Politique de confidentialité

Dernière mise à jour : août 2026

Une version illustrée, écrite pour les enfants, est disponible sur une page dédiée.

ClassiA est une application d'accompagnement aux devoirs destinée aux enfants du CP au CM2. Nous traitons des données concernant des enfants de 6 à 11 ans : c'est une responsabilité que nous prenons au sérieux, et cette page explique précisément ce que nous faisons, ce que nous ne faisons pas, et ce que vous pouvez décider.

Synthèse

Le compte est le vôtre. Votre enfant utilise un profil que vous créez et administrez.
Notre prestataire de modèle n'utilise pas les échanges de votre enfant pour entraîner ses modèles, et nous ne les utilisons pas à d'autres fins que le fonctionnement du service.
Nous ne faisons aucune publicité ciblée et ne vendons aucune donnée, jamais.
Nous ne collectons ni son nom de famille, ni son école, ni son adresse, ni sa photo, ni sa position.
Les données sont hébergées en Europe. Vous pouvez tout supprimer en un clic depuis votre espace.

Préambule

ClassiA respecte l'ensemble des dispositions applicables en matière de protection de la vie privée et des données à caractère personnel, notamment la loi du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés, ainsi que le règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

1. Champ d'application

ClassiA repose sur deux environnements distincts, qui ne suivent pas les mêmes règles. Cette politique couvre les deux, et il est important de comprendre ce qui les sépare.

Le site classia.fr accueille des visiteurs et des parents intéressés par le service. Il sert à présenter ClassiA, publier nos articles et permettre la souscription. Les données concernées sont votre navigation, et votre adresse électronique si vous nous la confiez. Aucun enfant n'y navigue. Des traceurs publicitaires et de mesure d'audience y sont utilisés, après votre consentement, et vous pouvez les refuser.

L'application est utilisée par les parents titulaires d'un compte et par leurs enfants. Elle fait fonctionner l'accompagnement aux devoirs. Les données concernées sont le compte parent, les profils enfants, le travail scolaire et les échanges avec Néo. Aucun traceur publicitaire n'y est déposé, en aucune circonstance, et la mesure d'usage y est interne, sans outil tiers.

Cette séparation est une décision de conception : aucun outil publicitaire, de mesure ou de suivi appartenant à un tiers n'est présent dans l'environnement où votre enfant travaille.

2. Responsable de traitement

Éditeur : ClassiA, société par actions simplifiée au capital de 1 000 euros
Immatriculation : RCS de Belfort, SIREN 107 109 480
Représentant légal : Monsieur Sébastien Malherbe, président
Siège social : 11 rue sur le Chêne, 90120 Morvillars, France
Responsable des données : Sébastien Malherbe
Contact pour vos données : donnees@classia.fr
Contact général : bonjour@classia.fr
Délégué à la protection des données : non désigné, la désignation n'étant pas obligatoire dans notre configuration. Un référent interne est nommé et joignable à l'adresse ci-dessus.

3. Données collectées

Certaines de ces données sont nécessaires au fonctionnement du service, d'autres sont facultatives. Sont nécessaires : votre identité et votre adresse électronique, le prénom ou pseudonyme de votre enfant, son niveau de classe, et les éléments de facturation à partir de l'ouverture commerciale. Sans elles, nous ne pouvons pas fournir le service.

Sont facultatifs : l'avatar et l'univers choisis par votre enfant, le code d'accès de son profil, et le dépôt d'un support de cours. Leur absence n'empêche pas l'utilisation du service, elle en limite seulement la personnalisation ou la précision de l'accompagnement.

3.1 Données relatives au parent

identité et contact : nom, prénom, adresse électronique ;
connexion : mot de passe conservé sous forme hachée, jetons de session ;
abonnement et facturation : formule choisie, historique. Vos données de carte bancaire sont traitées directement par notre prestataire de paiement et ne sont jamais conservées par ClassiA.

3.2 Données relatives à l'enfant

Ces données sont créées par vous, depuis votre espace. Votre enfant ne peut ni s'inscrire, ni saisir une adresse électronique, ni accéder à un moyen de paiement.

prénom ou pseudonyme, niveau de classe ;
personnalisation : avatar, univers, code d'accès éventuel conservé sous forme hachée.

Ce que nous ne collectons pas, volontairement : son nom de famille, sa date de naissance, son établissement scolaire, son adresse, sa photographie, sa position géographique. Ce sont des données dont nous n'avons pas besoin, et chaque donnée que nous n'avons pas est un risque que votre enfant ne court pas.

3.3 Données relatives au travail scolaire

photographie de l'exercice : elle est analysée puis supprimée immédiatement. Seul le texte de l'énoncé est conservé, jamais l'image ;
support de cours que vous déposez, leçon ou méthode, pour que Néo s'appuie sur ce qui est enseigné en classe. Il est rattaché à un seul profil enfant et disparaît avec l'exercice auquel il se rattache ;
échanges avec Néo : questions, indices demandés, réponses de l'enfant, en texte et en voix ;
activité : exercices tentés, notions travaillées, temps passé, régularité.

Nous ne produisons ni note, ni score, ni niveau de maîtrise, ni comparaison avec d'autres enfants, ni pronostic de réussite. Ce que vous voyez dans votre espace est un suivi d'activité, pas une évaluation. C'est une décision de conception : Néo accompagne un raisonnement, il ne le juge pas.

3.4 Données de navigation sur le site

Nous traitons alors des données de navigation : adresse IP, pages consultées, provenance, type d'appareil et de navigateur. Si vous remplissez un formulaire, nous traitons également votre adresse électronique et votre prénom. Aucune donnée concernant un enfant n'est collectée sur le site.

3.5 Données techniques de l'application

Journaux techniques, type d'appareil et de navigateur, adresse IP, horodatages, nécessaires à la sécurité et au bon fonctionnement du service.

4. Finalités et bases légales

Créer et gérer le compte, fournir le service, faire fonctionner Néo, conserver l'activité de votre enfant — exécution du contrat, article 6.1.b. Ces traitements sont indispensables au service que vous souscrivez. Ils ne reposent pas sur un consentement, afin que le service ne cesse pas de fonctionner à la suite d'un retrait.
Facturation et comptabilité — obligation légale et exécution du contrat.
Sécurité, prévention des abus, journalisation — intérêt légitime. Nous avons mis en balance cet intérêt avec vos droits, et documenté cette analyse.
Envoi d'informations et de nouveautés par courrier électronique — consentement. Refusable et retirable à tout moment, en un clic, sans conséquence sur le service.
Traceurs non strictement nécessaires — consentement, recueilli avant tout dépôt.
Fonctionnalités facultatives concernant votre enfant — consentement du titulaire de l'autorité parentale. Toute fonctionnalité non essentielle est désactivée par défaut.
Utilisation d'images ou de voix dans nos communications — consentement écrit des deux titulaires de l'autorité parentale. Périmètre, durée et droit de retrait définis dans une autorisation distincte.

Lorsqu'un traitement repose sur le consentement et concerne un enfant de moins de quinze ans, ce consentement est donné par le titulaire de l'autorité parentale. Si vous êtes deux à exercer l'autorité parentale, l'autre titulaire peut nous faire part de son opposition à l'adresse indiquée en section 2.

5. Traitements exclus

Cette section est aussi importante que les précédentes.

Notre prestataire de modèle n'utilise pas les échanges de votre enfant, ni ses exercices, pour entraîner ou affiner ses modèles. Cette interdiction est contractuelle et techniquement configurée, et les requêtes ne sont pas conservées. Nous n'utilisons pas ces échanges à d'autres fins que le fonctionnement du service.
Nous ne faisons aucune publicité ciblée, aucun profilage commercial, et nous n'affichons aucune publicité dans l'espace enfant.
Nous ne vendons, ne louons et ne cédons aucune donnée à quiconque.
Nous ne détectons pas les émotions de votre enfant et ne prétendons pas le faire.
Nous ne prenons aucune décision automatisée produisant des effets juridiques ou affectant significativement votre enfant.
Nous ne mettons en place aucune fonctionnalité sociale : votre enfant ne peut échanger avec aucun autre enfant, n'a aucun profil public et ne partage aucun contenu.

6. Transparence relative au système d'intelligence artificielle

Néo est un assistant conversationnel fondé sur un modèle d'intelligence artificielle. Ce n'est pas une personne, et nous le disons à votre enfant, dans des mots qu'il comprend, à chaque ouverture de session. Cette information est requise par le règlement européen sur l'intelligence artificielle.

Néo est encadré : il refuse les sujets qui ne relèvent pas de son rôle, ne donne aucun conseil médical, ne demande jamais d'informations personnelles à votre enfant, ne lui demande jamais de garder un secret et ne se présente jamais comme un ami. Si un échange laissait penser que votre enfant a besoin d'aide, il l'orientera vers un adulte de confiance.

Comme tout système de ce type, Néo peut se tromper. Nous ne vous promettons pas l'infaillibilité, nous vous invitons à garder un œil sur son travail, et nous documentons nos garde-fous sur la page consacrée à son fonctionnement.

7. Catégories particulières de données

Nous préférons vous le dire clairement.

Nous ne demandons jamais d'information sur la santé de votre enfant. Aucun champ, aucune case, aucune question. Nous ne créons aucun groupe, aucune étiquette et aucune audience publicitaire fondés sur une difficulté d'apprentissage.

Mais votre enfant peut écrire spontanément à Néo qu'il est dyslexique, et vous pouvez le mentionner en nous écrivant. Nous ne pouvons pas l'empêcher, et nous ne cherchons pas à le détecter, car cela nous conduirait à analyser systématiquement ce que votre enfant écrit.

Notre engagement est donc le suivant : cette information n'est jamais reprise par Néo, jamais enregistrée dans le profil de votre enfant, jamais recopiée ailleurs, jamais exploitée, et elle disparaît avec la conversation.

8. Destinataires des données

Au sein de ClassiA, seules les personnes qui en ont besoin, selon des niveaux d'accès formalisés et revus chaque trimestre. Une seule personne dispose d'un accès technique complet.

À l'extérieur, des prestataires techniques agissant sur nos instructions, liés par un accord de sous-traitance :

Vercel — site et application web. Fonctions exécutées à Paris.
Railway — serveurs applicatifs. Amsterdam, Pays-Bas.
MongoDB Atlas — base de données. Paris.
OpenAI — modèle d'intelligence artificielle de Néo. Union européenne, sans conservation des requêtes.
Microsoft Azure — voix de Néo. Paris.
Shopify — boutique et souscription. Stockage dans l'Espace économique européen.
Klaviyo — envoi de nos courriers électroniques. Hors Union européenne, encadré par les clauses contractuelles types.
Meta et Google — mesure et publicité, sur le site uniquement, jamais dans l'application. Responsables conjoints, hors Union européenne, encadré par les clauses contractuelles types.
Prestataire de paiement — encaissement de l'abonnement.

Aucune donnée concernant votre enfant n'est transmise à Shopify ni à Klaviyo. La liste complète et à jour de nos sous-traitants est disponible sur demande.

Enfin, certaines données peuvent être communiquées à des tiers autorisés lorsque la loi l'impose ou pour la défense de nos droits : autorités administratives ou judiciaires, dont la CNIL, expert-comptable, avocat.

Un cas particulier mérite d'être explicité. Si un échange laissait apparaître qu'un enfant est en danger, nous pouvons être tenus d'en informer les autorités compétentes en matière de protection de l'enfance, notamment le service national d'accueil téléphonique de l'enfance en danger, la cellule départementale compétente ou le procureur de la République. Cette obligation s'impose à toute personne et prime sur toute autre considération.

9. Transferts hors Union européenne

Les données de votre enfant sont hébergées en Europe. Certains de nos prestataires sont des sociétés établies hors de l'Union européenne, et certaines opérations techniques peuvent impliquer un transfert. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, incluses dans nos accords de sous-traitance.

10. Durées de conservation

Photographie d'un exercice : aucune conservation, supprimée immédiatement après analyse.
Échanges avec Néo : 12 mois, et supprimés immédiatement si vous le demandez.
Support de cours : durée de vie de l'exercice associé, 12 mois au plus tard.
Activité et progression : durée de l'abonnement.
Compte parent et profils enfants : durée de l'abonnement, puis suppression ou anonymisation après 24 mois d'inactivité, avec un message de rappel préalable.
Journaux techniques : 6 mois.
Courriers électroniques d'information : 3 ans à compter de votre dernier contact avec nous.
Documents de facturation : 10 ans, obligation comptable.

11. Sécurité des données

Chiffrement des communications et des données au repos, mots de passe et codes conservés sous forme hachée, cloisonnement strict entre foyers et entre enfants, accès nominatifs avec authentification à deux facteurs, journalisation des accès, sauvegardes automatiques et restauration testée.

En cas de violation de données présentant un risque, nous informons la CNIL dans les 72 heures et, si le risque est élevé, nous vous informons directement. Nous avons écrit et répété cette procédure avant l'ouverture du service.

12. Vos droits

Vous disposez, pour vous et pour votre enfant, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Deux précisions d'honnêteté. Le droit à l'effacement n'est pas absolu : il peut être écarté lorsqu'une obligation légale nous impose de conserver une information, par exemple une pièce de facturation ou un élément relatif à la protection d'un enfant. Et le droit à la portabilité ne porte que sur les données que vous nous avez fournies ou que votre enfant a produites, dans le cadre du contrat.

L'essentiel s'exerce directement depuis votre espace : modifier le profil, supprimer les échanges, supprimer un exercice et son support, fermer le compte. Pour le reste, écrivez-nous à donnees@classia.fr. Nous répondons sous un mois et pouvons vous demander de justifier votre identité.

Nous proposons également à votre enfant, dans son espace, un bouton lui permettant de supprimer ses propres conversations, avec votre confirmation. Ses données lui appartiennent aussi, et nous trouvons important qu'il l'apprenne.

13. Mineurs

Notre service traite des données concernant des enfants de 6 à 11 ans. Nous appliquons donc les règles protectrices prévues par l'article 8 du règlement européen et par l'article 45 de la loi du 6 janvier 1978.

Le contrat est conclu avec vous, titulaire de l'autorité parentale, et le fonctionnement du service repose sur l'exécution de ce contrat, non sur le consentement de votre enfant. Votre enfant n'a donc jamais à consentir seul, ni à attester qu'il aurait votre autorisation : c'est vous qui ouvrez le compte, vous qui créez son profil, et vous qui pouvez le fermer.

Lorsqu'une fonctionnalité facultative repose sur le consentement, celui-ci est recueilli auprès de vous et vous pouvez le retirer à tout moment, sans conséquence sur le reste du service.

Si vous exercez l'autorité parentale conjointement, l'autre titulaire peut nous faire part de son opposition à l'adresse indiquée en section 2. Nous en tiendrons compte.

Enfin, conformément à l'article 17 de la loi du 6 janvier 1978, votre enfant peut obtenir l'effacement des contenus qu'il a lui-même produits. C'est la raison pour laquelle un bouton de suppression lui est directement accessible dans son espace.

14. Cookies

Le site internet utilise différents types de cookies :

Cookies strictement nécessaires au fonctionnement du site, qui ne nécessitent pas votre consentement préalable ;
Cookies de performance et de mesure d'audience, destinés à analyser l'utilisation du site ;
Cookies de personnalisation et marketing, permettant d'améliorer la navigation et de soutenir nos actions promotionnelles.

L'installation des cookies non nécessaires au fonctionnement du site est soumise à votre consentement, recueilli via la bannière de cookies. Vous pouvez à tout moment accepter, refuser ou modifier vos préférences depuis cette bannière.

Les cookies de mesure et de marketing sont notamment ceux de Meta et de Google, qui poursuivent également leurs propres finalités. Ils sont conservés treize mois au maximum et impliquent un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.

Aucun de ces cookies n'est déposé dans l'espace de votre enfant, et nous ne constituons aucune audience publicitaire à partir d'une difficulté scolaire ou d'une information de santé.

15. Modification de la politique

Nous pouvons modifier cette politique. Toute modification substantielle vous sera signalée par un message dans l'application ou par courrier électronique, et la date en tête de page sera mise à jour.

16. Recours auprès de l'autorité de contrôle

L'autorité de contrôle compétente est la Commission nationale de l'informatique et des libertés. Si vous estimez que nous ne respectons pas vos droits, vous pouvez nous écrire, et vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, téléphone 01 53 73 22 22, www.cnil.fr.