Quelles données nous collectons, pourquoi, qui les traite, et les droits dont vous et votre enfant disposez sur celles-ci.
Ceci est une version traduite automatiquement de cette Politique, fournie à titre de commodité et non encore certifiée. En cas de conflit ou d'incohérence entre cette traduction et la version anglaise, la version anglaise prévaudra. Pour l'original, lire la version anglaise.
Date d'effet et version : 20 septembre 2026 (version 3.0). Cette Politique de confidentialité définit la manière dont les données personnelles sont traitées par Khypri AI via la Plateforme et, lorsqu'une garantie est encore en cours de mise en place, le précise expressément sans prétendre être complète. Elle doit être lue conjointement avec les Conditions d'utilisation, la Politique de sécurité et l'Avis au titulaire des données, ce dernier constituant l'avis détaillé prévu à l'article 5 de la loi indienne sur la protection des données personnelles numériques de 2023 (Digital Personal Data Protection Act, 2023).
Ce que nous collectons : le nom, l'adresse e-mail, le numéro de mobile et la date de naissance du parent ; un nom d'affichage ou surnom choisi par le parent pour l'enfant (nous ne demandons jamais le nom légal de l'enfant) ; l'activité d'apprentissage de l'enfant (questions, réponses, progression) ; et des données techniques de base telles que l'adresse IP. Nous ne collectons ni ne conservons de photographies, d'enregistrements audio, de vidéos ou de localisation précise d'aucune personne. (Lors de l'inscription, la caméra de l'appareil du parent est utilisée, sur cet appareil uniquement, pour vérifier l'âge ; rien n'en est téléversé ni conservé.)
Pourquoi : pour gérer le compte parent, permettre à l'enfant de s'exercer et de recevoir un soutien pédagogique, et montrer au parent des rapports sur la progression de l'enfant. Les conversations avec le tuteur IA sont également vérifiées pour détecter des préoccupations sérieuses de sécurité, et le parent est alerté si une telle préoccupation est détectée. Les offres ne sont envoyées que si le parent y consent, et aucune publicité n'est destinée à un enfant.
Durée de conservation : tant que le compte est actif. Lorsque le compte est supprimé, il est immédiatement désactivé et les données sont effacées après une courte période de réflexion, et dans tous les cas dans les 30 jours suivant une demande vérifiée, sauf pour les registres que la loi nous oblige à conserver.
Vos droits : accéder, corriger, obtenir une copie et effacer vos données et celles de votre enfant, et retirer votre consentement, comme indiqué aux sections 8 et 8A.
Contact : notre Déléguée à la protection des données, Debasmita Maharana, à dpo@khypri.com. Ce résumé ne fait pas partie des dispositions opérationnelles ci-dessous et ne doit pas être utilisé pour les interpréter.
1.1 Khypri AI (désignée dans la présente Politique par “Khypri”, “la Société”, “nous”) exploite la Plateforme. En ce qui concerne les données personnelles collectées via la Plateforme, Khypri agit en tant que Fiduciaire des données au sens de la loi sur la protection des données personnelles numériques de 2023 et en tant que responsable du traitement au sens du Règlement général sur la protection des données, sauf lorsqu'une école ou un autre établissement détermine de manière indépendante les finalités et les moyens du traitement pour ses propres élèves, auquel cas cet établissement sera le Fiduciaire des données ou le responsable du traitement, et Khypri agira en tant que sous-traitant pour son compte et selon ses instructions documentées.
1.2 Dans la présente Politique, sauf si le contexte l'exige autrement :
1.3 Toute référence à une loi ou à un règlement inclut cette loi ou ce règlement tel que modifié, réédicté ou remplacé de temps à autre. Les titres sont donnés à titre indicatif uniquement et n'affectent pas l'interprétation.
2.1 La Société traite les catégories suivantes de Données personnelles :
2.2 La Société ne collecte ni ne conserve d'enregistrements audio, de photographies, de vidéos ou de géolocalisation précise (au niveau GPS) d'aucun utilisateur, parent ou enfant. La vérification d'âge à l'inscription mentionnée à la Section 2.1(e) utilise la caméra de l'appareil uniquement sur l'appareil de l'utilisateur lui-même, et rien de ce qui en est dérivé n'est téléversé ni conservé.
2.3.1 La Société ne traitera chaque catégorie de Données personnelles que pour la finalité et sur la base indiquées ci-dessous :
3.1 La Société n'utilise que les cookies strictement nécessaires au maintien de la session de connexion et des préférences de sécurité de l'utilisateur. La Société n'utilise pas de cookies publicitaires ou marketing tiers et ne constitue pas de profils publicitaires comportementaux. Plus de détails figurent dans la Politique relative aux cookies.
3.2 Les catégories de cookies utilisées sont :
4.0 La Plateforme utilise l'intelligence artificielle pour générer du contenu d'exercice et fournir une évaluation et un retour automatisés sur les réponses d'un Élève. Lorsqu'une évaluation automatisée pourrait avoir un effet significatif sur un Élève (par exemple, lorsqu'elle est utilisée dans le cadre d'une évaluation notée), un enseignant humain conservera la capacité d'examiner, de modifier ou d'écarter l'évaluation générée par l'IA. Un Titulaire des données peut demander un examen humain de toute évaluation automatisée le concernant significativement en écrivant à dpo@khypri.com. L'utilisation de l'intelligence artificielle est décrite plus en détail dans la Politique d'IA responsable.
4.1.1 La Plateforme est conçue pour fonctionner comme une extension de la manière dont une école évalue ses élèves, et enregistre les réponses aux tests et aux questions d'un Élève afin de générer une analyse de performance visible par le Titulaire de compte. À cet égard :
4.2.1 L'accès de l'équipe de support client de la Société au dossier académique d'un Élève (progression, certificats et activité) est contrôlé par un code PIN de support. Chaque Titulaire de compte dispose d'un code PIN de support à six caractères (lettres et chiffres), généré lors de l'inscription du Compte, affiché au Titulaire de compte dans son profil, et remplacé automatiquement tous les dix (10) jours. Le personnel de support ne peut pas voir le PIN : le Titulaire de compte ne le communique à un membre de l'équipe de support que lorsqu'une aide est souhaitée, et cette personne le saisit. Ce n'est que si le code est correct que le dossier académique de l'Élève est ouvert, pour ce Compte uniquement et pour une période limitée de trente (30) minutes, et un nouveau PIN met fin immédiatement à cet accès. Les saisies erronées répétées sont bloquées, et chaque saisie, vérification et renouvellement de PIN est enregistré avec l'employé concerné. Les administrateurs de la Société peuvent voir un PIN, et les administrateurs et le personnel de support peuvent en générer un nouveau. L'accès du support est par ailleurs limité par rôle (voir Section 13.1).
4.3.1 Afin de contribuer à la sécurité des enfants, les conversations du tuteur IA avec un enfant sont automatiquement vérifiées pour détecter des indications de risque sérieux pour la sécurité ou le bien-être de l'enfant, y compris l'automutilation, les abus, la violence, le harcèlement ou la détresse sévère. En dehors de l'aide à l'apprentissage de l'enfant, c'est la seule finalité pour laquelle les conversations sont vérifiées ; cette vérification n'est pas utilisée à des fins publicitaires ni pour constituer un profil comportemental.
4.3.2 Lorsqu'une préoccupation sérieuse est détectée, l'IA répondra par des conseils de soutien, la préoccupation sera consignée dans le profil de l'enfant, et la Société alertera sans délai le Titulaire de compte par WhatsApp et e-mail, en indiquant la gravité et le type de préoccupation. Lorsqu'une alerte n'est pas accusée réception, d'autres rappels seront envoyés au cours des heures suivantes. Environ quinze (15) minutes après la première alerte, la Société enverra également un bref résumé d'une ou deux phrases, préparé avec l'assistance de l'un des fournisseurs d'IA listés à la Section 5, de la question concernée. L'équipe de support de la Société peut également contacter le Titulaire de compte au sujet d'une alerte.
4.3.3 Les alertes ne seront envoyées qu'au numéro de mobile et à l'adresse e-mail enregistrés sur le Compte, au titre du consentement requis “Alertes essentielles” et pour la protection d'un enfant susceptible d'être exposé à un risque de préjudice grave. Les alertes ne se substituent pas aux services d'urgence ; si un enfant est en danger immédiat, le numéro d'urgence local doit être contacté. Ces alertes étant essentielles à la sécurité d'un enfant, ce consentement est un consentement requis et reste en place aussi longtemps que le Compte existe (voir Section 8A).
5.1 La Société ne vend pas de Données personnelles. Les Données personnelles ne seront divulguées qu'aux catégories suivantes de prestataires de services, et uniquement dans la mesure nécessaire à l'exploitation de la Plateforme :
5.2 Aucun des prestataires listés à la Section 5.1 n'a actuellement d'accord de traitement des données signé avec la Société, et leurs services sont utilisés selon leurs conditions standards et publiquement disponibles. Cette liste sera tenue à jour à mesure que les relations avec les fournisseurs de la Société évoluent. La liste complète actuelle, avec les détails de localisation des données, figure sur la page Sous-traitants.
5.3 La Société peut également divulguer des Données personnelles lorsque la loi l'exige, sur ordre d'un tribunal ou d'une autorité compétente, ou lorsque cela est nécessaire pour protéger un enfant d'un préjudice grave.
6.1 Conservation. Les Données personnelles seront conservées aussi longtemps que le Compte reste actif et, par la suite, uniquement comme prévu à la présente Section 6. Le détail figure dans la Politique de conservation et d'effacement des données.
6.2 Suppression par le Titulaire de compte. Un Titulaire de compte peut à tout moment demander la suppression du Compte, qui inclut chaque profil d'Élève y rattaché, (a) au sein de la Plateforme, en sélectionnant l'option “Supprimer mon compte” dans les paramètres du profil et en confirmant la demande en saisissant l'adresse e-mail enregistrée sur le Compte ; ou (b) par demande écrite au DPO conformément à la Section 8.
6.3 Effet immédiat. Dès qu'une demande de suppression est faite au sein de la Plateforme, ou vérifiée par la Société : (a) le Compte et chaque profil d'Élève seront immédiatement désactivés et la connexion cessera ; (b) chaque consentement enregistré sur le Compte sera traité comme retiré et ce retrait sera enregistré ; (c) tout abonnement sera annulé afin qu'aucun frais supplémentaire ne soit prélevé ; et (d) la Société enverra une confirmation à l'adresse e-mail enregistrée indiquant la date à partir de laquelle l'effacement sera effectué.
6.4 Période de réflexion et délai. L'effacement sera effectué après une période de réflexion de sept (7) jours à compter de la demande (ou une autre période, n'excédant pas vingt et un (21) jours, que le DPO peut fixer sur une demande faite par écrit), pendant laquelle la demande peut être annulée et le Compte restauré sur demande écrite envoyée au DPO depuis l'adresse e-mail enregistrée. Un abonnement annulé au titre de la Section 6.3(c) n'est pas rétabli par la restauration du Compte. L'effacement sera dans tous les cas achevé dans les trente (30) jours suivant une Demande vérifiée, sauf dans la mesure où la Section 6.6 s'applique. Une demande de restauration faite après que l'effacement a été effectué ne peut être satisfaite.
6.5 Portée de l'effacement. Lors de l'effacement : (a) les Données personnelles du Compte et de chaque profil d'Élève, y compris l'activité d'apprentissage, les conversations de chat, les registres d'examens et d'exercices, les fichiers téléversés et le texte et les vecteurs qui en sont dérivés, l'historique de connexion, les codes de vérification, les messages envoyés via le formulaire de contact depuis l'adresse e-mail enregistrée, et les copies des e-mails envoyés à cette adresse, seront supprimés ; (b) les détails d'identité du Compte et de chaque profil d'Élève (nom, adresse e-mail, numéro de téléphone, date de naissance, photographie, hachage de mot de passe et localisation) seront effacés de manière irréversible ou remplacés afin que tout registre conservé au titre de la Section 6.6 n'identifie plus une personne ; (c) les identifiants de connexion détenus auprès du fournisseur d'authentification de la Société seront supprimés ; et (d) les registres d'incidents de sécurité et de livraison de messages seront conservés uniquement sous forme dé-identifiée (gravité, type, modèle, statut et heure), le texte de la conversation, les coordonnées et le contenu du message étant effacés.
6.6 Registres conservés par la loi ou pour une responsabilité légitime. Nonobstant ce qui précède, la Société conservera, et utilisera uniquement aux fins pour lesquelles ils sont conservés : (a) les registres de paiement, de commande, d'abonnement et de grand livre de crédit, pour la période requise par la législation fiscale et comptable applicable ; (b) le registre des consentements donnés et retirés, comprenant uniquement les identifiants et les réponses, ainsi que l'historique daté des modifications et le texte affiché à chaque moment, en tant que preuve du consentement et de son retrait ; et (c) les listes de blocage de fraude et de sécurité. La correspondance de support est examinée individuellement lors d'une demande d'effacement et est effacée sauf si sa conservation est nécessaire à une finalité autorisée par la loi.
7.1 Les Données personnelles peuvent être traitées sur des serveurs situés en dehors du pays de résidence du Titulaire des données, y compris par les fournisseurs de messagerie (Meta/WhatsApp) et d'IA de la Société.
7.2 Lorsque des données de personnes situées dans l'Union européenne ou l'Espace économique européen sont transférées hors de l'EEE, le transfert sera régi par des Clauses contractuelles types, actuellement en cours de finalisation et non encore pleinement conclues avec tous les fournisseurs.
7.3 Lorsque des Données personnelles de Titulaires des données indiens sont transférées hors de l'Inde, la Société appliquera des garanties conformes aux exigences de la Loi en matière de transfert transfrontalier. Plus de détails figurent dans la Politique de transfert transfrontalier des données.
8.1 Pour exercer tout droit décrit dans la présente Politique (y compris l'accès, la correction, l'effacement, la restriction, la portabilité ou l'opposition), un Titulaire des données doit envoyer une demande à dpo@khypri.com depuis l'adresse e-mail associée au Compte ou, dans le cas d'une demande faite au nom d'un enfant, depuis l'adresse e-mail vérifiée du Titulaire de compte. La procédure suivante s'appliquera :
8.2 Un Titulaire de compte peut également exercer le droit d'effacement directement au sein de la Plateforme comme prévu à la Section 6.2, et peut consulter et corriger les détails du Compte et de chaque profil d'Élève dans les paramètres du profil. Un Titulaire de compte peut également télécharger une copie des données du Compte, et des données de chaque profil d'Élève y rattaché, sous la forme d'un seul fichier au format JSON, en sélectionnant “Exporter mes données” dans le profil. Avant le téléchargement, le Titulaire de compte est averti que le fichier n'est pas chiffré ; le téléchargement peut être effectué une fois toutes les cinq (5) minutes, et chaque téléchargement est enregistré (qui et quand, jamais le contenu du fichier).
8A.1 Un Titulaire de compte peut retirer son consentement aussi facilement qu'il a été donné. La manière de le retirer dépend de la nature du consentement :
8A.2 Pour retirer entièrement son consentement et fermer le Compte, le Titulaire de compte peut (a) utiliser l'option “Supprimer mon compte” au sein de la Plateforme comme décrit à la Section 6.2, (b) utiliser l'option “Retirer tout et fermer le compte” sur l'Avis au titulaire des données, ou (c) écrire à la DPO, Debasmita Maharana, à dpo@khypri.com avec l'objet “Retrait du consentement” depuis l'adresse e-mail vérifiée du Titulaire de compte. Après confirmation de l'identité, la Société cessera tout traitement ultérieur des données de l'enfant et procédera, sauf si le Titulaire de compte demande séparément la conservation, à l'effacement conformément à la Section 6.
8A.3 Le retrait du consentement n'affectera pas la licéité de tout traitement effectué sur la base du consentement avant son retrait. La Société conserve un registre daté du moment où chaque consentement a été donné ou modifié et du texte affiché à ce moment-là, afin de pouvoir montrer à un Titulaire des données ce qui avait été convenu.
9.1 Consentement parental vérifiable. Seul un parent ou tuteur légal peut s'inscrire sur la Plateforme ; un Élève ne peut pas créer directement un Compte. L'inscription enregistre la date de naissance du Titulaire de compte, une auto-déclaration du statut d'adulte et une vérification d'âge sur l'appareil, suivies de la vérification de l'adresse e-mail et du numéro de mobile du Titulaire de compte. Un profil d'Élève ne peut être ajouté qu'une fois le profil du Titulaire de compte complet, et aucun profil d'Élève ne peut exister sans un Titulaire de compte vérifié derrière lui. La méthode est décrite plus en détail dans la Politique de consentement parental vérifiable.
9.2 Absence de profilage comportemental. La Société ne suit pas la navigation ou le comportement d'un Élève en dehors de l'espace de travail académique et ne diffuse pas de publicité ciblée.
9.3 Correction et effacement. Un Titulaire de compte peut consulter, corriger ou demander l'effacement des données d'un enfant à tout moment, de la manière prévue aux Sections 6 et 8.
9.4 Traitement des plaintes et nomination. Les questions et plaintes au titre de la Loi peuvent être adressées au DPO à dpo@khypri.com, comme prévu à la Section 16. Un Titulaire des données peut également exercer tout droit de nomination disponible au titre de la Loi en écrivant au DPO.
10.1 Base légale. Le traitement s'effectue sur la base du consentement (du Titulaire de compte ou de l'établissement) et, le cas échéant, de l'intérêt légitime de l'école en tant que responsable du traitement.
10.2 Droits. Les demandes d'accès, de correction, de restriction, de portabilité et d'effacement peuvent être envoyées à dpo@khypri.com et seront traitées conformément à la Section 8.
10.3 Notification de violation. La Société s'engage à notifier les utilisateurs concernés et les autorités de contrôle compétentes dans les soixante-douze (72) heures suivant la découverte d'une violation de données personnelles, conformément à la Section 14.
11.1 Champ d'application. La loi sur la protection de la vie privée des enfants en ligne (COPPA) s'applique aux enfants de moins de treize (13) ans aux États-Unis.
11.2 Collecte minimale. La Société ne collecte aucun contenu audio, visuel ou de géolocalisation précise auprès d'enfants de moins de treize ans.
11.3 Consentement parental vérifiable. Comme seul un parent ou tuteur peut s'inscrire, et doit vérifier sa propre identité avant d'ajouter un enfant au Compte, aucun enfant de moins de treize ans n'est en mesure de donner son propre consentement ni de créer un compte indépendant.
11.4 Droits parentaux. Un parent peut consulter, ou demander la suppression, des données de son enfant à tout moment en contactant dpo@khypri.com ou en supprimant le Compte comme prévu à la Section 6.2.
11.5 Absence de conditionnement. La participation ne sera pas conditionnée à la divulgation de plus de données que raisonnablement nécessaire.
12.1 La Société n'enverra des communications promotionnelles ou marketing (y compris des offres, des offres de renouvellement de forfait et des mises à jour de produit) que lorsque le Titulaire de compte y a consenti via le consentement facultatif “Offres et rappels par e-mail”. Ce consentement peut être retiré à tout moment dans les paramètres du compte ; chaque e-mail promotionnel contient un lien vers les paramètres du compte, et le Titulaire de compte peut également écrire à dpo@khypri.com. Les mises à jour de progression et résumés hebdomadaires concernant un enfant ne seront envoyés que lorsque le Titulaire de compte les a activés pour cet enfant, par e-mail et/ou WhatsApp, et peuvent être désactivés de la même manière.
12.2 Certains messages ne sont pas du marketing et seront envoyés indépendamment des choix marketing du Titulaire de compte, car ils font partie intégrante du fonctionnement du Compte et de la sécurité d'un enfant : reçus de facturation, avis de sécurité, avis d'expiration de forfait et de solde, et alertes critiques de sécurité de l'enfant (voir Section 4.3). Ces messages sont envoyés par WhatsApp et e-mail au titre du consentement requis “Alertes essentielles”. Plus de détails figurent dans la Politique de communications.
13.0 Les Données personnelles sont chiffrées en transit à l'aide de TLS 1.3 et au repos à l'aide d'AES-256. La Société travaille à l'obtention de la certification ISO 27001 pour ses pratiques de gestion de la sécurité de l'information ; cette certification est en cours et n'a pas encore été obtenue.
13.1.1 L'accès interne aux Données personnelles, y compris le dossier académique d'un enfant, les détails d'un Titulaire de compte et les informations de paiement, est régi par un contrôle d'accès basé sur les rôles fondé sur le principe du moindre privilège. L'accès par défaut de chaque membre du personnel est nul, et l'accès n'est accordé qu'aux données spécifiques qu'un rôle requiert pour exercer sa fonction.
13.1.2 La présente Section régit l'accès interne propre de la Société. Elle est distincte des contrôles d'accès internes d'une école lorsque celle-ci est le Fiduciaire des données de ses propres élèves, et des Sous-traitants listés à la Section 5, qui ne reçoivent que les données pseudonymisées et filtrées décrites à cette section.
13.2.1 Un enfant se connecte à la Plateforme avec un nom d'utilisateur et un mot de passe que le Titulaire de compte crée pour l'enfant ; ces identifiants sont vérifiés par les propres systèmes de la Société, ne sont jamais envoyés à Firebase, et le mot de passe n'est jamais stocké tel que saisi : il est converti sur les serveurs de la Société en un hachage salé et à sens unique à l'aide d'une fonction délibérément lente et standard de l'industrie (PBKDF2), de sorte que le mot de passe ne puisse être relu par personne, y compris la Société, et qu'une copie des valeurs stockées ne puisse être inversée à l'aide de listes précalculées. Un mot de passe conservé dans un format plus ancien et plus faible est converti à ce format lors de la prochaine connexion de l'enfant, et un mot de passe dans l'ancien format qui n'a pas été converti à la date fixée par la Société pour le retrait de l'ancien format doit être redéfini par le Titulaire de compte dans les paramètres du profil. Un enfant ne peut pas s'inscrire ni créer un Compte. L'authentification du Titulaire de compte est gérée par Firebase Authentication (Google), qui gère le stockage des identifiants, le hachage des mots de passe et la sécurité de la connexion pour le compte de la Société, et la Société ne stocke pas elle-même les mots de passe des parents. Aucune donnée d'un enfant n'est envoyée à Firebase, y compris le nom d'affichage et l'activité académique de l'enfant (et, comme indiqué à la Section 2, la Société ne collecte jamais le nom légal d'un enfant). Une fois l'identité du Titulaire de compte vérifiée via Firebase, toutes les données relatives à un enfant (profils, réponses, progression et documents générés) sont créées, stockées et traitées exclusivement dans les bases de données de Khypri AI et/ou de My Paper Genie, séparément de la couche d'authentification.
14.1 En cas de violation de données personnelles, la Société suivra le processus ci-dessous, décrit plus en détail dans la Politique de réponse aux violations de données personnelles :
15.1 La Société peut modifier la présente Politique de temps à autre. Lorsqu'une modification substantielle est apportée, la date d'effet et la version indiquées ci-dessus seront mises à jour et, lorsque la loi l'exige, les utilisateurs concernés seront directement informés.
16.1 Toute question, correction, demande d'effacement ou de plainte au titre de la Loi, du Règlement général sur la protection des données ou de la loi COPPA doit être adressée à la Déléguée à la protection des données, Debasmita Maharana, à dpo@khypri.com.
16.2 La Société accusera réception de chaque demande dans un délai de trois (3) jours ouvrables et résoudra les Demandes vérifiées d'effacement dans un délai de trente (30) jours, conformément à la Section 8. La manière de soulever et de résoudre une plainte est décrite dans la Politique de traitement des plaintes.