Politique de confidentialité

Approche

Albert est conçu autour d'un principe simple : vos données restent chez vous. Chaque famille dispose de sa propre instance — les données pédagogiques, vocales et personnelles ne quittent jamais votre serveur, ne sont ni mutualisées ni exploitées par l'éditeur.

Responsable du traitement

Jonathan Jodar — contact@jonathan-jodar.fr

Données collectées

Le Service collecte uniquement les données strictement nécessaires à son fonctionnement :

• Compte parent : adresse email, prénom, mot de passe (haché).
• Profil enfant : prénom, âge, niveau scolaire, avatar, code PIN (haché).
• Progression pédagogique : sessions, mots vus, taux de réussite, feedback émoji.
• Clé API Gemini : fournie par le parent, chiffrée en base — elle ne peut être lue par personne d'autre que le serveur qui exécute Albert.

Aucune donnée bancaire n'est collectée — le Service ne propose ni paiement, ni facturation.

Enregistrements vocaux de l'enfant

Lorsque l'enfant utilise le micro (activité « Je répète »), un enregistrement audio de quelques secondes est transmis à l'API Google Gemini pour transcription.

• L'enregistrement n'est pas stocké sur le serveur Albert.
• Il est envoyé à Gemini via la clé API de la famille — voir la politique Google pour la conservation côté Google.
• La transcription (texte reconnu) est stockée en base pour analyse du parcours par le parent.

Base légale

Le traitement repose sur :

• L'exécution du service demandé par le parent (art. 6.1.b RGPD).
• Pour un enfant : le consentement du titulaire de l'autorité parentale (art. 8 RGPD, seuil 15 ans en France).

Destinataires

Les seuls destinataires des données sont :

• L'éditeur (pour la maintenance technique de l'instance).
• Google (via l'API Gemini, pour la génération d'audios, images, exercices et transcriptions).
• L'hébergeur O2switch (stockage physique des données, sans exploitation).

Conservation

Les données sont conservées tant que l'instance familiale existe. La famille peut demander à tout moment :

• La réinitialisation des données pédagogiques (progression enfant) — action disponible dans l'espace parent.
• La suppression complète de l'instance — par email à l'adresse de contact.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification et d'effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité (export CSV disponible dans l'espace parent) ;
• droit d'opposition ;
• droit d'introduire une réclamation auprès de la CNIL.

Pour exercer ces droits : contact@jonathan-jodar.fr

Sécurité

Les données sont protégées par plusieurs mesures :

• connexion chiffrée HTTPS sur toutes les communications ;
• chiffrement fort des clés API Gemini stockées en base ;
• hachage des mots de passe et des codes PIN (impossible à lire en clair, même par l'éditeur) ;
• protection anti-brute-force sur le formulaire de connexion (limitation du nombre d'essais).