Politique de confidentialité

0. Qui est responsable de vos données

Le responsable du traitement est SH Conseil, entreprise individuelle (Shimon Mordehai Haliwa), 1 rue Marguerin, 75014 Paris, France (SIREN 108 902 396). Pour toute question ou pour exercer vos droits : bonjour@teylio.com.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

1. Ce que nous collectons, et rien d'autre

Côté parent : e-mail, mot de passe (haché), pays, langue, consentements ; le moyen de paiement est détenu par le merchant of record, jamais par nous.

Côté enfant : pseudo, code (haché), année et mois de naissance (pour adapter le niveau), langue, forme d'adresse, intérêts déclarés, ce qu'il aimerait créer, et les données produites dans l'atelier : messages (neutralisés avant tout traitement et stockage), créations, étapes réalisées, indices demandés, preuves.

Jamais collecté à des fins pédagogiques : nom complet, date de naissance complète, photo, voix, adresse, école, classe, amis, localisation, santé, religion, situation familiale, description du caractère de l'enfant.

2. Pourquoi

Faire fonctionner l'atelier et l'adapter à l'enfant (missions, indices, rapport hebdomadaire au parent) ; protéger l'enfant (filtrage, protocole de crise) ; répondre à nos obligations légales. Aucune publicité, aucun profilage commercial, aucune revente, aucun entraînement de modèle avec les données d'enfants, ni chez nous ni chez nos sous-traitants.

3. Neutralisation avant traitement

Chaque message de l'enfant passe d'abord par un filtre local déterministe (téléphones, e-mails, liens, adresses postales, numéros d'identité, dates de naissance) avant tout modèle. Le classifieur de sécurité reçoit ce texte déjà filtré et repère les données personnelles contextuelles restantes (nom, école, lieu, âge) ; elles sont neutralisées avant le mentor, avant l'évaluateur et avant tout stockage. Le texte brut est détruit dès la décision de sécurité. Les modèles reçoivent un pseudo, jamais l'identité.

4. Conservation

Transcriptions : 90 jours puis suppression (les cartes de session structurées restent). Learner model, cartes de session, créations : tant que le compte existe. Événements de sécurité : 12 mois. Suppression du compte : effective sous 30 jours après la demande, avec export proposé avant.

5. Vos droits

Depuis l'espace parent, à tout moment : voir tout ce que nous savons de l'enfant (learner model, créations, transcriptions, événements de sécurité), exporter (archive complète), corriger les paramètres, limiter (durée, sessions par semaine, thèmes à éviter), révoquer un lien de partage, supprimer le compte. Consentement par enfant, versionné, renouvelé à tout changement de finalité ; en France, consentement conjoint enfant-parent sous 15 ans.

6. Sous-traitants et transferts

La liste publique des sous-traitants est tenue à jour sur la page dédiée. Les données sont hébergées dans l'Union européenne. Nous demandons à nos fournisseurs de modèles l'absence de conservation des contenus et d'entraînement ; cette garantie sera confirmée contractuellement avec le fournisseur retenu pour la production avant l'ouverture aux familles, et cette page sera mise à jour à ce moment-là.

7. Sécurité et incidents

Chiffrement en transit et au repos, cloisonnement strict entre l'espace parent, l'atelier de l'enfant et l'origine de contenu utilisateur, journalisation de chaque décision de sécurité, accès interne limité à une personne dans la phase actuelle, chaque lecture de transcription journalisée avec un motif. En cas d'incident touchant vos données, vous êtes informé sous 24 heures.

8. Contact

bonjour@teylio.com. Vous pouvez aussi saisir l'autorité de protection des données de votre pays.