Entrée en vigueur / dernière mise à jour : 20 septembre 2026 (Version 3.0). Cette politique décrit les mesures de protection que nous avons mises en place et celles que nous sommes en train de finaliser activement. Lorsqu'un contrôle est encore en cours, nous le précisons explicitement plutôt que d'affirmer qu'il est achevé. Pour une vue complète des données que nous collectons, des personnes avec qui nous les partageons, et de vos droits à leur égard, consultez notre Politique de confidentialité.
Il s'agit d'une version traduite automatiquement de l'original anglais, fournie à titre pratique et non encore certifiée. En cas de conflit ou d'incohérence entre cette traduction et la version anglaise, la version anglaise prévaudra.
1. K-12 Student Safety Core™
Contrairement aux outils d'IA générative à usage général qui traitent des requêtes ouvertes, Khypri AI traite tous les échanges au moyen d'un système propriétaire, le Safety Core™ à 7 niveaux. Celui-ci est conçu pour prévenir les hallucinations de contenu, les sorties hors programme scolaire, et l'exposition des élèves à des sujets non académiques, afin de soutenir un environnement d'apprentissage sûr et adapté à l'âge pour les élèves du K-12 dans le monde entier. La description ci-dessous reflète notre architecture actuelle, qui continue d'évoluer ; aucun système de sécurité automatisé ne peut garantir la prévention complète de toute sortie potentiellement dangereuse.
- Niveau 1 — Filtrage des entrées : les invites entrantes sont contrôlées avant d'atteindre le modèle d'IA, afin de signaler les tentatives de demande de contenu non académique, dangereux ou manipulateur.
- Niveau 2 — Vérification des limites du programme scolaire : les demandes sont vérifiées par rapport au périmètre du programme scolaire concerné (CBSE, ICSE, IB, Cambridge, et les Boards d'État pris en charge) afin que la plateforme reste dans le cadre des matières académiques.
- Niveau 3 — Modération du contenu : des classificateurs automatisés signalent tout contenu violent, sexuel, haineux ou autrement nuisible avant qu'il ne puisse être généré ou renvoyé.
- Niveau 4 — Filtre d'adéquation à l'âge : la complexité et le ton des réponses sont ajustés en fonction du niveau scolaire déclaré de l'élève.
- Niveau 5 — Vérification de l'exactitude et des hallucinations : le contenu académique généré est vérifié par rapport à des documents de référence alignés sur le programme scolaire afin de réduire les erreurs factuelles, bien que cela ne puisse pas les éliminer entièrement (voir les dispositions relatives à l'acceptation du risque dans nos Conditions d'utilisation).
- Niveau 6 — Revue humaine (human-in-the-loop) : un échantillon des réponses, ainsi que tout ce qui a été signalé par les niveaux précédents, est examiné par des modérateurs humains afin d'identifier les lacunes et de réentraîner les filtres automatisés.
- Niveau 7 — Analyse finale de la sortie : une dernière vérification automatisée est exécutée juste avant que le contenu ne soit renvoyé à l'élève, afin de détecter tout élément qui aurait échappé aux niveaux précédents.
2. Tuteur IA Olli et téléversement de fichiers
Olli, notre tuteur IA à réponses ouvertes, ainsi que la possibilité de téléverser des notes/fiches d'exercices, sont tous deux soumis au même Safety Core à 7 niveaux décrit ci-dessus, ainsi qu'aux garanties supplémentaires suivantes, propres aux entrées ouvertes et au contenu des fichiers :
- Vérification de sécurité au téléversement : tout fichier téléversé par un élève est vérifié pour des raisons de sécurité avant que l'élève puisse l'utiliser ou en générer quoi que ce soit. Un fichier qui échoue à cette vérification n'est pas mis à la disposition de l'élève.
- Suppression des données personnelles (PII) : notre conception par défaut évite d'envoyer des données personnelles à un modèle d'IA tiers en premier lieu. Comme garantie supplémentaire au cas où des informations personnelles seraient involontairement incluses dans une invite de discussion ou un fichier téléversé, nous appliquons une suppression des données personnelles pour les retirer avant que tout contenu ne soit transmis à un modèle tiers pour traitement.
- Garde-fous de sujet et de contenu : les mêmes niveaux de limite de programme scolaire, de modération de contenu et d'analyse de sortie qui s'appliquent aux fiches d'exercices générées s'appliquent également à la discussion ouverte d'Olli et à tout contenu dérivé d'un fichier téléversé.
- Journalisation : les invites de discussion, les téléversements et les réponses d'Olli sont journalisés en interne, afin qu'une interaction spécifique puisse être examinée si une préoccupation de sécurité est soulevée.
- Contrôles parentaux du coffre-fort de fichiers : les parents/tuteurs peuvent accorder ou révoquer à tout moment l'accès de leur enfant à la fonctionnalité de téléversement/bibliothèque de fichiers.
3. Signalement de contenu et escalade
Si un parent, un enseignant ou un élève rencontre un contenu qui semble dangereux, inexact ou inapproprié, il peut le signaler depuis la plateforme ou en envoyant un courriel à support@khypri.com avec le contenu en question. Nous visons à accuser réception des signalements de sécurité dans les 24 heures et à examiner, et le cas échéant, retirer ou corriger le contenu signalé dans un délai de 5 jours ouvrés. Les signalements impliquant un risque crédible pour la sécurité d'un enfant sont traités en priorité pour un examen immédiat.
4. Signalement obligatoire des infractions contre les enfants (POCSO Act, Inde)
Cette section est distincte de la modération générale du contenu prévue à la Section 3 ci-dessus. Elle existe parce que la loi indienne impose ici un devoir spécifique, personnel et non facultatif : en vertu de l'article 19 du Protection of Children from Sexual Offences (POCSO) Act, 2012, toute personne — y compris toute personne travaillant pour ou avec Khypri AI — qui a connaissance, ou une appréhension raisonnable, qu'une infraction sexuelle contre un enfant a été commise, est en train d'être commise, ou est sur le point d'être commise, doit la signaler. En vertu de l'article 21 du POCSO Act, le fait de ne pas le faire constitue en soi une infraction pénale, punissable indépendamment de l'infraction sous-jacente qui n'a pas été signalée. Ce devoir s'applique dès qu'il existe une appréhension raisonnable — il ne nécessite ni preuve, ni certitude, ni enquête interne préalable.
4.1 Qui doit signaler
Chaque employé, sous-traitant, modérateur de contenu, enseignant-partenaire et membre du personnel de support de Khypri AI ayant un quelconque accès aux interactions des élèves, aux fichiers téléversés, aux journaux de discussion ou aux communications est individuellement tenu par ce devoir. Il ne peut être délégué en supposant que « quelqu'un d'autre le signalera », et il n'est pas satisfait par le simple fait de signaler un contenu pour un examen de modération de routine au titre de la Section 3 — une suspicion d'infraction sexuelle contre un enfant doit suivre le circuit ci-dessous, et non la file d'attente générale de signalement de contenu.
4.2 À qui signaler
Un signalement doit être fait à l'Unité spéciale de police pour mineurs (Special Juvenile Police Unit, SJPU) ou à la police locale, comme l'exige l'article 19 du POCSO. Parallèlement — et non à la place de cela — la personne effectuant le signalement doit immédiatement informer le contact d'escalade interne de Khypri AI :
- Escalade interne : notre Déléguée/Délégué à la protection des données et point de contact désigné pour la sécurité des enfants, Debasmita Maharana, joignable à dpo@khypri.com et, pour toute urgence, via Call au +91 88679 64542. Ce contact est disponible pour que le personnel puisse escalader immédiatement, à tout moment, et pas seulement pendant les heures ouvrées.
- Signalement externe, obligatoire par la loi : l'Unité spéciale de police pour mineurs ou le poste de police le plus proche, et/ou Childline India, 1098 (une ligne d'assistance nationale gratuite pour enfants, disponible 24h/24 et 7j/7), qui peut également guider une personne effectuant un signalement tout au long du processus.
Un signalement au contact interne de Khypri AI ne remplace pas le signalement obligatoire à la SJPU/police requis par la loi — les deux doivent avoir lieu. Notre contact interne existe pour que Khypri AI puisse simultanément prendre des mesures au niveau de la plateforme (voir 4.4) et soutenir la personne effectuant le signalement, et non pour filtrer ou faire obstacle à ce qui est signalé à l'extérieur.
4.3 Préservation des preuves
Dès lors qu'il existe une appréhension raisonnable d'une infraction, toute personne ayant accès à des éléments pertinents doit les préserver, sans les altérer, pour les forces de l'ordre :
- Ne pas supprimer, modifier ou « nettoyer » les journaux de discussion, les fichiers téléversés, les horodatages, les métadonnées de compte/session, ou tout autre enregistrement lié à l'infraction appréhendée, même si cela semble relever de la pratique habituelle de conservation des données.
- Restreindre l'accès au matériel préservé aux seules personnes traitant directement le signalement, afin de protéger la vie privée de l'enfant et l'intégrité des preuves.
- Suspendre les délais de conservation/suppression habituels (voir notre Politique de confidentialité, Section 6) pour les enregistrements spécifiques concernés, jusqu'à ce que les forces de l'ordre confirment qu'ils ne sont plus nécessaires.
- Consigner ce qui a été préservé et à quel moment, afin qu'il existe une chaîne de conservation interne claire à partir du moment où l'appréhension a été soulevée pour la première fois.
4.4 Ce qui se passe sur notre plateforme
Indépendamment du signalement obligatoire, Khypri AI restreint immédiatement le ou les comptes concernés de toute activité supplémentaire dès lors qu'une appréhension crédible existe, et coopère pleinement avec la SJPU/la police, y compris en répondant promptement aux demandes légales portant sur les preuves préservées visées au point 4.3.
4.5 Le signalement de bonne foi est protégé
Aucun employé, sous-traitant ou partenaire de Khypri AI ne fera l'objet de représailles, de sanction, ou de mesure préjudiciable pour avoir signalé de bonne foi une appréhension au titre de cette section, même si l'appréhension s'avère ultérieurement erronée. Le risque contre lequel nous nous prémunissons est celui du sous-signalement, et non celui du sur-signalement.
5. Processus de réponse aux incidents de sécurité
Lorsqu'un incident de sécurité réel est confirmé (par exemple, un élève a été exposé à un contenu nuisible malgré le Safety Core), nous suivons ce processus :
- Étape 1 — Confinement : la faille spécifique ayant permis l'incident est identifiée et bloquée le plus rapidement possible.
- Étape 2 — Notification : les parents/tuteurs concernés et, le cas échéant, l'établissement partenaire, sont informés.
- Étape 3 — Analyse des causes profondes : le ou les niveaux concernés du Safety Core sont examinés et mis à jour pour combler la faille.
- Étape 4 — Conservation des dossiers : les incidents confirmés sont journalisés en interne afin de suivre notre bilan de sécurité dans le temps.
6. Contrôles parentaux
Les parents/tuteurs peuvent consulter le résumé d'activité de leur enfant, demander une copie des données de leur enfant, et demander une correction ou une suppression à tout moment en contactant dpo@khypri.com, conformément aux droits décrits dans notre Politique de confidentialité, Section 8 (Processus de demande du titulaire des données). Un tableau de bord parental en libre-service dédié, avec des journaux d'activité détaillés, est prévu mais pas encore disponible sur l'ensemble de la plateforme ; là où il n'est pas disponible, les demandes sont traitées manuellement par notre équipe.
7. Alignement sur le DPDP Act 2023 (Inde)
Khypri AI est en cours de développement conformément à la loi indienne Digital Personal Data Protection (DPDP) Act 2023 en ce qui concerne les données personnelles des enfants. Nos limites opérationnelles actuelles et en cours comprennent :
- Consentement parental vérifiable (VPC) : seul un parent ou un tuteur peut s'inscrire sur Khypri AI ; les élèves ne peuvent pas créer de compte directement. L'inscription recueille la date de naissance du parent et une auto-déclaration du statut d'adulte, suivies de la vérification de l'adresse e-mail et du numéro de téléphone mobile du parent. Ce n'est qu'une fois le profil du parent complété que celui-ci peut ajouter son ou ses enfants au compte — un profil d'élève ne peut exister sans qu'un compte parent déjà vérifié n'existe derrière lui. Nous demandons au parent un consentement explicite avant de traiter toute donnée de son enfant ; si ce consentement n'est pas donné, aucun traitement des données de l'enfant n'a lieu.
- Soutien académique impartial, et non un profilage comportemental : Khypri AI est conçu pour fonctionner comme un prolongement de la manière dont une école évalue déjà les élèves — en offrant une analyse transparente et impartiale des performances aux examens afin d'aider l'élève à comprendre les concepts et à progresser. Nous ne suivons pas la navigation web de l'élève, la télémétrie de localisation, ou les schémas comportementaux en dehors de son espace de travail académique immédiat, et ces données ne sont jamais utilisées à des fins publicitaires ou marketing. Consultez notre Politique de confidentialité pour l'explication complète de la base légale.
- Le droit de correction et de suppression : les parents peuvent consulter, modifier, ou demander la suppression des informations de leur enfant à tout moment. Les demandes de suppression vérifiées sont traitées avec une suppression complète des systèmes de production dans un délai de 30 jours.
- Conservation des données : les données des élèves et des parents ne sont conservées que pour la durée de l'inscription active, plus 30 jours, après quoi elles sont supprimées, sauf si une conservation plus longue est légalement requise.
- Délégué aux plaintes : les questions ou plaintes relatives à la protection des données au titre du DPDP Act peuvent être adressées à notre Délégué à la protection des données, Debasmita Maharana, à dpo@khypri.com.
8. Alignement sur le RGPD (Union européenne)
Pour les écoles et utilisateurs de l'UE/EEE, Khypri AI travaille à aligner son traitement des données sur le Règlement général sur la protection des données :
- Base légale du traitement : les données des élèves sont traitées sur la base du consentement (via le parent/tuteur ou l'établissement) et, le cas échéant, des intérêts légitimes de l'école en tant que responsable du traitement.
- Résidence des données : les données institutionnelles européennes sont hébergées sur une infrastructure cloud basée dans l'UE.
- Garanties relatives aux transferts transfrontaliers : des clauses contractuelles types (CCT) destinées à encadrer tout transfert de données de l'UE en dehors de l'EEE sont actuellement en cours de mise en place et ne sont pas encore pleinement exécutées.
- Droits des personnes concernées : les utilisateurs et les parents peuvent demander l'accès, la correction, la limitation, ou la suppression de données personnelles en contactant notre Délégué à la protection des données, Debasmita Maharana, à dpo@khypri.com.
- Notification de violation : en cas de violation de données, nous nous engageons à informer les utilisateurs concernés et les autorités de contrôle compétentes dans les 72 heures suivant la découverte.
- Chiffrement de bout en bout : les données sont chiffrées en transit à l'aide de TLS 1.3 et au repos à l'aide d'AES-256.
9. Alignement sur le COPPA (États-Unis)
Pour les utilisateurs aux États-Unis, Khypri AI travaille à s'aligner sur le Children's Online Privacy Protection Act, qui s'applique aux enfants de moins de 13 ans :
- Collecte minimale de données : nous ne collectons aucun enregistrement audio, média visuel, ou donnée de géolocalisation précise auprès des enfants de moins de 13 ans.
- Consentement parental vérifiable : étant donné que seul un parent ou un tuteur peut s'inscrire et vérifier sa propre identité avant d'ajouter un enfant au compte, aucun enfant de moins de 13 ans n'est jamais en mesure de fournir son propre consentement ou de créer un compte indépendant.
- Droits d'accès et de suppression parentaux : les parents peuvent examiner les données collectées auprès de leur enfant et en demander la suppression à tout moment en contactant notre Délégué à la protection des données, Debasmita Maharana, à dpo@khypri.com.
- Aucune conditionnalité liée à des données excessives : la participation à Khypri AI n'est jamais conditionnée au fait qu'un enfant divulgue plus d'informations personnelles que ce qui est raisonnablement nécessaire.
10. Cookies et sous-traitants tiers
Nous n'utilisons que des cookies strictement nécessaires aux sessions de connexion et à la sécurité — aucun cookie tiers de marketing ou de publicité. Les données ne sont traitées que par BigRock (hébergement et e-mail), OpenAI et Google (génération et évaluation de contenu par IA), Razorpay (paiements), et Google Analytics (analyse d'utilisation agrégée sur notre site web public de présentation uniquement, avec option d'adhésion uniquement). À mesure que nous nous développons, nous pourrions ajouter AWS ou Google Cloud comme infrastructure d'hébergement supplémentaire ou de remplacement. Nous ne collectons jamais le nom légal d'un enfant en premier lieu — seul un nom d'affichage choisi par le parent est utilisé pour identifier un enfant au sein de la plateforme, y compris dans tout contenu envoyé à nos sous-traitants d'IA ; aucun de nos fournisseurs n'a actuellement d'accord de traitement des données (Data Processing Agreement) signé avec nous, et nous utilisons leurs services selon leurs conditions standard. Consultez notre Politique de confidentialité pour tous les détails.
11. Contact et traitement des plaintes
Pour toute question, correction, suppression, ou demande de plainte au titre du DPDP Act, du RGPD, ou du COPPA, veuillez contacter notre Délégué à la protection des données, Debasmita Maharana, à dpo@khypri.com. Nous visons à accuser réception rapidement de toutes les demandes et à résoudre les demandes de suppression vérifiées dans un délai de 30 jours.