Politique de confidentialité

Données collectées

Compte : email (haché en base), pseudonyme public, date d'inscription, dernière connexion.
Forum : posts, commentaires, votes, signalements — sous votre pseudonyme.
Bibliothèque : séquences IA que vous avez sauvegardées.
Profil de personnalisation : facultatif, voir ci-dessous.
Logs techniques : adresse IP (rate-limit, 24h), erreurs (30j), journal d'accès du CDN (30j).

Ce que nous ne collectons pas

Aucune donnée identifiante concernant votre enfant : nom de famille, date de naissance, école, adresse, photo, vidéo.
Aucun cookie publicitaire, aucun profilage, aucune revente de données.

« Mon dossier » : documents et échéances

Les échéances, réunions et documents que vous déposez dans « Mon dossier » (notifications MDPH, certificats médicaux, bilans, GEVA-Sco) sont enregistrés sur nos serveurs, pour que votre dossier vous suive d’un appareil à l’autre et ne disparaisse pas si vous effacez les données du site. C’est le fonctionnement du service : si vous ne souhaitez pas que ces documents soient hébergés, n’utilisez pas « Mon dossier » — le reste du site fonctionne sans.

Nature : ces documents sont des données de santé (article 9 du RGPD). Déposer une pièce vaut acceptation de cet hébergement ; la date de votre premier dépôt et la version de cette page alors en vigueur sont conservées. Vous gardez à tout moment le droit de tout supprimer, ci-dessous.
Hébergement : Amazon Web Services, région Paris (France). Les fichiers sont chiffrés au repos avec une clé dédiée, et chaque accès est journalisé.
Cloisonnement : vos documents sont rattachés à votre compte. Aucun lien de partage public n’existe, même temporaire.
Sous-traitants : l’hébergeur, et lui seul. Aucun contenu de votre dossier n’est transmis à un modèle d’intelligence artificielle.
Minimisation : le nom de fichier que vous déposez n’apparaît jamais dans le nom de l’objet stocké, et le type de pièce n’apparaît dans aucun journal.
Suppression : supprimer une pièce la met à la corbeille (récupérable). La suppression complète du dossier efface réellement fichiers et données, et le résultat vous est affiché.

Aucun usage commercial

Nous ne vendons, ne louons ni ne cédons vos données sous licence. Nous ne les utilisons ni pour de la publicité, ni pour du marketing ciblé, ni pour du profilage, et jamais pour entraîner des modèles d'intelligence artificielle. Aucun traceur publicitaire ne fonctionne sur le site.

Profil de personnalisation des séquences

Dans votre compte, vous pouvez facultativement décrire l'apparence des personnages de vos illustrations (par exemple : un adulte barbu, un enfant aux cheveux blonds portant des lunettes). Ces descriptifs servent uniquement à rendre les images plus proches de votre réalité.

L'apparence est choisie dans des listes fermées (couleur de cheveux, lunettes oui/non, etc.). Le prénom de l'enfant est facultatif : vous pouvez le laisser vide. Aucun nom de famille, aucune école, aucune donnée médicale.
Ces descriptifs grossiers ne permettent pas d'identifier votre enfant.
Le profil est vide par défaut. L'enregistrer vaut acceptation ; le vider et enregistrer le supprime à tout moment.
Il est transmis au modèle de génération (Microsoft Azure OpenAI) au moment où vous créez une séquence, comme le reste de votre description. Azure OpenAI a l'interdiction contractuelle d'utiliser ce que nous lui envoyons pour entraîner ou améliorer un modèle.

Mesure d'audience

Pour améliorer le site, nous consultons des statistiques d'usage globales et anonymes (via Google Analytics 4) : nombre de visites, pages les plus utiles, fonctionnalités les plus utilisées. Ces chiffres sont agrégés et ne permettent pas de vous identifier.

Adresse IP anonymisée, sans publicité ni profilage commercial.
Mesure activée uniquement avec votre accord, demandé au premier passage. Vous pouvez la refuser, et le site fonctionne exactement de la même façon.

Modération automatique

Les posts et commentaires sont scannés par Amazon Comprehend (toxicité + détection d'informations personnelles) au moment de la soumission. Le texte n'est pas conservé par ce service au-delà de la requête.

Vos droits

Vous pouvez supprimer votre compte à tout moment depuis votre espace personnel (Compte → Paramètres → Supprimer mon compte). Vos contributions sont anonymisées (« Compte supprimé ») pour préserver les discussions. Votre bibliothèque personnelle et votre profil de personnalisation sont effacés.

Durées de conservation

Vos données servent uniquement à fournir et améliorer ce service éducatif, et à aucune autre fin.

Compte et bibliothèque personnelle : supprimés quand vous supprimez votre compte.
Adresse IP (rate-limit) : 24 heures. Logs d'erreurs : 30 jours.
Journal d'accès du réseau de diffusion (CDN) : 30 jours. Il enregistre, pour chaque fichier servi, la date, l'adresse demandée, le code de réponse, le navigateur ou robot déclaré et l'adresse IP. Nous l'utilisons pour une seule chose : mesurer le passage des moteurs de recherche et des robots d'intelligence artificielle sur le site. Il n'est jamais recoupé avec un compte, ne sert à aucun profilage, et est supprimé automatiquement.
Séquences générées : conservées dans une archive interne privée, utilisée uniquement pour améliorer la qualité et la sécurité du générateur, et supprimées automatiquement au bout de 24 mois. Vous pouvez demander la suppression des vôtres avant ce délai à contact@pictoexpress.com.

Sécurité

Les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256). Les mots de passe sont hachés, jamais stockés en clair. Les accès suivent le principe du moindre privilège, avec authentification multifacteur obligatoire sur les comptes d'administration.

En cas d'incident

Nous maintenons un plan écrit de réponse aux incidents. En cas de violation de données personnelles, nous informons les personnes concernées, ainsi que toute organisation partenaire concernée, dans les meilleurs délais et au plus tard 72 heuresaprès confirmation de l'incident : ce qui s'est passé, quelles données étaient concernées, et ce que nous avons fait. La CNIL est notifiée dans les conditions prévues par le RGPD.

Hébergement

Données hébergées chez Amazon Web Services, région eu-west-3 (Paris).

Données collectées

Compte : email (haché en base), pseudonyme public, date d'inscription, dernière connexion.

Forum : posts, commentaires, votes, signalements — sous votre pseudonyme.

Bibliothèque : séquences IA que vous avez sauvegardées.

Profil de personnalisation : facultatif, voir ci-dessous.

Logs techniques : adresse IP (rate-limit, 24h), erreurs (30j), journal d'accès du CDN (30j).

« Mon dossier » : documents et échéances

Nature : ces documents sont des données de santé (article 9 du RGPD). Déposer une pièce vaut acceptation de cet hébergement ; la date de votre premier dépôt et la version de cette page alors en vigueur sont conservées. Vous gardez à tout moment le droit de tout supprimer, ci-dessous.

Hébergement : Amazon Web Services, région Paris (France). Les fichiers sont chiffrés au repos avec une clé dédiée, et chaque accès est journalisé.

Cloisonnement : vos documents sont rattachés à votre compte. Aucun lien de partage public n’existe, même temporaire.

Sous-traitants : l’hébergeur, et lui seul. Aucun contenu de votre dossier n’est transmis à un modèle d’intelligence artificielle.

Minimisation : le nom de fichier que vous déposez n’apparaît jamais dans le nom de l’objet stocké, et le type de pièce n’apparaît dans aucun journal.

Suppression : supprimer une pièce la met à la corbeille (récupérable). La suppression complète du dossier efface réellement fichiers et données, et le résultat vous est affiché.

Profil de personnalisation des séquences

L'apparence est choisie dans des listes fermées (couleur de cheveux, lunettes oui/non, etc.). Le prénom de l'enfant est facultatif : vous pouvez le laisser vide. Aucun nom de famille, aucune école, aucune donnée médicale.

Ces descriptifs grossiers ne permettent pas d'identifier votre enfant.

Le profil est vide par défaut. L'enregistrer vaut acceptation ; le vider et enregistrer le supprime à tout moment.

Il est transmis au modèle de génération (Microsoft Azure OpenAI) au moment où vous créez une séquence, comme le reste de votre description. Azure OpenAI a l'interdiction contractuelle d'utiliser ce que nous lui envoyons pour entraîner ou améliorer un modèle.

Mesure d'audience

Adresse IP anonymisée, sans publicité ni profilage commercial.

Mesure activée uniquement avec votre accord, demandé au premier passage. Vous pouvez la refuser, et le site fonctionne exactement de la même façon.

Vos droits

Durées de conservation

Vos données servent uniquement à fournir et améliorer ce service éducatif, et à aucune autre fin.

Compte et bibliothèque personnelle : supprimés quand vous supprimez votre compte.

Adresse IP (rate-limit) : 24 heures. Logs d'erreurs : 30 jours.

Journal d'accès du réseau de diffusion (CDN) : 30 jours. Il enregistre, pour chaque fichier servi, la date, l'adresse demandée, le code de réponse, le navigateur ou robot déclaré et l'adresse IP. Nous l'utilisons pour une seule chose : mesurer le passage des moteurs de recherche et des robots d'intelligence artificielle sur le site. Il n'est jamais recoupé avec un compte, ne sert à aucun profilage, et est supprimé automatiquement.

Séquences générées : conservées dans une archive interne privée, utilisée uniquement pour améliorer la qualité et la sécurité du générateur, et supprimées automatiquement au bout de 24 mois. Vous pouvez demander la suppression des vôtres avant ce délai à contact@pictoexpress.com.

En cas d'incident