Politique de confidentialité

Qui est responsable ?

Pour les données des élèves, de leurs parents et du personnel, l'école est responsable du traitement. Cyberesia SA, Rue de la Corraterie 5, 1204 Genève (Suisse), IDE CHE-190.342.567, qui édite Cyclones School, les traite pour le compte de l'école, en sous-traitant, et selon ses instructions. En France, le chef d'établissement est responsable du traitement au sens du RGPD et tient le registre des traitements ; en Suisse, les lois cantonales s'appliquent aussi.

Un enseignant indépendant (cours particuliers, soutien, enseignement à domicile) est, comme une école, responsable des données des élèves qu'il suit sur Cyclones School ; Cyberesia les traite pour son compte, selon ses instructions.

Cyberesia est responsable des données qu'elle traite pour son propre compte : les demandes de contact et d'inscription des écoles, la démo publique, Camille sur les pages publiques et la sécurité de la plateforme.

Cyberesia a deux gammes : Cyclones, pour les écoles et les professionnels, et Aisance, pour les particuliers et les familles. Aisance School est le pendant de Cyclones School pour les élèves et les familles.

Quelles données ?

Pour chaque compte (direction, enseignant, élève, parent) : nom, adresse e-mail, rôle et école ; pour un élève, sa classe et son niveau, dont découle sa tranche d'âge, et, si l'école l'indique, son groupe d'âge (moins de 13 ans, ou 13 ans ou plus), qui sert à choisir les services d'IA. Aucune date de naissance n'est demandée pour un compte d'élève.

L'activité : cours, parcours, progrès, quiz, cartes, épreuves et copies, notes, conversations avec le mentor, messages, planning et notifications, ainsi que les documents importés par l'école et ses enseignants.

Les demandes de préinscription faites par une famille : nom du parent, adresse e-mail, téléphone, lien avec l'enfant, nom et année de naissance de l'enfant, niveau souhaité. Les demandes de contact et de code d'inscription : nom, adresse e-mail, rôle, établissement, ville, nombre d'élèves, justificatif et message.

Les connexions (date, navigateur, adresse IP) et un journal des actions sensibles, pour la sécurité.

Pourquoi ?

Pour rendre à l'école le service qu'elle a choisi : classes, cours, parcours individualisés, mentor, épreuves et correction assistée, messagerie, planning. Pour adapter les contenus à la tranche d'âge, répondre aux demandes de contact et d'inscription, faire fonctionner la démo et protéger la plateforme. Nous n'utilisons pas les données des élèves à des fins publicitaires ni pour établir des profils commerciaux.

Les élèves mineurs et le consentement

L'école décide d'utiliser Cyclones School avec ses élèves et en informe les familles. Quand un traitement repose sur le consentement, l'école le recueille. Cyberesia traite ces données dans le cadre de la loi suisse (nLPD) ; l'école applique aussi les règles de son pays ou de son canton. Cyberesia aide l'école à répondre aux demandes des familles.

Intelligence artificielle

Le fournisseur d'IA dépend de l'âge de la personne. Sont des adultes la direction, les enseignants, les parents et les élèves inscrits seulement dans des classes pour adultes. L'âge d'un autre élève se lit dans le groupe d'âge que l'école indique (moins de 13 ans, ou 13 ans ou plus), sinon dans sa tranche d'âge ; quand il n'est pas connu, la règle des mineurs s'applique.

• Fonctions écrites (mentor, explications, exercices, préparation des cours, propositions de correction, synthèses) : Anthropic (Claude). Les données d'un élève mineur ne vont jamais chez OpenAI ni chez un autre modèle, même quand c'est un enseignant qui corrige sa copie ou rédige sa synthèse : si Claude ne répond pas, la plateforme affiche une réponse préparée à l'avance ou une phrase neutre. Une demande d'adulte qui ne contient aucune donnée d'élève mineur peut recevoir une réponse d'OpenAI quand Claude est indisponible.
• Voix, conversation en direct et dictée, pour les élèves mineurs et toute personne dont l'âge n'est pas connu, dont les visiteurs du site : Amazon Web Services (AWS), avec Amazon Nova Sonic pour la conversation en direct, Amazon Polly pour la voix et Amazon Transcribe pour la dictée. Le refus (opt-out) de l'usage des données pour l'amélioration des services d'IA d'AWS est activé.
• Voix, conversation en direct et dictée, pour les adultes : Google (Gemini) est aussi permis, et la voix et la dictée du mentor peuvent être celles du navigateur.

fal.ai génère les images de couverture, les illustrations des diaporamas et les vidéos des cours, à partir des descriptions préparées par les enseignants. Les élèves les voient : chaque description passe d'abord par le même contrôle qu'une réponse destinée à un élève mineur, le contrôle de sécurité de fal.ai est activé, et une image ou une vidéo qu'il signale est écartée.

Camille, la voix des pages publiques, répond aux visiteurs avec Amazon Nova Sonic (AWS), puisque nous ne connaissons pas leur âge ; elle n'utilise Gemini qu'avec un adulte connecté ; elle ne demande pas de compte et nous n'enregistrons pas la conversation.

L'IA propose, l'enseignant relit et valide avant de publier un cours ou une note. Nous exigeons de nos prestataires qu'ils n'utilisent aucune donnée d'élève pour entraîner leurs modèles. Ils peuvent garder une demande pendant un temps limité, selon leurs conditions, par exemple pour détecter les abus.

Des réponses filtrées pour les mineurs

Chaque réponse montrée ou dite à un élève mineur passe d'abord par un filtre de modération automatique : un filtre de mots en plusieurs langues, puis Amazon Bedrock Guardrails. Le texte de la réponse est donc aussi envoyé à AWS pour ce contrôle. Une réponse jugée inadaptée est remplacée par une réponse neutre avant d'arriver à l'élève. L'assistant dit toujours qu'il est une IA.

Partage

Nous ne vendons aucune donnée et n'en transmettons aucune à des annonceurs. Les données d'une école ne sont visibles que dans son espace, par les personnes qu'elle y a invitées, selon leur rôle, et par l'équipe de Cyberesia quand le service l'exige. Ce qu'un élève fait à la maison dans Aisance School n'est jamais visible par l'école. Seuls nos sous-traitants accèdent aux données, dans la mesure nécessaire et sous contrat :

• hébergement du site et de la base de données : un prestataire d'hébergement, sous contrat avec Cyberesia ;
• intelligence artificielle : Anthropic, Amazon Web Services, Google Cloud, OpenAI (jamais avec les données d'un élève mineur) et fal.ai (voir « Intelligence artificielle ») ;
• e-mails de la plateforme (demandes de contact, accusés de réception, codes d'inscription) : Resend.

Une école peut aussi faire tourner Cyclones School dans sa propre infrastructure ; elle choisit alors l'hébergeur.

Transferts hors de Suisse et de l'Union européenne

Certains de nos prestataires, notamment Anthropic, Amazon Web Services, Google, OpenAI, fal.ai et Resend, traitent des données hors de Suisse et de l'Union européenne, en particulier aux États-Unis. Ils le font avec leurs propres garanties, prévues dans leurs conditions.

Conservation

Les données d'une école sont gardées pendant la durée du contrat avec l'école, selon ses instructions, puis supprimées, sauf obligation légale ; il en va de même pour un enseignant indépendant.

Les demandes de contact et d'inscription, ainsi que les journaux de connexion et d'actions sensibles, sont gardés le temps nécessaire pour y répondre et pour protéger la plateforme, puis supprimés, sauf obligation légale.

Une démo publique est une copie privée de l'école de démonstration : elle est effacée à sa fin, au plus tard 30 minutes après son ouverture, ou après 5 minutes d'inactivité.

Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Il pose seulement :

• la session de connexion (7 jours, prolongée à l'usage) ;
• l'apparence choisie (cs-skin, un an) ;
• l'état du menu latéral des espaces enseignant et direction (cs_sidebar, un an).

Le site garde aussi quelques réglages dans le stockage local de votre navigateur, par exemple la voix du mentor activée ou non.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la portabilité de vos données ou vous opposer à un traitement. Pour les données d'un élève, d'un parent ou du personnel, adressez-vous d'abord à l'école, qui est responsable ; Cyberesia l'aide à répondre. Pour les autres données, écrivez-nous à contact@cyberesia.com. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou l'autorité de protection des données de votre pays.

Sécurité

Connexions chiffrées, accès limités au rôle de chacun, journal des actions sensibles et blocage temporaire d'un compte après des échecs de connexion répétés protègent les données.

Mises à jour

Nous mettons cette politique à jour quand le service ou nos prestataires changent. La date en haut de la page indique la version en vigueur.