Politique de confidentialité

MirrorBuddy est une application éducative pour les étudiants ayant des difficultés d'apprentissage, développée par une équipe italienne. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles. En tant que responsable du traitement des données, nous sommes responsables de la protection de vos informations personnelles conformément au Règlement UE 2016/679 (GDPR) et à la réglementation italienne sur la protection des données personnelles (D.Lgs. 196/2003).

Pour vous fournir notre service, nous collectons ces données personnelles :

• Email - Utilisé pour la connexion et les notifications
• Nom - Utilisé pour personnaliser votre expérience
• Conversations - Enregistrées pour continuer à apprendre là où vous vous êtes arrêté
• Flashcards - Utilisées pour suivre votre apprentissage via FSRS
• Progrès d'apprentissage - Enregistré pour vous donner des retours personnalisés
• Préférences utilisateur - Enregistrées pour mémoriser vos choix d'accessibilité et de langue

Pour protéger votre confidentialité, nous ne collectons pas de données sensibles telles que :

• Informations sur votre santé (sauf si vous les partagez volontairement dans une conversation)
• Détails de paiement directs (nous utilisons des tiers certifiés)
• Photos ou vidéos personnelles
• Votre position géographique

Nous utilisons vos données uniquement à ces fins légitimes :

• Faire fonctionner l'application - Charger vos conversations, flashcards et progrès
• Personnaliser votre expérience - Adapter les maestros à vos intérêts et à votre niveau d'apprentissage
• Améliorer MirrorBuddy - Comprendre comment vous utilisez MirrorBuddy pour ajouter de nouvelles fonctionnalités (avec analyses optionnelles)
• Vous aider si vous avez des problèmes - Vous aider si vous avez des problèmes techniques ou pédagogiques

Nous n'utilisons pas vos données pour le profilage automatique, la publicité ciblée ou les décisions vous concernant sans intervention humaine.

En tant qu'utilisateur, vous pouvez choisir de participer à nos analyses pour nous aider à améliorer l'application.

Ce que nous collectons: Pages visitées, temps passé, fonctionnalités utilisées, erreurs rencontrées. Aucune donnée personnelle n'est stockée dans les journaux.

Pourquoi: Pour comprendre quelles fonctionnalités sont utiles, où les étudiants rencontrent des difficultés et comment rendre MirrorBuddy meilleur pour tous.

Pendant combien de temps: Les données d'analyse sont conservées pendant 12 mois, puis agrégées et supprimées.

Comment refuser: Vous pouvez désactiver les analyses dans les paramètres de confidentialité sans perdre aucune fonctionnalité.

Vos données personnelles sont accessibles à :

• Vous - Vous avez toujours le contrôle total de vos données et pouvez les télécharger, les modifier ou les supprimer
• Parents - Vos parents peuvent surveiller votre progrès via le tableau de bord parental (si vous êtes mineur)
• Équipe MirrorBuddy - Notre équipe italienne MirrorBuddy accède aux données pour le support technique, uniquement lorsque nécessaire

Partenaires de confiance

Nous utilisons ces services certifiés pour faire fonctionner MirrorBuddy en toute sécurité :

• Vercel (hébergement du serveur, conforme GDPR, basé dans l'UE)
• Supabase (base de données PostgreSQL, chiffrée, conforme GDPR)
• Azure OpenAI (traitement des données conversationnelles, conforme GDPR)
• Resend (envoi d'emails transactionnels, conforme GDPR)
• Upstash (cache Redis, conforme GDPR)
• Brave (recherche axée sur la confidentialité optionnelle, ne collecte pas les IP)
• Google Drive (optionnel pour le téléchargement de documents, lorsque vous choisissez de vous connecter)
• Grafana (métriques système uniquement, aucune donnée personnelle)
• Ollama (modèles d'IA locaux optionnels, tout sur l'appareil)

Aucun autre service n'a accès à vos données. Nous ne vendons pas de données à des tiers.

Note : Azure OpenAI traite certaines données conversationnelles aux États-Unis avec des clauses contractuelles types (SCC) conformément à l'art. 46 du GDPR.

Nous traitons vos données personnelles sur ces bases légales conformément au GDPR : (1) Nécessité contractuelle (Art. 6.1.b) - pour vous fournir le service ; (2) Consentement explicite (Art. 6.1.a) - pour les analyses et communications optionnelles ; (3) Intérêt légitime (Art. 6.1.f) - pour la sécurité, la prévention de la fraude, l'amélioration du service.

Les transferts de données vers des pays hors UE (comme les États-Unis) n'ont lieu que pour des services avec des clauses contractuelles types (SCC) approuvées par l'EDPB ou des standards d'adéquation UE.

Votre base légale pour le traitement des données est le consentement au service (contrat) et, le cas échéant, le consentement explicite que vous avez fourni dans les paramètres.

MirrorBuddy est le responsable du traitement. Cependant, certains services sont traités par des sous-traitants qui traitent les données pour notre compte selon des contrats DPA (Data Processing Agreements) conformes à l'art. 28 du GDPR.

Nos sous-traitants certifiés :

• Vercel: Hébergement et CDN mondial - basé dans l'UE, certifié SOC 2 Type II
• Supabase:: Base de données PostgreSQL gérée - basée dans l'UE, certifiée ISO 27001
• Resend:: Service d'email transactionnel - basé dans l'UE, avec DPA conforme GDPR
• Azure: Traitement de l'IA conversationnelle - basé aux États-Unis mais avec SCC et OneTrust conformes

Tous les sous-traitants ont signé des contrats DPA conformes aux art. 28 et 32 du GDPR. Vous pouvez demander une copie de nos DPA en écrivant à info@fightthestroke.org.

• Account attivo - - Tant que votre compte est actif, nous conservons toutes vos données (email, conversations, flashcards, progrès) pour vous fournir le service
• Conversazioni - - Les conversations avec les maestros sont conservées pendant 90 jours d'inactivité, puis archivées pendant 1 an, puis supprimées
• Web Vitals - - Les données techniques (Web Vitals, erreurs) sont conservées pendant 12 mois pour amélioration, puis agrégées et supprimées
• Account cancellato - - Lorsque vous supprimez votre compte, toutes les données sont effacées dans les 30 jours (sauvegardes : 90 jours par la loi). Les données agrégées pour la recherche restent pseudonymisées

Vous avez le droit d'exercer vos droits sur la confidentialité à tout moment. Ces droits incluent l'accès, la rectification, l'effacement, la portabilité, l'opposition et la limitation du traitement.

• Droit d'accès - Vous pouvez demander une copie de toutes vos données personnelles dans un format lisible
• Droit de rectification - Vous pouvez demander la correction de données inexactes ou incomplètes
• Droit à l'oubli - Vous pouvez demander la suppression complète de vos données personnelles
• Droit à la portabilité - Vous pouvez recevoir vos données dans un format structuré (JSON, CSV)
• Droit d'opposition - Vous pouvez vous opposer au traitement de vos données à certaines fins

Pour exercer vos droits, contactez-nous à : info@fightthestroke.org

Nous utilisons des cookies et des services d'analyse pour améliorer votre expérience.

• Cookies essentiels - Nécessaires au fonctionnement du site (authentification, sécurité)
• Cookies d'analyse - Optionnels - aident à comprendre comment vous utilisez MirrorBuddy

Vercel Analytics: Vercel Analytics collecte des données techniques pour surveiller les performances du site

• Aucun cookie - N'utilise pas de cookies pour le suivi
• Données anonymes - Toutes les données sont anonymes et agrégées
• Conforme GDPR - Conforme au GDPR et ne nécessite pas de consentement
• Données techniques uniquement - Collecte uniquement des métriques techniques, pas de données personnelles

Sentry (Monitoraggio Errori e Performance): Sentry surveille les erreurs et les performances pour garantir la fiabilité du service

• Surveillance des erreurs - Détecte et enregistre les erreurs pour des corrections rapides
• Surveillance des performances - Mesure la vitesse et la réactivité
• Surveillance de l'IA - Surveille les interactions d'IA pour la qualité
• Relecture de session - Enregistre les sessions (uniquement avec consentement explicite)
• Aucune PII - Ne collecte pas de données personnelles identifiables
• Serveurs UE - Les données restent sur les serveurs européens
• Amélioration du service - Aide à améliorer la fiabilité globale

MirrorBuddy n'utilise pas de suivi publicitaire ou de profilage commercial.

Si vous choisissez de connecter Google Drive pour télécharger des documents, vous devez lire la politique de confidentialité de Google.

• Vous accordez l'autorisation à MirrorBuddy d'accéder à vos fichiers
• Lisez la politique de confidentialité de Google Drive
• MirrorBuddy n'accède qu'aux fichiers que vous choisissez de télécharger

Nous vous recommandons de revoir les paramètres de confidentialité de Google avant de connecter votre compte.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Nous utilisons HTTPS/TLS pour le chiffrement en transit
• Les mots de passe sont hachés avec des algorithmes sécurisés
• Nous effectuons des sauvegardes régulières pour la reprise après sinistre
• L'accès aux données est limité à notre équipe nécessaire

Bien que nous mettions en œuvre de fortes mesures de sécurité, aucun système n'est totalement à l'abri des risques. Nous vous encourageons à utiliser des mots de passe forts et à protéger votre compte.

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous vous informerons des changements importants par :

• Email à votre adresse enregistrée
• Bannière dans notre application
• Il peut être nécessaire d'accepter la version mise à jour

Si vous avez des questions sur notre politique de confidentialité ou souhaitez exercer vos droits, contactez-nous à : info@fightthestroke.org

Nous apprécions votre confiance dans la protection de votre confidentialité et restons à votre disposition pour toute question.

Systèmes d'IA utilisés

MirrorBuddy utilise des systèmes d'intelligence artificielle pour personnaliser l'expérience éducative. Tous nos systèmes d'IA sont transparents, contrôlables et conçus avec une supervision humaine intégrée. Nous ne prenons pas de décisions automatiques qui affectent significativement votre éducation sans révision humaine.

Quelles données nous traitons avec l'IA

Les données personnelles suivantes sont traitées par nos systèmes d'IA :

• Messages de conversation - Vos conversations avec les maestros sont analysées pour personnaliser le ton et le niveau de difficulté
• Contexte éducatif - Votre niveau scolaire, matières d'intérêt et style d'apprentissage sont utilisés pour adapter les contenus
• Profil éducatif - Vos données de progrès (flashcards, quiz, exercices) sont utilisées pour recommander le prochain sujet à apprendre

Non elaboriamo con AI: Vos informations sensibles (données de santé, localisation, informations biométriques) ne sont jamais traitées avec l'IA, même si elles sont partagées volontairement.

Comment nous prenons des décisions avec l'IA

Les décisions basées sur l'IA affectent votre expérience d'apprentissage de ces manières :

• Accès aux maestros : L'IA recommande quels maestros pourraient vous être les plus utiles en fonction de vos intérêts
• Avantages éducatifs : L'IA identifie vos points forts et les domaines où vous pourriez avoir besoin d'un soutien supplémentaire
• Parcours éducatif : L'IA suggère quel sujet apprendre ensuite pour optimiser la rétention de la mémoire

Note : Aucune de ces décisions n'est définitive sans intervention humaine. Les parents et les enseignants peuvent toujours remplacer les suggestions de l'IA.

Vos droits concernant les décisions basées sur l'IA

Selon la loi sur l'IA de l'UE, vous avez les droits suivants concernant les décisions automatisées :

• Droit à la révision humaine - Vous pouvez demander qu'une personne (enseignant ou parent) révise toute décision basée sur l'IA
• Droit au feedback - Vous pouvez partager des commentaires sur la façon dont l'IA a influencé votre apprentissage, et nous utiliserons ces commentaires pour nous améliorer
• Droit à la transparence - Vous pouvez demander une explication de comment et pourquoi l'IA a pris une décision particulière concernant votre apprentissage
• Droit d'opposition - Vous pouvez vous opposer au traitement de vos données avec des systèmes d'IA à tout moment

Comment nous restons transparents

Nous mettons en œuvre ces mesures pour rester transparents sur nos systèmes d'IA :

• Révision régulière - Nous révisons nos systèmes d'IA trimestriellement pour nous assurer qu'ils fonctionnent correctement et équitablement pour tous les étudiants
• Surveillance de la qualité - Nous surveillons en continu les résultats de l'IA pour détecter et corriger tout biais ou erreur
• Rapports publics - Nous publions des rapports trimestriels sur notre carte de modèle (Model Card) décrivant le fonctionnement de nos systèmes d'IA
• Conservation des données - Nous conservons les journaux des décisions d'IA pendant 90 jours pour révision et amélioration, puis nous les supprimons

Vous voulez en savoir plus ?

Leggi la nostra AI Policy completa pour des informations complètes sur notre architecture d'IA, les tests de biais et comment nous utilisons les données conversationnelles.