Aller au contenu
Confidaint

Mentions légales

Politique de confidentialité

Confidaint passe beaucoup de temps à dire aux familles de vérifier ce qu’un outil enregistre avant de l’utiliser. Cette page est notre propre réponse à cette question : ce que nous conservons, pourquoi, qui d’autre y touche, et comment nous demander de le modifier ou de le supprimer. Elle décrit ce que le service fait aujourd’hui, pas ce que nous espérons qu’il fera plus tard.

En vigueur depuis le

  1. Qui nous sommes et ce que couvre ce texte

    Confidaint est un service en ligne qui aide les parents et les enfants à comprendre l’IA. Dans cette politique, « nous » désigne Reed Stories LLC, la société qui exploite Confidaint, et « vous » désigne l’adulte qui visite le site ou détient un compte.

    Cette politique couvre le site Confidaint et l’application connectée à la même adresse. Elle ne couvre pas les outils d’IA des autres entreprises dont nous parlons : ceux-là ont leurs propres politiques, et les lire attentivement fait partie de ce que ce site cherche à enseigner.

    Adresse de la société

    Reed Stories LLC1500 N Grant St Ste RDenver, CO 80203États-Unis

  2. Ce que nous conservons

    Lire les pages publiques ne demande aucun compte et n’enregistre rien sur vous sur nos serveurs. Tout ce qui suit n’existe qu’à partir du moment où vous créez un compte ou utilisez une fonction qui en exige un.

    Votre compte
    Votre adresse courriel, le nom que vous nous donnez, le fait que l’adresse ait été vérifiée ou non, le fait que le compte soit un compte membre ou un compte d’équipe, ainsi que l’apparence et la langue choisies en dernier. Le statut d’équipe est une autorisation d’exploiter le site ; ce n’est jamais quelque chose qui s’achète.
    Votre foyer
    Un enregistrement de foyer qui porte votre formule et la liste des comptes qui lui appartiennent. Il est créé la première fois que quelque chose en a besoin.
    Apprenants
    Un apprenant, c’est la personne à qui appartient l’apprentissage. Un apprenant enfant est un nom d’affichage que vous saisissez, rien de plus. Les enfants n’ont pas de compte par défaut, et nous ne vous demandons jamais l’âge, la date de naissance, l’école ou la photo d’un enfant.
    Progression des leçons
    Pour chaque partie d’une leçon : quelle leçon, quelle partie, si elle est en cours ou terminée, et quand elle a été ouverte et achevée pour la dernière fois.
    Autorisations de tutelle
    À qui vous avez permis de voir le dossier d’un apprenant, ce que cette autorisation permet, qui l’a accordée, quand elle a été acceptée et quand elle a été retirée.
    Droits liés à la formule
    Ce à quoi votre foyer a droit, d’où ce droit provient, quand il commence et se termine, et s’il a été retiré.
    Enregistrements d’abonnement
    Les identifiants de client et d’abonnement que Stripe nous transmet, la formule, son statut, la fin de la période payée en cours et le fait qu’une résiliation soit programmée. Les numéros de carte vont chez Stripe et n’atteignent jamais nos serveurs.
    Utilisation du Labo IA
    Une ligne pour chaque génération demandée : réussite, échec ou refus, quel modèle a tourné, combien de tokens ont été consommés, ce que cela nous a coûté et combien de temps cela a pris. Nous gardons aussi un total mensuel par foyer pour pouvoir appliquer la limite du mois.
    Essais du Labo IA enregistrés, seulement si vous le demandez
    Rien ici tant que vous n’avez pas activé l’enregistrement dans le Labo. Si vous l’activez, nous conservons le sujet saisi et les trois réponses écrites par le modèle, rattachés à votre foyer, pour qu’ils parviennent à vos autres appareils. Votre foyer conserve les cinquante plus récents et chaque nouvel essai fait tomber le plus ancien. Désactiver le réglage les supprime.
    Sessions de connexion
    Un enregistrement de chaque session ouverte, sa date d’expiration, ainsi que l’adresse réseau et le navigateur depuis lesquels elle a été créée.
    Actions de l’équipe
    Quand un membre de l’équipe agit sur un compte, nous ajoutons un enregistrement indiquant qui a agi, ce qui a été fait et sur quoi. Cet enregistrement n’est jamais modifié ni supprimé : il survit au départ de la personne qui l’a produit.

    Nous ne demandons jamais d’adresse postale, de numéro de téléphone, de date de naissance ni de carte bancaire. Nous n’achetons d’informations sur vous à personne et nous ne construisons pas de profils publicitaires.

  3. Les informations des enfants

    Confidaint est conçu pour qu’un parent détienne le compte et que l’enfant apprenne à côté de lui. Un apprenant enfant est un nom d’affichage que vous saisissez, et rien d’autre. Nous n’exigeons pas qu’un enfant ait son propre accès, et nous ne vous demandons jamais l’âge, la date de naissance, l’école ou la photo d’un enfant.

    Si un enfant finit par avoir son propre accès, ce qui est conservé sur lui reste la courte liste ci-dessus. La progression appartient à l’apprenant et non à un identifiant de connexion, et c’est pour cela que le dossier d’un enfant ne dépend pas du fait qu’il ait un compte.

    N’écrivez pas le nom complet, l’école, l’adresse ou les données de santé d’un enfant dans le Labo IA. Ce que vous y écrivez part chez une autre entreprise, et les conseils de ce site consistent justement à contourner ces détails plutôt qu’à les inclure.

  4. Où votre progression est conservée

    La progression des leçons est d’abord écrite dans le stockage local de votre navigateur. C’est ce qui vous permet de lire une leçon publique, de la marquer comme faite et d’en garder le bénéfice sans être connecté ou hors ligne. Rien n’est envoyé nulle part pour que cela fonctionne.

    Quand vous êtes connecté, l’application rapproche cet enregistrement local de la copie présente sur nos serveurs pour que les deux concordent sur tous vos appareils. Vider le stockage du navigateur efface la copie locale ; la copie sur nos serveurs reste jusqu’à ce que vous la supprimiez depuis votre page de compte.

  5. Le Labo IA

    Le Labo vous demande un sujet, jamais une requête. Vous saisissez quelque chose comme « la photosynthèse » et nous le plaçons dans trois requêtes que nous avons écrites, pour que vous voyiez comment un même sujet posé de trois façons produit trois réponses différentes. Aucun chemin dans le Labo n’envoie vos mots au modèle en guise d’instructions.

    Le sujet que vous saisissez est envoyé à Anthropic, qui fait tourner le modèle rédigeant la comparaison, et il y est traité selon les propres conditions d’Anthropic pour les requêtes qu’elle reçoit.

    Par défaut, nous ne conservons ni le sujet saisi ni le texte renvoyé par le modèle. Ce que nous gardons, ce sont des mesures : quel modèle a tourné, combien de tokens, quel coût, quelle durée, et si l’opération a réussi, échoué ou été refusée. Cela suffit à répondre à « est-ce que ça marche et combien ça coûte », et c’est délibérément tout ce que nous prenons. La même règle s’applique à l’événement de mesure que nous envoyons à propos d’une génération : il porte les chiffres, jamais les mots.

    Il existe une exception, et c’est à vous de l’activer. Sur la page du Labo, vous pouvez demander que vos essais soient conservés sur votre compte plutôt que dans votre navigateur. Le réglage est désactivé tant que vous ne l’activez pas et, si vous ne le faites jamais, le paragraphe ci-dessus décrit tout ce que nous détenons. Une fois activé, nous enregistrons le sujet et les trois réponses, afin que les mêmes essais parviennent à vos autres appareils. Votre foyer conserve les cinquante plus récents et chaque nouvel essai fait tomber le plus ancien — un nombre d’essais plutôt qu’un nombre de mois, parce qu’un plafond de ce type est une limite que le code applique à chaque enregistrement, et non une promesse suspendue à une tâche de nettoyage que nous n’exécutons pas. Désactiver le réglage supprime ce qui était enregistré. Les essais enregistrés figurent dans le fichier téléchargeable depuis votre compte, et ils disparaissent quand vous supprimez ce compte.

  6. Mesure d’audience

    Nous utilisons PostHog pour voir quelles pages sont utiles et repérer des erreurs qui passeraient sinon inaperçues. Dans le navigateur, rien n’est mesuré tant que vous n’avez pas dit oui : une bannière vous le demande, votre réponse reste dans votre navigateur, et le code de mesure n’est même pas téléchargé si vous n’acceptez pas. Si vous refusez, nous nous arrêtons et nous ne redemandons pas.

    Deux choses sont désactivées à dessein : nous ne capturons pas automatiquement chaque clic et chaque frappe, et nous n’enregistrons jamais votre écran. Côté serveur, nous envoyons un événement quand un abonnement change et un quand une génération du Labo se termine ; tous deux portent un identifiant de foyer et non le vôtre, et aucun ne transporte ce que vous avez saisi.

  7. Cookies et stockage du navigateur

    Nous utilisons un petit nombre de cookies et d’entrées de stockage du navigateur. Aucun n’est un cookie publicitaire.

    Cookie de session
    Porte votre session pour que vous restiez connecté. Sans lui, la connexion ne peut pas fonctionner.
    Cookie de langue
    Un cookie nommé NEXT_LOCALE qui retient la langue choisie, pour que l’application s’ouvre dedans.
    Apparence
    Stockage du navigateur contenant votre préférence de thème clair ou sombre et la palette choisie. Il est lu avant l’affichage de la page, pour que le site ne vous montre pas un éclair aux mauvaises couleurs.
    Votre réponse sur la mesure
    Stockage du navigateur contenant votre oui ou votre non à la mesure, pour ne poser la question qu’une fois et ne jamais passer outre.
    Progression des leçons
    Stockage du navigateur contenant la progression décrite plus haut, pour qu’elle fonctionne hors connexion au compte.
    Mesure, si vous acceptez
    Si vous acceptez la mesure, PostHog pose ses propres cookies et entrées de stockage pour reconnaître un navigateur qui revient. Si vous refusez, ils ne sont jamais créés.

  8. Qui d’autre traite vos informations

    Nous faisons appel à un petit nombre d’entreprises pour faire tourner le service. Chacune reçoit uniquement ce dont elle a besoin pour son travail, et aucune n’a le droit d’utiliser vos informations à ses propres fins.

    Cloudflare
    Héberge et sert le site. Chaque requête passe par elle.
    Neon
    Héberge la base de données qui stocke les enregistrements listés plus haut. Elle fonctionne dans une région située aux États-Unis.
    Stripe
    Encaisse les paiements et gère l’abonnement. Les données de carte vont directement chez Stripe et ne nous parviennent jamais ; nous ne gardons que les identifiants que Stripe nous renvoie.
    SendGrid
    Envoie les liens de connexion et les autres courriels du service. Elle reçoit l’adresse à laquelle chaque message est destiné.
    PostHog
    Reçoit la mesure du produit : dans votre navigateur seulement après votre accord, et depuis nos serveurs uniquement sous forme de comptages et de coûts.
    Anthropic
    Fait tourner le modèle derrière le Labo IA et reçoit le sujet que vous y saisissez.

    Nous ne vendons pas vos informations et nous ne les partageons pas avec des régies publicitaires. Nous transmettrons des informations si la loi l’exige, et nous vous le dirions sauf interdiction. Si le service était un jour cédé à une autre société, ces enregistrements suivraient, et nous le dirions ici d’abord.

  9. Où les informations sont traitées

    Reed Stories LLC exploite le service depuis les États-Unis, et c’est là que sont conservés les enregistrements ci-dessus. La base de données qui stocke votre compte, votre foyer, vos apprenants, leur progression, votre offre et votre usage du Labo — ainsi que les essais du Labo que vous avez choisi d’enregistrer — fonctionne chez Neon, dans une région située aux États-Unis.

    Les autres entreprises ci-dessus sont internationales. Cloudflare répond à une requête depuis celui de ses points de présence qui est le plus proche de vous, donc une page ouverte en Europe est servie en Europe. Stripe, SendGrid, Anthropic et PostHog opèrent chacune dans plusieurs pays. Un paiement, un courriel de connexion, un sujet du Labo ou un événement de mesure peut donc être traité en dehors du pays où vous vivez, même si les enregistrements que nous conservons nous-mêmes restent aux États-Unis.

  10. Qui peut voir le dossier d’un apprenant

    L’accès au dossier d’un apprenant est une autorisation explicite, accordée à une personne pour un apprenant, que vous pouvez retirer à tout moment. Elle ne découle pas du partage d’un foyer, car partager un foyer est à la fois trop large — une famille recomposée, ou un adolescent avec son propre accès — et trop étroit, puisqu’une grand-mère ou un professeur particulier vit ailleurs.

    Une invitation ne donne aucun accès tant que la personne destinataire ne s’est pas connectée avec l’adresse invitée et ne l’a pas acceptée. Retirer l’accès y met fin. Les comptes d’équipe n’obtiennent rien automatiquement : exploiter le site ne donne pas le droit de lire le dossier d’apprentissage d’un enfant.

    Une invitation de responsable peut être envoyée avant que la personne destinataire ait un compte. Nous conservons des empreintes à sens unique de l’adresse invitée et du jeton, jamais de copies lisibles. Le lien d’examen expire après sept jours et ne donne aucun accès à lui seul.

  11. Combien de temps nous gardons les choses

    Les enregistrements ne sont pas tous conservés aussi longtemps. Les sessions ne figurent pas dans la liste ci-dessous, car elles expirent d’elles-mêmes.

    Enregistrements de compte et d’apprentissage
    Votre compte, votre foyer, chaque apprenant qui s’y trouve et toute leur progression dans les leçons sont conservés tant que le compte existe. Rien ici n’est soumis à un délai : cela dure jusqu’à ce que vous supprimiez le compte, et disparaît alors.
    Supprimer votre compte
    Vos informations et réglages, votre foyer, chaque apprenant qui s’y trouve, toute leur progression, vos enregistrements d’offre et d’abonnement, votre usage du Labo et les essais du Labo que vous aviez enregistrés quittent la base de données active d’un coup, en une seule transaction, dès que vous appuyez sur le bouton de votre page de compte. Il n’y a ni délai d’attente, ni file, ni indicateur caché « supprimé » qui laisserait une ligne lisible.
    Sauvegardes
    Neon conserve ses propres sauvegardes et instantanés de restauration à un instant donné de la base de données, et un enregistrement que vous avez supprimé peut encore s’y trouver une trentaine de jours avant d’en disparaître. Cette fenêtre appartient à l’hébergeur et n’est pas un délai que cette application applique : nous ne pouvons pas entrer dans un instantané pour le modifier, et nous n’en restaurons pas un pour faire revenir un compte supprimé.
    Usage du Labo IA
    Les lignes par génération et les totaux mensuels sont conservés vingt-quatre mois, ou jusqu’à la suppression de votre compte si elle vient avant. Ils ne contiennent aucun sujet ni aucun texte produit — seulement quel modèle a tourné, ce qu’il a consommé, ce qu’il a coûté et s’il a fonctionné. Cela reste vrai quel que soit votre choix sur la conservation des essais ; les essais enregistrés forment un enregistrement distinct, avec sa propre entrée ici.
    Essais du Labo IA enregistrés
    Conservés jusqu’à l’un de ces trois événements : vous désactivez l’enregistrement, vous les supprimez depuis la page du Labo, ou vous supprimez votre compte. Il n’y a pas de limite de temps ici parce qu’il y a une limite de nombre — votre foyer conserve les cinquante plus récents, et le plus ancien est écarté dans la transaction même qui enregistre le nouveau. Nous préférons annoncer une limite que le code applique à chaque enregistrement plutôt qu’un nombre de mois que rien ici ne ferait respecter.
    Enregistrements de facturation
    Les enregistrements d’abonnement et de paiement sont conservés sept ans, la durée pendant laquelle la pratique fiscale et comptable des États-Unis attend d’une entreprise qu’elle puisse produire ses propres écritures. Supprimer votre compte retire notre copie avant ce terme. Stripe conserve son propre enregistrement d’un paiement qu’il a traité, selon ses conditions, et celui-là ne nous appartient pas.
    Le journal des actions de l’équipe
    Conservé sept ans, pour la même raison comptable, et jamais modifié. Il survit à votre suppression, parce qu’il consigne qu’un membre de l’équipe a fait quelque chose — pas ce que votre famille apprenait.
    Autorisations de tutelle retirées
    Conservées indéfiniment, et retirées plutôt que supprimées. Une autorisation retirée ne donne accès à personne ; elle est la trace que cet accès a existé et qu’il a pris fin à telle date, et « qui pouvait voir mon enfant, et quand » est exactement la question à laquelle elle sert à répondre. La seule chose qui l’efface, c’est la suppression de l’apprenant qu’elle désigne — à ce moment-là, le dossier devient un risque pour la vie privée plutôt qu’un historique utile.

    Trois choses subsistent volontairement. L’accès que vous déteniez sur un enfant d’un autre foyer est marqué comme retiré plutôt qu’effacé, parce que ce dossier répond à une question de sa famille. Les entrées du journal des actions de l’équipe conservent le fait qu’une action a eu lieu, parce qu’un journal que l’on peut modifier après coup n’est pas un journal. Et la ligne du compte elle-même est vidée et laissée anonyme plutôt que supprimée, pour que ces accès retirés aient encore quelque chose à désigner : elle ne conserve ni nom, ni adresse joignable, ni réglages, ni rôle d’équipe, et personne ne peut s’y connecter.

  12. Vos choix et vos demandes

    Vous pouvez changer votre nom, votre langue et votre apparence quand vous voulez, depuis votre page de compte. Depuis cette même page, vous pouvez télécharger tout ce que nous conservons pour vous et supprimer votre compte. L’abonnement, c’est vous qui le résiliez, dans le portail client de Stripe. Pour tout le reste, écrivez-nous : une personne s’en occupera.

    Une copie de ce que nous détenons
    Demandez-la et nous vous dirons ce qui est enregistré sur votre compte.
    Une correction
    Dites-nous ce qui est faux et nous le corrigerons.
    Un export
    Téléchargez-le vous-même, depuis votre page de compte : un fichier avec vos enregistrements de compte, de foyer, d’apprenant, de progression, d’offre, d’abonnement et d’usage du Labo, ainsi que les essais du Labo que vous avez enregistrés.
    Une suppression
    Supprimez votre compte vous-même, depuis votre page de compte. C’est immédiat, et cela emporte la progression de chaque apprenant.

    Supprimer votre compte est un bouton sur votre page de compte, et non une demande que vous nous envoyez. C’est immédiat, irréversible, et cela détruit tout l’historique de progression de chaque enfant en même temps que le vôtre. Si un abonnement est encore en cours, nous refuserons et vous renverrons d’abord vers le portail client de Stripe, parce que nous ne résilions pas un abonnement à votre place et qu’un compte qui continue de facturer une fois disparu n’aide personne. Trois choses sont conservées volontairement, et la section sur la conservation ci-dessus dit lesquelles. Écrivez-nous si vous préférez qu’une personne s’en charge, ou si vous voulez faire corriger quelque chose. Selon l’endroit où vous vivez, la loi locale peut vous donner d’autres droits ; nous les respecterons là où ils s’appliquent.

  13. Comment nous protégeons tout cela

    La connexion passe par un lien à usage unique envoyé à votre adresse courriel, valable 24 heures et conservé chez nous uniquement sous forme de hachage, si bien que le lien ne peut pas être relu depuis notre base de données. Vous pouvez aussi vous connecter avec Google si vous préférez. Les sessions vivent dans notre base plutôt que dans un simple jeton, ce qui signifie que nous pouvons y mettre fin. Le trafic vers le site est chiffré.

    L’accès de l’équipe se limite à l’exploitation du service et il est inscrit dans le journal décrit plus haut. Aucun service n’est parfaitement sûr et nous n’allons pas prétendre le contraire ; si une fuite touchait vos informations, nous vous le dirions.

  14. Modifications de cette politique

    Quand nous modifions cette politique, nous mettons à jour la date d’entrée en vigueur en haut. Si un changement affecte de façon substantielle ce que nous collectons ou qui le reçoit, nous le dirons sur le site et, quand nous le pouvons, par courriel avant son application.

  15. Comment nous joindre

    Écrivez-nous pour tout ce qui figure sur cette page : une question, une copie de vos enregistrements, une correction ou une suppression. C’est une personne qui répond, pas un formulaire. Le courrier nous parvient à l’adresse de la société indiquée dans la première section.