Politique de confidentialité
Cette politique explique quelles données personnelles l'application FdeX collecte, pourquoi, combien de temps elle les conserve, et quels droits vous avez. Elle est rédigée pour être lue : si un point vous semble obscur, écrivez-nous.
Dernière mise à jour : 27 septembre 2026
1. Responsable du traitement
Samirou Abdillah Barry
Indépendant (raison individuelle)
Rte de Cité de la Bellevue 19
1700 Fribourg, Suisse
Courriel : samirabdillah@icloud.com
Pour toute question relative à vos données, ou pour exercer vos droits (art. 10), écrivez à l'adresse ci-dessus ou utilisez la rubrique « Contacter l'admin » de l'application.
Selon votre lieu de résidence, le traitement de vos données est régi par le règlement général sur la protection des données (RGPD) pour les personnes situées dans l'Union européenne, et par la loi suisse sur la protection des données (nLPD) pour les personnes situées en Suisse. Vous pouvez vous adresser à l'autorité de contrôle de votre pays (par exemple la CNIL en France) ou au Préposé fédéral à la protection des données en Suisse.
2. Données traitées et finalités
Principe. Nous collectons le minimum nécessaire au fonctionnement de l'application. Nous ne vendons aucune donnée, ne la louons pas, ne la cédons pas à des fins commerciales. L'application ne contient aucune régie publicitaire, aucun traceur de mesure d'audience et aucun profilage.
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe chiffré, nom affiché, compte Google (si connexion Google) | Créer et sécuriser votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) |
| Rôle (élève, professeur, administrateur), demandes de statut professeur | Donner accès aux fonctions correspondantes | Exécution du contrat |
| Cours consultés, favoris, exercices enregistrés, progression | Vous restituer votre travail et vos supports | Exécution du contrat |
| Audio et vidéo pendant un cours en direct, participation, demandes de prise de parole | Permettre le cours interactif ; flux transmis en pair-à-pair, non enregistré par défaut | Exécution du contrat ; consentement pour l'activation caméra/micro |
| Photos de copies et d'exercices, énoncés saisis, questions posées à SAM | Transcrire, corriger et expliquer ; générer des cours | Exécution du contrat |
| Messages échangés avec l'administrateur ou un professeur | Répondre à vos demandes, y compris de cours particuliers ; traduction automatique du message | Exécution du contrat |
| Langue choisie, préférences d'affichage et de lecture vocale | Adapter l'interface, la traduction et la voix | Exécution du contrat / intérêt légitime |
| Journaux techniques : adresse IP, horodatage, type d'appareil et de navigateur, erreurs | Sécurité, prévention des abus, correction des pannes | Intérêt légitime (art. 6.1.f) |
| Annonces internes affichées (bandeau, liens partenaires) | Promouvoir des contenus propres ; aucun profilage publicitaire | Intérêt légitime |
Aucune donnée n'est vendue. Aucun réseau publicitaire tiers, aucun identifiant publicitaire (IDFA, AAID) et aucun suivi entre applications ou sites n'est utilisé : l'application ne présente donc pas de demande de suivi App Tracking Transparency.
3. Données sensibles et mineurs
Nous ne recherchons aucune donnée sensible au sens de l'article 9 du RGPD. Ne transmettez pas d'information de santé, religieuse ou politique dans une copie, un message ou une question à SAM. Les comptes de mineurs de moins de 15 ans nécessitent le consentement du titulaire de l'autorité parentale, qui peut à tout moment demander l'accès aux données de l'enfant et leur suppression. Conformément aux politiques Google Play Families et aux règles Apple sur les applications destinées aux enfants, aucune publicité ciblée ni aucun profilage n'est appliqué à ces comptes.
4. Permissions de l'appareil
Caméra et microphone : uniquement pour participer à un cours en direct, après votre action explicite ; vous pouvez les désactiver à tout moment. Photos / appareil photo : uniquement pour envoyer une copie ou un énoncé à corriger. Stockage local : pour conserver votre session, votre langue et vos préférences. Aucune permission n'est utilisée à des fins de suivi, de géolocalisation ou de collecte en arrière-plan.
5. Sous-traitants et destinataires
Les prestataires suivants traitent des données pour notre compte, sur instruction et sous contrat :
- Hébergement, base de données, authentification et stockage (infrastructure du service, incluant Supabase et un réseau de diffusion) — hébergement dans l'Union européenne pour la base de données.
- Fournisseurs de modèles d'IA (via la passerelle IA de la plateforme, incluant des modèles Google et OpenAI) — traitement des questions, des copies photographiées, des cours générés et de la synthèse vocale ; les données ne sont pas utilisées pour entraîner les modèles.
- Services de traduction automatique (Google Translate, MyMemory, Lingva, LibreTranslate) — traduction des sous-titres, des cours et des messages.
- Serveurs de relais réseau (TURN/STUN) — acheminement des flux audio/vidéo des lives lorsqu'une connexion directe est impossible.
- Google Sign-In — si vous choisissez la connexion Google.
- PayPal — si vous effectuez un don ; nous ne recevons aucune donnée bancaire.
- Apple App Store / Google Play — distribution de l'application mobile.
Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et/ou sur le cadre de protection des données UE–États-Unis, avec des mesures techniques complémentaires (chiffrement en transit et au repos).
7. Durées de conservation
- Compte et profil : pendant la vie du compte, puis suppression sous 30 jours après votre demande.
- Cours enregistrés, favoris, copies corrigées : jusqu'à votre suppression ou celle du compte.
- Messages avec l'équipe : 3 ans à compter du dernier échange.
- Sessions de live et participations : 12 mois ; les flux audio/vidéo ne sont pas conservés.
- Replays publiés : jusqu'à leur retrait par l'enseignant ou à votre demande si vous y êtes identifiable.
- Journaux techniques et de sécurité : 12 mois maximum.
- Justificatifs de dons : durée légale de conservation comptable.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Aucune décision entièrement automatisée produisant des effets juridiques n'est prise à votre égard : les corrections de SAM sont des aides pédagogiques, non des notes officielles.
Pour exercer ces droits, écrivez à samirabdillah@icloud.com ; nous répondons dans un délai d'un mois. Suppression du compte : elle peut être demandée depuis l'espace de contact du tableau de bord de l'application ou par e-mail, et entraîne l'effacement de votre profil, de vos copies et de vos messages, hors données que la loi nous impose de conserver. Vous pouvez enfin introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
9. Sécurité
Les échanges sont chiffrés en transit (HTTPS, DTLS/SRTP pour les flux de live), les mots de passe sont stockés sous forme de condensats, l'accès aux données est restreint par des règles de sécurité au niveau des lignes en base de données, et les fichiers sensibles (PDF, vidéos) sont conservés dans des espaces privés. En cas de violation de données susceptible de créer un risque élevé, vous serez informé et la CNIL notifiée dans les 72 heures.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page et toute modification substantielle vous sera signalée dans l'application ou par e-mail avant son entrée en vigueur.