← Retour à l'accueil
europe-west1).Le responsable du traitement des données est :
LEONAARD, société par actions simplifiée au capital de 2 000 €, immatriculée au RCS de Paris sous le n° 106 561 616, dont le siège social est situé 251 Boulevard Pereire, 75017 Paris (« LEONAARD », « nous »).
Contact pour toute question relative aux données personnelles : privacy@leonaard.com
LEONAARD est une application de soutien scolaire adaptatif destinée aux élèves de collège (11-15 ans).
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Identifiant de connexion, communications de service |
| Prénom, nom (facultatifs) | Personnalisation du compte |
| Mot de passe et code PIN (stockés hachés, jamais en clair) | Sécurité du compte et de la zone parents |
| Statut d'abonnement (formule, échéance, identifiant de transaction du store) | Gestion de l'abonnement |
| Préférences de notifications | Envoi des rappels et rapports choisis |
Nous ne collectons aucune donnée bancaire : le paiement est intégralement traité par Apple (App Store) ou Google (Google Play). Nous ne recevons du store qu'un identifiant de transaction et le statut de l'abonnement.
Principe directeur : la minimisation. Nous ne stockons que ce qui est strictement nécessaire au fonctionnement pédagogique.
| Donnée | Pourquoi | Durée |
|---|---|---|
| Prénom (ou pseudonyme, au choix du parent) et classe | Personnaliser l'expérience et adapter le contenu au niveau | Vie du profil |
| Progression pédagogique : pour chaque notion travaillée, le niveau atteint, les dates de révision, les réussites/échecs | Cœur du service : planifier les révisions espacées et alimenter le suivi parent | Vie du profil |
| Historique des réponses : notion, niveau, résultat (réussite/échec), date — sans le texte de la réponse | Statistiques de progression et rapport parent | Vie du profil |
| Éléments de jeu (compagnon, objets, badges, série de jours d'activité) | Motivation | Vie du profil |
| Bilan hebdomadaire de progression (texte généré automatiquement, destiné au parent) | Onglet Synthèse du suivi parent | 4 semaines glissantes |
| Signalement d'un contenu : le texte que l'enfant (ou le parent) écrit pour nous alerter sur un contenu inapproprié, avec la date, l'écran concerné et la version de l'application | Vérifier le contenu signalé, le corriger, et ajuster nos filtres — obligation des boutiques d'applications pour les services utilisant l'IA | 12 mois, puis le texte est effacé ; seul un comptage anonyme est conservé |
Ce que nous ne conservons PAS :
| Donnée | Pourquoi |
|---|---|
| Identifiant d'appareil appairé (nom d'appareil, rôle parent/enfant) | Connexion multi-appareils sécurisée, révocation à distance |
| Jeton de notification push (FCM) | Envoi des notifications choisies par le parent |
| Journaux techniques du serveur (horodatage, erreurs) | Sécurité et bon fonctionnement |
1. Fournir le service de tutorat adaptatif : planification des révisions (algorithme de répétition espacée), correction automatisée des réponses, assistance pédagogique (Lumio), suivi parent. Base légale : exécution du contrat.
2. Adapter le contenu à l'âge et au niveau de l'enfant. Base légale : exécution du contrat.
3. Gérer l'abonnement et la facturation (via les stores). Base légale : exécution du contrat / obligation légale.
4. Envoyer les notifications choisies par le parent (rappels, rapports). Base légale : consentement (paramétrable, désactivable à tout moment).
5. Assurer la sécurité du service (authentification, anti-abus, journaux). Base légale : intérêt légitime.
Finalités exclues — engagement contractuel : aucune donnée n'est utilisée à des fins de publicité, de prospection commerciale, de profilage publicitaire, de cession ou revente à des tiers, ni pour l'entraînement de modèles d'intelligence artificielle.
LEONAARD utilise le modèle d'IA Claude, fourni par Anthropic, pour trois fonctions :
1. La correction des réponses et le retour pédagogique : lorsque l'enfant répond à une question, le texte de sa réponse, la question et l'extrait de cours concerné sont transmis à l'IA, qui évalue la réponse, génère un retour encourageant et, en cas d'erreur, une explication de tuteur. Le texte de la réponse n'est ensuite pas conservé par LEONAARD (cf. §3.2).
2. L'assistant « Demander à Lumio » : l'enfant peut poser une question libre lorsqu'il bloque. Sa question et le cours concerné sont transmis à l'IA, qui répond en restant ancrée sur le programme. Ces échanges sont limités (10 questions par jour), modérés (l'assistant est configuré pour rester dans le périmètre scolaire et réagir avec précaution aux messages préoccupants), et supprimés chaque jour.
3. Le bilan hebdomadaire parent : un résumé de la progression (données de progression uniquement, pas de texte de l'enfant) est généré pour l'onglet Synthèse.
Garanties :
| Donnée | Durée de conservation |
|---|---|
| Conversations avec Lumio | Journée en cours, puis suppression |
| Texte des réponses de l'enfant | Non conservé (transit uniquement pour correction ; vestiges techniques purgés automatiquement sous 48 à 72 h — purge quotidienne active) |
| Progression pédagogique, historique des résultats | Vie du profil enfant |
| Compte parent et profils | Jusqu'à suppression par le parent, ou 24 mois après la fin de l'abonnement sans reconnexion (avec e-mail préalable un mois avant) |
| Appareils appairés révoqués | Jeton de notification effacé immédiatement ; trace supprimée sous 30 jours |
| Texte d'un signalement de contenu | 12 mois, puis effacement automatique du texte. La ligne subsiste sans son contenu (date, écran, version) à seule fin de statistique — elle n'est alors plus rattachable à personne |
| Journaux techniques | 12 mois |
| Données de facturation (identifiants de transaction) | 10 ans (obligation comptable) |
La suppression d'un profil enfant par le parent est immédiate et en cascade : progression, historique, badges, appareils appairés, tout est effacé.
Nous ne vendons ni ne cédons aucune donnée. Les seuls destinataires sont nos sous-traitants techniques, chacun limité à sa fonction :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL) | Hébergement de l'application et de la base de données | Union européenne (Belgique, europe-west1) |
| Anthropic | Modèle d'IA (correction, Lumio, synthèse) | États-Unis — cf. §8 |
| Apple / Google | Paiement de l'abonnement (App Store / Play Store) | Selon leurs propres politiques (le paiement relève de leur relation directe avec vous) |
| RevenueCat | Gestion technique des abonnements (statuts, reçus) | États-Unis — cf. §8 |
| Firebase Cloud Messaging (Google) | Acheminement des notifications push | UE/États-Unis selon l'infrastructure Google |
Des accords de sous-traitance (art. 28 RGPD) encadrent chacune de ces relations :
Le parent exerce les droits pour lui-même et pour son enfant : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment.
Vous disposez du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Dans l'application (utilisée par votre enfant) : aucun cookie publicitaire ni SDK de publicité ou de mesure d'audience tiers. Les seuls identifiants techniques utilisés sont ceux nécessaires au fonctionnement (session, jeton de notification si activée).
Sur le site web leonaard.com (destiné aux parents) : nous utilisons Umami, un outil de mesure d'audience sans cookie et hébergé dans l'Union européenne, configuré selon l'exemption de consentement de la CNIL — statistiques agrégées et anonymes (pages vues, origine de la visite), sans suivi entre sites, sans transfert des données à des tiers pour leur propre usage, sans publicité. C'est pourquoi le site n'affiche pas de bandeau de consentement : la CNIL n'en exige pas pour ce type de mesure strictement limitée. Aucun outil de ce type n'est présent dans l'application elle-même.
Toute modification substantielle (nouvelle donnée collectée, nouveau sous-traitant, changement de localisation) sera notifiée au parent par e-mail et/ou dans l'application avant son entrée en vigueur, avec possibilité de refuser en supprimant le compte. La date de version figure en tête du document. Les versions antérieures sont disponibles sur demande.