenne, prévues dans l'avenant de Google sur la protection des données. Les données restent chiffrées pendant leur transport.
7. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte et données de la famille ou de l'enseignant | Tant que le compte est utilisé. Après 3 ans sans connexion, le compte est supprimé, après un email d'avertissement 30 jours avant. |
| Profil d'un enfant | Jusqu'à ce que le parent le supprime : effacement immédiat de ses cahiers, photos, progression et conversations, de ses participations et classements aux défis, de ses liaisons avec les enseignants (et des messages associés) et de la copie de secours du compte |
| Participations aux défis et classements | 1 an au maximum, puis effacement automatique |
| Demandes au support | Jusqu'à la suppression du compte |
| Dictées vocales | Non conservées : le son est transcrit puis effacé ; la transcription n'apparaît que dans la conversation de l'enfant |
| Journaux techniques du serveur | Quelques semaines au plus (rotation automatique) ; ils ne contiennent ni adresse email en clair, ni le contenu des questions, des dictées ou des devoirs |
| Sauvegardes chiffrées (reprise après incident) | 30 jours, puis effacement automatique : une donnée supprimée disparaît des sauvegardes au plus tard 30 jours après |
| Alertes de sécurité (message d'un enfant évoquant une détresse ou un danger) | Date et type seulement (jamais le message), 30 dernières alertes, jusqu'à la suppression du compte |
| Preuve de votre acceptation des conditions | Durée du compte |
Quand vous supprimez votre compte, toutes les données de la famille sont effacées (profils, progression, cahiers, conversations, liaisons avec les enseignants, participations aux défis, demandes au support). Si un autre parent reste dans la famille, seul votre accès disparaît.
8. Les enfants
Kuriolo s'adresse aux élèves de la maternelle à la Terminale, sous la responsabilité d'un parent. Seul un adulte titulaire de l'autorité parentale (ou représentant légal) peut créer le compte et les profils des enfants, et il l'atteste à l'inscription. En France, un mineur ne peut consentir seul au traitement de ses données qu'à partir de 15 ans (article 45 de la loi Informatique et Libertés) : pour les plus jeunes, c'est le parent qui décide. Un adolescent peut aussi exercer lui-même ses droits en nous écrivant.
Protection des enfants. Les messages écrits ou dictés au tuteur (et le texte du cahier) sont vérifiés automatiquement avant d'être envoyés à l'IA. Si un message évoque une détresse, du harcèlement ou une mise en danger, le tuteur ne répond pas sur le fond : il oriente l'enfant vers un adulte de confiance et les numéros d'aide (3114, 119, 15 ou 112), et le parent reçoit un email indiquant seulement la date et le type d'alerte, jamais le message. Personne chez Kuriolo ne lit ces messages. Le prénom de l'enfant n'est pas transmis à l'IA : elle parle de « l'enfant » ou de « votre enfant ».
- Le tuteur de Kuriolo est une intelligence artificielle, pas une personne. Il peut se tromper : en cas de doute, demande à tes parents ou à ton professeur.
- Tes parents peuvent lire tes conversations avec le tuteur. Ton professeur, lui, ne les voit jamais.
- N'écris jamais ton nom de famille, ton adresse ou ton numéro de téléphone dans Kuriolo.
- Si quelque chose te gêne, parles-en à tes parents : ils peuvent tout supprimer.
9. Vos droits
Vous pouvez à tout moment accéder à vos données, les faire corriger, les faire effacer, en limiter l'utilisation, vous opposer à certains usages, les récupérer dans un fichier (portabilité), retirer un consentement, et donner des directives sur leur sort après votre décès.
- Directement dans l'application (espace parent → « Vos données ») : télécharger toutes vos données, gérer les emails, choisir ce qui est visible dans les défis, supprimer un profil ou le compte.
- Par email : contact@kuriolo.fr. Nous répondons sous un mois au plus. Nous pouvons vous demander de confirmer votre identité.
- Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Sécurité
- Connexion chiffrée (HTTPS) ; mots de passe enregistrés chiffrés (bcrypt) ; sessions révocables.
- Données de chaque famille et de chaque enseignant strictement séparées ; code personnel pour chaque enfant.
- Protection contre les tentatives de connexion répétées ; limites d'utilisation de l'IA.
- Serveur en France, accès d'administration restreint.
En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
11. Cookies
Kuriolo n'utilise que des cookies et un stockage local strictement nécessaires : le cookie de connexion (pour rester connecté) et quelques préférences enregistrées sur votre appareil (par exemple le dernier compte utilisé). Il n'y a aucun cookie de mesure d'audience, de publicité ou de réseau social. Ces cookies nécessaires ne demandent pas de consentement (article 82 de la loi Informatique et Libertés).
Mesure d'usage anonyme. Pour savoir quelles fonctionnalités sont utiles et lesquelles passent inaperçues, Kuriolo compte, par jour, le nombre d'ouvertures de chaque écran ou fonction par type de profil (parent, élève d'un cycle, enseignant). Ces compteurs sont agrégés : ils ne contiennent ni identifiant, ni contenu, ni adresse IP, et ne permettent pas de savoir qui a fait quoi. Aucun cookie n'est utilisé pour cela.
12. Modifications
Si nous modifions cette politique de façon importante, nous vous le signalons dans l'application, et nous vous redemandons votre accord lorsque c'est nécessaire. La date de version figure en haut de la page.