Politique de confidentialité

Pour toute question ou demande relative à la confidentialité, contactez-nous :

E-mail : hello@chalkie.ai

Adresse :

Chalkie AI Ltd.

71 - 75 Shelton Street

Londres

WC2H 9JQ

Royaume-Uni

Nous recueillons et traitons les informations nécessaires pour fournir, maintenir et améliorer Chalkie AI. Cela comprend :

Les informations que vous fournissez directement :

Informations sur le compte : votre nom, votre adresse e-mail, votre mot de passe et éventuellement votre institution ou votre rôle (le cas échéant) lorsque vous créez un compte. Pourquoi : pour créer et gérer votre compte, fournir l'accès au service et communiquer avec vous.

Informations de paiement : informations de facturation lorsque vous vous abonnez à des services payants. Remarque : Le traitement des paiements est géré par notre partenaire tiers sécurisé Stripe. Nous ne stockons pas directement les détails complets de votre carte de crédit ou de votre compte bancaire. Pourquoi : pour traiter les paiements des abonnements.

Contenu généré par l'utilisateur : les invites que vous saisissez, le texte, les plans de cours, le contenu des présentations et les autres informations que vous créez ou téléchargez lorsque vous utilisez Chalkie AI (par exemple, lors de la génération de diapositives). Pourquoi : pour fournir la fonctionnalité principale du service (générer du contenu en fonction de vos requêtes).

Communications : Les informations que vous fournissez lorsque vous nous contactez pour de l'assistance ou d'autres demandes. Pourquoi : pour répondre à vos demandes et vous aider.

Préférences et consentement marketing : Vos préférences concernant la réception de communications marketing et les enregistrements de consentement que vous avez fournis. Pourquoi : pour vous envoyer des mises à jour et des offres pertinentes (si vous avez donné votre accord) et respecter vos choix.

Informations recueillies automatiquement :

Données d'utilisation : Les informations sur la façon dont vous interagissez avec notre site Web et notre service, telles que les fonctionnalités utilisées, les pages consultées, les clics, le temps passé et les parcours utilisateurs. Cela peut impliquer des outils comme PostHog. Pourquoi : pour comprendre le comportement des utilisateurs, améliorer le service, résoudre les problèmes et améliorer l'expérience utilisateur.

Informations sur l'appareil et la connexion : Adresses IP, le type de navigateur, le système d'exploitation et d'autres détails techniques sur votre appareil et votre connexion. Pourquoi : pour des raisons de sécurité, d'analyse et d'optimisation de la prestation du service.

Cookies et technologies similaires : Nous utilisons des cookies et des technologies de suivi similaires. Pour des informations détaillées, consultez notre section "Cookies" ci-dessous. Pourquoi : pour permettre la fonctionnalité du site Web, mémoriser vos préférences, effectuer des analyses et potentiellement à des fins marketing.

Live Activities permettent aux élèves de rejoindre un cours animé par leur enseignant à l’aide d’un code ou d’un lien sur https://chalkie.live. Les élèves n’ont besoin ni d’un compte Chalkie, ni d’une adresse e-mail, ni d’un mot de passe, ni d’identifiants scolaires, et nous ne créons pas de profil d’élève commun à plusieurs cours.

Lorsqu’un enseignant utilise Live Activities avec une classe, l’établissement, le groupement, le district ou une autre organisation est le responsable du traitement des informations des élèves dans ce cours. Chalkie est le sous-traitant au titre de l’accord de traitement des données sur https://chalkie.ai/dpa. Un enseignant qui active les réponses le fait pour cette organisation, et non à titre de compte personnel. Si un parent ou un élève pose une question sur les données des élèves, il doit d’abord s’adresser à l’établissement. Chalkie aidera l’établissement.

Lorsque les réponses sont activées, Chalkie stocke le nom affiché de ce cours, l’identifiant du participant, les réponses, les scores et les horodatages sur nos serveurs afin que l’enseignant puisse mener l’activité et consulter les résultats. L’écran de participation donne à chaque élève un nom affiché inventé. Les élèves peuvent le modifier et saisir n’importe quoi, y compris un vrai nom. S’ils saisissent un vrai nom, nous traitons ce nom affiché comme une donnée personnelle. Merci de ne pas saisir de vrais noms et de ne pas partager le cours avec une personne qui ne devrait pas voir la classe. Nous n’utilisons jamais ces informations pour la publicité. Suivre le cours sans répondre n’exige pas de profil de réponses. Ces enregistrements restent sur nos serveurs après la fin de la session. Mettre fin à la session ne les supprime pas. Il n’y a pas de suppression automatique. L’enseignant peut supprimer les résultats de cette session dans l’application, ou l’établissement peut nous demander de les supprimer à hello@chalkie.ai.

Le navigateur conserve un jeton de reconnexion et les informations du participant dans le stockage local de l’appareil pendant 12 heures au maximum, y compris après la fermeture de l’onglet, afin que le même appareil puisse rejoindre à nouveau la leçon. Nous ne relions pas les identités des participants d’une session à l’autre. Ces enregistrements sont pseudonymes, pas nécessairement anonymes : un enseignant peut savoir qui a utilisé un surnom, et un surnom peut être un vrai nom.

L’hébergement et le prestataire de connexion en temps réel traitent les données techniques nécessaires pour animer le cours, telles que l’adresse IP, les caractéristiques du navigateur et les identifiants de session ou de connexion. Nous traitons aussi temporairement des informations sur la connexion, la visibilité de l’onglet et la synchronisation des diapositives pour afficher à l’enseignant le nombre de connexions en classe.

L’enseignant peut consulter les participants, les réponses, les scores et les résultats de la classe pendant la session, puis revoir les résultats enregistrés. Mettre fin à une session ou fermer le navigateur ne supprime pas ces données. Les pseudonymes sont partagés dans la session ; les pseudonymes et les scores peuvent être affichés aux autres participants lorsque l’enseignant active le classement.

Les données des élèves ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’IA. Les réponses des élèves ne sont pas envoyées à des fournisseurs d’IA pour être évaluées : la notation repose sur le corrigé de l’activité et des règles fixes. L’IA peut aider l’enseignant à créer l’activité avant que les élèves y répondent.

Aucun script d’analyse, de publicité, d’enregistrement de session ou de suivi lié à l’assistance ne s’exécute sur l’interface élève de chalkie.live. Le stockage essentiel du navigateur et les connexions en temps réel permettent la participation. Des événements de service distincts, côté serveur, enregistrent l’utilisation liée à l’enseignant et à la session ainsi que des compteurs opérationnels, sans noms d’élèves, réponses, scores ni jetons de participant.

Pour une utilisation sous la responsabilité de l’établissement, celui-ci détermine la finalité pédagogique et la base juridique applicable, fournit les informations requises et obtient les autorisations nécessaires. Chalkie traite les données de participation des élèves pour son compte. Pour les élèves plus jeunes, l’établissement fournit ces informations et toute autorisation requise, y compris l’autorisation de l’établissement lorsque COPPA s’applique. S’appuyer sur l’autorisation de l’établissement ne supprime pas les autres obligations d’opérateur de Chalkie au titre de COPPA ou de lois similaires sur la vie privée des enfants. Rejoindre un cours ne vaut pas consentement à la publicité ni à l’entraînement de modèles d’IA. Les parents et les élèves habilités doivent contacter leur établissement pour toute demande d’accès, de rectification ou de suppression ; les établissements peuvent demander de l’aide à hello@chalkie.ai.

Nous nous appuyons sur les bases légales suivantes en vertu du RGPD pour traiter vos données personnelles :

Contrat : Traitement nécessaire pour exécuter notre contrat de service avec vous (par exemple, la gestion de votre compte, la génération de contenu, le traitement des paiements).

Intérêts légitimes : Traitement nécessaire à nos intérêts légitimes, à condition qu'ils ne prévalent pas sur vos droits et libertés fondamentaux (par exemple, amélioration de notre service, contrôle de la sécurité, analyse des tendances d'utilisation, communications marketing limitées sur des services similaires).

Consentement : Lorsque la loi l'exige, ou pour certaines communications marketing, nous nous appuierons sur votre consentement explicite. Vous pouvez retirer votre consentement à tout moment.

Obligation légale : Traitement nécessaire au respect de nos obligations légales (par exemple, la tenue de registres financiers).

Nous traitons vos données uniquement lorsque nous disposons d'une base légale valide, en appliquant la base appropriée en fonction de l'activité de traitement spécifique.

Directement de votre part : lorsque vous vous inscrivez, utilisez le service, effectuez des paiements ou nous contactez.

Automatiquement : Par votre utilisation de notre site Web et de notre service (par exemple, vos données d'utilisation, des cookies).

Tiers : Par exemple via Google à des fins d'authentification si vous choisissez de vous connecter via Google.

Nous conservons les données personnelles uniquement le temps nécessaire pour atteindre les objectifs décrits dans la présente politique, nous conformer à nos obligations légales, résoudre les litiges et faire respecter nos accords. Nos périodes de conservation sont les suivantes :

Vous pouvez demander l'effacement de vos données à tout moment, sous réserve d'exigences légales ou opérationnelles. Voir la rubrique "Vos droits en matière de protection des données" ci-dessous.

Informations sur le compte : Tant que le compte est actif + jusqu'à 7 ans après sa fermeture. Motif : Fourniture du service, finalités juridiques et opérationnelles.

Dossiers de paiement : Jusqu'à 7 ans. Motif : Conformité financière, lois fiscales et fins d'audit.

Préférences de marketing : Jusqu'à ce que vous vous désinscriviez ou retiriez votre consentement. Motif : Respect des choix des utilisateurs et de la pertinence du service.

Contenu généré par l'utilisateur (requêtes, diapositives, etc.) : Tant que le compte est actif ou jusqu'à sa suppression par l'utilisateur. Motif : Prestation du service de base, contrôle par l'utilisateur.

Sauvegarde du contenu supprimé par l'utilisateur : Jusqu'à 90 jours après le traitement de la demande de suppression. Motif : Récupération des données, intégrité du système (supprimé de manière permanente ensuite).

Données d'analyse et d'utilisation du site Web : Jusqu'à 26 mois (souvent rendues anonymes ou agrégées plus tôt). Motif : Analyse, évaluation des tendances et amélioration du service.

Données des élèves dans Live Activities : la participation et les résultats enregistrés restent sur nos serveurs après la fin d’une session. Mettre fin à une session ne les supprime pas, et il n’y a pas de suppression automatique. L’enseignant peut supprimer les résultats d’une session dans l’application. Les établissements peuvent aussi nous demander de les restituer ou de les supprimer par e-mail à hello@chalkie.ai ; nous y donnons suite manuellement. Lorsque le National Data Privacy Agreement (NDPA) s’applique, nous restituons ou supprimons les données des élèves des systèmes de production — y compris les copies dont nous pouvons demander la suppression aux prestataires de services — dans les 60 jours suivant la demande écrite de l’établissement, et procédons à leur élimination à la résiliation, conformément à cet accord et au droit applicable. Les sauvegardes de la base de données restent récupérables pendant environ 90 jours (7 copies quotidiennes, 4 hebdomadaires et 3 mensuelles), ainsi que les sauvegardes gérées par DigitalOcean et la restauration ponctuelle sur 7 jours. Les enregistrements d’élèves supprimés peuvent rester dans ces sauvegardes jusqu’à leur expiration. En cas de restauration d’une sauvegarde, nous réappliquons toute suppression ultérieure afin que les données restaurées ne fassent pas réapparaître des enregistrements d’élèves déjà supprimés.

Le tableau suivant fournit des informations détaillées sur les sous-traitants tiers auxquels nous faisons appel pour fournir Chalkie AI :

Google Vertex AI (point de terminaison mondial) : Invites, contenu des leçons (sans identifiants personnels). Génération principale de contenu par IA (modèles Gemini), génération de diagrammes et synthèse vocale. Base légale : Contrat.

OpenAI (États-Unis) : Invites, contenu des leçons (sans identifiants personnels). Modération de contenu, transcription audio et génération d'images de diagrammes (via Runware). Contrat.

Runware (États-Unis / Allemagne / Roumanie) : Invites de génération d'images par IA (sans identifiants personnels). Génération d'images de diagrammes. Contrat.

OpenRouter (États-Unis) : Invites, contenu des leçons (non stocké, sans identifiants personnels). Solution de secours utilisée uniquement si notre fournisseur d'IA principal est indisponible. Contrat.

DigitalOcean (Pays-Bas, UE, pour la base de données en production ; sauvegardes chiffrées de la base de données à Londres, Royaume-Uni, couvertes par la décision d'adéquation de la Commission européenne pour le Royaume-Uni) : Données de compte, contenu utilisateur, journaux, fichiers générés par l'utilisateur (via Spaces) et participation et résultats des cours Live Activities. Hébergement cloud, stockage de données, stockage de fichiers. Contrat.

SnapShooter (Irlande, UE ; fait partie de DigitalOcean) : Orchestre les sauvegardes chiffrées de la base de données depuis notre propre serveur. SnapShooter conserve une clé SSH root pour le serveur de sauvegarde, et cette confiance SSH reste en place entre les sauvegardes. La sauvegarde comprend les données de compte des enseignants ainsi que la participation et les résultats Live Activities. Le contenu de la sauvegarde ne transite pas par SnapShooter, et SnapShooter ne détient pas la clé de chiffrement. DigitalOcean conserve la sauvegarde chiffrée à Londres. Contrat.

Vercel (États-Unis) : Trafic du site Web en transit (aucune donnée personnelle stockée côté serveur). Hébergement du frontend et diffusion de contenu. Contrat.

Stripe (États-Unis) : Nom de facturation, e-mail, informations de paiement (sous forme de jetons). Traitement des paiements. Contrat.

Google (États-Unis) : E-mail, nom, photo de profil ; contenu exporté. Authentification, exportation vers Google Slides/Docs. Contrat / Consentement.

PostHog (UE) : Données d'utilisation, pages vues, informations sur l'appareil et le navigateur, et identifiants utilisateur pseudonymes accompagnés d'attributs de compte tels que le pays, la langue, la locale, le niveau d'accès et les métadonnées d'abonnement (ni nom ni e-mail ; géolocalisation par adresse IP désactivée). Analyse produit et amélioration du service. Intérêts légitimes / Consentement.

Intercom (États-Unis) : Informations sur l'appareil et le navigateur, adresse IP, préférence de langue, ainsi que les coordonnées ou le contenu des messages que vous choisissez d'envoyer via le chat d'assistance. Assistance client et messagerie. Intérêts légitimes / Consentement.

Brevo (France, UE) : E-mail, nom, pays, événements d'utilisation. Envoi d'e-mails transactionnels et produit (les e-mails marketing nécessitent votre inscription préalable, avec désinscription en un clic). Contrat / Consentement.

SendGrid (États-Unis) : Nom, adresse e-mail et contenu du message envoyés via le formulaire de contact du site. Acheminement des e-mails du formulaire de contact vers Chalkie. Intérêts légitimes.

Attio (Royaume-Uni) : Nom, adresse e-mail, fonction, nom et localisation de l'établissement, le contenu des messages de demande et de contact, nombre de licences et (pour les comptes d'établissement et d'organisation) indicateurs d'utilisation de la période d'essai et détails du devis. Gestion de la relation client pour les demandes, les projets pilotes et les devis des établissements. Contrat / Intérêts légitimes.

Zapier (États-Unis) : Identifiant utilisateur pseudonyme et détails de résiliation d'abonnement (ni nom ni e-mail). Automatisation des flux de travail internes. Intérêts légitimes.

Sentry (UE) : Identifiant utilisateur pseudonyme, informations sur le navigateur et le système d'exploitation, traces d'erreurs (ni nom ni e-mail). Suivi des erreurs et des performances. Intérêts légitimes.

Cloudflare (Monde) : Adresses IP, en-têtes de requêtes et, pour Live Activities, le jeton du participant, le nom affiché, la clé d’inscription et la réponse pendant que la requête est transmise à l’API. CDN, protection anti-DDoS, proxy DNS. Intérêts légitimes.

Pusher (fournisseur aux États-Unis ; cluster UE pour le trafic en temps réel en production) : identifiants d’utilisateur, de session, de participant et de connexion ; données techniques de connexion ; contenu pédagogique et événements de session en temps réel ; noms affichés des participants et scores lorsque l’enseignant active le classement. Communication en temps réel pour Live Activities et les autres fonctionnalités du service. Contrat. Les transferts sont couverts par les Standard Contractual Clauses (SCCs) et le UK International Data Transfer Agreement (IDTA). Le cluster UE est la région de traitement, et non une constatation d’absence de transfert.

Ably (Royaume-Uni ; traité sur Amazon Web Services dans plusieurs régions) : Identifiant utilisateur, adresse IP, informations sur le navigateur et réponses du chat IA pendant leur transmission, y compris les modifications apportées à vos ressources et toute information personnelle que vous indiquez dans le chat. Transmission en temps réel des réponses du chat IA. Contrat.

API Conversions Meta (États-Unis) : E-mail haché en SHA-256, identifiant utilisateur haché, métadonnées de connexion (adresse IP et user agent du navigateur) et événements de conversion (inscription et abonnement uniquement), envoyés côté serveur. Mesure des conversions publicitaires. Consentement / Intérêts légitimes.

Google Ads (États-Unis) : E-mail haché en SHA-256, identifiants de clic publicitaire et événements de conversion (inscription et abonnement uniquement), envoyés côté serveur. Mesure des conversions publicitaires. Consentement / Intérêts légitimes.

Microsoft Advertising (États-Unis) : E-mail haché en SHA-256, identifiants de clic publicitaire et événements de conversion (inscription et abonnement uniquement), envoyés côté serveur. Mesure des conversions publicitaires. Consentement / Intérêts légitimes.

OpenAI Ads (États-Unis) : E-mail haché en SHA-256, identifiant utilisateur haché, références de clics publicitaires OpenAI, métadonnées de connexion (adresse IP et user agent du navigateur) et événements de conversion (inscription et abonnement uniquement), envoyés côté serveur. Mesure des conversions publicitaires. Consentement / Intérêts légitimes.

Une précision concernant la publicité : aucun script publicitaire ou de réseau publicitaire ne s'exécute au sein du produit Chalkie. La mesure des conversions publicitaires s'effectue exclusivement côté serveur, se limite aux événements d'inscription et d'abonnement et utilise un e-mail haché plutôt que votre adresse e-mail. Au Royaume-Uni, dans l'EEE et en Suisse, elle est activée par défaut et vous pouvez la refuser à tout moment. Dans certains États américains, vous pouvez également la refuser à tout moment. Les utilisateurs appartenant à des comptes d'établissements scolaires ou d'organisations sont exclus du suivi des conversions publicitaires.

Garanties pour les transferts internationaux : Lorsque les sous-traitants sont situés en dehors du Royaume-Uni ou de l'EEE (par exemple aux États-Unis), nous nous assurons que des garanties appropriées sont en place, notamment des Clauses contractuelles types (CCT) approuvées par le Bureau du commissaire à l'information (ICO) britannique et/ou la Commission européenne.

Nous ne vendons pas vos données personnelles. Nous partageons vos informations uniquement avec des partenaires tiers de confiance qui nous aident à exploiter et à fournir Chalkie AI, dans le cadre de stricts accords de confidentialité et de traitement des données :

Google Vertex AI : Nous envoyons les invites et le contenu que vous fournissez à l'API Vertex AI de Google afin de générer les leçons, fiches d'exercices et autres productions que vous demandez. Aucun identifiant personnel (comme votre nom ou votre e-mail) n'est envoyé avec ce contenu, et conformément aux conditions de l'API, ces données ne sont pas utilisées pour entraîner des modèles.

OpenAI : Nous utilisons l'API d'OpenAI pour vérifier le contenu que vous soumettez (modération de contenu), pour la transcription audio et pour générer des images de diagrammes. Aucun identifiant personnel n'est envoyé avec ce contenu. Veuillez consulter les politiques d'OpenAI pour savoir comment sont traitées les données reçues via leur API : https://openai.com/policies/usage-policies/

DigitalOcean : Héberge nos serveurs applicatifs et notre site Web, et stocke les données du service de manière sécurisée.

Google : Gère l'authentification si vous vous connectez avec Google. Utilisé pour exporter du contenu vers Google Slides si vous utilisez cette fonctionnalité. Nous respectons la Google API Services User Data Policy, y compris les exigences de Limited Use.

PostHog : Fournit des analyses produit et des informations sur l'utilisation du service. Cela repose sur un identifiant utilisateur pseudonyme et des attributs de compte tels que le pays, la langue, la locale, le niveau d'accès et les métadonnées d'abonnement — votre nom et votre e-mail ne sont pas transmis à PostHog.

Intercom : Fournit des outils d'assistance client et de messagerie. Si vous nous contactez via Intercom, le service peut traiter des informations sur l'appareil et le navigateur, vos coordonnées et le contenu de votre message.

Stripe : Gère le traitement des paiements de manière sécurisée. Nous ne stockons pas les détails complets de votre carte.

Nous pouvons également partager des données si la loi l'exige, pour protéger des droits et la sécurité, ou dans le cadre d'un transfert d'activité (par exemple, une fusion ou une acquisition), en veillant à ce que des garanties appropriées soient en place.

Nos serveurs principaux, hébergés par DigitalOcean, sont situés à Amsterdam, aux Pays-Bas 🇳🇱. Les sauvegardes chiffrées de cette base de données sont stockées à Londres, au Royaume-Uni, et sont couvertes par la décision d'adéquation de la Commission européenne pour le Royaume-Uni. Le stockage et le traitement des données y sont conformes aux normes du RGPD.

Si nous transférons des données personnelles en dehors du Royaume-Uni, de l'EEE ou de l'Australie (par exemple, via notre recours à des services tiers basés aux États-Unis, tels que notre prestataire de paiement ou nos fournisseurs d'IA), nous veillons à ce que des garanties appropriées soient en place, telles que des Clauses contractuelles types (CCT) approuvées par les autorités compétentes ou la vérification de la participation du destinataire à un cadre d'adéquation reconnu, afin de protéger vos données conformément au RGPD britannique, au RGPD de l'UE et aux Australian Privacy Principles (APP).

Notification des changements d'infrastructure : Si nous apportons des modifications importantes au lieu d'hébergement ou de traitement de vos données — par exemple une relocalisation dans un autre pays ou un changement de nos principaux fournisseurs de services d'IA — nous vous en informons par e-mail au moment du changement. Cela inclut les changements de notre lieu d'hébergement principal ou l'ajout de nouveaux sous-traitants dans d'autres juridictions.

Nous utilisons des cookies (petits fichiers texte placés sur votre appareil) et des technologies similaires (comme des balises Web ou des pixels) pour faire fonctionner notre site Web, mémoriser vos préférences, analyser les performances et, potentiellement, à des fins marketing. Ils peuvent inclure :

Cookies essentiels : Nécessaires au fonctionnement du site Web et du service (par exemple, les sessions de connexion).

Cookies analytiques : Nous aident à comprendre comment les utilisateurs interagissent avec notre service (par exemple, PostHog ; Google Analytics est utilisé uniquement sur notre site marketing public, pas au sein du produit Chalkie).

Cookies de support : Nous aident à fournir les fonctions d'assistance et de messagerie (par exemple, Intercom).

Cookies de préférence : Mémorisent les choix que vous effectuez (par exemple, la langue).

Cookies marketing : Utilisés uniquement sur notre site marketing public (par exemple, le pixel Meta et le pixel OpenAI Ads pour les visiteurs). Aucun script publicitaire ou de réseau publicitaire ne s'exécute au sein du produit Chalkie lui-même.

Au Royaume-Uni, dans l'EEE et en Suisse, les cookies analytiques et marketing sont activés par défaut. Vous pouvez désactiver chaque catégorie à tout moment via "Paramètres des cookies" dans le pied de page du site, et nous supprimons les cookies concernés. Dans certains États américains, vous pouvez refuser les cookies marketing via "Vos choix de confidentialité" dans le pied de page ; nous respectons également le signal de navigateur Global Privacy Control comme mécanisme de refus.

Pour la liste complète des cookies que nous utilisons, leurs finalités et leurs durées, consultez notre Politique relative aux cookies à l'adresse https://chalkie.ai/cookies.

Fourniture du consentement : Vous consentez au traitement de votre contenu par l'IA lorsque vous créez un compte et utilisez les fonctionnalités de génération de Chalkie AI. Cela est clairement indiqué lors du processus d'inscription.

Retrait du consentement : Vous pouvez retirer votre consentement au traitement par l'IA à tout moment en envoyant un e-mail à hello@chalkie.ai avec l'objet « Withdraw AI Consent ». Nous traiterons votre demande dans un délai de 5 jours ouvrés.

Effet du retrait : Si vous retirez votre consentement à l'IA, vous ne pourrez plus utiliser les fonctionnalités reposant sur l'IA (génération de leçons, création de fiches d'activités, etc.). Votre compte et tout contenu précédemment généré resteront accessibles. Vous pouvez rétablir votre consentement à l'IA à tout moment en nous contactant.

Si Chalkie AI est utilisé par un établissement scolaire ou un district américain (l'« Établissement ») :

Statut de prestataire assimilé à un responsable scolaire : lorsque l’exception FERPA relative au « school official » s’applique, Chalkie fournit un service éducatif à l’établissement sous son contrôle direct concernant l’utilisation et la conservation des dossiers scolaires, avec un intérêt éducatif légitime et des restrictions d’utilisation et de communication ultérieure (34 CFR §§ 99.31(a)(1) et 99.33).

Finalité éducative : nous utilisons les données des élèves uniquement pour fournir le service éducatif à l’établissement. Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’IA. Les réponses dans Live Activities sont notées à partir des corrigés des activités et ne sont pas évaluées par l’IA.

Données des élèves : les élèves ne créent pas de compte Chalkie ni de profil commun à plusieurs cours. Live Activities stockent les noms affichés, les identifiants, les réponses, les scores et les horodatages de ce cours sur nos serveurs afin que l’enseignant puisse consulter les résultats. L’écran de participation commence par un nom affiché inventé. Les élèves peuvent le modifier et saisir un vrai nom. S’ils le font, ce nom est une information personnelle et peut constituer un dossier scolaire. Les enregistrements pseudonymes peuvent rester des dossiers scolaires ou des informations personnelles. Les enseignants doivent éviter de placer de vrais noms d’élèves, des numéros d’identification ou des informations sensibles de dossier dans les consignes, les supports ou les noms affichés. L’établissement conserve le contrôle de ses données d’élèves.

Accès, restitution et suppression : l’enseignant peut supprimer les résultats d’une session dans l’application. Les établissements peuvent aussi contacter hello@chalkie.ai pour accéder aux données de leurs élèves, les rectifier, les récupérer ou les supprimer. Nous donnons suite à ces demandes manuellement et aidons l’établissement à répondre aux parents et aux élèves habilités. Lorsque le NDPA s’applique, nous restituons ou supprimons les données des élèves des systèmes de production — y compris les copies dont nous pouvons demander la suppression aux prestataires de services — dans les 60 jours suivant la demande écrite de l’établissement et procédons à leur élimination à la résiliation selon l’accord et le droit applicable, sous réserve de tout délai applicable plus court. Les sauvegardes restent récupérables pendant environ 90 jours. Les enregistrements d’élèves supprimés peuvent rester dans ces sauvegardes jusqu’à leur expiration. En cas de restauration d’une sauvegarde, nous réappliquons toute suppression ultérieure.

Sécurité des données : Nous mettons en place des mesures de protection administratives, physiques et techniques pour protéger toute donnée traitée pour le compte d'un Établissement.

Violation de données : En cas de violation de données pouvant impliquer des données élèves, nous informerons l'Établissement concerné dans les meilleurs délais, conformément aux exigences du FERPA et aux lois applicables en matière de notification de violation.

Pour les utilisateurs en Australie, nous nous engageons à respecter l'Australian Privacy Act 1988 (Cth) et les Australian Privacy Principles (APPs). Plus précisément :

Collecte : Nous ne collectons que les informations personnelles raisonnablement nécessaires à nos fonctions et activités, conformément à l'APP 3.

Notification : Comme indiqué dans cette politique, nous vous informons des types de données collectées, des finalités et des modalités d'accès ou de plainte (APP 5).

Accès et rectification : Vous avez le droit de demander l'accès et la correction de vos informations personnelles (APP 12 et APP 13). Contactez-nous aux coordonnées ci-dessus.

Sécurité des données : Nous prenons des mesures raisonnables pour protéger les informations personnelles contre l'utilisation abusive, l'interférence, la perte, l'accès non autorisé, la modification et la divulgation (APP 11).

Divulgation transfrontalière : Nous prenons des mesures raisonnables pour nous assurer que les destinataires étrangers (comme OpenAI ou DigitalOcean) respectent les APPs conformément à l'APP 8.

Violations de données notifiables (NDB) : Nous nous conformons aux exigences du régime NDB en cas de violation de données éligible impliquant des informations personnelles.

Selon votre emplacement et la loi applicable (notamment dans le cadre du RGPD et d'autres réglementations similaires), vous pouvez disposer des droits suivants :

Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet. 📥

Droit de rectification : Nous demander de corriger des informations inexactes ou incomplètes. ✏️

Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données personnelles sous certaines conditions. 🗑️

Droit à la limitation du traitement : Nous demander de limiter la manière dont nous traitons vos données dans des circonstances spécifiques. ⛔

Droit d'opposition : S'opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct. 🙅

Droit à la portabilité des données : Demander que vos données soient transférées à vous ou à une autre organisation dans un format structuré. 📦

Droit de retirer son consentement : Si le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment (cela n'affecte pas la licéité du traitement antérieur). ❌

L'exercice de ces droits est généralement gratuit. Nous nous efforçons de répondre aux demandes vérifiables dans un délai d'un mois (ou conformément aux délais légaux applicables).

Pour effectuer une demande, contactez-nous aux coordonnées indiquées en haut de cette politique. Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande.

Nous espérons résoudre directement toute préoccupation que vous pourriez avoir. Contactez-nous d'abord aux coordonnées fournies ci-dessus.

Toutefois, si vous n'êtes pas satisfait de notre réponse ou si vous estimez que nous ne traitons pas vos données conformément à la loi, vous avez le droit de déposer une réclamation auprès de votre autorité de protection des données :

Au Royaume-Uni : Information Commissioner's Office (ICO). Site web : https://www.ico.org.uk/make-a-complaint/

En Australie : Office of the Australian Information Commissioner (OAIC). Site web : https://www.oaic.gov.au/privacy/privacy-complaints

Dans l'UE : Contactez l'autorité de protection des données de votre État membre.

Aux États-Unis : Les réclamations FERPA sont généralement traitées par l'établissement d'enseignement ou le U.S. Department of Education.

Nous pouvons mettre à jour cette politique de confidentialité et nos conditions d’utilisation de temps à autre. Lorsque nous apportons un changement important, nous vous en informons par e-mail et par une notification dans le service. La notification indique la date à laquelle le changement prend effet.

La date de dernière mise à jour de cette page enregistre la dernière modification du texte. Ce n’est pas la notification de changement. Lorsque nous mettons à jour l’accord de traitement des données, modifions de façon importante le traitement des données scolaires ou ajoutons un nouveau sous-traitant, nous vous envoyons un e-mail au moment du changement. Le fait de continuer à utiliser Chalkie.ai après la date d'entrée en vigueur indiquée dans cette notification vaut acceptation des conditions révisées.

🙏 Merci d'utiliser Chalkie AI !