Politique de confidentialité

Dernière mise à jour : 27 août 2026

Cette page dit qui traite vos données et celles de votre enfant, pour quoi faire, sur quelle base légale, pendant combien de temps, et ce que vous pouvez exiger. Elle couvre le site pytagor.ai et l'application Pytagor.

C'est le document opposable. Si vous cherchez la même chose en clair, où vivent les données, qui y accède, combien de temps elles sont gardées — la page sécurité et données la raconte section par section. Elle est écrite pour être lue, pas pour être opposée : en cas d'écart entre les deux, c'est cette page-ci qui fait foi.

1. Identité du responsable de traitement

Nous n'avons pas désigné de délégué à la protection des données. L'adresse ci-dessus est notre point de contact sur les données personnelles ; elle est relevée par le directeur de la publication.

2. Ce que nous ne faisons pas

Deux sujets voisins, à ne pas confondre. Ce qui précède engage le fournisseur du moteur d'IA. Il n'apprend rien de votre enfant. Nos propres durées de conservation sont une autre question, traitée juste en dessous.

3. Données collectées, finalités, bases légales et durées

Chaque donnée est collectée pour une raison précise, sur un fondement juridique précis, et pour une durée précise. Le détail, catégorie par catégorie.

3.1 Compte, abonnement et facturation

3.2 Votre enfant et son apprentissage

3.3 Le test Profil Pytagor

3.4 Site, formulaires gratuits et mesure d'audience

Passé ces durées, les données sont supprimées ou anonymisées. Les sauvegardes de nos hébergeurs peuvent en garder une copie quelques jours de plus, le temps de leur rotation. Ces copies ne sont pas exploitées.

3.5 Ce qui est obligatoire, et ce qui arrive si vous refusez

Certaines données conditionnent le service, d'autres non. Vous avez le droit de savoir lesquelles avant de les donner (article 13.2.e du RGPD).

• La date de naissance de l'enfant est obligatoire. Sans elle, nous ne pouvons pas savoir si l'enfant a moins de 15 ans, donc pas appliquer le régime du consentement parental prévu par l'article 8 du RGPD. Aucun profil enfant ne peut être créé sans cette information.
• L'adresse email du parent et le mot de passe sont obligatoires pour ouvrir un compte : ils constituent le moyen de vous identifier et de vous joindre. Sans eux, pas de contrat possible.
• Les données de paiement sont obligatoires pour un abonnement payant, et uniquement pour lui. Le cahier de vacances gratuit n'en demande aucune.
• Les quatre consentements de la section 4 sont obligatoires pour que l'assistant fonctionne. Les refuser est possible, mais le service ne peut alors pas être rendu.
• Tout le reste est facultatif : le prénom et la classe dans le test Profil Pytagor, le numéro de téléphone dans le formulaire CSE, les trois consentements optionnels de la section 4, l'usage du micro par votre enfant, et l'acceptation de recevoir des nouvelles du service. Refuser n'a aucune conséquence sur l'accès au service ni sur la qualité de la réponse apportée à votre enfant.

4. Consentement parental pour les moins de 15 ans

Voici la procédure.

1. Le compte est ouvert par un adulte, qui déclare être titulaire de l'autorité parentale. C'est lui qui crée le profil de son enfant depuis son espace.
2. Le consentement est enregistré à ce moment, horodaté, avec sa portée détaillée en quatre points distincts : la collecte des données de l'enfant, leur conservation, l'échange avec l'assistant, et le suivi de la progression. Les quatre sont nécessaires pour que l'assistant réponde. Nous conservons cette trace comme preuve, conformément à l'article 7.1 du RGPD.
3. Trois consentements supplémentaires sont facultatifs et se donnent ou se refusent séparément, sans conséquence sur le reste : le mode examen, la planification des vacances, et la réutilisation d'exercices déjà générés pour accélérer les réponses. Ils sont enregistrés et horodatés de la même façon.
4. Si un enfant de moins de 15 ans tente de s'inscrire seul, aucun compte n'est ouvert pour lui. Nous demandons l'adresse email d'un parent et nous lui envoyons une demande d'autorisation. Ce lien expire au bout de 7 jours.
5. Pour autoriser, le parent doit créer son propre compte et s'y connecter. L'adresse email du parent connecté doit correspondre à celle de la demande. Tant que cette étape n'est pas franchie, le profil de l'enfant n'existe pas et l'assistant reste bloqué.
6. Le parent peut retirer son consentement à tout moment, depuis son espace. Le retrait coupe l'accès de l'enfant et entraîne la suppression de ses données dans les conditions du tableau ci-dessus. Il ne remet pas en cause ce qui a été fait avant.

Nous ne demandons ni pièce d'identité, ni livret de famille : ce serait collecter beaucoup plus de données pour en protéger moins. La vérification repose sur le contrôle de l'adresse email du parent, sur l'authentification de son compte, et sur le fait que l'abonnement est payé par un moyen de paiement au nom d'un adulte. Si vous pensez qu'un compte a été ouvert sans l'accord d'un parent, écrivez à [email protected] : nous supprimons le compte et ses données.

4.1 D'où viennent les données de votre enfant

Une partie des données de votre enfant ne vient pas de lui, mais de vous. C'est vous qui saisissez son prénom, sa date de naissance et son niveau scolaire au moment de créer son profil : nous ne les collectons pas auprès de lui (article 14 du RGPD). Le reste, en revanche, vient directement de son usage du service : ce qu'il écrit à l'assistant, ce qu'il photographie, ses réponses aux exercices.

Votre enfant a les mêmes droits que vous sur ces données, mais tant qu'il a moins de 15 ans ces droits s'exercent par votre intermédiaire. Nous vous demandons de lui expliquer, avec vos mots, que ses échanges sont conservés, que vous y avez accès et qu'il peut vous demander de les effacer. Cette page vous est adressée ; elle n'est pas écrite pour être comprise par un enfant de 11 ans.

5. Destinataires et sous-traitants

Nous ne travaillons pas seuls. Voici qui intervient, pour quoi, et où sont les données.

• Supabase, Inc. : base de données, authentification et stockage des fichiers, dont les photos d'exercices et les messages vocaux. La base et ces fichiers sont hébergés en France, région AWS eu-west-3 (Paris).
• Amazon Web Services : moteur d'intelligence artificielle, via le service Amazon Bedrock. C'est AWS qui reçoit le contenu des échanges pour produire la réponse, et le traitement a lieu dans l'Union européenne.
• Anthropic : éditeur du modèle Claude, qui est celui utilisé par l'assistant. Anthropic ne reçoit pas les échanges de votre enfant : sur Bedrock, le modèle est exécuté par AWS dans des comptes auxquels son éditeur n'a pas accès.
• Railway Corporation : hébergement du site et de l'application. Société établie aux États-Unis, 548 Market St PMB 68956, San Francisco, Californie 94104.
• Stripe : paiement en ligne, prestataire certifié PCI-DSS. Nous ne voyons jamais votre numéro de carte.
• RevenueCat : gestion des abonnements souscrits depuis une boutique d'applications. Ce mode de souscription n'est pas encore ouvert : à ce jour, tous les abonnements sont pris sur le site et traités par Stripe. Le jour où il le sera, Apple ou Google seront également destinataires de la transaction, selon la boutique utilisée.
• Intercom : messagerie de support (la bulle de chat), gestion des contacts et envoi des emails de service (cahier de vacances, demandes CSE). Société américaine, données hébergées aux États-Unis : ce transfert est décrit, avec son fondement, à la section 6.3.
• PostHog : mesure d'audience configurée sans cookie ni stockage sur votre appareil, hébergement dans l'Union européenne.
• Metricool : mesure d'audience et attribution de nos publications, sans cookie ni stockage sur votre appareil. Le script transmet la page consultée, la taille de votre fenêtre et la page d'où vous venez. Votre adresse IP transite pour permettre la connexion ; Metricool déclare ne pas la conserver. Société espagnole, donc aucun transfert hors de l'Union européenne.

Chacun agit comme sous-traitant, sur nos instructions, dans le cadre d'un contrat de sous-traitance prévu par l'article 28 du RGPD. Aucun d'eux n'a le droit d'utiliser vos données pour son propre compte. En dehors de cette liste, nous ne transmettons rien à personne, sauf réquisition d'une autorité judiciaire ou administrative habilitée à nous la demander.

6. Transferts hors de l'Union européenne

Trois choses à distinguer, et nous ne les mélangeons pas.

6.1 La base de données reste en France

Les comptes, les profils enfants, les conversations, les résultats et la progression sont stockés chez Supabase, dans la région AWS eu-west-3 (Paris). Ce stockage ne sort pas de France.

6.2 Le moteur d'IA est traité dans l'Union européenne

Pour produire une réponse, le contenu de l'échange est transmis à Amazon Web Services, qui exécute le modèle via Amazon Bedrock. Ce traitement a lieu dans l'Union européenne : nous utilisons les profils d'inférence de géographie européenne, qui ne peuvent être servis que depuis une région de l'Union. Nous écrivons « dans l'Union européenne » et non « en France » parce que c'est exactement ce que la garantie couvre : la réponse peut être calculée dans une autre région européenne que Paris.

Ce que nous transmettons est limité au contenu pédagogique de l'échange. Le prénom de l'enfant et son niveau peuvent y figurer. Ni votre nom de famille, ni vos coordonnées, ni vos données de paiement, ni aucun identifiant de compte exploitable seul n'y figurent.

6.3 Ce qui sort quand même de l'Union européenne

Oui, il y a des transferts hors de l'Union européenne, et les voici. Nous préférons l'écrire noir sur blanc plutôt que de le laisser deviner.

• L'hébergement du site et de l'application est confié à Railway Corporation, société établie aux États-Unis. Ce qui transite par cet hébergement, ce sont les requêtes de votre navigateur : adresse IP, pages consultées, contenu des formulaires que vous envoyez.
• Le paiement et la gestion des abonnements passent par des prestataires dont certaines opérations, notamment le support technique, peuvent être réalisées hors de l'Union européenne. Ce qui part, ce sont vos données de facturation et l'adresse email associée au compte, jamais le contenu des échanges de votre enfant.
• Le support et les emails de service passent par Intercom, société établie aux États-Unis, où ses données sont hébergées. Ce qui part : ce que vous écrivez dans la bulle de chat, et l'adresse email et les informations que vous confiez à nos formulaires (cahier de vacances, demande CSE). Jamais le contenu des échanges pédagogiques de votre enfant.

Fondement de ces transferts : les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914) — et, pour Intercom, sa certification au cadre de protection des données UE–États-Unis (Data Privacy Framework), couvert par la décision d'adéquation de la Commission du 10 juillet 2023 — complétées par le chiffrement des flux en transit et par la limitation de ce qui est transmis à chaque prestataire.

Vous pouvez obtenir une copie de ces clauses et des garanties associées en écrivant à [email protected]. Nous répondons sous un mois.

7. Mesures de sécurité

Aucun système n'est infaillible et nous ne prétendrons pas le contraire. Voici ce qui est en place :

• chiffrement des échanges entre votre appareil et nos serveurs (HTTPS/TLS) sur l'ensemble du site et de l'application ;
• mots de passe conservés sous forme de condensat, jamais en clair : personne chez nous ne peut lire le vôtre ;
• cloisonnement des données au niveau de la base : les règles d'accès par ligne empêchent un compte d'atteindre les données d'un autre ;
• accès aux données de production limité aux personnes qui en ont besoin ;
• limitation du nombre de tentatives de connexion et des appels sensibles, pour freiner les attaques automatisées ;
• surveillance des erreurs et des événements anormaux ;
• sauvegardes régulières gérées par nos hébergeurs.

En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL dans les 72 heures (article 33 du RGPD). Si le risque est élevé, nous vous prévenons directement (article 34).

8. Décisions automatisées et profilage

Pytagor adapte les exercices au niveau de l'enfant. C'est un traitement automatisé, autant le dire. Mais aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon entièrement automatisée, au sens de l'article 22 du RGPD.

8.1 Ce qui alimente le profil pédagogique, et ce qu'il déclenche

L'article 22 ne s'applique pas, mais vous avez le droit de comprendre la logique du profilage. La voici, sans jargon.

• Ce qui l'alimente : le niveau scolaire que vous avez déclaré, les résultats aux QCM et aux séances d'exercices, les notions sur lesquelles votre enfant a buté ou a demandé plusieurs explications, et les préférences d'apprentissage déduites de ses échanges avec l'assistant.
• Ce qu'il produit : une liste de notions considérées comme acquises et une liste de notions à retravailler, par matière.
• Ce qu'il déclenche : le choix de la notion travaillée ensuite, le niveau de difficulté proposé, et la manière dont l'assistant reformule une explication qui n'a pas fonctionné. Rien d'autre.
• Ce qu'il ne fait pas : pas de note officielle, pas de décision d'orientation, pas de sélection scolaire, pas de score transmis à un établissement, à un employeur ou à un assureur. Le profil reste dans le service.

Le parent voit ce qui est proposé, peut le corriger et peut tout supprimer. Vous pouvez aussi nous écrire pour contester une adaptation qui vous paraît fausse : un humain la regardera.

9. Cookies et traceurs

Sur pytagor.ai, il n'y a ni cookie publicitaire, ni pixel de régie, ni partage d'audience avec un annonceur. C'est la raison pour laquelle vous ne voyez pas de bandeau cookies. Il n'y a rien à vous faire accepter.

• Mesure d'audience : PostHog et Metricool sont configurés sans cookie et sans écriture sur votre appareil, hébergés dans l'Union européenne, et sans croisement avec d'autres traitements.
• Bulle de chat : si vous cliquez sur la bulle en bas de page, le Messenger d'Intercom se charge et dépose alors des cookies tiers, nécessaires à son fonctionnement. Tant que vous ne cliquez pas, il ne se charge pas et aucun cookie n'est déposé. Vous pouvez les effacer depuis votre navigateur.
• Dans l'application : des cookies strictement nécessaires gardent votre session ouverte et sécurisent la connexion. Ils ne servent à rien d'autre et ne requièrent pas votre consentement (article 82 de la loi Informatique et Libertés).

Si nous devions un jour poser un traceur non nécessaire, nous vous demanderions votre accord avant, et refuser serait aussi simple qu'accepter.

10. Vos droits

Le RGPD vous donne les droits suivants, sur vos données comme sur celles de votre enfant mineur :

• Droit d'accès : savoir ce que nous détenons et en obtenir une copie (article 15).
• Droit de rectification : faire corriger une donnée inexacte ou incomplète (article 16).
• Droit à l'effacement : demander la suppression de vos données (article 17). Ce droit est renforcé pour les données collectées auprès d'un mineur.
• Droit à la limitation : geler l'utilisation de vos données, le temps d'une vérification ou d'une contestation (article 18).
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur notre intérêt légitime, dont la mesure d'audience (article 21). Pour la prospection, l'opposition est inconditionnelle.
• Droit à la portabilité : récupérer vos données dans un format lisible par machine, ou nous demander de les transmettre à un autre service (article 20).
• Retrait du consentement : lorsque le traitement repose sur le consentement (données de l'enfant, emails, test Profil), vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné. Le retrait ne remet pas en cause ce qui a été fait avant (article 7.3).
• Directives post-mortem : vous pouvez définir des directives sur le sort de vos données après votre décès, générales ou particulières, et désigner quelqu'un pour les faire appliquer (article 85 de la loi Informatique et Libertés). Communiquez-les-nous à l'adresse ci-dessous.

Comment les exercer : depuis votre compte pour l'export et la suppression, ou par email à [email protected].

Délai de réponse : un mois à compter de la réception de votre demande. Si la demande est complexe ou si elles sont nombreuses, ce délai peut être prolongé de deux mois. Nous vous prévenons alors dans le premier mois, en expliquant pourquoi.

Si nous avons un doute sérieux sur votre identité, nous pouvons demander un élément complémentaire. Nous ne réclamons pas de pièce d'identité par principe. Pour un enfant de moins de 15 ans, ces droits s'exercent par le titulaire de l'autorité parentale.

11. Contact et réclamation

Pour toute question ou pour exercer vos droits : dpo@pytagor.ai. Vous pouvez aussi écrire à Pytagor, 47 rue Vivienne, 75002 Paris.

Si notre réponse ne vous satisfait pas, ou en l'absence de réponse, vous pouvez introduire une réclamation auprès de la CNIL :

Vous gardez évidemment la possibilité de saisir la justice.

12. Modifications de cette politique

Nous mettons cette page à jour quand le service change. La date affichée en haut fait foi. Si une modification touche à ce que nous faisons de vos données, à leur base légale ou à leur durée de conservation, nous vous prévenons par email avant qu'elle ne s'applique.