1. Responsable de traitement
Les données personnelles collectées via looping.academy sont traitées par UNYX, 60 rue François Ier, 75008 Paris, France, SIREN 100 489 004, représentée par son gérant Michaël Haim Chiche. Contact : contact@unyx.studio.
UNYX agit en qualité de responsable de traitement au sens du Règlement général sur la protection des données (RGPD, Règlement UE 2016/679) et de la loi Informatique et Libertés modifiée.
Lorsqu’un établissement scolaire ou un enseignant utilise l’espace « Looping Classe » pour ses élèves, UNYX agit en qualité de sous-traitant de l’établissement pour les données de classe, et de responsable de traitement pour la gestion du compte enseignant.
2. Données collectées
Looping applique un principe de minimisation : seules les données nécessaires au fonctionnement du service sont collectées.
| Catégorie | Données | Personne concernée |
|---|---|---|
| Compte parent | Adresse e-mail, nom complet (facultatif), mot de passe chiffré, ou identifiant de connexion Google si vous choisissez ce mode | Parent |
| Profil élève | Prénom, âge, niveau scolaire, couleur d’avatar, code de connexion | Élève mineur |
| Activité pédagogique | Quiz, dictées et dialogues réalisés, réponses données, notes obtenues, temps passé, chapitres travaillés, contestations de correction | Élève mineur |
| Récompenses | Temps d’écran gagné, points, badges, séries de jours, historique des gains | Élève mineur |
| Abonnement | Formule souscrite, statut, dates, identifiant de paiement Stripe (aucune donnée bancaire n’est stockée par UNYX) | Parent |
| Origine de l’inscription | Paramètres de campagne présents dans l’adresse d’arrivée (identifiants de clic publicitaire, utm, code affilié), page d’arrivée, site référent | Parent |
| Navigation (pages publiques) | Adresse IP, type de navigateur, pages vues, durée, provenance — après consentement uniquement | Visiteur |
| Assistance | Contenu des échanges avec le support, signalements de bug | Parent |
Aucune donnée sensible au sens de l’article 9 du RGPD (santé, origine, opinions, orientation) n’est demandée. Nous vous invitons à ne pas en communiquer dans les champs libres ni dans les documents importés.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte parent et les profils élèves | Exécution du contrat |
| Générer les contenus pédagogiques et corriger les activités | Exécution du contrat |
| Suivre la progression et produire les statistiques destinées au parent | Exécution du contrat |
| Attribuer les récompenses non monétaires (temps d’écran, points, badges) | Exécution du contrat |
| Envoyer les e-mails de service (confirmation, corrigé prêt, invitations) | Exécution du contrat |
| Gérer l’abonnement, la facturation et la comptabilité | Obligation légale |
| Mesurer l’audience des pages publiques et l’efficacité des campagnes | Consentement (bandeau cookies) |
| Conserver l’origine de l’inscription pour mesurer nos campagnes | Intérêt légitime, avec droit d’opposition |
| Sécuriser le service et lutter contre la fraude et les abus | Intérêt légitime |
| Améliorer le service (analyse agrégée et anonymisée des usages) | Intérêt légitime |
4. Données des enfants — engagements spécifiques
- Le compte est créé par un adulte titulaire de l’autorité parentale, qui consent au traitement pour son enfant (article 8 du RGPD, âge de consentement fixé à 15 ans en France).
- L’élève n’a pas d’identifiants autonomes : il se connecte avec un code délivré et révocable par le parent, sans adresse e-mail obligatoire.
- Aucune publicité, aucun ciblage publicitaire et aucun traceur tiers dans les espaces enfant, parent, enseignant et administration.
- Aucun profilage à des fins commerciales, aucune décision entièrement automatisée produisant des effets juridiques à l’égard de l’enfant.
- Les productions de l’élève ne servent jamais à entraîner un modèle d’intelligence artificielle, ni chez nous, ni chez nos fournisseurs, qui s’y engagent contractuellement.
- Les échanges entre l’enfant et l’IA sont consultables par le parent depuis son espace, et les sujets proposés par l’enfant passent par une modération automatique.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profils élèves | Toute la durée de l’abonnement, puis 12 mois après la dernière connexion |
| Activité pédagogique et progression | Durée de l’abonnement, puis 12 mois — supprimable à tout moment depuis l’espace parent |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Données de prospect (demande d’information sans inscription) | 3 ans à compter du dernier contact |
| Mesure d’audience et cookies | 13 mois maximum |
| Origine de l’inscription | Durée de vie du compte |
| Journaux techniques et de sécurité | 12 mois |
À l’issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
6. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées d’UNYX et aux sous-traitants techniques suivants, liés par un contrat conforme à l’article 28 du RGPD :
| Sous-traitant | Rôle | Encadrement |
|---|---|---|
| Cloudflare, Inc. (États-Unis, infrastructure UE) | Hébergement du site et de l’API, diffusion des contenus | Clauses contractuelles types |
| Supabase (UE — Irlande) | Base de données, authentification, stockage des fichiers | Hébergement dans l’Union européenne |
| Stripe Payments Europe, Ltd. (Irlande) | Encaissement des abonnements | Hébergement dans l’Union européenne |
| Brevo — Sendinblue SAS (France) | Envoi des e-mails transactionnels (compte, corrigés, invitations) | Hébergement dans l’Union européenne |
| Mistral AI (France) | Génération et correction des quiz, dictées et dialogues | Hébergement dans l’Union européenne |
| OpenAI, L.L.C. (États-Unis) | Solution de repli si le fournisseur français est indisponible | Clauses contractuelles types |
| Anthropic PBC (États-Unis) | Préparation d’oraux et fiches de révision (section Révision) | Clauses contractuelles types |
| Google Ireland Ltd. | Mesure d’audience des pages publiques (Google Analytics 4), uniquement après consentement | Hébergement dans l’Union européenne |
UNYX ne vend, ne loue et ne cède aucune donnée personnelle. Les données ne sont communiquées à une autorité que lorsqu’une obligation légale l’impose.
7. Transferts hors Union européenne
Le stockage des comptes, des contenus et de la progression est réalisé dans l’Union européenne. Certains sous-traitants sont établis aux États-Unis (voir le tableau ci-dessus) : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par des mesures supplémentaires (chiffrement en transit, minimisation des données transmises).
Concrètement, lorsqu’un quiz est généré, seuls le niveau scolaire, le thème et l’extrait de programme concerné sont transmis au fournisseur de modèle. Ni le nom de l’élève, ni son identifiant, ni ses coordonnées ne le sont.
8. Vos droits
- Droit d’accès : obtenir une copie des données vous concernant et concernant vos enfants.
- Droit de rectification : faire corriger une donnée inexacte ou incomplète.
- Droit à l’effacement : demander la suppression des données, dans les cas prévus par la loi.
- Droit à la limitation : demander la suspension temporaire d’un traitement.
- Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement à tout moment, sans effet sur les traitements déjà réalisés.
Ces droits s’exercent depuis votre espace parent pour l’essentiel (suppression d’un profil élève, suppression du compte, export), ou par e-mail à contact@unyx.studio en joignant un justificatif d’identité. UNYX répond dans un délai d’un mois, prorogeable de deux mois pour une demande complexe.
Les droits d’un enfant mineur sont exercés par le titulaire de l’autorité parentale. Un mineur de plus de 15 ans peut exercer lui-même ses droits d’accès et de rectification en écrivant à la même adresse.
9. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : en ligne sur cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Sécurité
UNYX met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe stockés sous forme chiffrée et jamais en clair, cloisonnement des accès par rôle, jetons de session à durée limitée, sauvegardes régulières, journalisation des accès administratifs et procédure de gestion des incidents.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, UNYX notifie la CNIL dans les 72 heures et vous en informe lorsque le risque est élevé.
11. Modifications
Cette politique peut être modifiée pour tenir compte de l’évolution du service ou de la réglementation. Toute modification substantielle est portée à votre connaissance par e-mail ou lors de votre prochaine connexion, et la date de mise à jour figure en tête de page.
Éditeur
UNYX, Société à responsabilité limitée à associé unique (EURL), capital 1 € · SIREN 100 489 004 · 60 rue François Ier, 75008 Paris, France
Contact : contact@unyx.studio