Notice de confidentialité de Heli

Responsable: Quentin Adatte.

Adresse: Valais / Wallis.

Les questions et demandes peuvent être envoyées à quentin.adatte@helingua.ch.

Cette notice concerne les apprenants, parents, représentants légaux, enseignants, établissements, administrateurs et testeurs qui utilisent ou gèrent Heli.

Lorsque des enfants utilisent le service, l’adulte ou l’établissement qui organise le test doit s’assurer que l’utilisation est autorisée et comprise de manière adaptée à l’âge.

Données de compte: nom affiché, nom d’utilisateur, rôle, âge, langue principale, langues apprises, niveau, paramètres et statut du compte.

Données pédagogiques: conversations, messages, corrections, consignes personnalisées, objectifs, progression, relations classe-enseignant-élève et historique utile au tutorat.

Données techniques et de sécurité: sessions, cookies strictement nécessaires, adresses IP ou informations de requête dans les journaux, compteurs d’usage, limites, erreurs, événements de sécurité et actions d’administration.

Données audio: si le microphone est utilisé, l’audio peut être envoyé à un service de transcription pour produire du texte. Il ne faut pas enregistrer d’informations sensibles.

Les données peuvent être fournies directement par l’utilisateur, créées par un parent, enseignant, établissement ou administrateur, générées par l’utilisation du service, ou produites par les systèmes de sécurité et d’apprentissage.

Le service ne demande pas volontairement de données sensibles telles que santé, religion, opinions politiques, données financières ou documents officiels. Les utilisateurs doivent éviter de les saisir.

Les données sont utilisées pour créer et sécuriser les comptes, fournir le tutorat linguistique, adapter le niveau, sauvegarder la progression, gérer les classes, appliquer les limites, transcrire l’audio, détecter les abus, corriger les bugs et répondre aux demandes.

Selon le contexte, le traitement peut reposer sur la fourniture du service demandé, le consentement ou l’autorisation de l’adulte responsable, l’intérêt légitime à exploiter et sécuriser le test, les obligations légales applicables et la protection des intérêts des apprenants.

Pour les comptes scolaires, l’établissement ou l’enseignant responsable peut avoir ses propres obligations d’information et d’autorisation envers les élèves et parents.

L’application peut être hébergée par Infomaniak VPS. Région des données: Switzerland / Europe.

Les réponses IA peuvent être traitées par Infomaniak AI Services.

La transcription audio peut être traitée par Infomaniak Whisper AI Services.

Ces fournisseurs agissent en principe comme prestataires techniques ou sous-traitants selon leur rôle et leur configuration contractuelle. La configuration réelle doit rester alignée avec cette notice avant tout déploiement plus large.

L’accès est limité aux personnes et systèmes qui en ont besoin: utilisateur concerné, administrateurs autorisés, enseignants ou établissements liés au compte, prestataires techniques, et personnes chargées de la sécurité ou du support.

Les données ne sont pas vendues. Elles ne doivent pas être utilisées pour de la publicité comportementale pendant la phase de test.

Des informations peuvent être communiquées si cela est nécessaire pour respecter la loi, répondre à une autorité compétente, protéger un enfant, sécuriser le service ou faire valoir des droits légitimes.

Si des fournisseurs traitent des données hors de Suisse ou de l’Espace économique européen, des garanties appropriées doivent être prévues lorsque la loi l’exige, par exemple décisions d’adéquation, clauses contractuelles ou mesures équivalentes.

L’administrateur doit vérifier les lieux de traitement réels des fournisseurs configurés avant un test scolaire ou public.

Des mesures techniques et organisationnelles raisonnables sont utilisées pour limiter l’accès, protéger les sessions, appliquer les rôles, limiter les coûts, journaliser les événements importants et examiner les situations de sécurité.

Les messages peuvent être analysés automatiquement afin de détecter des risques tels que détresse, harcèlement, contenu sexuel, violence, haine, instructions dangereuses ou demandes hors cadre.

Les conversations peuvent être verrouillées et revues par des personnes autorisées si cela est nécessaire pour protéger les apprenants ou comprendre un incident.

Pendant le test privé, les données sont conservées seulement aussi longtemps que nécessaire pour exécuter le test, protéger les apprenants, fournir le support, déboguer le service et préparer les demandes de suppression ou d’export. Une durée fixe de suppression automatique ne doit pas être promise tant qu’une tâche de nettoyage n’est pas déployée et testée.

Les données peuvent être conservées plus longtemps si cela est nécessaire pour la sécurité, une obligation légale, une demande en cours, la défense de droits ou l’historique pédagogique demandé par l’utilisateur ou l’établissement.

Selon la loi applicable, les personnes concernées ou leurs représentants peuvent demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité lorsque disponible, ou des informations complémentaires sur le traitement.

Pour les enfants, les demandes devraient généralement passer par un parent, représentant légal, enseignant ou établissement responsable, selon le contexte du compte.

Les questions et demandes peuvent être envoyées à quentin.adatte@helingua.ch.

Heli adapte le niveau, le ton et les exercices à partir du profil et de l’historique d’apprentissage. Ces adaptations visent l’apprentissage et ne devraient pas produire d’effet juridique ou significatif comparable sans intervention humaine.

Les décisions importantes concernant un compte, un enfant ou un incident de sécurité devraient pouvoir être revues par une personne autorisée.

Cette notice peut être mise à jour lorsque le produit, les fournisseurs, les pays de traitement, les durées de conservation ou les exigences légales changent.