Politique de Confidentialité

1. Introduction

UnlockGenius Inc. ("nous", "notre" ou "nos"), une société californienne, s'engage à protéger votre vie privée et à sauvegarder les données des élèves. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de tutorat éducatif alimentée par l'IA ("le Service").

Nous nous conformons à toutes les lois fédérales et étatiques applicables en matière de confidentialité, y compris la Family Educational Rights and Privacy Act (FERPA), la Children's Online Privacy Protection Act (COPPA), la California Consumer Privacy Act (CCPA), la California Privacy Rights Act (CPRA), la Student Online Personal Information Protection Act (SOPIPA), le California Assembly Bill 1584, et la Protection of Pupil Rights Amendment (PPRA). En accédant ou en utilisant notre Service, vous consentez aux pratiques de données décrites dans cette Politique.

2. Informations que Nous Collectons

2.1 Informations que Vous Fournissez

• Informations de Compte : Nom, adresse e-mail, mot de passe, date de naissance, numéro de téléphone
• Informations de Profil : Parcours éducatif, institution, spécialité/spécialisation, profession
• Informations d'Adresse : Adresse, ville, état, code postal, pays
• Contact d'Urgence : Nom du contact, relation, numéro de téléphone (optionnel)
• Informations de Paiement : Détails de carte de crédit (traités en toute sécurité via Stripe ; nous ne stockons pas les numéros de carte complets)

2.2 Informations Collectées Automatiquement

• Données d'Utilisation : Pages visitées, temps passé, fonctionnalités utilisées, données de session d'apprentissage
• Informations sur l'Appareil : Adresse IP, type de navigateur, identifiants d'appareil, système d'exploitation
• Données de Journal : Journaux serveur, rapports d'erreurs, informations de diagnostic
• Cookies et Technologies Similaires : Cookies de session, cookies de préférence, cookies d'analyse Politique de cookies

2.3 Collecte de Données Spécifiques à l'IA

• Analyses d'Apprentissage : Sujets étudiés, temps par matière, suivi de progression, métriques de performance
• Résultats d'Évaluation : Scores de quiz, achèvement d'exercices pratiques, évaluations de niveau de compétence
• Données de Personnalisation : Style d'apprentissage détecté (visuel/auditif/lecture/kinesthésique), rythme d'enseignement préféré, lacunes de connaissances identifiées
• Données de Conversation : Questions posées, réponses de l'IA, historique de chat

3. Comment Nous Utilisons Vos Informations

• Fournir et maintenir notre Service à des fins éducatives autorisées
• Personnaliser votre expérience d'apprentissage en utilisant l'IA, uniquement pour soutenir les objectifs éducatifs
• Traiter les paiements et prévenir la fraude
• Envoyer des mises à jour administratives et des alertes de sécurité (communications marketing uniquement avec consentement préalable)
• Répondre à vos demandes et requêtes de support
• Analyser les modèles d'utilisation pour améliorer notre plateforme éducative
• Détecter et prévenir les menaces de sécurité ou les abus
• Respecter les obligations légales, y compris FERPA, COPPA, CCPA/CPRA et SOPIPA
• Effectuer des recherches et développer de nouvelles fonctionnalités (uniquement avec des données agrégées et désidentifiées)

4. Protections des Données des Élèves

Nous reconnaissons la sensibilité particulière des données des élèves et des dossiers éducatifs. Nous maintenons les protections strictes suivantes :

• Pas de Vente de Données d'Élèves : Nous ne vendrons, ne louerons, ne céderons ni n'échangerons jamais les données des élèves, les informations personnelles ou les dossiers éducatifs à des tiers.
• Pas de Publicité Ciblée : Nous n'utiliserons pas les données des élèves pour la publicité ciblée ou le marketing auprès des élèves, des parents ou des établissements d'enseignement.
• Pas de Profilage Commercial : Nous ne créerons pas de profils personnels d'élèves à des fins autres que le soutien aux fins éducatives autorisées.
• Limitation de l'Utilisation des Données : Les données des élèves sont utilisées uniquement à des fins éducatives légitimes telles qu'autorisées par l'établissement d'enseignement, le parent ou l'élève (selon le cas).
• Limitation de la Conservation des Données : Nous ne conserverons pas les données des élèves plus longtemps que raisonnablement nécessaire pour atteindre les fins éducatives autorisées ou pour respecter les obligations légales.

5. Comment Nous Partageons Vos Informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations uniquement dans les circonstances limitées suivantes :

• Fournisseurs de Services : Fournisseurs tiers ("sous-traitants") qui nous aident à exploiter notre Service, soumis à des accords écrits de protection des données exigeant des protections substantiellement similaires. Nous maintenons une liste à jour des sous-traitants et la mettons à disposition des établissements d'enseignement sur demande.
• Exigences Légales : Pour nous conformer aux lois, réglementations, ordonnances judiciaires ou demandes gouvernementales.
• Sécurité et Protection : Pour protéger les droits, la propriété ou la sécurité de nos utilisateurs ou du public.
• Avec Votre Consentement : Lorsque vous nous autorisez explicitement à partager des informations spécifiques.

6. Services Tiers et Sous-traitants

Nous nous intégrons avec des fournisseurs de services tiers pour fournir notre plateforme. Tous les sous-traitants sont soumis à une diligence raisonnable appropriée et à des accords écrits de protection des données :

• AWS (Amazon Web Services) : Hébergement cloud, authentification et infrastructure (conforme SOC 2)
• Stripe : Traitement des paiements (conforme PCI-DSS)
• Google (reCAPTCHA, Gemini AI) : Protection contre les bots et services de modèles d'IA
• Sentry : Suivi des erreurs et surveillance des performances

Nous restons responsables des actes et omissions de nos sous-traitants en ce qui concerne les données des élèves. Les établissements d'enseignement peuvent demander notre liste actuelle de sous-traitants à tout moment en contactant privacy@unlockgenius.io.

7. Sécurité des Données

Nous mettons en œuvre et maintenons des mesures de sécurité administratives, techniques et physiques commercialement raisonnables et conformes aux normes de l'industrie pour protéger vos données, incluant : le chiffrement des données en transit utilisant TLS 1.2 ou supérieur ; le chiffrement des données au repos utilisant des algorithmes standard de l'industrie ; l'authentification multi-facteurs pour tous les accès administratifs ; les contrôles d'accès basés sur les rôles sur la base du besoin de savoir ; des audits de sécurité réguliers, des évaluations de vulnérabilités et des tests de pénétration ; des procédures complètes de réponse aux incidents et de notification de violation de données ; des procédures d'élimination sécurisée des données qui ne sont plus nécessaires ; la journalisation et la surveillance de l'accès aux données des élèves ; et des contrôles de sécurité réseau incluant des pare-feu et la détection d'intrusion. Nous révisons et mettons à jour nos mesures de sécurité au moins annuellement. Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100 % et nous ne pouvons garantir une sécurité absolue.

8. Vos Droits à la Vie Privée

8.1 Droits Généraux (Tous les Utilisateurs)

• Accès : Demander une copie de vos données personnelles
• Correction : Demander la correction d'informations inexactes
• Suppression : Demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation
• Portabilité : Recevoir vos données dans un format structuré et couramment utilisé
• Désinscription : Se désabonner des communications non essentielles
• Gérer les Cookies : Contrôler les préférences de cookies via nos Paramètres de Cookies

8.2 Droits des Élèves et des Parents (FERPA)

• Les parents d'élèves de moins de 18 ans (et les élèves éligibles de 18 ans ou plus) ont le droit d'inspecter et de consulter les dossiers éducatifs
• Demander la modification de dossiers éducatifs jugés inexacts, trompeurs ou en violation des droits de confidentialité de l'élève
• Consentir à la divulgation d'informations personnellement identifiables des dossiers éducatifs, sauf dans la mesure autorisée par la loi
• Déposer une plainte auprès du Département de l'Éducation des États-Unis concernant des violations présumées de la FERPA

8.3 Droits RGPD (Utilisateurs de l'UE/Royaume-Uni)

• Droit d'accès à vos données personnelles
• Droit à la rectification des données inexactes
• Droit à l'effacement ("droit à l'oubli")
• Droit de limiter le traitement
• Droit à la portabilité des données
• Droit de s'opposer au traitement
• Droit de retirer le consentement

8.4 Droits CCPA/CPRA (Résidents de Californie)

• Droit de savoir quelles informations personnelles sont collectées, utilisées et partagées
• Droit de demander la suppression des informations personnelles
• Droit de refuser la vente ou le partage d'informations personnelles (nous ne vendons pas d'informations personnelles)
• Droit de corriger les informations personnelles inexactes
• Droit à la non-discrimination pour l'exercice de vos droits

Nous répondrons aux demandes vérifiables dans les 45 jours, sous réserve des extensions autorisées par la loi applicable.

9. Confidentialité des Enfants (Conformité COPPA)

Nous prenons très au sérieux la confidentialité des enfants. Pour les services fournis par l'intermédiaire des écoles, l'école peut consentir au nom des parents pour les élèves de moins de 13 ans, et nous n'utiliserons les informations personnelles de ces enfants que pour les fins éducatives autorisées par l'école, conformément aux exigences de la COPPA.

Pour les services fournis directement aux familles (en dehors d'un contexte scolaire), nous obtenons le consentement parental vérifiable avant de collecter, utiliser ou divulguer les informations personnelles des enfants de moins de 13 ans. Les parents ont le droit de : consulter les informations personnelles collectées auprès de leur enfant ; révoquer le consentement et demander la suppression des informations personnelles de leur enfant ; et nous contacter pour toute question sur nos pratiques d'information concernant leur enfant.

10. Accords de Traitement des Données Scolaires

Avant de fournir des services aux établissements d'enseignement, nous concluons des accords écrits qui définissent clairement les droits et obligations respectifs des parties en ce qui concerne les données des élèves. Ces accords nous désignent comme "officiel scolaire" avec des "intérêts éducatifs légitimes" en vertu de la FERPA, spécifient les fins éducatives pour lesquelles les données des élèves peuvent être utilisées, abordent les obligations de conservation et de suppression des données, et accordent à l'établissement d'enseignement des droits d'audit sur notre conformité.

Les établissements d'enseignement peuvent demander notre modèle standard d'accord de traitement des données en contactant privacy@unlockgenius.io.

11. Transparence et Responsabilité de l'IA

Nous nous engageons à une utilisation transparente et responsable de l'intelligence artificielle dans notre plateforme éducative. Nous maintenons une documentation des sources de données d'entraînement de l'IA et publions des informations sur la façon dont l'IA est utilisée dans notre plateforme. Nous mettons en œuvre des garanties techniques et procédurales pour identifier et atténuer les biais de l'IA, y compris des audits d'équité réguliers. Nous fournissons des divulgations claires lorsque les élèves interagissent avec du contenu généré par l'IA. Nous maintenons une supervision humaine pour le contenu éducatif, les évaluations et les recommandations générés par l'IA. Les systèmes d'IA ne prennent pas de décisions finales concernant les notes des élèves, l'avancement académique ou les actions disciplinaires sans un examen humain significatif. Nous mettons en œuvre des processus pour détecter et corriger les erreurs de l'IA ou les résultats inappropriés. Nous nous engageons à respecter toutes les lois applicables en matière de transparence et de responsabilité de l'IA.

12. Notification de Violation de Données

En cas de violation de données ou d'accès non autorisé aux données des élèves, nous : prendrons des mesures immédiates pour contenir et atténuer la violation ; mènerons une enquête rapide pour déterminer l'étendue et l'impact ; notifierons les établissements d'enseignement concernés sans délai déraisonnable ; fournirons un avis aux personnes affectées comme l'exige la loi applicable ; notifierons les autorités réglementaires applicables comme requis ; documenterons la violation et les actions correctives prises ; et mènerons un examen post-incident pour prévenir les incidents futurs.

13. Conservation des Données

Nous ne conservons les informations personnelles que le temps raisonnablement nécessaire pour atteindre les fins éducatives autorisées ou comme l'exige la loi. Les données du compte sont conservées tant que votre compte est actif. À la résiliation d'un accord scolaire, ou sur demande, nous supprimerons ou restituerons les données des élèves à l'établissement d'enseignement. Après la suppression du compte, nous pouvons conserver des données limitées comme l'exige la conformité légale (par exemple, les enregistrements de transactions). Les données désidentifiées qui ne peuvent plus être associées à un individu peuvent être conservées pour la recherche et l'amélioration de la plateforme.

14. Modifications de Cette Politique de Confidentialité

Nous révisons nos politiques de confidentialité, conditions d'utilisation et procédures de conformité au moins annuellement. Nous vous informerons des modifications importantes par e-mail ou avis bien visible sur notre Service. L'utilisation continue après les modifications constitue l'acceptation. Nous obtiendrons à nouveau le consentement lorsque la loi applicable l'exige.

15. Nous Contacter

Si vous avez des questions sur cette Politique de Confidentialité, souhaitez exercer vos droits à la vie privée ou avez des préoccupations concernant nos pratiques de données, contactez notre Responsable de la Protection des Données :