Politique de confidentialité
Version du 14 novembre 2026.
En bref, pour toi
- Les photos de ton cahier servent seulement à créer ton cours. Elles sont effacées dès qu'elles ont été lues. Elles ne sont jamais vendues, jamais montrées à d'autres élèves, jamais utilisées pour de la publicité.
- Pas de nom, pas de date de naissance, pas de mot de passe : tu choisis un pseudo. Cache ton nom avant de prendre la photo.
- Ton adresse e-mail n'est gardée que sous une forme codée : elle sert à retrouver ton compte.
- Tu peux demander à tout effacer, quand tu veux.
- Tu as moins de 15 ans ? Montre cette page à un parent.
1. Qui est responsable de tes données
MOBINPROTECT, SARL au capital de 1 000 €, 5 voie Félix Éboué, 94000 Créteil (SIREN 804 973 899), éditeur de Zaza Academy. Pour toute question sur vos données : [email protected].
2. Ce que nous utilisons, pourquoi, et combien de temps
Les photos du cahier et les PDF
Pourquoi : lire tes pages pour créer ton cours (vidéo, fiche, quiz, cartes). Rien d'autre.
Comment : les pages sont copiées dans un dossier de travail privé sur nos serveurs, lues par les services d'intelligence artificielle listés plus bas, puis effacées dès la fin de la lecture. Elles ne sont jamais enregistrées dans notre base de données. D'un PDF, seules les pages que tu as choisies sont gardées le temps de la lecture ; les autres sont effacées tout de suite.
Jamais : les photos ne sont ni vendues, ni louées, ni partagées avec d'autres élèves, ni utilisées pour de la publicité ou pour entraîner une intelligence artificielle.
Ton cours
Le cours créé à partir de tes pages (textes, exercices, vidéo) est gardé pour que tu le retrouves dans « Mes cours », tant que ton compte existe. Tu peux demander à l'effacer à tout moment.
Ce que tu écris ou dis à Zaza
- Ta question écrite et tes consignes (par exemple « mon contrôle porte sur les exercices 3 à 5 ») sont envoyées à l'intelligence artificielle pour créer le cours. Dans les consignes jointes à des photos, les données personnelles repérées (nom, numéro, adresse…) sont masquées avant l'envoi.
- Ta voix, quand tu dictes au micro : le son n'est jamais enregistré sur le disque ; il est transcrit en texte, puis oublié aussitôt.
- Le chat (formule Prof particulier) : tes messages sont envoyés à l'intelligence artificielle pour te répondre. Ce que Zaza retient de toi sert seulement à mieux t'expliquer.
Ton profil
Ton pseudo, ta classe, tes spécialités et tes langues restent enregistrés sur ton appareil. Ta classe et tes spécialités sont envoyées avec chaque demande pour que le cours suive ton programme.
Ta session et ton compte
- Une session te reconnaît sans compte, grâce à un cookie (voir la page cookies). Nous ne gardons qu'une empreinte de ce cookie, pas le cookie lui-même.
- Avant le premier paiement, tu confirmes une adresse e-mail (la tienne ou celle d'un parent) avec un lien magique, sans mot de passe. Le lien est envoyé par notre prestataire d'e-mails ; il marche 30 minutes, une seule fois. Nous ne gardons ensuite qu'une empreinte codée de l'adresse : elle permet de reconnaître ton compte quand tu reviens, mais nous ne pouvons pas relire l'adresse elle-même.
Le paiement
Le paiement se fait chez Stripe : nous ne voyons jamais le numéro de la carte. Stripe garde l'adresse e-mail du payeur pour les reçus et les factures. Nous gardons la formule choisie, l'état de l'abonnement, ses dates, le nombre de cours utilisés et la date à laquelle la case de renonciation au droit de rétractation a été cochée. Les pièces comptables sont gardées pendant la durée imposée par la loi.
Sécurité, quotas et origine des visites
Pour protéger le service (trop de demandes, abus) et suivre le coût de chaque cours, nous gardons des journaux techniques sans aucun texte ni aucune image. Nous notons aussi la campagne d'où vient une visite (par exemple « publicité de novembre »), sans rien transmettre à des tiers.
3. Sur quelles bases
- Le contrat : créer tes cours, gérer ton compte, ton abonnement et le paiement.
- L'obligation légale : la comptabilité et les factures.
- L'intérêt légitime : la sécurité du service, la lutte contre les abus et la mesure de nos campagnes, sans traceur publicitaire.
- Ton consentement, seulement si un jour des cookies de mesure ou de publicité sont ajoutés (voir la page cookies).
4. Les élèves mineurs
Zaza Academy s'adresse aux collégiens et aux lycéens. Nous ne demandons ni nom, ni date de naissance, ni photo de l'élève. Le compte est confirmé par e-mail ; l'adresse peut être celle d'un parent. Le paiement peut être fait par un parent, avec un lien sécurisé qui lui montre le prix et les conditions avant de payer. Un parent peut exercer les droits de son enfant (section 7).
5. Qui nous aide (nos sous-traitants)
Ils traitent les données seulement pour nous, selon nos instructions, et ne peuvent pas les utiliser pour eux-mêmes.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Hetzner Online | Hébergement des serveurs et de la base | Allemagne (UE) |
| Anthropic | Intelligence artificielle : lecture des pages, rédaction et vérification du cours, chat | États-Unis |
| Intelligence artificielle : lecture des pages et rédaction du cours | Union européenne et États-Unis | |
| Microsoft (Azure) | Voix de Zaza dans la vidéo : reçoit seulement le texte du cours à lire | Union européenne |
| Mistral AI, OpenAI | Transcription de la dictée au micro, seulement si notre transcription sur nos serveurs n'est pas disponible | France (Mistral), États-Unis (OpenAI) |
| Stripe | Paiement, abonnement, factures | Irlande (UE) et États-Unis |
| Resend | Envoi de l'e-mail du lien magique | États-Unis |
Pour les services d'intelligence artificielle, nous utilisons uniquement les offres payantes pour les professionnels, qui n'utilisent pas vos données pour entraîner leurs modèles. Quand des données quittent l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne).
6. Combien de temps
- Photos et PDF : effacés dès la fin de la lecture.
- Son de la dictée : jamais enregistré, oublié dès la transcription.
- Lien magique : valable 30 minutes, effacé ensuite.
- Cours, session, compte et abonnement : tant que le compte est utilisé, puis effacés à ta demande ou après une longue période sans aucune visite.
- Pièces comptables (paiements, factures) : pendant la durée imposée par la loi.
7. Tes droits
Tu peux demander à voir tes données, à les corriger, à les effacer, à en limiter l'usage, à t'y opposer ou à les récupérer. Écris à [email protected] depuis l'adresse de ton compte (ou indique-la) : comme nous ne gardons qu'une empreinte codée de cette adresse, c'est ce qui nous permet de retrouver ton compte. Nous répondons dans un délai d'un mois au plus.
Effacement : sur demande, nous effaçons tes cours, ta session et ton compte. Pour arrêter les paiements, arrête d'abord ton abonnement depuis l'espace abonnement. Les pièces comptables que la loi nous oblige à garder ne peuvent pas être effacées avant la fin de leur durée légale.
Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).
8. Sécurité
Les échanges sont chiffrés (HTTPS). Les cookies de session sont protégés (HttpOnly) et seule leur empreinte est gardée. L'accès aux serveurs est réservé à l'équipe technique.
9. Changements
Si nous changeons cette politique, la nouvelle version est publiée sur cette page avec sa date. Pour un changement important, nous vous prévenons dans l'application.