Politique de confidentialité

Pour toute question ou demande relative à la confidentialité, contactez-nous :

E-mail : hello@chalkie.ai

Adresse :

Chalkie AI Ltd.

71 - 75 Shelton Street

Londres

WC2H 9JQ

Royaume-Uni

Nous recueillons et traitons les informations nécessaires pour fournir, maintenir et améliorer Chalkie AI. Cela comprend :

Les informations que vous fournissez directement :

Informations sur le compte : votre nom, votre adresse e-mail, votre mot de passe et éventuellement votre institution ou votre rôle (le cas échéant) lorsque vous créez un compte. Pourquoi : pour créer et gérer votre compte, fournir l'accès au service et communiquer avec vous.

Informations de paiement : informations de facturation lorsque vous vous abonnez à des services payants. Remarque : Le traitement des paiements est géré par notre partenaire tiers sécurisé Stripe. Nous ne stockons pas directement les détails complets de votre carte de crédit ou de votre compte bancaire. Pourquoi : pour traiter les paiements des abonnements.

Contenu généré par l'utilisateur : les invites que vous saisissez, le texte, les plans de cours, le contenu des présentations et les autres informations que vous créez ou téléchargez lorsque vous utilisez Chalkie AI (par exemple, lors de la génération de diapositives). Pourquoi : pour fournir la fonctionnalité principale du service (générer du contenu en fonction de vos requêtes).

Communications : Les informations que vous fournissez lorsque vous nous contactez pour de l'assistance ou d'autres demandes. Pourquoi : pour répondre à vos demandes et vous aider.

Préférences et consentement marketing : Vos préférences concernant la réception de communications marketing et les enregistrements de consentement que vous avez fournis. Pourquoi : pour vous envoyer des mises à jour et des offres pertinentes (si vous avez donné votre accord) et respecter vos choix.

Informations recueillies automatiquement :

Données d'utilisation : Les informations sur la façon dont vous interagissez avec notre site Web et notre service, telles que les fonctionnalités utilisées, les pages consultées, les clics, le temps passé et les parcours utilisateurs. Cela peut impliquer des outils comme PostHog. Pourquoi : pour comprendre le comportement des utilisateurs, améliorer le service, résoudre les problèmes et améliorer l'expérience utilisateur.

Informations sur l'appareil et la connexion : Adresses IP, le type de navigateur, le système d'exploitation et d'autres détails techniques sur votre appareil et votre connexion. Pourquoi : pour des raisons de sécurité, d'analyse et d'optimisation de la prestation du service.

Cookies et technologies similaires : Nous utilisons des cookies et des technologies de suivi similaires. Pour des informations détaillées, consultez notre section "Cookies" ci-dessous. Pourquoi : pour permettre la fonctionnalité du site Web, mémoriser vos préférences, effectuer des analyses et potentiellement à des fins marketing.

Nous nous appuyons sur les bases légales suivantes en vertu du RGPD pour traiter vos données personnelles :

Contrat : Traitement nécessaire pour exécuter notre contrat de service avec vous (par exemple, la gestion de votre compte, la génération de contenu, le traitement des paiements).

Intérêts légitimes : Traitement nécessaire à nos intérêts légitimes, à condition qu'ils ne prévalent pas sur vos droits et libertés fondamentaux (par exemple, amélioration de notre service, contrôle de la sécurité, analyse des tendances d'utilisation, communications marketing limitées sur des services similaires).

Consentement : Lorsque la loi l'exige, ou à des fins spécifiques telles que des cookies non essentiels ou certaines communications marketing, nous nous appuierons sur votre consentement explicite. Vous pouvez retirer votre consentement à tout moment.

Obligation légale : Traitement nécessaire au respect de nos obligations légales (par exemple, la tenue de registres financiers).

Nous traitons vos données uniquement lorsque nous disposons d'une base légale valide, en appliquant la base appropriée en fonction de l'activité de traitement spécifique.

Directement de votre part : lorsque vous vous inscrivez, utilisez le service, effectuez des paiements ou nous contactez.

Automatiquement : Par votre utilisation de notre site Web et de notre service (par exemple, vos données d'utilisation, des cookies).

Tiers : Par exemple via Google à des fins d'authentification si vous choisissez de vous connecter via Google.

Nous conservons les données personnelles uniquement le temps nécessaire pour atteindre les objectifs décrits dans la présente politique, nous conformer à nos obligations légales, résoudre les litiges et faire respecter nos accords. Nos périodes de conservation sont les suivantes :

Vous pouvez demander l'effacement de vos données à tout moment, sous réserve d'exigences légales ou opérationnelles. Voir la rubrique "Vos droits en matière de protection des données" ci-dessous.

Informations sur le compte : Tant que le compte est actif + jusqu'à 7 ans après sa fermeture. Motif : Fourniture du service, finalités juridiques et opérationnelles.

Dossiers de paiement : Jusqu'à 7 ans. Motif : Conformité financière, lois fiscales et fins d'audit.

Préférences de marketing : Jusqu'à ce que vous vous désinscriviez ou retiriez votre consentement. Motif : Respect des choix des utilisateurs et de la pertinence du service.

Contenu généré par l'utilisateur (requêtes, diapositives, etc.) : Tant que le compte est actif ou jusqu'à sa suppression par l'utilisateur. Motif : Prestation du service de base, contrôle par l'utilisateur.

Sauvegarde du contenu supprimé par l'utilisateur : Jusqu'à 90 jours après le traitement de la demande de suppression. Motif : Récupération des données, intégrité du système (supprimé de manière permanente ensuite).

Données d'analyse et d'utilisation du site Web : Jusqu'à 26 mois (souvent rendues anonymes ou agrégées plus tôt). Motif : Analyse, évaluation des tendances et amélioration du service.

Le tableau suivant fournit des informations détaillées sur les sous-traitants tiers auxquels nous faisons appel pour fournir Chalkie AI :

Google Vertex AI (point de terminaison mondial) : Invites, contenu des leçons (sans identifiants personnels). Génération principale de contenu par IA (modèles Gemini), génération de diagrammes et synthèse vocale. Base légale : Contrat.

OpenAI (États-Unis) : Invites, contenu des leçons (sans identifiants personnels). Modération de contenu, transcription audio et génération d'images de diagrammes (via Runware). Contrat.

Runware (États-Unis / Allemagne / Roumanie) : Invites de génération d'images par IA (sans identifiants personnels). Génération d'images de diagrammes. Contrat.

OpenRouter (États-Unis) : Invites, contenu des leçons (non stocké, sans identifiants personnels). Solution de secours utilisée uniquement si notre fournisseur d'IA principal est indisponible. Contrat.

DigitalOcean (Pays-Bas, UE) : Données de compte, contenu utilisateur, journaux, fichiers générés par l'utilisateur (via Spaces). Hébergement cloud, stockage de données, stockage de fichiers. Contrat.

Vercel (États-Unis) : Trafic du site Web en transit (aucune donnée personnelle stockée côté serveur). Hébergement du frontend et diffusion de contenu. Contrat.

Stripe (États-Unis) : Nom de facturation, e-mail, informations de paiement (sous forme de jetons). Traitement des paiements. Contrat.

Google (États-Unis) : E-mail, nom, photo de profil ; contenu exporté. Authentification, exportation vers Google Slides/Docs. Contrat / Consentement.

PostHog (UE) : Données d'utilisation, pages vues, informations sur l'appareil et le navigateur, et identifiants utilisateur pseudonymes accompagnés d'attributs de compte tels que le pays, la langue, la locale, le niveau d'accès et les métadonnées d'abonnement (ni nom ni e-mail ; géolocalisation par adresse IP désactivée). Analyse produit et amélioration du service. Intérêts légitimes / Consentement.

Intercom (États-Unis) : Informations sur l'appareil et le navigateur, adresse IP, préférence de langue, ainsi que les coordonnées ou le contenu des messages que vous choisissez d'envoyer via le chat d'assistance. Assistance client et messagerie. Intérêts légitimes / Consentement.

Brevo (France, UE) : E-mail, nom, pays, événements d'utilisation. Envoi d'e-mails transactionnels et produit (les e-mails marketing nécessitent votre inscription préalable, avec désinscription en un clic). Contrat / Consentement.

Zapier (États-Unis) : Identifiant utilisateur pseudonyme et détails de résiliation d'abonnement (ni nom ni e-mail). Automatisation des flux de travail internes. Intérêts légitimes.

Sentry (UE) : Identifiant utilisateur pseudonyme, informations sur le navigateur et le système d'exploitation, traces d'erreurs (ni nom ni e-mail). Suivi des erreurs et des performances. Intérêts légitimes.

Cloudflare (Monde) : Adresses IP, en-têtes de requêtes. CDN, protection anti-DDoS, proxy DNS. Intérêts légitimes.

Pusher (États-Unis) : Identifiants utilisateur, identifiants de canaux. Diffusion d'événements WebSocket en temps réel. Contrat.

API Conversions Meta (États-Unis) : E-mail haché en SHA-256, identifiant utilisateur haché, métadonnées de connexion (adresse IP et user agent du navigateur) et événements de conversion (inscription et abonnement uniquement), envoyés côté serveur. Mesure des conversions publicitaires. Consentement / Intérêts légitimes.

Google Ads (États-Unis) : E-mail haché en SHA-256, identifiants de clic publicitaire et événements de conversion (inscription et abonnement uniquement), envoyés côté serveur. Mesure des conversions publicitaires. Consentement / Intérêts légitimes.

Microsoft Advertising (États-Unis) : E-mail haché en SHA-256, identifiants de clic publicitaire et événements de conversion (inscription et abonnement uniquement), envoyés côté serveur. Mesure des conversions publicitaires. Consentement / Intérêts légitimes.

OpenAI Ads (États-Unis) : E-mail haché en SHA-256, identifiant utilisateur haché, références de clics publicitaires OpenAI, métadonnées de connexion (adresse IP et user agent du navigateur) et événements de conversion (inscription et abonnement uniquement), envoyés côté serveur. Mesure des conversions publicitaires. Consentement / Intérêts légitimes.

Une précision concernant la publicité : aucun script publicitaire ou de réseau publicitaire ne s'exécute au sein du produit Chalkie. La mesure des conversions publicitaires s'effectue exclusivement côté serveur, se limite aux événements d'inscription et d'abonnement et utilise un e-mail haché plutôt que votre adresse e-mail. Au Royaume-Uni, dans l'EEE et en Suisse, elle n'est activée qu'avec votre consentement ; dans certains États américains, vous pouvez vous y opposer à tout moment. Les utilisateurs appartenant à des comptes d'établissements scolaires ou d'organisations sont exclus du suivi des conversions publicitaires.

Garanties pour les transferts internationaux : Lorsque les sous-traitants sont situés en dehors du Royaume-Uni ou de l'EEE (par exemple aux États-Unis), nous nous assurons que des garanties appropriées sont en place, notamment des Clauses contractuelles types (CCT) approuvées par le Bureau du commissaire à l'information (ICO) britannique et/ou la Commission européenne.

Nous ne vendons pas vos données personnelles. Nous partageons vos informations uniquement avec des partenaires tiers de confiance qui nous aident à exploiter et à fournir Chalkie AI, dans le cadre de stricts accords de confidentialité et de traitement des données :

Google Vertex AI : Nous envoyons les invites et le contenu que vous fournissez à l'API Vertex AI de Google afin de générer les leçons, fiches d'exercices et autres productions que vous demandez. Aucun identifiant personnel (comme votre nom ou votre e-mail) n'est envoyé avec ce contenu, et conformément aux conditions de l'API, ces données ne sont pas utilisées pour entraîner des modèles.

OpenAI : Nous utilisons l'API d'OpenAI pour vérifier le contenu que vous soumettez (modération de contenu), pour la transcription audio et pour générer des images de diagrammes. Aucun identifiant personnel n'est envoyé avec ce contenu. Veuillez consulter les politiques d'OpenAI pour savoir comment sont traitées les données reçues via leur API : https://openai.com/policies/usage-policies/

DigitalOcean : Héberge nos serveurs applicatifs et notre site Web, et stocke les données du service de manière sécurisée.

Google : Gère l'authentification si vous vous connectez avec Google. Utilisé pour exporter du contenu vers Google Slides si vous utilisez cette fonctionnalité. Nous respectons la Google API Services User Data Policy, y compris les exigences de Limited Use.

PostHog : Fournit des analyses produit et des informations sur l'utilisation du service. Cela repose sur un identifiant utilisateur pseudonyme et des attributs de compte tels que le pays, la langue, la locale, le niveau d'accès et les métadonnées d'abonnement — votre nom et votre e-mail ne sont pas transmis à PostHog.

Intercom : Fournit des outils d'assistance client et de messagerie. Si vous nous contactez via Intercom, le service peut traiter des informations sur l'appareil et le navigateur, vos coordonnées et le contenu de votre message.

Stripe : Gère le traitement des paiements de manière sécurisée. Nous ne stockons pas les détails complets de votre carte.

Nous pouvons également partager des données si la loi l'exige, pour protéger des droits et la sécurité, ou dans le cadre d'un transfert d'activité (par exemple, une fusion ou une acquisition), en veillant à ce que des garanties appropriées soient en place.

Nos serveurs principaux, hébergés par DigitalOcean, sont situés à Amsterdam, aux Pays-Bas 🇳🇱. Le stockage et le traitement des données y sont conformes aux normes du RGPD.

Si nous transférons des données personnelles en dehors du Royaume-Uni, de l'EEE ou de l'Australie (par exemple, via notre recours à des services tiers basés aux États-Unis, tels que notre prestataire de paiement ou nos fournisseurs d'IA), nous veillons à ce que des garanties appropriées soient en place, telles que des Clauses contractuelles types (CCT) approuvées par les autorités compétentes ou la vérification de la participation du destinataire à un cadre d'adéquation reconnu, afin de protéger vos données conformément au RGPD britannique, au RGPD de l'UE et aux Australian Privacy Principles (APP).

Notification des changements d'infrastructure : Si nous apportons des modifications importantes au lieu d'hébergement ou de traitement de vos données — par exemple une relocalisation dans un autre pays ou un changement de nos principaux fournisseurs de services d'IA — nous vous en informerons par e-mail au moins 30 jours à l'avance. Cela inclut les changements de notre lieu d'hébergement principal ou l'ajout de nouveaux sous-traitants dans d'autres juridictions.

Nous utilisons des cookies (petits fichiers texte placés sur votre appareil) et des technologies similaires (comme des balises Web ou des pixels) pour faire fonctionner notre site Web, mémoriser vos préférences, analyser les performances et, potentiellement, à des fins marketing. Ils peuvent inclure :

Cookies essentiels : Nécessaires au fonctionnement du site Web et du service (par exemple, les sessions de connexion).

Cookies analytiques : Nous aident à comprendre comment les utilisateurs interagissent avec notre service (par exemple, PostHog ; Google Analytics est utilisé uniquement sur notre site marketing public, pas au sein du produit Chalkie).

Cookies de support : Nous aident à fournir les fonctions d'assistance et de messagerie (par exemple, Intercom).

Cookies de préférence : Mémorisent les choix que vous effectuez (par exemple, la langue).

Cookies marketing : Utilisés uniquement sur notre site marketing public (par exemple, le pixel Meta et le pixel OpenAI Ads pour les visiteurs). Aucun script publicitaire ou de réseau publicitaire ne s'exécute au sein du produit Chalkie lui-même.

Au Royaume-Uni, dans l'EEE et en Suisse, nous demandons votre consentement avant de déposer tout cookie analytique ou marketing, et vous pouvez modifier votre choix à tout moment via "Paramètres des cookies" dans le pied de page du site. Dans certains États américains, vous pouvez refuser les cookies marketing via "Vos choix de confidentialité" dans le pied de page ; nous respectons également le signal de navigateur Global Privacy Control comme mécanisme de refus.

Pour la liste complète des cookies que nous utilisons, leurs finalités et leurs durées, consultez notre Politique relative aux cookies à l'adresse https://chalkie.ai/cookies.

Fourniture du consentement : Vous consentez au traitement de votre contenu par l'IA lorsque vous créez un compte et utilisez les fonctionnalités de génération de Chalkie AI. Cela est clairement indiqué lors du processus d'inscription.

Retrait du consentement : Vous pouvez retirer votre consentement au traitement par l'IA à tout moment en envoyant un e-mail à hello@chalkie.ai avec l'objet « Withdraw AI Consent ». Nous traiterons votre demande dans un délai de 5 jours ouvrés.

Effet du retrait : Si vous retirez votre consentement à l'IA, vous ne pourrez plus utiliser les fonctionnalités reposant sur l'IA (génération de leçons, création de fiches d'activités, etc.). Votre compte et tout contenu précédemment généré resteront accessibles. Vous pouvez rétablir votre consentement à l'IA à tout moment en nous contactant.

Si Chalkie AI est utilisé par un établissement scolaire ou un district américain (l'« Établissement ») :

Statut de responsable scolaire : Le cas échéant, dans le cadre d'un contrat avec un Établissement, Chalkie agit en tant que « responsable scolaire » au sens du FERPA.

Finalité éducative : Nous collectons et utilisons les « données élèves » (si elles sont fournies par l'Établissement ou ses utilisateurs) uniquement à des fins de fourniture et d'amélioration des Services, comme le permet le FERPA.

PII des élèves : Chalkie AI n'est pas destiné à la collecte ou au stockage direct d'informations personnelles sensibles identifiant directement les élèves, sauf si cela est explicitement nécessaire pour le service contracté par l'Établissement.

Accès et suppression des données : L'Établissement peut demander l'accès, la consultation ou la suppression des données élèves associées à son compte. Les demandes sont traitées dans un délai raisonnable.

Sécurité des données : Nous mettons en place des mesures de protection administratives, physiques et techniques pour protéger toute donnée traitée pour le compte d'un Établissement.

Violation de données : En cas de violation de données pouvant impliquer des données élèves, nous informerons l'Établissement concerné dans les meilleurs délais, conformément aux exigences du FERPA et aux lois applicables en matière de notification de violation.

Pour les utilisateurs en Australie, nous nous engageons à respecter l'Australian Privacy Act 1988 (Cth) et les Australian Privacy Principles (APPs). Plus précisément :

Collecte : Nous ne collectons que les informations personnelles raisonnablement nécessaires à nos fonctions et activités, conformément à l'APP 3.

Notification : Comme indiqué dans cette politique, nous vous informons des types de données collectées, des finalités et des modalités d'accès ou de plainte (APP 5).

Accès et rectification : Vous avez le droit de demander l'accès et la correction de vos informations personnelles (APP 12 et APP 13). Contactez-nous aux coordonnées ci-dessus.

Sécurité des données : Nous prenons des mesures raisonnables pour protéger les informations personnelles contre l'utilisation abusive, l'interférence, la perte, l'accès non autorisé, la modification et la divulgation (APP 11).

Divulgation transfrontalière : Nous prenons des mesures raisonnables pour nous assurer que les destinataires étrangers (comme OpenAI ou DigitalOcean) respectent les APPs conformément à l'APP 8.

Violations de données notifiables (NDB) : Nous nous conformons aux exigences du régime NDB en cas de violation de données éligible impliquant des informations personnelles.

Selon votre emplacement et la loi applicable (notamment dans le cadre du RGPD et d'autres réglementations similaires), vous pouvez disposer des droits suivants :

Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet. 📥

Droit de rectification : Nous demander de corriger des informations inexactes ou incomplètes. ✏️

Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données personnelles sous certaines conditions. 🗑️

Droit à la limitation du traitement : Nous demander de limiter la manière dont nous traitons vos données dans des circonstances spécifiques. ⛔

Droit d'opposition : S'opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct. 🙅

Droit à la portabilité des données : Demander que vos données soient transférées à vous ou à une autre organisation dans un format structuré. 📦

Droit de retirer son consentement : Si le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment (cela n'affecte pas la licéité du traitement antérieur). ❌

L'exercice de ces droits est généralement gratuit. Nous nous efforçons de répondre aux demandes vérifiables dans un délai d'un mois (ou conformément aux délais légaux applicables).

Pour effectuer une demande, contactez-nous aux coordonnées indiquées en haut de cette politique. Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande.

Nous espérons résoudre directement toute préoccupation que vous pourriez avoir. Contactez-nous d'abord aux coordonnées fournies ci-dessus.

Toutefois, si vous n'êtes pas satisfait de notre réponse ou si vous estimez que nous ne traitons pas vos données conformément à la loi, vous avez le droit de déposer une réclamation auprès de votre autorité de protection des données :

Au Royaume-Uni : Information Commissioner's Office (ICO). Site web : https://www.ico.org.uk/make-a-complaint/

En Australie : Office of the Australian Information Commissioner (OAIC). Site web : https://www.oaic.gov.au/privacy/privacy-complaints

Dans l'UE : Contactez l'autorité de protection des données de votre État membre.

Aux États-Unis : Les réclamations FERPA sont généralement traitées par l'établissement d'enseignement ou le U.S. Department of Education.

Nous pouvons mettre à jour cette politique de confidentialité et nos conditions d'utilisation de temps à autre. Lorsque nous apportons des modifications à ces conditions, nous vous en informerons par e-mail et/ou par une notification dans le service au moins 30 jours avant leur entrée en vigueur.

La notification décrira les modifications et leur date d'entrée en vigueur. Votre utilisation continue de Chalkie.ai après la date d'effet des mises à jour vaut acceptation des conditions révisées.

🙏 Merci d'utiliser Chalkie AI !