Politique de confidentialité

À compléter avant l'ouverture commerciale — l'identité du responsable de traitement (dénomination sociale, forme juridique, numéro SIREN, adresse du siège) et le nom du référent RGPD. Sans ces informations, la politique reste incomplète au sens de l'article 13 du RGPD.

Pour toute question relative à vos données personnelles, écrivez-nous à contact@talaloop.com.

Le service est hébergé sur des infrastructures situées dans l'Union européenne : la base de données et les fichiers chez Supabase (région Francfort, Allemagne), l'application chez Vercel (région Dublin, Irlande).

Nous ne collectons rien « au cas où ». Chaque donnée ci-dessous sert une fonction précise du service.

Le compte (l'adulte)

Adresse e-mail, mot de passe (jamais stocké en clair — il est haché par notre prestataire d'authentification), et le cas échéant un numéro de téléphone.
Pourquoi : créer le compte, vous identifier, vous contacter au sujet du service. Base légale : exécution du contrat (art. 6.1.b RGPD).

Le profil de l'apprenant

Prénom, date de naissance, classe, niveau, aisance, centres d'intérêt déclarés, préférences d'affichage et de voix.
Pourquoi : adapter les phrases, les dictées et les exercices à l'âge et au niveau réels. Un texte de CM2 proposé à un CP ne sert à rien. Base légale : exécution du contrat, et consentement du titulaire de l'autorité parentale pour un apprenant de moins de 15 ans (art. 8 RGPD).

Les écrits et le travail

Les textes saisis, les photographies de copies manuscrites, les corrections produites, les fautes relevées et leur catégorie, les mots à retenir, la progression sur chaque règle, l'historique des sessions.
Pourquoi : c'est le service lui-même. Sans mémoire des fautes passées, Talaloop ne pourrait ni proposer la bonne notion demain, ni montrer un progrès. Base légale : exécution du contrat.

Nous observons aussi la qualité du geste d'écriture sur les copies transmises — régularité, tenue de ligne, lettre à retravailler. Jamais la photographie elle-même, jamais le texte : seulement quelques repères chiffrés, pour proposer des exercices d'écriture adaptés.

Le paiement

Aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée. Le paiement est traité par Stripe, qui nous transmet uniquement l'état de l'abonnement (actif, échu, annulé). Base légale : exécution du contrat.

La preuve des consentements

Type de consentement, valeur (donné ou retiré), date, version des conditions, adresse IP au moment du recueil.
Pourquoi : le RGPD nous impose de pouvoir démontrer qu'un consentement a bien été donné (art. 7.1). Base légale : obligation légale.

Les corrections, les explications, les phrases et les exercices de Talaloop sont produits par des modèles d'intelligence artificielle. Pour cela, le texte à corriger et la photographie de la copie sont transmis à nos prestataires d'IA (voir section 5).

Ce que nous ne transmettons jamais à ces modèles : l'adresse e-mail, le nom de famille, la date de naissance, ni aucun identifiant de compte. Le prénom de l'apprenant est masqué avant tout versement au corpus décrit en section 4.

Ce que nous ne faisons pas, jamais : vendre ou louer vos données ; les partager à des fins publicitaires ; afficher de la publicité ciblée ; utiliser les écrits d'un enfant pour entraîner nos modèles sans un consentement distinct (section 4).

Les contenus générés par une IA peuvent comporter des erreurs. Un bouton de signalement est disponible dans l'application, et Talaloop ne se substitue ni à un enseignant ni à un professionnel de santé — voir les conditions générales d'utilisation.

Nous développons nos propres systèmes de lecture d'écriture manuscrite et de correction. Pour les rendre plus justes sur l'écriture réelle des enfants francophones, nous pouvons conserver les écrits — uniquement si vous l'acceptez.

Ce consentement est facultatif et sans effet sur le service. Le refuser ne change ni le prix, ni les fonctionnalités, ni la qualité des corrections. Il se donne et se retire depuis votre profil, section « Mes données », sans justification.

Ce que nous conservons alors : la photographie (métadonnées d'appareil et de géolocalisation supprimées), sa transcription, la correction produite, et des repères pédagogiques (classe, niveau, type d'activité).

Sous forme pseudonymisée : les écrits sont versés dans un espace séparé, rattachés à un identifiant technique et non à votre enfant, et son prénom est masqué dans le texte. Nous employons le mot « pseudonymisé » et non « anonyme » parce qu'il est exact : une donnée pseudonymisée reste une donnée personnelle au sens du RGPD. Retirer un prénom ne supprime ni les noms qu'un enfant écrit dans son texte, ni le caractère identifiant d'une écriture manuscrite. C'est pourquoi vous gardez sur ces écrits tous vos droits, y compris celui de les faire effacer.

Le retrait est immédiat : les écrits déjà collectés à ce titre sont supprimés, ainsi que le lien technique qui permettait de les retrouver.

Ces suppressions sont automatiques : elles sont exécutées par des tâches planifiées quotidiennes, pas sur demande.

Nous faisons appel aux prestataires suivants, chacun pour une fonction précise. Aucun d'eux n'est autorisé à utiliser vos données pour son propre compte.

Transferts hors de l'Union européenne. Les prestataires d'intelligence artificielle et de paiement sont établis aux États-Unis : le texte à corriger et la photographie de la copie y sont donc traités. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du Cadre de protection des données UE–États-Unis.

L'hébergeur de notre boîte de contact ne précise pas où les messages sont stockés : s'ils sont traités hors de l'Union européenne, ce transfert est encadré par les mêmes clauses contractuelles types.

À compléter avant l'ouverture commerciale — la confirmation, pour chaque prestataire, qu'un accord de sous-traitance (DPA) est bien signé et que les clauses contractuelles types y figurent. Tant que cette vérification n'est pas faite, la phrase ci-dessus est une intention, pas un fait.

En France, un mineur de moins de 15 ans ne peut pas consentir seul au traitement de ses données : le consentement est donné par le titulaire de l'autorité parentale (art. 8 du RGPD, art. 45 de la loi Informatique et Libertés).

Talaloop est donc conçu pour qu'un adulte crée le compte, renseigne le profil de l'enfant et donne les consentements en son nom. Cet adulte peut à tout moment consulter, corriger ou effacer les données de l'enfant.

À compléter avant l'ouverture commerciale — le traitement du cas d'un apprenant de moins de 15 ans qui créerait un compte seul, sans parent identifié. Le brief interne recommande de bloquer ce parcours et de renvoyer vers la création par un adulte. Tant que ce n'est pas implémenté, la conformité à l'article 8 repose sur la bonne foi déclarative.

• Hébergement en Union européenne pour la base et les fichiers.
• Cloisonnement par ligne en base de données : chaque compte n'accède qu'à ses propres données, y compris en cas de faille applicative.
• Mots de passe hachés, jamais stockés ni transmis en clair.
• Photographies stockées dans des espaces privés, accessibles uniquement par des liens signés à durée limitée ; métadonnées d'appareil et de géolocalisation supprimées à l'envoi.
• Limitation du nombre de requêtes sur les points d'entrée de l'application, et vérification de l'origine des requêtes.
• Politique de sécurité de contenu stricte, destinée à empêcher le vol de session en cas d'injection de code.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment.

Deux d'entre eux s'exercent directement dans l'application, sans nous écrire ni attendre : depuis votre profil, section « Mes données », vous pouvez télécharger l'intégralité de vos données et supprimer votre compte. La suppression est définitive : compte, profils, historique, photographies et écrits sont effacés.

Le consentement facultatif de la section 4 se retire au même endroit, par un simple interrupteur.

Pour toute autre demande, écrivez-nous à contact@talaloop.com. Nous vous répondons dans les meilleurs délais, et au plus tard un mois après réception de votre demande (art. 12.3 du RGPD).

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Talaloop ne dépose aucun cookie publicitaire ni aucun traceur d'audience tiers. Les seuls cookies utilisés sont ceux qui maintiennent votre session ouverte et vérifient qu'une requête vient bien de vous. Ils sont strictement nécessaires au fonctionnement du service et ne requièrent donc pas de bandeau de consentement.

Cette politique peut évoluer avec le service. Toute modification substantielle — nouvelle finalité, nouveau prestataire, durée de conservation allongée — sera portée à votre connaissance par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.