Politique de confidentialité

1 Responsable du traitement

L'application SchoolyUp est éditée et exploitée par Groupe Sérénité, qui agit en qualité de responsable du traitement des données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).

Société: Groupe Sérénité — SARL au capital de 15 000 €
Siège social: 60 Rue François 1er, 75008 Paris, France
SIRET: 500 511 373 00044
Représentant légal: Miguel MM
Contact: contact@schoolyup.app

2 Nos principes

Notre approche de la protection des données repose sur cinq engagements :

Minimisation — nous ne collectons que ce qui est nécessaire pour aider l'enfant à apprendre. Aucun nom de famille, aucune date de naissance, aucune adresse.
Aucune publicité, aucun traçage — l'application ne contient aucun outil de mesure d'audience, aucun SDK analytique et aucun identifiant publicitaire. Nous ne construisons pas de profil marketing et ne revendons rien.
Transparence — vous savez à tout moment quelles données nous traitons et pourquoi.
Sécurité — chiffrement des transmissions, mots de passe et code parental hachés, espace enfant cloisonné.
Conformité RGPD — respect intégral de vos droits, en tenant compte des recommandations de la CNIL sur les services destinés aux mineurs.

3 Un service pour enfants — le rôle du parent

SchoolyUp s'adresse aux élèves du CP à la 3e. Un point est déterminant pour comprendre toute cette politique : l'enfant n'a pas de compte.

Le compte est ouvert et détenu par un parent ou un représentant légal majeur. C'est lui qui s'inscrit, qui paie l'abonnement et qui décide.
Chaque enfant existe uniquement comme profil rattaché au compte du parent (jusqu'à cinq profils). Il ne possède ni identifiant, ni adresse e-mail, ni mot de passe propre.
Le consentement est donné par le parent lors de la configuration, de façon explicite et pour chaque usage sensible (analyse des photos de devoirs, notifications). Nous conservons la preuve de ce consentement avec la version de la présente politique à laquelle il se rapporte.
L'enfant donne ensuite son accord propre, dans des termes adaptés à son âge, avant d'entrer dans l'application. Cette étape suit les recommandations de la CNIL sur la participation des mineurs.
L'espace parent est protégé par un code confidentiel. L'espace enfant est verrouillé : pas de navigation web, pas de messagerie entre utilisateurs, pas de lien sortant.

Le parent peut à tout moment consulter les données de son enfant, retirer un consentement, supprimer un profil enfant ou supprimer l'intégralité du compte depuis l'espace parent.

4 Données collectées

4.1 Compte parent

Nom, adresse e-mail et statut de vérification de l'e-mail.
Mot de passe, stocké uniquement sous forme hachée — nous ne pouvons pas le lire.
Photo de profil (facultative).
Identifiants de connexion via Google ou Apple, lorsque vous choisissez ces méthodes.
Double authentification, si vous l'activez.

4.2 Sécurité de l'espace parent

Le code confidentiel parental est conservé haché, accompagné du nombre de tentatives échouées et des éventuelles périodes de verrouillage, afin de protéger l'espace parent contre les accès non autorisés.

4.3 Profil de l'enfant

Prénom d'usage (ou surnom — il n'a pas à être le prénom d'état civil), avatar choisi parmi des illustrations d'animaux, niveau scolaire et mode d'affichage (enfant ou adolescent).
Préférences d'apprentissage : matières actives, plages horaires autorisées, niveau de détail des explications, langue et fuseau horaire.

Nous ne demandons ni nom de famille, ni date de naissance, ni adresse e-mail, ni numéro de téléphone pour un enfant.

4.4 Photos de devoirs et documents scannés

Lorsque l'enfant photographie un exercice, une leçon ou son agenda, nous traitons :

L'image elle-même, stockée de façon sécurisée.
Le texte extrait de l'image, y compris l'écriture manuscrite de l'enfant.
L'analyse pédagogique produite à partir de ce texte : matière détectée, niveau estimé, compétences visées.

Ces contenus sont automatiquement supprimés au bout de 30 jours (voir la section Durées de conservation).

4.5 Conversations avec Upy

Les échanges entre l'enfant et Upy — messages écrits, et transcription des échanges vocaux — sont conservés pour assurer la continuité pédagogique d'une séance à l'autre.

Ces conversations sont les données les plus sensibles du service. Elles ne sont pas affichées au parent : le tableau de bord parental présente la progression et les difficultés identifiées, jamais le verbatim des échanges. L'enfant doit pouvoir se tromper et poser des questions naïves sans se sentir observé.

4.6 Progression et apprentissage

Compétences travaillées, lacunes identifiées et historique de réussite par notion.
Réponses aux quiz et aux vérifications de compréhension.
Points d'expérience, niveaux, séries de jours consécutifs et badges obtenus.

4.7 Devoirs

Lorsque l'agenda est scanné, nous en extrayons les devoirs : matière, intitulé, consigne, date à rendre et durée estimée, afin de proposer un plan de travail.

4.8 Données techniques

Pour sécuriser les connexions au compte parent, nous conservons l'adresse IP et le type d'appareil et de navigateur associés à chaque session, ainsi que les jetons de session.

4.9 Notifications

Si vous les activez, nous conservons un identifiant technique de notification propre à l'appareil et sa plateforme (iOS ou Android), ainsi que vos préférences et vos heures de silence.

4.10 Abonnement

L'abonnement est souscrit et facturé directement par l'App Store d'Apple ou le Google Play Store. Nous conservons uniquement l'état de l'abonnement : identifiant client chez notre prestataire de gestion d'abonnements, formule souscrite, nombre de profils inclus, période en cours et reconduction éventuelle.

Aucune donnée bancaire ne transite par SchoolyUp et aucune n'est conservée. Nous ne voyons jamais votre numéro de carte.

5 Ce que nous ne collectons pas

Cette liste est aussi importante que la précédente. SchoolyUp ne collecte :

aucune donnée de géolocalisation — l'application ne demande pas l'accès à la position ;
aucun accès au répertoire de contacts, ni au calendrier ;
aucun numéro de téléphone, ni adresse postale ;
aucune date de naissance ni nom de famille d'enfant ;
aucune donnée bancaire ;
aucun identifiant publicitaire, aucun pixel, aucun cookie tiers ;
aucun outil de mesure d'audience ni de suivi comportemental ;
aucun réseau social, aucune messagerie entre utilisateurs, aucun accès au web ouvert depuis l'espace enfant.

6 Autorisations de l'application

Trois autorisations seulement sont demandées, au moment où la fonction est utilisée et non à l'installation. Chacune peut être refusée ou révoquée depuis les réglages de l'appareil.

Appareil photo — pour scanner les exercices et permettre à Upy de les lire.
Microphone — pour que l'enfant puisse répondre à Upy à voix haute.
Photothèque — pour importer un exercice déjà photographié.

S'y ajoutent les notifications, facultatives, pour les rappels de devoirs et les messages de progression.

7 Finalités du traitement

Vos données et celles de votre enfant sont traitées pour :

Créer et gérer le compte parent et les profils enfants.
Analyser un exercice scanné, identifier la compétence visée et la lacune à réparer.
Accompagner l'enfant pas à pas, par écrit ou à l'oral, sans lui donner la réponse finale.
Vérifier la compréhension, mesurer la progression et afficher les récompenses.
Organiser le travail à partir des devoirs extraits de l'agenda.
Produire le tableau de bord du parent : compétences acquises, difficultés récurrentes.
Envoyer les notifications de service que vous avez activées.
Gérer l'abonnement et le nombre de profils inclus.
Assurer la sécurité du service, prévenir les abus et répondre à vos demandes.

8 Bases légales

Exécution du contrat — gestion du compte, des profils, de l'apprentissage et de l'abonnement.
Consentement du parent — analyse des photos de devoirs, fonctionnalité vocale, notifications. Ce consentement est recueilli séparément et peut être retiré à tout moment.
Intérêt légitime — sécurité du service, prévention de la fraude et amélioration de la qualité pédagogique.
Obligation légale — conservation des justificatifs de facturation.

9 Intelligence artificielle et sous-traitants

Upy s'appuie sur des modèles d'intelligence artificielle fournis par des prestataires spécialisés. Pour analyser un exercice ou répondre à l'enfant, le contenu scanné et les messages de la conversation sont transmis à ces prestataires. Nous préférons le dire clairement plutôt que de le laisser deviner.

Sous-traitant	Rôle	Données transmises
OpenRouter / Google (Gemini)	Lecture des documents scannés, tutorat, génération des quiz	Images et texte des scans, contenu des conversations
OpenAI	Transcription de la parole en texte	Enregistrement vocal de l'enfant
Fish Audio	Synthèse de la voix d'Upy	Texte des réponses d'Upy
Cloudflare	Stockage des photos de devoirs	Images scannées
RevenueCat	Gestion des abonnements	État de l'abonnement, identifiant client
Google Firebase	Acheminement des notifications	Identifiant de notification de l'appareil
Resend	E-mails transactionnels (réinitialisation de mot de passe)	Adresse e-mail du parent

Les données de votre enfant ne servent jamais à entraîner des modèles d'intelligence artificielle. Nous exigeons contractuellement de nos fournisseurs de modèles qu'ils s'engagent sur une conservation nulle des données, une absence d'entraînement sur nos contenus et la signature d'un accord de sous-traitance conforme au RGPD.

Nous ne vendons aucune donnée personnelle et n'en communiquons à aucun tiers à des fins publicitaires ou de prospection.

10 Transferts hors Union européenne

Les données du compte, les profils enfants, la progression et les photos de devoirs sont hébergés au sein de l'Union européenne.

En revanche, les prestataires d'intelligence artificielle mentionnés à la section précédente sont établis en dehors de l'Union européenne, principalement aux États-Unis. Les contenus qui leur sont transmis pour permettre à Upy de fonctionner font donc l'objet d'un transfert hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par les engagements de non-conservation et de non-entraînement décrits ci-dessus.

11 Durées de conservation

Donnée	Durée de conservation
Photo d'un devoir ou d'une leçon	30 jours, puis suppression automatique
Texte extrait et analyse d'un scan	30 jours
Conversations entre l'enfant et Upy	90 jours
Progression, compétences et lacunes	Pendant toute la durée de vie du compte
Compte parent et profils enfants	Jusqu'à leur suppression par le parent
Preuves de consentement	Conservées au titre de nos obligations, dépersonnalisées lors de l'effacement du compte
Justificatifs de facturation	10 ans (obligation légale)
Sessions de connexion	Jusqu'à expiration ou déconnexion

Le contenu d'une leçon expliquée par Upy peut être conservé sous forme de texte au-delà de 30 jours, afin que l'enfant retrouve ses fiches de révision ; la photo d'origine, elle, est bien supprimée à 30 jours.

12 Vos droits

Conformément au RGPD, vous disposez des droits suivants, que vous exercez pour vous-même et pour vos enfants mineurs :

Accès — obtenir une copie des données concernées.
Rectification — corriger des informations inexactes.
Effacement — supprimer un profil enfant ou l'intégralité du compte.
Portabilité — recevoir les données dans un format réutilisable.
Opposition et limitation — vous opposer à certains traitements ou en demander la limitation.
Retrait du consentement — à tout moment, sans remettre en cause les traitements déjà réalisés.

L'effacement est réel, pas un simple masquage. Lorsqu'un profil enfant est supprimé, ses scans, conversations, quiz et données de progression sont effectivement détruits. Seules subsistent les preuves de consentement et les pièces comptables que la loi nous impose de conserver, dépersonnalisées.

Ces droits s'exercent depuis l'espace parent de l'application, ou par e-mail à contact@schoolyup.app. Nous répondons dans un délai maximum de 30 jours. La marche à suivre pour supprimer un compte est détaillée sur la page Suppression de compte.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

13 Sécurité des données

Chiffrement des transmissions (TLS) entre l'application et nos serveurs.
Mots de passe et code parental conservés sous forme hachée, jamais en clair.
Double authentification disponible sur le compte parent.
Espace parent protégé par code, avec verrouillage après plusieurs tentatives échouées.
Espace enfant cloisonné : aucun accès au web ouvert, aucun lien sortant, aucune messagerie entre utilisateurs.
Accès aux données strictement limité aux personnes habilitées.
Notification de toute violation de données à l'autorité compétente dans les 72 heures.

14 Cookies et traceurs

Ce site ne dépose aucun cookie et n'utilise aucun traceur. Il ne contient ni mesure d'audience, ni bouton de réseau social, ni publicité.

Dans l'application, seuls des jetons techniques de session sont utilisés pour vous maintenir connecté. Ils ne servent à aucune finalité publicitaire.

15 Modifications de la politique

Nous pouvons faire évoluer cette politique pour refléter des changements du service ou de la réglementation. Chaque version porte un numéro, indiqué en haut de cette page, auquel votre consentement est rattaché. Toute modification substantielle vous est notifiée par e-mail ou dans l'application, et un nouveau consentement vous est demandé lorsque la loi l'exige.

16 Contact

Pour toute question sur cette politique ou sur le traitement de vos données :

E-mail: contact@schoolyup.app
Courrier: Groupe Sérénité — 60 Rue François 1er, 75008 Paris, France