Politique de confidentialité
Dernière mise à jour: octobre 2026
La présente politique de confidentialité explique comment Epivo collecte, utilise et protège les données personnelles lorsque vous utilisez notre plateforme de tutorat IA et notre site web. Nous nous engageons à protéger votre vie privée et à traiter vos données conformément au Règlement général sur la protection des données de l'UE (RGPD), à la loi suédoise sur la protection des données et aux autres lois applicables en matière de confidentialité.
1. Qui nous sommes
Epivo est un produit de Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden. Swedish General Consulting AB, opérant sous le nom d'Epivo, est le responsable du traitement des données personnelles traitées via la plateforme et le site web d'Epivo.
Pour toute question relative à la confidentialité, contactez-nous à privacy@epivo.ai ou par téléphone au +46 8 525 060 19. Nous n'avons pas actuellement de Délégué à la Protection des Données (DPD) formellement désigné. Si un DPD est désigné à l'avenir, ses coordonnées seront publiées ici.
2. Quelles données nous collectons
Nous collectons les catégories suivantes de données personnelles :
- Données de compte — nom et adresse e-mail lors de la création d'un compte (nous ne demandons pas de mot de passe) ; informations du parent/tuteur légal pour les comptes de mineurs
- Données d'apprentissage — progression dans les cours, réponses aux quiz, niveaux de maîtrise des composantes de connaissances et préférences d'apprentissage
- Données de conversation — interactions textuelles avec le tuteur IA, y compris les transcriptions de sessions. L'audio vocal est traité en temps réel pour la conversion parole-texte et n'est pas stocké de manière persistante.
- Données d'appareil et d'utilisation — type d'appareil, système d'exploitation, version de l'application, adresse IP et habitudes générales d'utilisation
- Données de paiement — traitées par notre prestataire de paiement ; nous ne stockons pas les données complètes des cartes de paiement
- Données d'acquisition — comment vous nous avez trouvés (source de référence, article, campagne), utilisées pour comprendre et améliorer notre diffusion éducative
3. Pourquoi nous les collectons et notre base juridique
| Finalité | Base juridique (RGPD) |
|---|---|
| Fourniture du service de tutorat | Exécution du contrat (Art. 6(1)(b)) |
| Personnalisation de l'apprentissage et suivi de la progression | Exécution du contrat (Art. 6(1)(b)) |
| Amélioration de la plateforme et correction des bugs | Intérêt légitime (Art. 6(1)(f)) — notre intérêt à maintenir et améliorer la qualité et la fiabilité du service |
| Sécurisation de la plateforme et prévention des abus | Intérêt légitime (Art. 6(1)(f)) — notre intérêt à protéger la sécurité de la plateforme et la sécurité des utilisateurs, en particulier des enfants |
| Traitement des données des enfants (en dessous de l'âge du consentement numérique) | Consentement du parent ou tuteur légal (Art. 6(1)(a), Art. 8) |
| Envoi de communications liées au service | Exécution du contrat (Art. 6(1)(b)) |
| Respect des obligations légales | Obligation légale (Art. 6(1)(c)) |
| Analytique web (suivi des visiteurs par cookies) | Consentement (Art. 6(1)(a)) — vous pouvez accepter ou refuser les cookies analytiques via la bannière de cookies, et modifier votre préférence à tout moment via le lien « Paramètres des cookies » dans le pied de page |
| Mesure des conversions publicitaires (rattacher une inscription, une installation de l'application, une première leçon ou un achat à la publicité dont ils proviennent) | Consentement (Art. 6(1)(a)) — donné séparément de l'analyse via la bannière de cookies et modifiable à tout moment via le lien « Paramètres des cookies » en pied de page |
4. Si vous devez fournir des données
La fourniture des données de compte (nom, e-mail) est une exigence contractuelle nécessaire pour utiliser le service de tutorat d'Epivo. Si vous ne fournissez pas ces données, nous ne pouvons pas créer votre compte ni fournir le service. Aucune obligation légale ne vous impose de nous fournir des données. Les données d'appareil et d'utilisation sont collectées automatiquement lorsque vous utilisez la plateforme ; vous pouvez limiter cette collecte via les paramètres de votre appareil.
5. Comment fonctionne le tutorat IA
Epivo utilise de grands modèles de langage (LLM) pour fournir un tutorat personnalisé. Lorsque vous interagissez avec le tuteur IA, vos messages et le contexte d'apprentissage pertinent sont envoyés à notre infrastructure IA pour traitement. L'IA génère des réponses éducatives basées sur vos données et le contenu du programme.
Le tuteur IA s'adapte à votre rythme d'apprentissage et sélectionne un contenu approprié en fonction de votre compréhension démontrée. Cela constitue un traitement automatisé de vos données pour fournir le service de tutorat, y compris le profilage à des fins de personnalisation éducative. Ces décisions automatisées concernent exclusivement la diffusion de contenu éducatif et ne produisent pas d'effets juridiques ou d'effets similaires significatifs. Vous pouvez nous contacter à tout moment pour demander un examen humain de la manière dont la plateforme évalue votre progression.
Epivo n'utilise pas vos données pour entraîner ou affiner des modèles d'IA. Les données de conversation sont utilisées uniquement pour fournir le service de tutorat dans votre session en cours.
6. Avec qui nous partageons les données
Nous partageons des données personnelles avec les prestataires de services suivants. Tous sont liés par des accords de traitement des données, à l'exception d'OpenRouter, pour lequel un accord a été demandé et n'est pas encore conclu :
- Anthropic (US) — génère les réponses de tutorat à partir du contenu des conversations
- OpenAI (US) — analyses complémentaires — sélectionne les images des leçons et classe les cours
- OpenRouter (US) — routage de secours des conversations de tutorat et analyse hors ligne de la qualité
- Deepgram (US) — convertit l'audio vocal en texte en temps réel
- ElevenLabs (US) — génère des réponses vocales pour le tuteur IA
- Stripe (US) — traite les paiements d'abonnement
- Resend (US) — envoie les e-mails de vérification et de service
- Render.com (US) — héberge notre application et notre base de données
- Cloudflare (US) — sert notre site web et stocke les médias éducatifs
- Google (US) — fournit l'authentification de connexion, et reçoit des données de mesure des conversions publicitaires (voir section 12)
- Meta (US) — reçoit des données de mesure des conversions publicitaires si vous arrivez depuis une publicité sur Facebook ou Instagram (voir section 12)
- Reddit (US) — reçoit des données de mesure des conversions publicitaires si vous arrivez depuis une publicité sur Reddit (voir section 12)
- Backblaze B2 (US) — stocke les sauvegardes de la base de données et les enregistrements de session archivés
Nous ne vendons pas de données personnelles, et nous ne les communiquons pas de manière à permettre à quiconque de constituer un profil publicitaire vous concernant. Il existe une communication liée à la publicité, décrite à la section 12 : si vous êtes arrivé chez nous depuis une publicité et avez consenti aux cookies publicitaires, nous transmettons l'identifiant de clic de cette publicité à la plateforme publicitaire afin que les étapes qui ont suivi puissent être attribuées à la bonne campagne. Une liste complète de nos sous-traitants, y compris les mécanismes de transfert, est disponible sur notre page des sous-traitants. Vous pouvez également nous contacter à privacy@epivo.ai.
7. Transferts internationaux de données
Certains de nos prestataires de services sont basés aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'UE/EEE, nous veillons à ce que des garanties appropriées soient en place. Plusieurs de nos prestataires américains sont certifiés dans le cadre du Cadre de protection des données UE-États-Unis (DPF), fournissant un mécanisme de transfert basé sur l'adéquation. Lorsque la certification DPF n'est pas disponible, nous nous appuyons sur les Clauses Contractuelles Types de l'UE (CCT) avec des mesures complémentaires conformément au RGPD. Les détails du mécanisme de transfert pour chaque sous-traitant sont répertoriés sur notre page des sous-traitants.
8. Combien de temps nous conservons les données
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée du compte + 30 jours après la suppression |
| Progression d'apprentissage | Durée du compte |
| Transcriptions de conversations | Durée du compte — conservées afin que les apprenants puissent démontrer leurs acquis ; supprimées lors de la suppression du compte ou d'une demande d'effacement en vertu du RGPD |
| Données d'appareil et d'utilisation | 12 mois |
| Documents de paiement | Conformément à la législation comptable suédoise (7 ans) |
| Conversations d’assistance liées à un remboursement ou à un avoir | 7 ans (loi comptable suédoise) — le texte des messages est effacé sur demande, mais le ticket subsiste comme pièce comptable |
| Le nom de l’apprenant figurant sur un avoir | 7 ans (loi comptable suédoise) — requis sur le document de facturation lui-même, il n’est donc pas effacé avec le reste de vos données |
| Un apprenant auquel vous avez accès sans en être propriétaire | Conservé — supprimer votre compte retire votre accès ; les données appartiennent au compte de l’autre tuteur. Les apprenants détenus par votre propre compte sont supprimés. |
9. Vos droits
En vertu du RGPD, vous avez le droit de :
- Accès — demander une copie de vos données personnelles
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de vos données (« droit à l'oubli »)
- Limitation — limiter la manière dont nous traitons vos données
- Portabilité des données — recevoir vos données dans un format structuré et lisible par machine
- Opposition — vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage à des fins de personnalisation éducative
- Retrait du consentement — lorsque le traitement est fondé sur le consentement (y compris le consentement parental pour les enfants), le retirer à tout moment sans affecter la licéité du traitement antérieur
- Décisions automatisées — demander un examen humain des décisions prises uniquement par un traitement automatisé, y compris le profilage éducatif
Pour exercer l'un de ces droits, contactez-nous à privacy@epivo.ai. Nous répondrons dans un délai de 30 jours.
10. Droit de déposer une plainte
Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit de déposer une plainte auprès de l'Autorité suédoise de protection de la vie privée (IMY) ou auprès de l'autorité de contrôle de votre État membre de l'UE de résidence :
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (opens in new window)
Email: imy@imy.se
11. Confidentialité des enfants
Epivo est conçu pour les apprenants de tous âges, y compris les enfants. Nous prenons la protection des données personnelles des enfants très au sérieux et respectons l'article 8 du RGPD, la loi suédoise sur la protection des données et la loi américaine sur la protection de la vie privée en ligne des enfants (COPPA) le cas échéant.
Consentement parental
En Suède, les enfants âgés de 13 ans et plus peuvent consentir à l'utilisation de notre service. Pour les enfants de moins de 13 ans, le consentement d'un parent ou tuteur légal est requis avant que nous traitions leurs données. L'âge du consentement numérique varie selon l'État membre de l'UE (entre 13 et 16 ans). Pour les utilisateurs aux États-Unis, le consentement parental est requis pour les enfants de moins de 13 ans conformément à COPPA.
Lorsqu'un parent ou tuteur légal crée un compte pour un enfant, le consentement parental est obtenu par confirmation par e-mail lors de la création du compte. Le compte de l'enfant reste restreint jusqu'à ce qu'un parent ait confirmé son consentement.
Comment nous protégeons les données des enfants
- Nous ne collectons que les données nécessaires à la fourniture du service éducatif
- Nous ne transmettons jamais rien à une plateforme publicitaire au sujet d'un apprenant dont nous savons qu'il est trop jeune pour consentir seul, et nous ne signalons les installations de l'application et les leçons qu'une fois que nous connaissons l'âge de l'apprenant
- Epivo n'utilise pas les données des enfants pour entraîner ou affiner des modèles d'IA
- Les parents et tuteurs légaux peuvent consulter, corriger ou demander la suppression des données de leur enfant à tout moment en contactant privacy@epivo.ai
- Les transcriptions de conversations impliquant des enfants sont soumises aux mêmes limites de conservation que toutes les données des utilisateurs
- L'audio vocal des enfants est traité en temps réel et n'est pas stocké
- Nous maintenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles des enfants
12. Cookies et analytique
Avec votre consentement, notre site dépose des cookies publicitaires propriétaires : si vous arrivez depuis une publicité, nous conservons l'identifiant de clic de cette publicité, ainsi que la version de la page qui vous a été présentée (téléphone, iPhone ou ordinateur), afin de savoir quelle campagne a mené à ce que vous avez fait ensuite : appuyer sur le bouton pour obtenir l'application, vous inscrire, installer l'application, commencer votre première leçon ou acheter une formule. Nous ne déposons aucun cookie de suivi tiers et nous ne constituons aucun profil publicitaire vous concernant. Nous chargeons en revanche Google Tag Manager depuis les serveurs de Google sur chaque page, de sorte que Google reçoit votre adresse IP et l'adresse de la page consultée ; toutes les autres ressources, y compris les polices, sont servies depuis notre propre infrastructure.
Avec votre consentement, nous utilisons un cookie d'analyse propriétaire pour comprendre comment les visiteurs trouvent et utilisent notre site d'une visite à l'autre. Ce cookie contient un identifiant généré aléatoirement — il ne contient ni votre nom, ni votre adresse e-mail, ni aucune information personnelle. Nous conservons également, dans des cookies propriétaires distincts, la manière dont vous avez trouvé notre site la première fois (par exemple moteur de recherche, lien de campagne). Les données d'analyse sont stockées sur nos propres serveurs. Une seule chose les quitte : si vous êtes arrivé depuis une publicité, nous indiquons à la plateforme publicitaire lesquelles de ces étapes ont suivi, avec l'identifiant de clic de cette publicité, afin qu'elle puisse les attribuer à la bonne campagne. Pour un achat, nous transmettons également le montant payé, hors TVA, et la devise, et nous le retirons si vous obtenez un remboursement intégral. Nous utilisons ces informations uniquement pour mesurer nos publicités — jamais pour constituer un profil vous concernant ni pour choisir les publicités qui vous sont présentées. Pour Meta et Reddit, nous transmettons en outre une empreinte à sens unique de votre adresse e-mail, dont ces plateformes ont besoin pour rattacher l'inscription à votre clic. Nous ne transmettons jamais l'adresse e-mail elle-même, votre nom, ni quoi que ce soit sur ce que vous étudiez.
Lorsque vous créez un compte, votre historique de navigation anonyme (pages visitées, articles lus) est lié à votre compte afin que nous puissions comprendre quel contenu mène aux inscriptions. Ce lien ne se produit que si vous avez préalablement accepté les cookies analytiques.
Lors de votre première visite, vous pouvez accepter tous les cookies, accepter uniquement les cookies d'analyse, ou refuser tous les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en pied de page. Si vous refusez, aucun cookie d'analyse ni publicitaire n'est déposé et aucune donnée de navigation n'est collectée. Le service de tutorat fonctionne de la même manière quel que soit votre choix.
Pour tous les détails sur chaque cookie que nous définissons, consultez notre Politique de cookies.
13. Notification de violation de données
En cas de violation de données personnelles présentant un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD, en plus de notifier l'autorité de contrôle dans les 72 heures conformément à l'article 33.
14. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Les modifications substantielles seront communiquées via la plateforme ou par e-mail. La date de « Dernière mise à jour » en haut de cette page indique la date de la dernière révision de la politique.