Politique de confidentialité

Le responsable du traitement est YG Autónomo, enregistré en Espagne sous le numéro NIF ESZ1705567F. Son adresse est la suivante : Passeig Riera de Ribes 5, 08870 Sitges, Barcelone, Espagne.

Contact pour toute question relative aux données personnelles : privacy@allomira.ai.

• Compte parent : adresse e-mail, nom ou pseudonyme, mot de passe stocké sous forme hachée.
• Compte école (enseignant, AESH) : adresse e-mail, nom ou pseudonyme, et rattachement au dossier de l’enfant à l’invitation du parent.
• Dossier de l’enfant : prénom, date de naissance et classe. Aucune photo ni aucun nom de famille ne sont demandés.
• Observations : textes des observations de la famille et de l’école, générés à partir des informations recueillies dans la journée.
• Voix de l’adulte : flux audio traité pour permettre l’échange vocal ; AlloMira ne conserve aucun enregistrement de cette voix.
• Transcriptions des notes familiales : texte issu des notes vocales des parents, conservé avec le dossier de l’enfant.
• Lecture audio : fichier audio généré avec une voix de synthèse à partir d’une observation, mis en cache pour éviter de le régénérer.
• Données techniques : données de connexion et journaux nécessaires au fonctionnement, à la sécurité et à la protection du service.
• Paiement : aucun moyen de paiement ni aucune donnée bancaire ne sont demandés pendant la bêta.

Pendant l’échange vocal, le flux audio de l’adulte est transmis pour permettre la transcription et la génération de l’observation. La chaîne technique peut notamment inclure la passerelle d’accès aux modèles d’intelligence artificielle fournie par Lovable et OpenAI. Selon la fonctionnalité utilisée, OpenAI intervient directement ou via cette passerelle.

AlloMira ne conserve aucun enregistrement de la voix de l’adulte. Le fichier audio original n’est pas stocké dans le dossier de l’enfant.

Pour les notes vocales de la famille, le texte transcrit permet de conserver les différents moments racontés dans la journée. Il est conservé avec le dossier de l’enfant tant que le compte est actif.

Une observation peut être lue avec une voix de synthèse. Le fichier correspondant est mis en cache pour éviter une nouvelle génération ; il ne s’agit pas d’un enregistrement de la voix d’un parent ou d’un professionnel. Il est supprimé lors de la suppression du compte.

Les données transmises à OpenAI via l’API ne sont pas utilisées par OpenAI pour entraîner ses modèles, conformément à ses engagements applicables à l’API. Certaines données transmises via l’API peuvent toutefois être conservées temporairement par le prestataire pour fournir le service et assurer sa sécurité, selon les modalités applicables au service utilisé.

• Fournir le service (création et gestion du compte, échange vocal, création et consultation des observations) : exécution des conditions applicables au compte, y compris au programme bêta.
• Assurer la sécurité du service (prévention des accès non autorisés, des fraudes et des abus) : intérêt légitime.
• Répondre aux demandes d’assistance : exécution des conditions applicables au compte et, lorsque cela est applicable, intérêt légitime.
• Traiter la voix de l’adulte dans le cadre de l’échange vocal : fourniture de la fonctionnalité demandée par l’utilisateur.

Les informations relatives à l’enfant sont traitées à la demande du parent ou du représentant légal, qui déclare disposer de l’autorité nécessaire lors de la création du dossier. L’enfant ne dispose pas de compte et n’interagit pas directement avec le service.

Les utilisateurs s’engagent à ne pas dicter d’information inutile concernant un tiers. Les observations sont conçues pour être rédigées en termes factuels et observables, sans diagnostic. AlloMira applique une procédure d’anonymisation destinée à éviter la reprise de l’identité d’autres enfants ou adultes. Une relecture attentive est fortement recommandée avant toute utilisation ou tout partage.

Les données de l’enfant ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, ni utilisées par AlloMira pour entraîner un modèle d’intelligence artificielle.

Les utilisateurs sont invités à limiter les informations relatives à la santé, au handicap ou à toute autre donnée sensible à ce qui est strictement nécessaire à l’observation.

Au sein du service, le parent titulaire du dossier et la personne de l’école qu’il a explicitement invitée peuvent consulter les observations d’un enfant. Aucun autre utilisateur d’AlloMira n’y a accès.

Les principaux prestataires techniques intervenant dans le fonctionnement du service sont :

• Supabase, via l’infrastructure gérée par Lovable : base de données, authentification et stockage des fichiers nécessaires au service.
• Cloudflare : service DNS public utilisé, le cas échéant, pour vérifier le domaine d’une adresse e-mail lors de l’inscription.
• Lovable : fourniture et exploitation de l’application ainsi que de la passerelle d’accès aux modèles d’intelligence artificielle utilisés par le service.
• OpenAI : traitement vocal, transcription, génération des observations et voix de synthèse, directement ou via la passerelle Lovable selon les fonctionnalités utilisées.
• Prestataires professionnels (expert-comptable, conseil juridique) et autorités compétentes, lorsque la loi l’exige.

Lorsqu’un prestataire traite des données pour fournir AlloMira, son intervention est limitée à la finalité nécessaire au fonctionnement du service.

Certains prestataires techniques peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis pour les fonctionnalités d’intelligence artificielle.

Lorsque de tels transferts ont lieu, ils sont encadrés par le mécanisme de transfert applicable au prestataire concerné.

• Voix de l’adulte : AlloMira ne conserve aucun enregistrement audio de la voix d’un parent ou d’un professionnel.
• Transcriptions familiales : conservées avec le dossier de l’enfant tant que le compte est actif, puis supprimées avec le compte, sauf obligation légale distincte.
• Lecture audio : le fichier de voix de synthèse mis en cache est supprimé lors de la suppression du compte.
• Observations et dossier de l’enfant : conservés tant que le compte est actif, puis supprimés lors de la suppression du compte, sauf obligation légale distincte.
• Compte utilisateur : supprimé sur demande depuis l’espace personnel, avec les données actives qui y sont rattachées.
• Données d’invitation bêta : l’adresse e-mail, le statut d’accès et la référence du code promo peuvent être conservés séparément des données actives du compte pendant la durée du programme bêta, afin d’en administrer les accès et de prévenir les abus. Ils sont supprimés ou anonymisés lors de la clôture du programme.
• Documents de facturation : aucun document de facturation n’est créé pendant la bêta. Lors de l’ouverture payante, ils seront conservés pendant la durée légalement requise.

Conformément au RGPD et à la loi espagnole LOPDGDD 3/2018, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité, dans les conditions prévues par la réglementation applicable.

Vous pouvez exercer l’essentiel de ces droits directement depuis votre espace : export des observations dans un format lisible par machine et suppression définitive du compte et des données actives qui y sont rattachées, sous réserve des données devant être conservées en vertu d’une obligation légale distincte.

Pour toute autre demande, écrivez à privacy@allomira.ai. Nous répondons dans le délai prévu par la réglementation applicable, généralement dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente.

Les données sont chiffrées en transit.

L’accès aux dossiers est cloisonné au niveau de la base de données : les requêtes sont contrôlées afin que seul un utilisateur autorisé puisse accéder aux données correspondant à ses droits.

Les accès internes sont limités aux personnes qui en ont besoin pour assurer le fonctionnement, la sécurité ou la maintenance du service.

AlloMira n’utilise pas de cookies publicitaires ni de cookies de mesure d’audience. Seuls des cookies et mécanismes de stockage strictement nécessaires au fonctionnement du service sont utilisés.

Le détail des cookies utilisés, leur finalité et la manière de les gérer sont décrits dans notre politique des cookies.

Cette politique peut évoluer afin de tenir compte des évolutions du service, de la réglementation ou de nos pratiques de traitement.

En cas de modification substantielle, nous vous en informerons dans l’application ou par tout autre moyen approprié et, lorsque cela est nécessaire, une nouvelle acceptation pourra vous être demandée.