Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 10 mai 2026

A. Responsable du traitement

Le responsable du traitement des données personnelles collectées via klixo.fr est la société RESEELIENT(SASU au capital de 1 000 €), immatriculée au RCS d'Aix-en-Provence sous le numéro 953 661 485, dont le siège social est situé 710 Chemin de Valsère, 13510 Éguilles.

Contact : contact@klixo.fr

B. Données collectées

Compte parent :

  • Adresse email (utilisée pour la connexion, l'abonnement et le contact)
  • Mot de passe (stocké sous forme de hash bcrypt à 12 tours, jamais en clair, jamais accessible à l'équipe Klixo)
  • Nom (facultatif)
  • Code parent local (stocké sous forme de hash SHA-256, jamais en clair, propre à l'ancien système de verrou)

Compte enfant :

  • Prénom (saisi par le parent)
  • Niveau scolaire (du CP au collège)
  • Historique des exercices effectués, réponses, taux de réussite
  • Profil pédagogique (forces, points à consolider)
  • Préférences (sons, mascotte, etc.)

Données de paiement :

  • Données de carte bancaire : collectées et traitées exclusivement par Stripe. RESEELIENT n'a jamais accès aux numéros de carte.
  • Statut et historique d'abonnement

Données techniques :

  • Cookies de session strictement nécessaires au fonctionnement
  • Stockage local du navigateur (localStorage) pour mémoriser la progression et les préférences

C. Finalités du traitement

  • Fournir le service d'aide aux devoirs (exécution du contrat).
  • Personnaliser les exercices grâce à l'IA, en se basant sur les réponses passées de l'élève.
  • Gérer l'abonnement payant et le paiement (Stripe).
  • Communiquer avec les utilisateurs (emails fonctionnels : confirmation d'inscription, notifications de service).

D. Base légale

Les traitements reposent sur l'exécution du contrat (acceptation des CGU, fourniture du service) et, le cas échéant, sur le consentement de l'utilisateur, qui peut être retiré à tout moment.

E. Durée de conservation

  • Les données du compte (parent et enfant) sont conservées pendant toute la durée de l'abonnement, puis pendant 3 ans après résiliation, puis effacées.
  • Les données stockées localement sur l'appareil (localStorage) restent tant que l'utilisateur ne supprime pas l'historique de son navigateur.
  • Les données de facturation Stripe sont conservées conformément aux obligations comptables et fiscales (10 ans).

F. Destinataires des données

Les données sont accessibles aux services internes de RESEELIENT habilités, et aux prestataires techniques suivants :

  • Vercel Inc. (États-Unis) — hébergement du site et des serveurs.
  • Stripe Inc. (États-Unis) — traitement des paiements.
  • Anthropic (États-Unis) et, le cas échéant, OpenAI — génération des exercices et corrections par IA.

Aucune donnée personnelle n'est revendue à des tiers. Seules les informations strictement nécessaires sont transmises à chaque prestataire.

G. Transferts hors Union européenne

Vercel, Stripe et Anthropic étant établis aux États-Unis, certaines données peuvent être transférées en dehors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat.

H. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès à vos données
  • Droit de rectification
  • Droit à l'effacement (droit à l'oubli)
  • Droit d'opposition
  • Droit à la portabilité
  • Droit à la limitation du traitement

Vous pouvez exercer la plupart de ces droits directement depuis votre espace « Mon compte » : téléchargement de l'ensemble de vos données au format JSON (portabilité), modification de l'email et du mot de passe (rectification), suppression de votre compte (effacement). Pour les autres demandes, contactez-nous à : contact@klixo.fr.

H bis. Accès administrateur (RGPD art. 32)

L'administrateur de Klixo peut accéder aux données de votre compte (hors mot de passe, qui n'est jamais visible) à des fins de support technique, de modération et de gestion. Toutes ses actions sont tracées (consultation, modification, blocage, suppression) conformément à l'article 32 du RGPD.

L'administrateur ne peut pas se connecter en tant que parent et ne dispose d'aucun moyen technique de découvrir votre mot de passe. Vous pouvez exercer vos droits (accès, rectification, effacement, portabilité) depuis votre espace « Mon compte » ou par email à contact@klixo.fr.

I. Protection des mineurs

Klixo est destiné à un public scolaire incluant des mineurs, du CP au collège.

  • L'inscription d'un enfant est réalisée par le parent ou le responsable légal : aucune donnée de contact (email, téléphone) n'est collectée auprès de l'enfant.
  • L'usage du service par un mineur doit rester supervisé par un parent ou un responsable légal.
  • Le code parent permet d'accéder à l'espace de suivi et de gérer l'activité de l'enfant.

J. Cookies

Klixo utilise uniquement des cookies de session et le localStorage du navigateur, strictement nécessaires au fonctionnement du service (mémorisation des préférences, de la progression et de la session). Aucun cookie publicitaire ni d'analytique tierce intrusive n'est déposé.

K. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr

L. Contact

Pour toute question relative à la présente politique : contact@klixo.fr

Dernière mise à jour : 10 mai 2026

Retour à l'accueil