Politique de confidentialité
Cette politique explique quelles données EasyDay collecte, pourquoi, avec qui elles sont partagées et quels sont vos droits. EasyDay traite des données d'élèves, souvent mineurs : nous en collectons le moins possible et ne les utilisons jamais à des fins publicitaires.
Responsable du traitement
[À COMPLÉTER : prénom et nom de l'éditeur, statut et adresse] — contact : contact@oureasyday.shop.
Pour les comptes élèves créés par un enseignant dans le cadre de sa classe, l'enseignant (ou son établissement) détermine l'usage du service ; EasyDay agit alors pour son compte et l'aide à répondre aux demandes des familles.
Données collectées
- Compte : adresse email, mot de passe (haché, jamais lisible), type de profil, niveau scolaire, préférences.
- Contenus scolaires : devoirs, documents et photos déposés, emploi du temps (lien iCal), contenus générés (synthèses, quiz, fiches, vidéos, corrections), échanges avec l'assistant.
- Classes : liens enseignant/élèves, évaluations, copies et notes.
- Abonnement : offre, statut et historique de paiement. Les données de carte sont traitées uniquement par Stripe.
- Technique : cookie de session, adresse IP et appareil (sécurité de connexion, limitation des abus), journaux techniques.
- Notifications (seulement si vous les activez) : identifiant technique de l'appareil fourni par le navigateur ou le téléphone, et vos choix de notifications.
Finalités et bases légales
- Fournir le service, gérer le compte et l'abonnement — exécution du contrat.
- Sécuriser les comptes et prévenir les abus — intérêt légitime.
- Facturation et obligations comptables — obligation légale.
- Emails de service (vérification, sécurité, réinitialisation) — exécution du contrat. Aucun email publicitaire n'est envoyé.
- Notifications (rappels de devoirs, devoirs et évaluations de classe, contenus prêts) — consentement, donné en les activant et retirable à tout moment dans Paramètres ou dans les réglages de l'appareil. Aucune notification publicitaire.
Intelligence artificielle
Pour générer les contenus demandés, les textes et documents concernés sont transmis à l'API d'OpenAI. Selon les conditions d'OpenAI pour son API, ces données ne servent pas à entraîner ses modèles et peuvent être conservées jusqu'à 30 jours pour la détection des abus, puis supprimées. Évitez de déposer des informations personnelles inutiles (nom complet, santé, coordonnées) dans vos documents.
Destinataires et sous-traitants
- Hostinger International Ltd. — hébergement du site et des données ([À COMPLÉTER : pays du datacenter, visible dans hPanel]).
- OpenAI — génération de contenus par IA (États-Unis).
- Stripe Payments Europe, Ltd. — paiements (Irlande ; transferts possibles vers les États-Unis).
- Hostinger International Ltd. — messagerie utilisée pour l'envoi des emails de service.
- Google (Firebase Cloud Messaging), Apple (Apple Push Notification service), Mozilla ou Microsoft selon votre appareil — acheminement des notifications, uniquement si vous les activez. Le contenu des notifications du site est chiffré de bout en bout jusqu'à votre navigateur.
- Google — polices d'affichage (Google Fonts) et, si vous l'utilisez, connexion avec Google.
Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Durées de conservation
- Données du compte et contenus : tant que le compte est actif, puis suppression lors de la suppression du compte (les sauvegardes automatiques sont écrasées sous 7 jours).
- Données de facturation : 10 ans (obligation comptable).
- Adresses IP des appareils reconnus : tant que le compte est actif (sécurité de connexion).
- Identifiants de notification : jusqu'à la désactivation des notifications, la déconnexion de l'appareil ou la suppression du compte.
- Journaux techniques de l'hébergeur : selon la politique de conservation d'Hostinger.
Mineurs
En France, un mineur de moins de 15 ans ne peut créer un compte personnel qu'avec l'accord d'un représentant légal. Les représentants légaux peuvent exercer les droits ci-dessous au nom de l'enfant en écrivant à contact@oureasyday.shop.
Cookies
EasyDay n'utilise qu'un cookie strictement nécessaire (maintien de la connexion) et le stockage local du navigateur pour vos préférences d'affichage. Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé : aucun consentement n'est donc requis.
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés (bcrypt), sessions signées, vérification des nouveaux appareils par email, limitation des tentatives de connexion et sauvegardes quotidiennes.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez supprimer votre compte directement depuis les paramètres, ou exercer vos droits à contact@oureasyday.shop (réponse sous un mois). Vous pouvez introduire une réclamation auprès de la CNIL.