Politique de confidentialité

1. Qui nous sommes

Classario est géré par Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company). Nous sommes le responsable des données pour les données de compte, de facturation et de site Web. Lorsqu'un tuteur ou une école utilise Classario pour gérer ses propres étudiants, nous agissons en tant que sous-traitant de données en leur nom — voir notre accord de traitement des données.

Pour toute demande de confidentialité, y compris l'accès, la correction, l'exportation ou la suppression, écrivez à support@classario.com.

2. Informations que nous collectons

Nous ne collectons que ce dont le service a besoin pour fonctionner :

• Données de compte — nom, adresse e-mail, rôle (tuteur, administrateur d'école ou étudiant), langue de l'interface et un identifiant d'authentification géré par notre fournisseur d'authentification.
• Contenu que vous créez — leçons, matériaux, exercices, tableaux blancs, devoirs et les briefs de leçon que vous donnez à Cleo AI.
• Dossiers de classe et d'étudiants — les données qu'un tuteur ou une école ajoute pour gérer ses cours, telles que les noms des étudiants, la planification, la présence, les soumissions, les retours et les notes.
• Données de facturation — plan, statut d'abonnement et factures. Les détails de la carte sont saisis directement auprès de notre fournisseur de paiement et n'atteignent jamais nos serveurs.
• Données techniques et d'utilisation — adresse IP, informations sur l'appareil et le navigateur, et événements de produit utilisés pour sécuriser le service et l'améliorer.
• Données de Google Calendar — uniquement si vous choisissez de connecter votre propre compte Google, comme décrit dans la section 4.

3. Comment nous utilisons les informations

Nous utilisons les données personnelles pour faire fonctionner le service, et pour aucun autre but non lié. Nous ne vendons pas de données personnelles, et nous ne les utilisons pas pour des profils publicitaires.

• Pour créer et administrer des comptes, des espaces et des abonnements.
• Pour livrer le produit : salles de classe en direct, création de leçons, tableaux blancs, devoirs, planification et suivi des progrès.
• Pour générer des brouillons de leçons lorsque vous demandez à Cleo AI de le faire.
• Pour envoyer des e-mails transactionnels tels que des liens de connexion, des invitations et des avis de service.
• Pour fournir un support et répondre à vos demandes.
• Pour détecter, prévenir et enquêter sur les abus, la fraude et les incidents de sécurité.
• Pour répondre aux obligations légales, fiscales et comptables.

4. Données des utilisateurs Google

Classario propose une intégration Google optionnelle : une connexion Google Calendar qu'un membre peut activer pour son propre compte. Elle est désactivée jusqu'à ce que vous la connectiez explicitement, et vous pouvez la déconnecter à tout moment.

Portées que nous demandons — nous demandons les portées les plus étroites qui font fonctionner la fonctionnalité :

• calendar.readonly — pour afficher vos événements de calendrier principal existants aux côtés de vos leçons Classario, afin que vous puissiez voir les conflits lors de la planification. Ceci est en lecture seule.
• calendar.app.created — pour créer et gérer uniquement le calendrier dédié "Leçons Classario" que Classario crée lui-même. Cette portée ne peut pas modifier vos autres calendriers.
• openid et email — pour identifier quel compte Google est connecté.

4.1 Comment nous accédons, utilisons, stockons et partageons les données Google

• Accès — nous appelons l'API Google Calendar uniquement pour lire les événements pour la plage de dates que vous visualisez actuellement, et pour écrire des leçons dans le calendrier dédié Leçons Classario. Nous n'accédons pas à Gmail, Drive, Contacts, Photos ou tout autre service Google.
• Utilisation — les données Google Calendar sont utilisées uniquement pour afficher votre emploi du temps dans Classario et pour garder le calendrier Leçons Classario synchronisé. Elles ne sont jamais utilisées pour la publicité, le profilage, la revente ou l'analyse.
• Stockage — nous stockons votre jeton d'actualisation OAuth, crypté au repos avec AES-256-GCM dans une table accessible uniquement par un rôle de service privilégié. Les événements de calendrier eux-mêmes sont récupérés à la demande pour affichage et ne sont pas accumulés dans un stockage à long terme.
• Partage — les données des utilisateurs Google ne sont pas partagées avec des tiers. En particulier, elles ne sont jamais envoyées à OpenAI ou à tout autre fournisseur d'IA.
• Révocation et suppression — déconnectez l'intégration dans Classario, ou révoquez l'accès depuis la page des autorisations de votre compte Google. Lors de la déconnexion, nous appelons le point de terminaison de révocation de jeton de Google et supprimons les identifiants stockés.

5. Utilisation limitée des données des utilisateurs Google

L'utilisation par Classario des informations reçues des API Google respecte la politique d'utilisation des données des utilisateurs des services API Google, y compris les exigences d'utilisation limitée.

• Nous n'utilisons, ne transférons ni ne vendons les données des utilisateurs Google Workspace — qu'elles soient brutes, agrégées, anonymisées ou dérivées — pour créer, entraîner, affiner, évaluer ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique fondamentaux ou généralisés.
• Nous ne transférons pas les données des utilisateurs Google Workspace à un service d'intelligence artificielle tiers. Les données Google Calendar sont conservées dans un chemin de code séparé de Cleo AI et ne sont jamais incluses dans une invite, un embedding, un journal ou un ensemble de données envoyés à un fournisseur de modèle.
• Nous n'utilisons pas les données des utilisateurs Google à des fins publicitaires, de ciblage publicitaire ou de profils publicitaires.
• Les humains ne lisent pas les données des utilisateurs Google, sauf avec votre consentement explicite pour une demande de support spécifique, où cela est strictement nécessaire pour la sécurité ou l'enquête sur les abus, ou lorsque la loi l'exige.
• Nous ne vendons pas les données des utilisateurs Google dans aucune circonstance.

L'utilisation des données utilisateur brutes ou dérivées reçues via les API Workspace est conforme à la Google User Data Policy, y compris aux exigences d'utilisation limitée (Limited Use).

Formulation officielle en anglais : The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

6. Traitement par intelligence artificielle

Cleo AI transforme un bref aperçu de leçon en un brouillon de leçon. Lorsque vous appuyez sur générer, nous envoyons cet aperçu à OpenAI et recevons un contenu de leçon structuré en retour.

La demande contient uniquement l'aperçu que vous avez tapé — langue de l'interface, sujet, thème, focus optionnel, niveau, durée et si vous souhaitez des devoirs. Elle ne contient pas de noms, d'adresses e-mail, de dossiers d'élèves, de soumissions ou de notes, de fichiers téléchargés et pas de données Google Calendar.

Nous appelons OpenAI directement, serveur à serveur. Nous n'utilisons pas d'agrégateur, de passerelle, de proxy ou de hub de modèle, et aucun autre fournisseur d'IA ne reçoit les données de Classario. Les conditions du fournisseur interdisent l'entraînement de modèles fondamentaux sur nos entrées et sorties API ; nous examinons ces conditions avant d'intégrer et chaque fois qu'elles changent.

Divulgation complète des fournisseurs d'IA avec lesquels nous intégrons :

7. Sous-traitants et partage

Nous ne vendons jamais de données personnelles. Nous les partageons uniquement avec les fournisseurs ci-dessous, chacun lié par contrat à les traiter uniquement selon nos instructions :

7.1 Autres divulgations

Nous pouvons également divulguer des données personnelles à des conseillers professionnels, ou aux autorités lorsque la divulgation est légalement requise, ou lorsque cela est nécessaire pour établir ou défendre des réclamations légales ou pour protéger la sécurité des utilisateurs. Si Classario est impliqué dans une fusion ou une acquisition, les données peuvent être transférées à l'entité successeur selon cette politique.

8. Contenu tiers intégré

Les leçons peuvent intégrer du contenu provenant de services tels que YouTube, Vimeo et des outils d'exercices interactifs. Lorsqu'un élève ouvre une leçon contenant un intégration, le fournisseur intégré peut recevoir la demande et définir ses propres cookies. Ces fournisseurs agissent selon leurs propres politiques de confidentialité. Nous ne chargeons que les intégrations qu'un enseignant a délibérément ajoutées à une leçon.

9. Conservation des données

Nous conservons les données de compte et de contenu tant que le compte est actif. Après suppression, nous supprimons ou anonymisons irréversiblement les données personnelles dans les 90 jours, sauf si nous devons conserver des enregistrements pour des raisons légales, fiscales ou comptables.

Les identifiants Google Calendar sont supprimés dès que vous déconnectez l'intégration ou supprimez votre compte.

10. Sécurité

Nous utilisons le chiffrement en transit (TLS) et au repos, le contrôle d'accès au niveau des lignes dans la base de données, le stockage chiffré des jetons d'intégration et autres secrets, un accès minimal pour le personnel, et des journaux d'audit. L'accès aux données de production est limité au personnel qui en a besoin.

Aucun système n'est parfaitement sécurisé, mais nous suivons les pratiques standards de l'industrie et informerons les utilisateurs concernés ainsi que l'autorité de surveillance compétente en cas de violation de données personnelles sans délai injustifié.

11. Transferts internationaux

Classario opère à l'international et vos données peuvent être traitées en dehors de votre pays. Lorsque des données personnelles quittent l'Espace économique européen ou le Royaume-Uni, nous nous appuyons sur une décision d'adéquation ou sur des Clauses contractuelles types avec des mesures complémentaires appropriées.

12. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de restreindre ou de vous opposer au traitement de vos données personnelles, de retirer votre consentement et de recevoir vos données dans un format portable. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Pour exercer l'un de ces droits, contactez support@classario.com. Nous répondons dans le délai requis par la loi applicable, normalement dans les 30 jours.

13. Vie privée des enfants

Classario est vendu aux tuteurs et aux écoles, pas directement aux enfants. Lorsqu'un tuteur ou une école invite un étudiant mineur, ce tuteur ou cette école est le responsable des données de l'étudiant et est responsable d'obtenir tout consentement parental requis localement ; nous traitons ces données uniquement sur leurs instructions. Nous ne créons pas sciemment de comptes consommateurs autonomes pour les enfants sans l'implication d'une école, d'un tuteur ou d'un tuteur légal.

14. Cookies

Nous utilisons un petit nombre de cookies et de technologies similaires pour la connexion, la préférence de langue et l'analyse agrégée. Consultez notre Politique sur les cookies pour la liste complète et comment les contrôler.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le produit évolue. Lorsqu'un changement est matériel, nous vous informerons par e-mail ou dans le produit avant qu'il n'entre en vigueur. La date en haut de cette page reflète toujours la version actuelle.

16. Contact

Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company)

HD88C, First Floor, In5 Tech, Dubai Internet City, Dubai, United Arab Emirates

Email : support@classario.com