Politique de confidentialité

1. Responsable du traitement

ThinqBase GmbH, 2562 Port, Suisse, est responsable du traitement des données de Revizor. Contact : revizor@thinqbase.com. Les coordonnées postales complètes restent à compléter dans les mentions légales.

2. Données du compte et des enfants

Parents : nom affiché, adresse e-mail, langue, appartenance à une famille et informations d’abonnement. Enfants : prénom, niveau et système scolaires, langue, avatar et identifiants techniques de connexion. Les enfants n’ont pas à fournir une adresse e-mail personnelle ; l’adresse technique utilisée pour leur connexion n’est pas une boîte de réception.

Ces données servent à gérer les comptes, permettre les connexions et adapter l’expérience de révision.

3. Documents scolaires et progression

Nous traitons les photos transmises, le texte extrait, la matière, les thèmes, une éventuelle date de test, les quiz, les réponses, les scores et les recommandations. Ils servent à créer les exercices et à présenter la progression à l’enfant et à ses parents.

Ne transmettez pas de données inutiles sur votre enfant ou des tiers. Masquez les noms complets, coordonnées, visages ou informations sensibles qui ne sont pas nécessaires à l’exercice.

4. Traitement par intelligence artificielle

Les images et le contenu nécessaire à l’exercice sont transmis depuis notre service à des prestataires d’intelligence artificielle via Lovable AI, pour analyser les documents et générer des quiz. Le traitement ne se limite donc pas à l’appareil de l’enfant. Les sorties font l’objet d’un contrôle automatique de format, qui ne garantit pas leur exactitude pédagogique.

Les engagements contractuels des prestataires concernant la conservation et la réutilisation des contenus, notamment l’entraînement des modèles, doivent être vérifiés avant de promettre une absence totale de réutilisation. La présente version ne donne pas une telle garantie.

5. Paiements et parrainage

Stripe traite les données nécessaires au paiement. Revizor conserve notamment les références client et abonnement, leur statut et leurs échéances ; les numéros complets de carte bancaire ne sont pas conservés dans le compte Revizor.

Le parrainage enregistre le lien entre la famille qui recommande et la famille invitée, l’état du premier paiement et les crédits. Le parrain peut voir un libellé de la famille parrainée et le crédit obtenu ; cela ne lui donne pas accès aux données scolaires ou bancaires de cette famille.

6. Contact et communications

Le formulaire de contact collecte le nom, l’adresse e-mail, le sujet, le message et la langue. Le message est enregistré et transmis à l’équipe pour traiter la demande. Évitez d’y inclure des données sensibles ou des informations concernant des tiers.

Des e-mails de service sont envoyés pour la gestion du compte. Des rappels liés à l’essai ou à l’abonnement peuvent être envoyés au parent ; leurs envois et la désinscription sont enregistrés. Les rappels marketing comportent un lien de désinscription. Se désinscrire des rappels n’interrompt pas les messages nécessaires au fonctionnement du compte.

7. Stockage local et journaux techniques

Le navigateur conserve des éléments nécessaires à la connexion, la préférence de langue et, le cas échéant, un code de parrainage. Des journaux techniques servent à la sécurité et au diagnostic. Le journal applicatif des échecs de connexion enregistre la catégorie, la date et la langue, sans mot de passe, adresse e-mail, identifiant enfant ni adresse IP. Cela ne signifie pas que les prestataires techniques ne traitent jamais d’adresse IP.

8. Accès et sécurité

Les espaces familles sont séparés. Les parents autorisés, y compris le co-parent, accèdent aux informations de leur famille ; chaque enfant accède uniquement à ses propres données scolaires. Les photos sont stockées dans un espace privé et présentées au moyen de liens temporaires. Les communications utilisent HTTPS.

Les personnes habilitées de ThinqBase GmbH et les prestataires nécessaires au service peuvent traiter des données dans la limite de leurs missions. Aucune mesure ne permet de garantir un risque nul.

9. Prestataires et transferts à l’étranger

Nous utilisons des prestataires pour l’hébergement et le stockage (Lovable Cloud), l’IA (Lovable AI et les fournisseurs de modèles), les paiements (Stripe) et l’envoi des e-mails. Ces traitements peuvent intervenir hors de Suisse.

La liste précise des entités destinataires, des pays de traitement et des garanties applicables aux transferts doit encore être confirmée et complétée. Nous ne garantissons pas un hébergement exclusivement suisse ; cette version nécessite une validation de ces informations avant d’être considérée comme définitive.

10. Conservation et suppression

Les données de compte et d’apprentissage sont conservées pour fournir le service et permettre le suivi de la famille. Vous pouvez supprimer des quiz et des profils enfants. La suppression du compte famille peut être demandée au contact public. La fin d’un essai ou la résiliation d’un abonnement ne supprime pas automatiquement le compte.

Certaines données peuvent rester nécessaires pour des obligations légales, la comptabilité ou le règlement de litiges. Les délais détaillés, y compris pour les journaux, messages et sauvegardes, restent à préciser ; aucune suppression immédiate de toutes les copies chez tous les prestataires n’est promise.

11. Fondements et droits

Les traitements sont liés à la fourniture du service, la gestion du contrat, la sécurité, les obligations légales et, lorsque nécessaire, votre consentement. Si le RGPD s’applique, ces finalités reposent selon le cas sur l’exécution du contrat, une obligation légale, un intérêt légitime ou le consentement.

Dans les conditions prévues par la loi, vous pouvez demander l’accès, la rectification, l’effacement ou la remise de vos données ; les droits d’opposition, de limitation et de retrait du consentement s’appliquent selon le fondement du traitement. Le représentant légal peut agir pour l’enfant. Contactez revizor@thinqbase.com ; une vérification d’identité proportionnée peut être nécessaire. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou l’autorité compétente lorsque le RGPD s’applique.