Politique de confidentialité
🇫🇷 SKOOL s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement des données est l'association KESK'IA, dans le cadre du programme d'incubation La Poste Groupe. Contact DPO : dpo@skool-ai.fr
2. Données collectées
Données d'identification
Nom, prénom, email, photo de profil (optionnelle), téléphone (optionnel)
Données de profil (jeunes)
Date de naissance, ville, situation scolaire/professionnelle, centres d'intérêt, forces, niveau d'études
Données d'usage
Plan d'action, check-ins, documents téléchargés, évaluations scolaires, messages mentor
Données techniques
Adresse IP (anonymisée), type de navigateur, données de connexion (via Supabase Auth)
Données de géolocalisation
Uniquement avec consentement explicite, pour afficher les structures proches
3. Finalités du traitement
- Accompagnement personnalisé : générer un plan d'action, des suggestions d'orientation via IA
- Suivi de parcours : permettre aux structures (avec consentement) de suivre la progression du jeune
- Mentorat : faciliter la mise en relation entre mentors bénévoles et jeunes
- Communication parentale : permettre aux parents (avec accord du jeune) de suivre l'évolution
- Amélioration du service : statistiques anonymisées pour améliorer la plateforme
4. Base légale
- Consentement : pour la personnalisation IA, la géolocalisation, le partage avec structures
- Exécution du contrat : pour le fonctionnement de base de la plateforme
- Intérêt légitime : pour la sécurité et la prévention des abus
5. Destinataires des données
Supabase (hébergement BDD)
Région Europe — Données chiffrées au repos et en transit
Vercel (hébergement application)
Edge Network avec nœuds européens
Mistral AI (IA générative)
🇫🇷 IA souveraine française — Données traitées en France
Structures partenaires
Missions Locales, PIJ, CIO — Uniquement avec consentement explicite du jeune via SKOOL+
6. Durée de conservation
- Données de compte : conservées tant que le compte est actif, supprimées 12 mois après la dernière connexion
- Documents téléchargés : conservés jusqu'à suppression par l'utilisateur
- Messages mentor : conservés 24 mois puis anonymisés
- Logs techniques : 90 jours maximum
7. Cookies
SKOOL utilise uniquement des cookies essentiels au fonctionnement de la plateforme (session d'authentification Supabase). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucun consentement cookie n'est donc requis au sens de la directive ePrivacy.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir la confirmation que vos données sont traitées et y accéder
Droit de rectification
Faire corriger vos données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données (droit à l'oubli)
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible
Droit d'opposition
Vous opposer au traitement de vos données
Droit de limitation
Demander la limitation du traitement dans certains cas
Pour exercer vos droits : dpo@skool-ai.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
- Chiffrement TLS/SSL pour toutes les communications
- Chiffrement AES-256 des données au repos (Supabase)
- Authentification OAuth 2.0 via Google (pas de mot de passe stocké)
- Row Level Security (RLS) — chaque utilisateur ne voit que ses données
- Audit logs pour les accès aux données sensibles