Politique de confidentialité
Version du 16 octobre 2026. Destinée aux parents. Une version illustrée, écrite pour les enfants, est disponible sur une page dédiée.
ClassiA est une application d'accompagnement aux devoirs destinée aux enfants du CP au CM2. Nous traitons des données concernant des enfants de 6 à 11 ans : c'est une responsabilité que nous prenons au sérieux, et cette page explique précisément ce que nous faisons, ce que nous ne faisons pas, et ce que vous pouvez décider.
Synthèse
Le compte est le vôtre. Votre enfant utilise un profil que vous créez et administrez.
Nos prestataires d'intelligence artificielle n'utilisent pas les échanges de votre enfant pour entraîner leurs modèles, et nous ne les utilisons pas à d'autres fins que le fonctionnement du service.
Nous ne faisons aucune publicité ciblée et ne vendons aucune donnée, jamais.
Nous ne collectons ni son nom de famille, ni son école, ni son adresse, ni sa photo, ni sa position.
Les données sont hébergées en Europe. Vous pouvez tout supprimer en un clic depuis votre espace.
Préambule
ClassiA respecte l'ensemble des dispositions applicables en matière de protection de la vie privée et des données à caractère personnel, notamment la loi du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, ainsi que le règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
1. Champ d'application
ClassiA repose sur deux environnements distincts, qui ne suivent pas les mêmes règles. Cette politique couvre les deux, et il est important de comprendre ce qui les sépare.
| Le site classia.fr | L'application | |
|---|---|---|
| Qui s'y trouve | Des visiteurs et des parents intéressés par le service | Des parents titulaires d'un compte, et leurs enfants |
| À quoi il sert | Présenter le service, publier nos articles, permettre la souscription | Faire fonctionner l'accompagnement aux devoirs |
| Données concernées | Navigation, et votre adresse électronique si vous nous la confiez | Compte parent, profils enfants, travail scolaire, échanges avec Néo |
| Les enfants | Aucun enfant n'y navigue | C'est l'environnement de votre enfant |
| Traceurs publicitaires | Oui, après votre consentement, et vous pouvez refuser | Jamais, en aucune circonstance |
| Mesure d'audience | Oui, après votre consentement | Statistiques internes uniquement, sans outil tiers |
Cette séparation est une décision de conception : aucun outil publicitaire ni de mesure d'audience appartenant à un tiers n'est présent dans l'environnement où votre enfant travaille. L'application ne contient que des services techniques indispensables (abonnement, notifications, connexion), décrits en section 7.
2. Responsable de traitement
| Élément | Information |
|---|---|
| Éditeur | ClassiA, société par actions simplifiée |
| Immatriculation | RCS de Belfort, SIREN 107 109 480 |
| Représentant légal | Monsieur Sébastien Malherbe, président |
| Siège social | 11 rue sur le Chêne, 90120 Morvillars, France |
| Responsable des données | Sébastien Malherbe |
| Contact pour vos données | donnees@classia.fr |
| Contact général | bonjour@classia.fr |
3. Données collectées
Certaines de ces données sont nécessaires au fonctionnement du service, d'autres sont facultatives. Sont nécessaires : votre identité et votre adresse électronique, le prénom ou pseudonyme de votre enfant, son niveau de classe, et les éléments de facturation à partir de l'ouverture commerciale. Sans elles, nous ne pouvons pas fournir le service.
Sont facultatifs : l'avatar et l'univers choisis par votre enfant, le code d'accès de son profil, et le dépôt d'un support de cours. Leur absence n'empêche pas l'utilisation du service, elle en limite seulement la personnalisation ou la précision de l'accompagnement.
3.1 Données relatives au parent
identité et contact : nom, prénom, adresse électronique ;
connexion : mot de passe conservé sous forme hachée, jetons de session ;
abonnement et facturation : formule choisie, historique. Vos données de carte bancaire sont traitées directement par notre prestataire de paiement et ne sont jamais conservées par ClassiA.
3.2 Données relatives à l'enfant
Ces données sont créées par vous, depuis votre espace. Votre enfant ne peut ni s'inscrire, ni saisir une adresse électronique, ni accéder à un moyen de paiement.
prénom ou pseudonyme, niveau de classe ;
personnalisation : avatar, univers, code d'accès éventuel conservé sous forme hachée.
3.3 Données relatives au travail scolaire
Énoncés d'exercices, supports éventuellement déposés par vos soins, échanges avec l'assistant, en texte et en voix, et indicateurs d'activité.
3.4 Données de navigation sur le site
Lorsque vous naviguez sur le site, nous traitons des données de navigation : adresse IP, pages consultées, provenance, type d'appareil et de navigateur. Si vous remplissez un formulaire, nous traitons également votre adresse électronique et votre prénom. Aucune donnée concernant un enfant n'est collectée sur le site.
3.5 Données techniques de l'application
journaux techniques, type d'appareil et de navigateur, adresse IP, horodatages, nécessaires à la sécurité et au bon fonctionnement du service.
4. Finalités et bases légales
| Finalité | Base légale | Précision |
|---|---|---|
| Créer et gérer le compte, fournir le service, faire fonctionner Néo, conserver l'activité de votre enfant | Exécution du contrat, article 6.1.b | Ces traitements sont indispensables au service que vous souscrivez. Ils ne reposent pas sur un consentement, afin que le service ne cesse pas de fonctionner à la suite d'un retrait |
| Facturation, comptabilité | Obligation légale et exécution du contrat | — |
| Sécurité, prévention des abus, journalisation | Intérêt légitime | Nous avons mis en balance cet intérêt avec vos droits, et documenté cette analyse |
| Envoi d'informations et de nouveautés par courrier électronique | Consentement | Refusable et retirable à tout moment, en un clic, sans conséquence sur le service |
| Traceurs non strictement nécessaires | Consentement | Recueilli avant tout dépôt |
| Fonctionnalités facultatives concernant votre enfant | Consentement du titulaire de l'autorité parentale | Toute fonctionnalité non essentielle est désactivée par défaut |
| Utilisation d'images ou de voix dans nos communications | Consentement écrit des deux titulaires de l'autorité parentale | Périmètre, durée et droit de retrait définis dans une autorisation distincte |
| Transmission des données de votre enfant aux services d'intelligence artificielle | Accord du titulaire de l'autorité parentale | Recueilli dans l'application, avant le premier envoi, en application des règles des boutiques d'applications. La base légale du traitement reste l'exécution du contrat : sans cet envoi, Néo ne peut pas fonctionner. Vous pouvez retirer votre accord à tout moment depuis Réglages ; les envois cessent alors et Néo n'est plus disponible |
Lorsqu'un traitement repose sur le consentement et concerne un enfant de moins de quinze ans, ce consentement est donné par le titulaire de l'autorité parentale. Si vous êtes deux à exercer l'autorité parentale, l'autre titulaire peut nous faire part de son opposition à l'adresse indiquée en section 2.
5. Transparence relative au système d'intelligence artificielle
Néo est un assistant conversationnel fondé sur un modèle d'intelligence artificielle. Ce n'est pas une personne, et nous le disons à votre enfant, dans des mots qu'il comprend, à chaque ouverture de session. Cette information est requise par le règlement européen sur l'intelligence artificielle.
Néo est encadré : il refuse les sujets qui ne relèvent pas de son rôle, ne donne aucun conseil médical, ne demande jamais d'informations personnelles à votre enfant, ne lui demande jamais de garder un secret et ne se présente jamais comme un ami. Si un échange laissait penser que votre enfant a besoin d'aide, il l'orientera vers un adulte de confiance et vous en serez informé.
Comme tout système de ce type, Néo peut se tromper. Nous ne vous promettons pas l'infaillibilité, nous vous invitons à garder un œil sur son travail, et nous documentons nos garde-fous sur la page consacrée à son fonctionnement.
Données transmises aux services d'intelligence artificielle. Pour que Néo puisse aider votre enfant et vérifier son travail, ClassiA transmet aux prestataires d'intelligence artificielle cités en section 7 : la voix de votre enfant lorsqu'il parle à Néo, les photographies de ses exercices et de son cahier, ses réponses écrites, l'énoncé du devoir et les supports de cours que vous déposez, ainsi que son prénom et son niveau de classe. Ces données ne leur sont transmises qu'avec votre accord, demandé dans l'application avant le premier envoi. Ces prestataires n'utilisent pas ces données pour entraîner leurs modèles. Ils ne les conservent que pour la durée limitée prévue par leurs conditions, à des fins de sécurité et de prévention des abus. Le tableau ci-dessous indique, pour chaque donnée, qui la reçoit et pourquoi.
| Donnée envoyée | Prestataire | Pourquoi |
|---|---|---|
| Voix de l'enfant | OpenAI | Comprendre ce que dit l'enfant |
| Photographies des exercices et du cahier | OpenAI et Anthropic | Lire l'exercice et vérifier le travail |
| Réponses écrites, dont manuscrites | OpenAI ; Anthropic pour l'écriture manuscrite | Corriger et guider l'enfant |
| Énoncé du devoir et supports de cours déposés | OpenAI | Donner à Néo le contexte du devoir |
| Prénom et niveau de classe | OpenAI | Adapter le ton et le niveau des explications |
| Texte des réponses de Néo | Microsoft Azure | Synthèse vocale (voix de Néo) |
6. Catégories particulières de données
Nous ne demandons jamais d'information relative à la santé de votre enfant : aucun champ, aucune case, aucune question. Nous ne constituons aucun groupe, aucune catégorie et aucune audience publicitaire fondés sur une difficulté d'apprentissage ou sur l'état de santé.
Le service comporte des espaces d'expression libre. Une information de cette nature peut donc nous être communiquée spontanément, sans que nous l'ayons sollicitée. Nous ne la recherchons pas et ne mettons en œuvre aucun dispositif de détection, une telle analyse supposant d'examiner systématiquement les contenus produits par votre enfant.
Lorsqu'une telle information apparaît malgré tout, elle n'est ni extraite, ni enregistrée dans le profil de votre enfant, ni exploitée à quelque fin que ce soit. Elle est supprimée avec le contenu dans lequel elle figure, selon les durées indiquées à l'article 9.
7. Destinataires des données
Au sein de ClassiA, seules les personnes dont les fonctions le justifient, selon des niveaux d'accès formalisés et revus périodiquement.
À l'extérieur, les prestataires suivants agissent pour notre compte, sur la base de contrats imposant confidentialité, sécurité et conformité au règlement. Ils n'utilisent pas vos données à d'autres fins.
Hébergement et base de données : hébergement du site, de l'application et de la base. Serveurs situés à Paris et à Amsterdam, au sein de l'Union européenne. Chiffrement des données en transit et au repos. Prestataires : Vercel (site et application web), Railway (serveurs de l'application), MongoDB Atlas (base de données).
Fonctionnement de l'assistant Néo : génération des réponses pédagogiques, lecture des exercices photographiés et des réponses de votre enfant, synthèse vocale. Prestataires : OpenAI (modèle d'intelligence artificielle de Néo, compréhension de la voix de l'enfant), Anthropic (lecture des photographies et des réponses manuscrites), Microsoft Azure (voix de Néo). Aucune utilisation des contenus pour entraîner les modèles ; conservation limitée aux durées prévues par leurs conditions, à des fins de sécurité. Le détail des données transmises figure en section 5.
Souscription et paiement : gestion de la boutique, de l'abonnement et de l'encaissement. Stockage au sein de l'Espace économique européen. Vos données de carte bancaire sont traitées directement par le prestataire de paiement et ne nous sont jamais communiquées. Prestataires : Shopify (boutique du site), Stripe (paiement sur le site), Apple et Google (abonnements souscrits dans l'application iPhone, iPad ou Android), RevenueCat (suivi des abonnements souscrits dans l'application).
Envoi de nos courriers électroniques : messages de service et d'information adressés au parent. Prestataire établi hors de l'Union européenne, les transferts étant encadrés par les clauses contractuelles types de la Commission européenne. Prestataire : Klaviyo.
Notifications et connexion : envoi des notifications sur le téléphone ou la tablette, et connexion facultative avec un compte Apple ou Google. Prestataires : Apple et Google (Firebase). Ils reçoivent un identifiant technique de l'appareil et le texte court de la notification, jamais le contenu des devoirs.
Cette liste est tenue à jour. Chacun de ces prestataires s'engage contractuellement à offrir un niveau de protection des données équivalent à celui décrit dans la présente politique.
Notre outil d'envoi de courriers électroniques reçoit le prénom de votre enfant, afin de personnaliser les messages qui vous sont adressés, ainsi que des indicateurs d'usage du service. Il ne reçoit aucune conversation, aucun exercice, et aucune information sur le niveau de votre enfant. Nous ne constituons aucun groupe fondé sur sa réussite, ses difficultés ou les notions qu'il travaille.
Sur le site uniquement, et jamais dans l'application, des traceurs de mesure et de publicité sont déposés après votre consentement par Meta et Google. Ces sociétés agissent en qualité de responsables conjoints et poursuivent également leurs propres finalités. Elles sont établies hors de l'Union européenne, les transferts étant encadrés par les clauses contractuelles types.
Certaines données peuvent enfin être communiquées à des tiers autorisés lorsque la loi l'impose ou pour la défense de nos droits : autorités administratives ou judiciaires, dont la CNIL, expert-comptable, avocat.
Si un échange laissait apparaître qu'un enfant est en danger, nous pouvons être tenus d'en informer les autorités compétentes en matière de protection de l'enfance. Cette obligation s'impose à toute personne et prime sur toute autre considération.
8. Transferts hors Union européenne
Les données de votre enfant sont hébergées en Europe. Certains de nos prestataires sont des sociétés établies hors de l'Union européenne, et certaines opérations techniques peuvent impliquer un transfert. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, incluses dans nos accords de sous-traitance.
9. Durées de conservation
| Donnée | Durée |
|---|---|
| Photographie d'un exercice | Aucune conservation : supprimée immédiatement après analyse |
| Échanges avec Néo | 12 mois, et supprimés immédiatement si vous le demandez |
| Support de cours | Durée de vie de l'exercice associé, 12 mois au plus tard |
| Activité et progression | Durée de l'abonnement |
| Compte parent et profils enfants | Durée de l'abonnement, puis suppression ou anonymisation après 24 mois d'inactivité, avec un message de rappel préalable |
| Journaux techniques | 6 mois |
| Courriers électroniques d'information | 3 ans à compter de votre dernier contact avec nous |
| Documents de facturation | 10 ans, obligation comptable |
10. Sécurité des données
Chiffrement des communications et des données au repos, mots de passe et codes conservés sous forme hachée, cloisonnement strict entre foyers et entre enfants, accès nominatifs avec authentification à deux facteurs, journalisation des accès, sauvegardes automatiques et restauration testée.
En cas de violation de données présentant un risque, nous informons la CNIL dans les 72 heures et, si le risque est élevé, nous vous informons directement. Nous avons écrit et répété cette procédure avant l'ouverture du service.
11. Vos droits
Vous disposez, pour vous et pour votre enfant, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Deux précisions d'honnêteté. Le droit à l'effacement n'est pas absolu : il peut être écarté lorsqu'une obligation légale nous impose de conserver une information, par exemple une pièce de facturation ou un élément relatif à la protection d'un enfant. Et le droit à la portabilité ne porte que sur les données que vous nous avez fournies ou que votre enfant a produites, dans le cadre du contrat.
L'essentiel s'exerce directement depuis votre espace : modifier le profil, supprimer les échanges, supprimer un exercice et son support, retirer votre accord à l'envoi de données aux services d'intelligence artificielle, fermer le compte. Pour le reste, écrivez-nous à donnees@classia.fr. Nous répondons sous un mois et pouvons vous demander de justifier votre identité.
Nous proposons également à votre enfant, dans son espace, un bouton lui permettant de supprimer ses propres conversations, avec votre confirmation. Ses données lui appartiennent aussi, et nous trouvons important qu'il l'apprenne.
12. Mineurs
Notre service traite des données concernant des enfants de 6 à 11 ans. Nous appliquons donc les règles protectrices prévues par l'article 8 du règlement européen et par l'article 45 de la loi du 6 janvier 1978.
Le contrat est conclu avec vous, titulaire de l'autorité parentale, et le fonctionnement du service repose sur l'exécution de ce contrat, non sur le consentement de votre enfant. Votre enfant n'a donc jamais à consentir seul, ni à attester qu'il aurait votre autorisation : c'est vous qui ouvrez le compte, vous qui créez son profil, et vous qui pouvez le fermer.
Lorsqu'une fonctionnalité facultative repose sur le consentement, celui-ci est recueilli auprès de vous et vous pouvez le retirer à tout moment, sans conséquence sur le reste du service.
Si vous exercez l'autorité parentale conjointement, l'autre titulaire peut nous faire part de son opposition à l'adresse indiquée en section 2. Nous en tiendrons compte.
Enfin, conformément à l'article 17 de la loi du 6 janvier 1978, votre enfant peut obtenir l'effacement des contenus qu'il a lui-même produits. C'est la raison pour laquelle un bouton de suppression lui est directement accessible dans son espace.
13. Cookies
Le site internet utilise différents types de cookies :
Cookies strictement nécessaires au fonctionnement du site, qui ne nécessitent pas votre consentement préalable ;
Cookies de performance et de mesure d'audience, destinés à analyser l'utilisation du site ;
Cookies de personnalisation et marketing, permettant d'améliorer la navigation et de soutenir nos actions promotionnelles.
L'installation des cookies non nécessaires au fonctionnement du site est soumise à votre consentement, recueilli via la bannière de cookies. Vous pouvez à tout moment accepter, refuser ou modifier vos préférences depuis cette bannière.
Les cookies de mesure et de marketing sont notamment ceux de Meta et de Google, qui poursuivent également leurs propres finalités. Ils sont conservés treize mois au maximum et impliquent un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.
Aucun de ces cookies n'est déposé dans l'espace de votre enfant, et nous ne constituons aucune audience publicitaire à partir d'une difficulté scolaire ou d'une information de santé.
14. Recours auprès de l'autorité de contrôle
L'autorité de contrôle compétente est la Commission nationale de l'informatique et des libertés. Si vous estimez que nous ne respectons pas vos droits, vous pouvez nous écrire, et vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, téléphone 01 53 73 22 22, www.cnil.fr.