Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur NeoSko est :

Nom

Hugo Clauzon

Email

contact@neosko.fr

Site web

neosko.fr

Pour toute question relative à la protection de vos données, contactez-nous à contact@neosko.fr.

NeoSko collecte uniquement les données nécessaires au fonctionnement du service :

NeoSko est destiné à des élèves âgés de 11 à 18 ans. Conformément au RGPD et à la réglementation française (article 45 de la loi Informatique et Libertés), le contrat est conclu exclusivement avec le représentant légal de l'élève (parent ou tuteur). C'est le parent qui crée le compte élève, définit les matières et contrôle l'accès au service.

Pour les élèves de moins de 15 ans, le consentement au traitement de leurs données personnelles est fourni par le représentant légal via le processus d'inscription parent. Aucune donnée d'élève mineur n'est partagée à des tiers à des fins commerciales.

Depuis son espace parent, le représentant légal peut consulter les statistiques d'usage de son enfant (sessions de travail, durée estimée, matières travaillées) ainsi que ses résultats de quiz. Le contenu détaillé des conversations IA n'est pas exposé dans cet espace. Ces données ne sont jamais utilisées à des fins publicitaires.

Pour vérifier que le tuteur répond correctement et corriger ses défauts, l'équipe de NeoSko lit des conversations entre l'élève et l'IA. C'est le seul moyen de contrôler la qualité d'un tutorat génératif. Cette lecture repose sur l'intérêt légitime de l'éditeur (article 6.1.f du RGPD) et s'exerce dans un cadre strict :

• seules les personnes disposant d'un accès administrateur y ont accès ;
• l'élève y est désigné par un identifiant technique, pas par son nom ;
• chaque consultation d'une conversation est enregistrée dans un journal interne ;
• les échanges où un élève exprime une détresse sont écartés de cette lecture de routine ;
• aucune copie n'est faite : les conversations restent soumises à la même durée de conservation que le reste du compte, et sont supprimées avec lui ;
• ces conversations ne servent jamais à entraîner un modèle, ni à des fins commerciales ou publicitaires.

Parce que ce traitement repose sur l'intérêt légitime, vous pouvez vous y opposer à tout moment, sans avoir à le justifier, en écrivant à contact@neosko.fr. Le compte est alors exclu de cette lecture, sans aucune conséquence sur le service.

NeoSko utilise des systèmes d'intelligence artificielle (Mistral AI, modèle Large) pour fournir un accompagnement pédagogique personnalisé. Ces systèmes :

• génèrent des explications, exercices et fiches de révision adaptés au niveau de l'élève ;
• ne prennent aucune décision automatisée ayant un impact significatif sur l'élève (notation officielle, orientation, etc.) ;
• sont configurés avec l'option « no telemetry » — les conversations ne servent pas à entraîner les modèles ;
• sont identifiables : l'élève est informé qu'il interagit avec une IA.

Conformément au Règlement européen sur l'IA (EU AI Act, applicable en 2026), NeoSko s'engage à maintenir une transparence totale sur l'usage des systèmes d'IA.

NeoSko fait appel aux sous-traitants suivants pour fournir son service. Chacun est soumis à des obligations contractuelles de protection des données (DPA) :

Pour les sous-traitants établis hors de l'UE (Stripe, Resend, Cloudflare), des Clauses contractuelles types (CCT) approuvées par la Commission européenne sont en place, garantissant un niveau de protection équivalent au RGPD.

Aucun de ces sous-traitants n'est autorisé à réutiliser les données à ses propres fins, ni à des fins publicitaires.

NeoSko met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des données en transit (HTTPS/TLS 1.3)
• Chiffrement applicatif AES-256-GCM des données sensibles stockées
• Mots de passe hashés via bcrypt (gestion Supabase Auth)
• Accès aux données limité au strict nécessaire (principe du moindre privilège)
• Hébergement exclusivement en Europe
• Paiements traités par Stripe, certifié PCI-DSS niveau 1 — NeoSko n'accède jamais aux numéros de carte bancaire

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles et celles de votre enfant :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — limiter temporairement le traitement

Pour exercer ces droits, contactez-nous à contact@neosko.fr. Nous répondons dans un délai d'un mois. Vous pouvez également supprimer votre compte directement depuis vos paramètres.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL.

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions du service ou de la réglementation. En cas de modification substantielle, les parents inscrits seront informés par email. La date de dernière mise à jour figure en haut de cette page.