Politique de confidentialité

1. Préambule

Loky est une application de soutien scolaire animée par une intelligence artificielle, destinée aux élèves français du collège et du lycée, à leurs professeurs et à leurs professeurs particuliers. Elle est accessible via le site looks.education et via les applications mobiles iOS et Android publiées sous le nom « Loky ».

La présente politique de confidentialité décrit, dans le respect du Règlement général sur la protection des données (UE 2016/679, « RGPD ») et de la loi française Informatique et Libertés modifiée, comment Loky collecte, utilise, conserve et partage les données personnelles de ses utilisateurs, ainsi que les droits dont ces derniers disposent.

Elle s'applique à toute personne utilisant le service, quel qu'en soit le canal (web, application iOS, application Android).

2. Responsable de traitement

Le responsable du traitement des données collectées par Loky est :

Compte tenu de la taille actuelle de l'activité, Loky n'est pas soumis à l'obligation de désigner un Délégué à la protection des données. Les demandes relatives à la protection des données sont traitées directement par Mathis Romanet, à l'adresse email ci-dessus.

3. Données collectées

Loky applique un principe de minimisation des données : nous ne collectons que les informations strictement nécessaires au fonctionnement du service. Les catégories collectées varient selon le profil de l'utilisateur.

3.1. Élève (utilisateur sans abonnement payant)

Lorsqu'un élève s'inscrit en autonomie sur Loky via le parcours d'onboarding, les données suivantes sont collectées :

• Prénom et nom.
• Identifiant de connexion : au choix de l'élève, une adresse email ou un numéro de téléphone mobile, et un mot de passe. Un seul identifiant est demandé (téléphone ou email, pas les deux).
• Niveau scolaire (de la Troisième à la Terminale).
• Matière prioritaire choisie par l'élève.
• Spécialités et option de Terminale (Maths Expertes / Maths Complémentaires), pour les élèves de Première et Terminale générale uniquement.
• Moyenne actuelle déclarée et moyenne visée à l'examen final (brevet pour la Troisième, bac pour la Première et la Terminale). Ces données sont auto-déclaratives et servent à calibrer le parcours pédagogique proposé.
• Raisons d'utilisation de Loky (choix multiples : motivation, révisions, amélioration des notes, etc.), pour personnaliser l'expérience.
• Information sur la présence d'un prof particulier et, optionnellement, code classe transmis par ce prof particulier (utilisé pour rattacher l'élève à la classe correspondante).
• Cours vocal avec un professeur IA(fonctionnalité en expérimentation, proposée à une partie des élèves) : le numéro de téléphone d'un parent, saisi par l'élève comme accord pour utiliser le cours vocal, ainsi que des métriques de séance (cours suivi, durée, achèvement). La voix de l'élève est transmise en temps réel au prestataire d'IA pour générer les réponses du professeur, mais n'est pas enregistrée par Loky (cf. sections 5 et 14).

Lorsqu'un numéro de téléphone est utilisé comme identifiant, il sert uniquement à la connexion au compte ; aucun SMS marketing n'est envoyé. Toutes les informations scolaires (moyennes, raisons d'utilisation) sont déclaratives ; elles peuvent être modifiées à tout moment depuis le profil de l'élève.

3.2. Élève suivi par un professeur particulier

Lorsqu'un professeur particulier crée un accès pour son élève, les données suivantes sont collectées via un email d'activation envoyé au parent ou à l'élève :

• Adresse email (du parent ou de l'élève).
• Mot de passe défini lors de l'activation.
• Prénom et niveau scolaire.

3.3. Professeur

• Civilité, prénom et nom.
• Adresse email professionnelle.
• Numéro de téléphone (optionnel).
• Niveau enseigné, matières, spécialités, options de Terminale.

3.4. Professeur particulier (tuteur)

En plus des données du professeur :

• Localisation textuelle (ville/quartier, telle que vous la renseignez).
• Pour la vérification de la candidature : date de naissance, adresse de résidence principale, copie d'une pièce d'identité, justificatif de domicile, statut auto-entrepreneur déclaré et, le cas échéant, numéro SIRET. Ces éléments sont conservés dans un espace privé et ne sont jamais affichés aux élèves ni aux parents.
• Biographie courte et photo de profil.
• Niveaux et matières enseignés, modalités (en présentiel, à distance).
• Informations bancaires nécessaires aux versements de la rémunération du professeur particulier (gérées directement par Stripe — voir section 5). Loky ne stocke aucune donnée bancaire.

3.5. Contenus produits ou échangés

• Messages échangés avec l'assistant IA (texte, images, fichiers joints).
• Messages textuels échangés dans la messagerie privée entre un élève et son professeur particulier, ou entre un parent et le professeur particulier de son enfant, ainsi que les informations nécessaires à leur acheminement (expéditeur, date, statut de lecture). Seuls les deux participants peuvent consulter la conversation ; l'équipe Loky n'accède à un message que lorsqu'il est signalé à des fins de sécurité et de modération.
• Pour les appels audio parent-professeur : identifiants des deux participants, horaires, durée et statut de l'appel. Le flux audio est transmis en direct par Daily et n'est pas enregistré par Loky.
• Copies, devoirs, cours et examens téléversés (PDF, images, documents bureautiques).
• Transcriptions OCR (reconnaissance de texte) générées à partir des fichiers que vous uploadez.
• Synthèses pédagogiques générées automatiquement par l'intelligence artificielle (par exemple, résumé d'une session de travail à destination du professeur).
• Retours (likes, signalements) sur les réponses de l'IA.
• Données de progression et de gamification (points, séries, exercices complétés).
• Inputs de préparation de séance (chapitres travaillés, difficultés rencontrées, examens à venir) saisis par l'élève à destination de son professeur particulier.

3.6. Données techniques et journaux

• Adresse IP, agent utilisateur (type de navigateur ou d'appareil), versions du système d'exploitation.
• Identifiants de session, dates de connexion, durée d'utilisation.
• Pages visitées, événements d'interaction (boutons cliqués, écrans consultés) — voir section 12. Cela inclut, sur les applications iOS et Android, des événements de télémétrie pseudonymes : première ouverture de l'application (app_first_open), démarrage de session (app_session_started), clics sur les CTA de téléchargement (app_install_cta_clicked). Ces événements ne contiennent aucun identifiant publicitaire(pas d'IDFA, pas d'AAID) — seul un identifiant anonyme UUID généré localement (et, après connexion, l'identifiant utilisateur Loky) y est associé.
• Tokens d'abonnement aux notifications push (web et mobile), dont un jeton PushKit distinct sur iOS pour présenter les appels entrants via l'interface téléphonique du système.
• Journaux d'erreurs techniques (traces de plantage), anonymisés autant que possible.

3.7. Signalements de bugs et formulaires de contact

Lorsqu'un utilisateur déclare un bug via le bouton dédié, nous collectons : sa description écrite, une capture d'écran qu'il choisit d'envoyer, l'URL de la page concernée, son agent utilisateur et le contexte technique de la session (logs console). Lorsqu'un visiteur s'inscrit à notre liste de contact via la page d'accueil, nous collectons son prénom, son adresse email et son rôle (élève, professeur, professeur particulier).

3.8. Paiements

Les paiements liés au suivi par un professeur particulier (souscription, encaissement de la rémunération du professeur, virements via Stripe Connect) sont accessibles exclusivement depuis le site web looks.education. Les coordonnées bancaires sont saisies et conservées directement par Stripe ; elles ne transitent jamais par les serveurs de Loky.

Dans les applications mobiles iOS et Android, l'achat de cours vocaux supplémentaires (pack de cours avec le prof IA) se fait via l'achat intégréde l'App Store (Apple) ou de Google Play. Le paiement est traité par Apple ou Google ; Loky ne reçoit ni le numéro de carte ni les coordonnées bancaires. Pour rattacher l'achat à ton compte et créditer tes cours, nous utilisons RevenueCat(prestataire de gestion des achats in-app), qui nous transmet un identifiant de transaction, le produit acheté et la plateforme. Aucune donnée de paiement n'est stockée sur nos serveurs.

3.9. Ce que nous ne collectons pas

• Aucun identifiant publicitaire (IDFA, AAID) n'est collecté.
• Aucune géolocalisation précise (GPS) n'est collectée.
• Aucune donnée biométrique ni donnée de santé.
• Aucune donnée bancaire n'est stockée sur nos serveurs (les paiements sont délégués à Stripe).
• Aucune date de naissance n'est demandée aux élèves — seul le niveau scolaire est utilisé comme repère pédagogique. Une date de naissance est demandée aux candidats professeurs particuliers pour vérifier leur identité.

4. Finalités et bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée :

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues à des tiers. Elles sont accessibles au personnel de Loky habilité (à ce jour, exclusivement Mathis Romanet et les co-fondateurs identifiés sur la page d'accueil) et à un nombre restreint de sous-traitants techniques nécessaires au fonctionnement du service. Chacun est lié par un accord de sous-traitance conforme à l'article 28 du RGPD.

La liste ci-dessus est tenue à jour au mieux. Tout changement substantiel de sous-traitant fera l'objet d'une mise à jour de la présente politique. Les utilisateurs seront notifiés des changements importants conformément à la section 16.

6. Transferts hors Union européenne

Plusieurs sous-traitants sont établis ou opèrent en partie en dehors de l'Union européenne (notamment aux États-Unis) : Vercel, Google (Firebase Cloud Messaging), Microsoft (Azure OpenAI), Apple, Stripe et Resend.

Ces transferts sont encadrés par les mécanismes prévus par le RGPD :

• Adhésion au cadre Data Privacy Framework (UE-États-Unis), lorsqu'applicable, pour les sous-traitants certifiés.
• Conclusion de clauses contractuelles types approuvées par la Commission européenne.
• Mesures techniques complémentaires (chiffrement des données en transit, segmentation des accès).

7. Durées de conservation

8. Sécurité

Loky met en œuvre des mesures techniques et organisationnelles destinées à préserver la confidentialité, l'intégrité et la disponibilité de vos données :

• Chiffrement des connexions en TLS 1.2 ou supérieur entre votre appareil et nos serveurs.
• Chiffrement au repos des données sensibles par nos hébergeurs (Supabase, Vercel).
• Cloisonnement des accès aux données par des règles de sécurité applicatives (Row Level Security PostgreSQL) : un élève ne peut accéder qu'à ses propres contenus ; un professeur, qu'à ceux de ses classes.
• Authentification par mot de passe (les mots de passe sont stockés hachés et salés par notre fournisseur d'authentification — ils ne sont jamais accessibles en clair, même par nous).
• Limitation des privilèges en interne : seuls les comptes administrateurs autorisés ont accès à des fonctions d'exploitation.
• Limitation du débit (rate limiting) sur les API sensibles pour prévenir les abus.
• Surveillance continue des erreurs et incidents (Sentry).

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à informer les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement(« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la limitation du traitement :demander le gel de l'utilisation de vos données dans certains cas.
• Droit d'opposition :vous opposer à un traitement reposant sur l'intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou demander leur transmission directe à un autre responsable de traitement.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur cette base.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez-nous à l'adresse mathis@looks.education. Nous pouvons être amenés à vous demander une preuve d'identité si un doute existe sur la légitimité de la demande. Une réponse vous sera apportée dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe).

10. Suppression de compte

Vous pouvez à tout moment demander la suppression définitive de votre compte Loky. Cette suppression entraîne :

• la suppression immédiate de votre profil ;
• la suppression de l'ensemble de vos contenus (conversations avec l'IA, messages privés avec votre professeur particulier ou votre élève, copies, fichiers téléversés, synthèses pédagogiques, données de progression) ;
• la révocation de vos abonnements aux notifications push ;
• le retrait de votre identifiant des classes auxquelles vous participiez.

Certaines données peuvent être conservées de manière anonymisée à des fins statistiques, ou pour une durée limitée lorsque la loi l'exige (notamment les pièces comptables liées aux paiements pendant 10 ans).

11. Mineurs et consentement parental

Loky est destiné à un public scolaire allant principalement du collège au lycée. L'âge minimum d'accès au service est fixé à 13 ans.

Conformément à l'article 8 du RGPD et à l'article 45 de la loi française Informatique et Libertés, l'âge auquel un mineur peut consentir seul à un traitement de ses données par un service de la société de l'information est fixé à 15 ans en France.

• Utilisateurs de moins de 13 ans :l'accès au service leur est interdit. Si nous prenons connaissance d'un compte créé par une personne de moins de 13 ans, il est supprimé sans délai.
• Utilisateurs de 15 ans et plus :peuvent s'inscrire et utiliser Loky de manière autonome.
• Utilisateurs entre 13 et 15 ans :ne peuvent accéder au service que dans le cadre d'une utilisation pédagogique encadrée, c'est-à-dire :
  • soit via un professeur ou un établissement scolaire qui a recueilli le consentement préalable des titulaires de l'autorité parentale ;
  • soit via un professeur particulier ayant recueilli ce consentement auprès du parent au moment de la souscription et de l'activation du compte.

Les titulaires de l'autorité parentale peuvent, à tout moment, exercer pour leur enfant les droits décrits à la section 9 (notamment le droit à l'effacement) en écrivant à mathis@looks.education.

Loky ne diffuse aucune publicité et n'effectue aucun profilage commercial à destination des mineurs.

12. Cookies et traceurs

Loky utilise un nombre limité de cookies et technologies de stockage similaires :

• Cookies strictement nécessaires (authentification, préférences linguistiques, sécurité). Ils sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement.
• Mesure d'audience interne(PostHog, Sentry) : identifiants pseudonymes, événements d'utilisation, traces d'erreur. Ces outils sont configurés en mode minimisé (l'identifiant est un numéro interne, pas votre email) et hébergés en Union européenne. PostHog enregistre également un échantillon des sessions de navigation web des comptes élèves uniquement (jamais sur les comptes enseignants ni sur les applications mobiles), avec masquage automatique des champs de saisie ; aucun contenu tapé n'est capturé.

Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies non essentiels. Cela peut limiter certaines fonctionnalités. Pour les outils non essentiels listés ci-dessus, vous pouvez nous demander de cesser leur utilisation pour votre compte en écrivant à mathis@looks.education.

13. Notifications push

Loky peut vous envoyer des notifications push pour vous informer d'événements liés à votre activité (rappels d'exercices, nouveau message de votre professeur, échéance d'un devoir, etc.).

Sur le web, ces notifications utilisent l'API Web Push standard (norme VAPID) ; sur Android elles sont acheminées par Firebase Cloud Messaging (Google), et sur iOS directement par Apple Push Notification service. Un identifiant technique de votre navigateur ou de votre appareil est alors transmis à ces services uniquement pour l'acheminement.

Sur iOS, les appels entrants utilisent en complément Apple PushKit et CallKit ; sur Android, un message Firebase prioritaire déclenche une notification d'appel plein écran. Ces mécanismes servent uniquement à faire sonner l'appareil et à proposer Répondre ou Refuser, y compris lorsque l'écran est verrouillé.

Pour un nouveau message privé, la notification reste générique : elle ne contient ni le nom de l'expéditeur ni un extrait du message, afin de ne pas révéler la conversation sur un écran verrouillé. Loky évite également de l'envoyer lorsqu'aucun écran valide ne permet encore au destinataire d'ouvrir la conversation.

Lors d'un appel audio entrant, la notification peut afficher le nom de l'appelant afin de permettre au destinataire de l'identifier. Elle ne contient pas le nom de l'enfant ni le contenu des échanges.

Vous pouvez à tout moment désactiver les notifications dans les paramètres de votre système d'exploitation, de votre navigateur ou directement dans votre profil Loky.

14. Permissions des applications mobiles

Les applications iOS et Android demandent des autorisations d'accès à certaines fonctions de votre appareil, uniquement lorsque vous tentez d'utiliser une fonctionnalité concernée :

Aucunede ces permissions n'est utilisée à des fins publicitaires ni pour suivre votre activité en dehors de Loky. Vous pouvez les révoquer à tout moment dans les réglages de votre système d'exploitation. Loky n'utilise ni géolocalisation GPS, ni identifiant publicitaire (IDFA, AAID), et ne demande pas l'autorisation de suivi inter-applications (App Tracking Transparency).

15. Intelligence artificielle

Le cœur du service Loky est animé par des modèles d'intelligence artificielle générative fournis par Microsoft (Azure OpenAI).

• Lorsque vous échangez avec l'assistant, vos messages, ainsi que les fichiers que vous joignez, sont transmis aux serveurs du modèle utilisé pour générer une réponse pédagogique.
• Vos données ne sont pas utilisées pour entraîner les modèles : Google et Microsoft s'engagent contractuellement à ne pas réutiliser les contenus traités via leurs interfaces API d'entreprise pour l'entraînement de leurs modèles publics.
• Les fichiers que vous téléversez (images, PDF, documents) peuvent être conservés temporairement par Google sur l'API Files pendant une durée maximale de 48 heuresafin d'optimiser les temps de réponse, puis sont automatiquement supprimés.
• Les réponses de l'IA peuvent contenir des erreurs (faits imprécis, raisonnements incomplets). Elles ne se substituent pas à un enseignement encadré par un professeur qualifié.
• Aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD n'est prise par Loky.

16. Modifications de la politique

La présente politique peut être modifiée pour refléter une évolution du service, un nouveau sous-traitant, ou une obligation légale. La date de dernière mise à jour figure en haut du document et la version est numérotée.

En cas de modification substantielle (notamment l'ajout d'une nouvelle finalité ou d'un nouveau destinataire), vous en serez informé au moins 30 jours avant son entrée en vigueur, par email lorsque c'est possible et par une notification visible dans l'application. Vous pourrez alors, le cas échéant, exercer votre droit d'opposition ou supprimer votre compte avant que le nouveau traitement ne prenne effet.

17. Contact et réclamations

Pour toute question relative à la présente politique ou à l'exercice de vos droits :

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Pour les mentions légales et les conditions générales d'utilisation du service, consultez la page /legal.

17. Partage communautaire des fiches

Lorsque vous générez une fiche de révision dans l'application, une case « Partager avec la communauté »est proposée au moment de l'enregistrement. Si vous la cochez, la fiche devient visible par les autres élèves de votre niveau scolaire (par exemple, les autres élèves de Terminale).

Ce qui est partagé

• Le contenu de la fiche (texte, image générée, mise en page).
• Votre prénom et votre photo de profil (si vous en avez ajouté une) sont associés à la fiche pour identifier son auteur. Votre nom de famille, votre adresse e-mail et toute autre information personnelle ne sont jamais affichés.
• Le niveau scolaire et la matière de la fiche.

Vous gardez le contrôle

• Vous pouvez repasser une fiche en privée à tout moment depuis votre bibliothèque (menu trois-points → « Rendre privée »). Elle disparaît alors immédiatement de la communauté.
• Vous pouvez supprimer définitivement une fiche partagée ; elle est alors retirée de la communauté et de votre bibliothèque, et le fichier est effacé du stockage.
• Les likes et sauvegardes en favori effectués par d'autres élèves sur vos fiches sont conservés tant que la fiche existe et redeviennent inaccessibles dès qu'elle est retirée.

Modération du contenu communautaire

Loky met en œuvre une modération du contenu partagé par les élèves conformément aux exigences des plateformes de distribution (App Store, Google Play) et au cadre juridique français applicable au contenu généré par les utilisateurs (UGC) :

• Chaque fiche communautaire dispose d'un bouton « Signaler » permettant à tout élève de remonter un contenu inapproprié, haineux, mensonger ou hors-sujet.
• Les signalements sont examinés par l'équipe Loky. Si une fiche est jugée non conforme aux règles communautaires, elle est immédiatement retirée de la communauté.
• L'auteur d'une fiche retirée pour non-conformité peut être contacté ou, en cas de récidive, voir son accès au partage communautaire suspendu.
• Les règles de comportement attendues sont détaillées dans les Conditions Générales d'Utilisation.

Données conservées par la modération

Les signalements (identifiant de la fiche, identifiant du signaleur, motif, commentaire éventuel) sont conservés pendant la durée de traitement plus douze mois à des fins de prévention des abus répétés et de respect des obligations légales. Ils ne sont accessibles qu'à l'équipe de modération Loky.

Messagerie privée prof–élève

Chaque participant peut signaler un message reçu comme inapproprié, relevant du harcèlement, contenant des données personnelles ou pour un autre motif. Le message signalé, le motif et la précision éventuelle deviennent alors accessibles aux seuls administrateurs habilités de Loky afin de traiter le signalement. Les conversations ne font pas l'objet d'une lecture générale ou d'une analyse par une intelligence artificielle.