SchoolyUp est conçu pour et autour des enfants. La protection de leurs données personnelles est une priorité absolue. Cette page détaille les engagements spécifiques de Groupe M-XO au regard du RGPD et de la recommandation CNIL relative aux mineurs.
1. Pas de compte enfant autonome
Seul un parent ou responsable légal majeur peut créer un compte sur SchoolyUp. L'enfant n'accède au service que via le compte parent. Aucune adresse email, mot de passe ni identifiant n'est demandé à l'enfant.
2. Consentement parental explicite
Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, toute collecte de données concernant un mineur de moins de 15 ans est subordonnée au consentement exprès du titulaire de l'autorité parentale, recueilli lors de la création du compte.
3. Minimisation des données
Nous ne collectons sur l'enfant que le strict nécessaire au service pédagogique :
- Prénom (ou pseudonyme au choix du parent).
- Niveau scolaire (ex. CM2, 5ème).
- Photos de devoirs envoyées pour analyse.
- Données de progression (scores quiz, sujets travaillés).
Aucune donnée sensible (santé, religion, opinions politiques, données biométriques) n'est collectée. Aucun nom de famille, adresse, numéro de téléphone ou photo du visage de l'enfant n'est requis.
4. Pas de publicité, pas de profilage commercial
SchoolyUp ne diffuse aucune publicité aux enfants. Aucune donnée n'est revendue, partagée à des fins marketing, ni utilisée pour du profilage commercial ou comportemental. Le modèle économique repose exclusivement sur l'abonnement parent.
5. Pas d'entraînement d'IA sur les contenus des enfants
Les photos de devoirs et les conversations avec Upy ne sont jamais utilisées pour entraîner nos modèles d'IA ni ceux de nos prestataires. Les contenus sont transmis aux passerelles LLM uniquement pour générer la réponse pédagogique, puis purgés selon les durées de conservation ci-dessous.
6. Sécurité renforcée
- Chiffrement TLS 1.3 en transit et AES-256 au repos.
- Hébergement en Union européenne (souveraineté des données).
- Authentification forte du compte parent, journalisation des accès.
- Audit de sécurité interne régulier et politique de divulgation responsable.
7. Durées de conservation spécifiques aux mineurs
- Photos de devoirs : supprimées immédiatement après analyse, sauf activation explicite par le parent de l'historique Premium (durée limitée à l'année scolaire en cours).
- Conversations avec Upy : 12 mois maximum, anonymisées au-delà.
- Données de progression : conservées pendant l'abonnement actif, supprimées 30 jours après résiliation.
- Compte inactif : suppression automatique après 3 ans sans connexion.
8. Droit à l'oubli renforcé
Le parent peut demander à tout moment, depuis son espace ou par email à hello@schoolyup.com, la suppression immédiate et totale des données de son enfant. La suppression est effective sous 72 heures, sans condition ni justification à fournir.
9. Transparence pour l'enfant
Upy explique à l'enfant, dans un langage adapté à son âge, ce qu'il fait avec sa photo de devoir et pourquoi. L'enfant peut à tout moment dire à Upy « efface » pour supprimer la conversation en cours.
10. Sous-traitants et transferts
Tous nos sous-traitants (hébergement, paiement, passerelles LLM) sont liés par des accords de traitement (DPA) conformes au RGPD. Aucun transfert hors UE n'est effectué sans garanties appropriées (clauses contractuelles types de la Commission européenne).
11. Délégué à la protection des données
Vous pouvez contacter notre référent DPO pour toute question relative à la protection des données des enfants : hello@schoolyup.com.
12. Réclamation auprès de la CNIL
À tout moment, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr — autorité française de contrôle en matière de protection des données personnelles.