Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est WEJAIR (SARLU au capital de 1 000 000 Ar), Lot VT 1 Ter SA Andohaniato Ambohipo, Antananarivo, Madagascar. Pour toute question sur vos données : contact@eskaly.com ou le formulaire de contact.

Cette politique couvre l'application Android Eskaly et le site eskaly.com. Elle est rédigée dans le respect de la loi malgache n° 2014-038 sur la protection des données à caractère personnel.

2. Les données de l'application

Le compte du parent

• Votre numéro de téléphone (ou votre adresse e-mail), qui sert d'identifiant ; votre prénom si vous l'indiquez ; la langue choisie.
• Votre code PIN à 4 chiffres, enregistré uniquement sous forme d'empreinte, calculée avec un secret du serveur en plus : jamais en clair.
• Les codes de vérification envoyés par SMS (à l'inscription ou en cas de code PIN oublié), eux aussi enregistrés sous forme d'empreinte, avec l'adresse IP de la demande, pour la sécurité.
• La date de création du compte, la date de dernière connexion et une empreinte du jeton de connexion de chaque téléphone.
• La date à laquelle vous avez accepté, à l'inscription, les conditions d'utilisation et cette politique, avec la version de ces documents.

Le compte d'un élève, dès la 6e

• L'élève crée lui-même son compte, sans numéro de téléphone : un pseudo, qui sert d'identifiant, et un code PIN, enregistré lui aussi sous forme d'empreinte, avec le secret du serveur. La date de son acceptation des conditions d'utilisation et de cette politique est enregistrée de la même façon.
• S'il est relié à un parent : le lien entre les deux comptes, et le réglage qui applique ou non à son compte les horaires et le temps d'écran du parent. Le code de lien, valable 48 heures et utilisable une seule fois, n'est gardé que sous forme d'empreinte.
• Pour l'essai gratuit, limité par appareil : seule une empreinte salée d'un identifiant de l'appareil est gardée (jamais l'identifiant lui-même), et deux essais au plus sont accordés par appareil.

Le profil de l'enfant

• Son prénom, sa classe (et sa série en Première et en Terminale), l'avatar et l'accessoire choisis, la langue de l'application et son objectif de temps par jour.
• Ni date de naissance, ni école : elles ne sont pas demandées.
• Aucune photo de l'enfant, aucune adresse, aucun numéro de téléphone de l'enfant.

L'activité dans l'application

• La progression : thèmes commencés ou terminés, étoiles, meilleurs scores, fiches lues, séances d'exercices (nombre de bonnes réponses, durée), temps d'étude par jour, notes des quiz de révision, badges, défis et missions.
• Les questions posées au tuteur et ses réponses : l'historique est gardé pour que la conversation ait une suite et pour que vous puissiez le relire dans l'espace parent (durée en partie 6). Si l'enfant signale une réponse, le signalement et son motif sont gardés pour que nous l'examinions, et vous en êtes prévenu.
• Les séries d'exercices créées à partir de photos : le parent photographie une leçon ou une page d'exercices (trois photos au plus), et de nouveaux exercices sont créés sur les mêmes notions. Les photos ne sont jamais conservées par Eskaly ; seule la série créée est gardée (titre, matière, exercices, note éventuelle du parent), avec les résultats de l'enfant.
• Les examens blancs du BAC : les copies commencées, les notes que l'élève se donne avec le corrigé et, avec l'abonnement, la correction de sa copie par l'IA (points et commentaires par question). Les photos de la copie ne sont jamais conservées par Eskaly.
• Les mots d'encouragement que vous envoyez à votre enfant, les notifications et vos réglages (temps maximum, horaires, notifications, classement de la semaine, économie de données).
• Les paiements : offre, montant, opérateur Mobile Money, numéro payeur (masqué à l'affichage), référence, statut et dates.
• Le parrainage : votre code de parrainage et, si un code a été saisi, le lien entre le compte parrainé et celui du parrain, avec le mois offert. Le parrain ne voit ni le nom ni le numéro de la famille parrainée.
• Le programme partenaires : pour un partenaire, son nom ou celui de sa structure, son type, son opérateur et son numéro Mobile Money de versement, son code, ses commissions et ses versements ; pour une famille venue par un partenaire, le lien entre son compte et ce partenaire (par le lien d'installation ou le code saisi). Le partenaire ne voit que des nombres, jamais le nom ou le numéro d'une famille.

La dictée des questions utilise la reconnaissance vocale de votre téléphone : l'application Eskaly ne reçoit que le texte obtenu. Service utilisé et conservation éventuelle de l'audio : le service de reconnaissance vocale de votre téléphone (celui de Google sur la plupart des téléphones Android) ; Eskaly ne reçoit que le texte dicté, jamais l'enregistrement.

3. Les données du site

• Liste « Être prévenu du lancement » : votre adresse e-mail ou votre numéro WhatsApp (un seul des deux), la date et le texte exact de votre accord, la partie du site d'où vous l'avez envoyé, et une empreinte de votre adresse IP (jamais l'adresse elle-même). Elle sert uniquement à vous annoncer le lancement de l'application. Une inscription ne compte qu'après confirmation : nous envoyons à ce contact un lien pour vérifier qu'il est bien le vôtre ; sans confirmation, nous ne lui écrivons rien d'autre, et le lien permet aussi de répondre « ce n'est pas moi ». Une nouvelle inscription du même contact ne modifie jamais la première, ni une demande de désinscription.
• Formulaire de contact : votre nom, votre e-mail ou votre numéro WhatsApp, l'objet et le texte de votre message, la date de votre accord et une empreinte de votre adresse IP. Ils servent uniquement à vous répondre.
• Cookies : aucun cookie publicitaire et aucune mesure d'audience. Un seul cookie technique (« esk_site ») est déposé sur les pages qui contiennent un formulaire, pour le protéger contre les envois frauduleux ; il disparaît à la fermeture du navigateur.
• Polices de caractères : le site charge ses polices depuis Google Fonts ; votre navigateur contacte alors les serveurs de Google, qui reçoivent votre adresse IP.
• Journaux techniques : comme tout site, le serveur enregistre les connexions (adresse IP, page demandée, date) pour la sécurité et le bon fonctionnement du service ; ils sont gardés 30 jours.

4. Pourquoi nous les utilisons

• Faire fonctionner le service : créer et sécuriser votre compte, afficher les fiches et les exercices de la classe de l'enfant, enregistrer sa progression.
• Faire répondre le tuteur aux questions de l'enfant et lire les fiches à voix haute.
• Vous montrer, dans l'espace parent, le travail de votre enfant, avec le résumé de la semaine, une alerte après 3 jours sans révision et ses résultats, selon vos réglages.
• Créer, à votre demande, des séries d'exercices à partir de photos de leçons ou de pages d'exercices.
• Corriger, à la demande de l'élève, sa copie d'examen blanc à partir de photos.
• Gérer l'essai gratuit (une seule fois par numéro de téléphone), l'abonnement, les paiements, le parrainage et le programme partenaires (commissions et versements).
• Protéger le service contre les abus (limitation des envois de codes et des tentatives de connexion).
• Vous annoncer le lancement de l'application si vous l'avez demandé, et répondre à vos messages.

Nous n'utilisons jamais ces données pour de la publicité, nous ne les vendons pas et nous ne les louons pas.

5. Nos prestataires

Ils agissent pour notre compte et ne reçoivent que ce qui est nécessaire à leur tâche.

• Hébergement : OVHcloud (OVH SAS).
• Tuteur : OpenRouter, qui transmet les questions au modèle GPT-6 Luna d'OpenAI, servi uniquement par des fournisseurs qui ne conservent pas les données. Il reçoit les messages échangés avec le tuteur et la classe de l'enfant, pour adapter les réponses ; jamais son prénom. Les numéros de téléphone, adresses e-mail, liens, noms d'école et adresses écrits par l'enfant sont masqués avant l'envoi. Seuls sont autorisés des fournisseurs qui ne conservent pas les données et ne s'en servent pas pour entraîner leurs modèles.
• Séries d'exercices à partir de photos : OpenRouter, qui transmet les photos au modèle Gemini de Google. Seuls sont autorisés des fournisseurs qui ne conservent pas les données et ne s'en servent pas pour entraîner leurs modèles. Le prénom de l'enfant n'est jamais envoyé.
• Correction des copies d'examen blanc : OpenRouter, qui transmet les photos de la copie et le sujet au modèle Gemini de Google, avec les mêmes garanties. Le prénom de l'élève n'est jamais envoyé ; l'appli lui conseille de ne pas photographier son nom.
• Lecture audio : Google Cloud Text-to-Speech (lecture audio des fiches). Il reçoit seulement le texte des fiches à lire, sans aucune donnée personnelle.
• Envoi des SMS : mapi.mg (Madagascar), pour le code envoyé à l'inscription et pour « Code PIN oublié ». Il reçoit votre numéro et le code à vous envoyer.
• Envoi des e-mails : aucun pour l'instant : Eskaly n'envoie pas d'e-mail.
• Paiement : l'opérateur Mobile Money que vous choisissez (MVola, Orange Money ou Airtel Money) reçoit le numéro payeur et le montant.
• Distribution de l'application : Google Play, selon ses propres règles.

Certains de ces prestataires peuvent traiter des données en dehors de Madagascar.

6. Combien de temps

• Compte, profils et progression : tant que le compte existe.
• Compte supprimé : effacé aussitôt (code de parrainage compris), sauf les paiements (numéro payeur masqué), les mois déjà offerts par parrainage et l'empreinte du numéro qui limite l'essai gratuit.
• Profil d'enfant supprimé : il passe par une corbeille, puis il est effacé définitivement 30 jours après sa suppression, avec sa progression, ses badges et ses messages.
• Questions au tuteur et réponses : 90 jours, ou 365 jours pour une réponse signalée.
• Codes reçus par SMS : valables 10 minutes, effacés au bout de 7 jours.
• Connexion d'un téléphone : 180 jours au plus ; la déconnexion l'annule aussitôt, et un changement de code PIN déconnecte les autres téléphones. Une connexion fermée ou expirée est effacée au bout de 30 jours.
• Codes de lien entre un élève et son parent : effacés 7 jours après leur usage ou leur expiration.
• Paiements : [À COMPLÉTER : durée légale de conservation des pièces comptables].
• Empreinte salée du numéro de téléphone (ou de l'adresse e-mail) d'un compte parent : gardée après la suppression du compte, pour qu'un même numéro ne bénéficie qu'une fois de l'essai gratuit. Le numéro lui-même n'est pas gardé.
• Empreinte salée d'un identifiant d'appareil (comptes d'élève) : gardée pour limiter l'essai gratuit à deux essais par appareil.
• Photos des séries d'exercices : jamais conservées. La série créée est gardée tant que le compte existe.
• Liste « Être prévenu du lancement » : jusqu'à l'annonce du lancement, puis supprimée. Vous pouvez demander à en sortir avant.
• Messages de contact : le temps de traiter votre demande.
• Compteurs anti-abus de l'application et empreintes d'adresse IP servant à limiter les abus sur le site : 2 jours.
• Journaux techniques du serveur : 30 jours.

7. Les enfants

• Du CP au CM2, le profil de l'enfant est créé par un parent ou un adulte responsable, qui garde la main sur les réglages et la suppression : l'espace parent s'ouvre avec son code PIN, vérifié par nos serveurs.
• Dès la 6e, l'élève crée lui-même son compte, avec un pseudo et un code PIN. Un parent peut le relier à son espace avec un code que l'élève lui donne, et seul le parent peut retirer ce lien. Les horaires et le temps d'écran ne s'appliquent à un collégien ou à un lycéen que si son parent les active.
• Dans l'espace de l'enfant : aucune publicité, aucun lien vers d'autres sites, aucun achat possible.
• Dans le classement de la semaine (élèves de la même classe inscrits sur Eskaly), l'enfant apparaît sous un pseudo seulement, jamais sous son prénom ; le parent peut désactiver ce classement.
• Le tuteur a pour consigne de ne jamais demander d'informations personnelles (adresse, téléphone, photos). L'application ne permet pas d'envoyer de photo au tuteur.
• Si un message de l'enfant au tuteur semble révéler un danger (un inconnu qui veut le rencontrer, un secret imposé, des violences, l'envie de se faire du mal), le message est marqué et le parent relié reçoit une notification pour relire l'échange ; un élève sans parent relié voit le numéro d'aide à l'enfance (147, gratuit). Notre équipe ne compte que le nombre de ces alertes, sans lire les messages.

8. Vos droits

Vous pouvez demander l'accès à vos données et à celles de vos enfants, leur correction, leur effacement, ou vous opposer à un traitement. Écrivez-nous à contact@eskaly.com ou par le formulaire de contact. Pour protéger votre compte, nous vérifions d'abord que la demande vient bien du titulaire du compte.

Le prénom de l'enfant, sa classe et son avatar se modifient aussi directement dans l'espace parent.

9. Supprimer votre compte

Dans l'application : espace parent, puis Réglages, puis Supprimer le compte. La suppression est immédiate et définitive : votre numéro de téléphone, votre adresse e-mail et votre code PIN sont effacés, les profils de vos enfants et leur progression aussi, et vos téléphones sont déconnectés. Restent seulement les paiements, conservés pour la comptabilité avec le numéro payeur masqué, et l'empreinte salée de votre numéro qui empêche de recommencer l'essai gratuit.

Vous pouvez aussi demander la suppression sans l'application, depuis la page Contact (objet « Supprimer mon compte et mes données »).

10. Sécurité

Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS). Les codes PIN, les codes de vérification et les jetons de connexion ne sont jamais enregistrés en clair. L'accès aux données est réservé aux personnes qui en ont besoin pour faire fonctionner le service.

Modifications

Nous mettrons cette page à jour si nos pratiques changent ; la date ci-dessous l'indique.

Dernière mise à jour : 31 octobre 2026.