Welink Tech SAS applique les principes les plus stricts du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), de la loi Informatique et Libertés et des règles régissant les API Google.
4.1. Données Personnelles Collectées
Nous collectons uniquement les données strictement nécessaires au service pédagogique : adresse e-mail du parent représentant légal, prénom ou pseudonyme de l'élève, niveau scolaire (Classe), historique de progression, points XP et scores aux quiz. Aucune donnée sensible ou géolocalisation précise n'est collectée.
4.2. Données Utilisateur Google (Google Sign-In / OAuth 2.0)
Lors de la connexion via « Se connecter avec Google », nous demandons uniquement l'accès aux identifiants d'identité de base (scopes openid, email, profile) :
• Adresse e-mail Google : sert d'identifiant de compte unique et de contact administratif/reçus.
• Nom complet : sert à personnaliser votre profil et les messages d'accueil.
• Photo de profil : affichage facultatif de votre avatar au sein de l'interface.
⚠️ SkillzUp n'accède à aucune donnée sensible Google : ni Gmail, ni Google Drive, ni carnet d'adresses, ni agenda.
4.3. Conformité aux Règles Google sur les Données Utilisateur & Usage Limité (Limited Use)
« L'utilisation et le transfert par SkillzUp à toute autre application des informations reçues des API Google respecteront les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences relatives à l'Usage Limité (Limited Use requirements). »
"SkillzUp's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
• Zéro revente : Vos données Google ne sont jamais vendues, louées ou partagées à des tiers.
• Zéro publicité : Aucune donnée Google n'est utilisée pour du ciblage publicitaire ou du retargeting.
• Zéro entraînement d'IA généraliste : Les données Google ne sont jamais utilisées pour entraîner des modèles d'IA tiers.
• Accès humain interdit : Aucun employé ne consulte vos données Google sans votre consentement exprès pour un besoin de support.
4.4. Sous-Traitants Agréés & Hébergement Sécurisé
Les données sont stockées au sein de l'Union Européenne (Francfort, Allemagne) via Supabase Inc. (PostgreSQL chiffré AES-256 au repos, TLS 1.3 en transit). Les paiements sont sécurisés par Stripe Payments Europe (PCI-DSS Niveau 1). L'infrastructure web est délivrée par Vercel Inc. Les interactions pédagogiques avec les modèles d'IA sont exécutées en mode strict sans état (stateless API).
4.5. Durée de Conservation & Suppression Définitive des Données
Les données sont conservées pour la durée active du compte. Après 24 mois d'inactivité continue, elles sont automatiquement purgées. Vous pouvez demander la suppression immédiate de l'ensemble de vos données à tout moment :
1. Dans l'application : Rendez-vous dans Profil > Paramètres > « Supprimer mon compte ».
2. Par email : Écrivez à support@skillzupschool.com ou dpo@welink-tech.fr (traitement sous 30 jours max).
3. Révocation Google : Révoquez l'accès à tout instant sur https://myaccount.google.com/permissions.
4.6. Protection des Mineurs (Engagement "Zero DM")
Consentement parental obligatoire pour les élèves de moins de 15 ans. L'application ne comporte aucune fonctionnalité de messagerie privée directe (Zero DM) ni tchat entre élèves, excluant techniquement tout risque de cyber-harcèlement ou de prise de contact non sollicitée.
4.7. Exercice de vos Droits RGPD & DPO
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité, d'opposition et d'effacement intégral de vos données. Pour exercer ces droits : écrivez à dpo@welink-tech.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr - 3 Place de Fontenoy, 75007 Paris).