Politique de confidentialité

Version 2026-10-22 · Dernière mise à jour : 22 octobre 2026

Cette politique explique quelles données personnelles l'application Suklu Academy collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée pour être comprise par un élève, un parent ou un enseignant, sans vocabulaire juridique inutile.

1. Qui sommes-nous

L'application Suklu Academy (application Android com.sukluacademy.app et version web sur sukluacademy.com) est éditée par CREATIVE THINKING BUSINESS AND TECHNOLOGY LTD, société immatriculée au Royaume-Uni sous le numéro 16328350, dont le siège est situé 72 Hill Road, HA5 1LE, Pinner, Royaume-Uni. Suklu Academy est la marque sous laquelle cette société propose le service.

Cette société est le responsable du traitement : c'est elle qui décide pourquoi et comment vos données sont utilisées. Pour toute question ou demande relative à vos données, écrivez à contact@sukluacademy.com.

Le responsable du traitement étant établi au Royaume-Uni, la loi applicable est le UK GDPR et le Data Protection Act 2018, sous le contrôle de l'ICO (ico.org.uk). Les utilisateurs situés en Côte d'Ivoire bénéficient en plus de la loi ivoirienne 2013-450 relative à la protection des données à caractère personnel (autorité : ARTCI). Les utilisateurs situés dans l'Union européenne bénéficient du RGPD (règlement (UE) 2016/679).

2. À qui s'adresse cette politique

Suklu Academy s'adresse aux élèves de la 6^e à la terminale, à leurs parents, à leurs enseignants et aux tuteurs qui les accompagnent. La plupart des élèves sont mineurs. Cette politique s'applique à toute personne qui crée un compte ou utilise l'application, quel que soit son rôle.

• Élève : tu es le titulaire de ton compte. Cette politique t'explique ce que nous faisons de tes données. Si tu ne comprends pas un point, demande à un parent ou à un adulte de confiance.
• Parent : vous pouvez lier votre compte à celui de votre enfant pour suivre sa progression (voir la section 13).
• Enseignant ou tuteur : vos données professionnelles (nom, matières, disponibilités, échanges avec les élèves) sont traitées pour publier votre profil, permettre aux familles de vous trouver et de vous contacter, et suivre vos élèves. Tout arrangement avec une famille se fait en dehors de Suklu Academy.

L'application respecte les règles Familles de Google Play. Les mineurs ne reçoivent que des annonces non personnalisées (section 4).

3. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'application. Nous ne collectons aucune géolocalisation. La seule donnée biométrique traitée est le selfie que l'enseignant dépose pour faire vérifier son identité (voir plus bas). Le tableau ci-dessous récapitule chaque catégorie, avec sa finalité et sa base légale.

Vérification des enseignants : selfie et pièces

Les enseignants inscrits sur Suklu Academy peuvent échanger avec des élèves mineurs. Avant de valider un compte enseignant, nous vérifions donc son identité et ses diplômes.

• Ce qui est vérifié : la pièce est lisible, du bon type et non expirée ; le nom correspond au profil ; le document ne montre pas de signe évident de retouche ; la pièce n'est pas déjà utilisée par un autre compte ; le selfie ressemble à la photo de la pièce.
• Le selfie est une donnée biométrique. Il sert uniquement à comparer le visage de l'enseignant à la photo de sa pièce d'identité. Il n'est jamais utilisé pour autre chose (ni publicité, ni reconnaissance dans l'application, ni entraînement d'un modèle d'IA).
• Base légale du selfie : le consentement explicite de l'enseignant, donné en déposant son selfie. Il peut le retirer à tout moment en nous écrivant ; la vérification de son identité est alors faite par notre équipe, sans comparaison automatique du visage.
• Durée : le selfie est supprimé 30 jours après la décision sur le compte (validation ou refus). Seule la conclusion de la comparaison (« même personne » ou non) est gardée dans le dossier.
• Numéro de la pièce : il n'est jamais conservé en clair. Nous gardons seulement une empreinte chiffrée qui permet de reconnaître une pièce déjà utilisée par un autre compte.
• Les pièces et le selfie sont stockés dans un espace privé, accessible uniquement à notre équipe de vérification et au service qui les analyse.

Décision automatisée et droit à un examen humain

La vérification des documents des enseignants est assistée par l'intelligence artificielle : un modèle d'IA lit les documents et compare le selfie à la photo de la pièce. Quand tous les contrôles sont nets, le compte peut être validé automatiquement. Quand un document pose problème, l'enseignant reçoit un message précis pour le corriger.

• L'IA ne refuse jamais seule un compte : en cas de doute (visage incertain, pièce déjà utilisée, échecs répétés), le dossier est confié à notre équipe.
• Un humain contrôle une partie des validations automatiques, tirées au hasard, et peut revenir sur une décision à tout moment.
• Tout enseignant peut demander qu'une personne de notre équipe examine son dossier, donner son point de vue et contester la décision, en écrivant à contact@sukluacademy.com ou à l'adresse de la section 15.

Bases légales, en clair

• Exécution du contrat : sans ces données, nous ne pouvons pas fournir le service que vous avez demandé.
• Consentement : vous choisissez, et vous pouvez changer d'avis à tout moment (publicité personnalisée, notifications, selfie de vérification de l'enseignant).
• Intérêt légitime : sécurité, lutte contre la fraude, statistiques d'usage. Vous pouvez vous y opposer (section 11).
• Obligation légale : conservation des pièces comptables.

4. Publicité et identifiant publicitaire

L'application propose des vidéos récompensées : vous regardez volontairement une courte publicité et recevez des crédits en échange. Ces annonces sont fournies par Google AdMob.

• Avant la première vidéo, l'application vous informe et vous demande votre accord.
• Les mineurs ne reçoivent que des annonces non personnalisées : leur identifiant publicitaire n'est pas utilisé pour cibler des annonces, et l'application signale à AdMob qu'il s'agit d'un utilisateur à traiter comme un enfant.
• Pour un utilisateur majeur, la publicité personnalisée n'est activée qu'avec son consentement, recueilli par la plateforme de consentement de Google intégrée à l'application.
• Vous pouvez réinitialiser ou désactiver l'identifiant publicitaire dans les paramètres de votre appareil Android.

5. Coach IA

Le coach IA répond aux questions des élèves, des parents et des enseignants. Le contenu des questions, les pièces jointes (par exemple la photo d'un exercice) et les éléments de contexte utiles à la réponse (niveau, matière, progression) sont transmis par notre serveur à un modèle d'intelligence artificielle, qui génère la réponse : les modèles Qwen d'Alibaba Cloud et, selon les réglages, Google Gemini, DeepSeek ou Claude d'Anthropic (section 7).

• Les conversations sont conservées dans votre compte pour que vous puissiez les relire ; elles sont effacées avec le compte.
• Le coach IA est disponible pour les élèves (section 13).
• Des règles de sécurité encadrent le coach et ses réponses font l'objet d'une modération automatique. Vous pouvez signaler une réponse depuis l'application.
• Ne saisissez pas dans le coach d'informations sensibles qui ne seraient pas nécessaires à votre question (santé, religion, opinions, etc.).

6. Paiements

L'application ne permet aucun achat. Lorsqu'un paiement est reçu en dehors de l'application, par virement instantané via le système de paiement interopérable (PI-SPI) de la BCEAO, nous traitons le nom et l'identifiant du payeur, le motif du virement, le montant et l'identifiant de la transaction, afin de créditer le bon compte, de tenir notre comptabilité et de lutter contre la fraude. Le virement est exécuté par les établissements participants au PI-SPI, qui appliquent leur propre politique de confidentialité. Nous ne stockons aucun identifiant bancaire, mot de passe ni code secret.

7. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles :

• aux personnes que vous liez à votre compte : votre parent, votre enseignant, votre tuteur, dans la limite de ce que la liaison prévoit (progression, messages) ;
• à notre équipe, pour l'assistance et le fonctionnement du service, avec un accès restreint ;
• aux sous-traitants techniques ci-dessous, qui agissent pour notre compte et selon nos instructions.

Nous pouvons aussi communiquer des données si la loi l'exige ou pour répondre à une demande légitime d'une autorité.

8. Transferts internationaux

Nos serveurs et ceux de nos sous-traitants Google sont situés aux États-Unis (région us-central1). Vos données sont donc transférées hors du Royaume-Uni et hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types et l'addendum britannique (IDTA), qui imposent au destinataire un niveau de protection équivalent. Alibaba Cloud, DeepSeek, Anthropic, Tavily, Serper et Reloadly peuvent eux aussi traiter les données hors du Royaume-Uni et de l'Union européenne, avec les mêmes garanties. Vous pouvez en obtenir une copie en nous écrivant.

9. Durées de conservation

10. Sécurité

• Chiffrement en transit : tout le trafic entre l'application et nos serveurs passe par HTTPS/TLS. Aucun échange n'a lieu en clair.
• Chiffrement au repos : les données stockées chez Google Cloud sont chiffrées.
• Mots de passe : ils sont hachés ; nous ne pouvons pas les lire.
• Protection de l'application : Firebase App Check vérifie que les requêtes proviennent bien de l'application authentique.
• Accès restreint : seules les personnes qui en ont besoin accèdent aux données, avec des droits limités.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons ainsi que l'autorité compétente, conformément à la loi.

11. Vos droits et comment les exercer

Vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données nous détenons sur vous et en recevoir une copie.
• Rectification : corriger une donnée inexacte (la plupart des champs se modifient directement dans votre profil).
• Effacement : demander la suppression de vos données (section 12).
• Limitation : demander le gel de l'utilisation de certaines données.
• Portabilité : recevoir vos données dans un format lisible par une machine.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'ICO (ico.org.uk), autorité britannique, ou, si vous résidez en Côte d'Ivoire, auprès de l'ARTCI.

12. Suppression de compte

Vous pouvez supprimer votre compte à tout moment, depuis l'application (élève : Profil > Supprimer mon compte ; parent : Paramètres > Supprimer mon compte ; enseignant : Mon activité > Profil > Supprimer mon compte) ou par e-mail. En résumé :

• seul le titulaire du compte peut demander sa suppression, y compris un élève mineur ;
• le compte est désactivé immédiatement ;
• vous disposez de 30 jours pour changer d'avis : une simple reconnexion annule la demande ;
• au 31^e jour, la suppression est définitive ;
• les crédits restants sont perdus ;
• l'historique des crédits et des paiements est conservé anonymisé pendant 10 ans (section 9).

La procédure complète, la liste des données effacées et celle des données conservées sont détaillées sur la page Supprimer votre compte Suklu Academy.

13. Enfants et consentement parental

La plupart des élèves qui utilisent Suklu Academy sont mineurs. Nous prenons des précautions particulières :

• l'élève crée lui-même son compte, avec son nom, son numéro de téléphone et sa classe ; nous ne demandons ni sa date de naissance ni son âge ;
• nous déduisons sa tranche d'âge de sa classe : un élève dont la classe correspond à moins de 13 ans, ou dont la classe n'est pas connue, est traité comme un enfant (annonces adaptées aux enfants, fonctions sociales limitées) ;
• la liaison avec le compte d'un parent est facultative et se fait après l'inscription, par un code ou un QR code que le parent génère depuis son espace ; nous recommandons aux parents d'accompagner leur enfant et d'en suivre l'usage ;
• pour un élève de moins de 13 ans, les fonctions sociales (retrouver des camarades à partir des contacts du téléphone, espace Amis) demandent l'accord du parent lié ;
• le coach IA est disponible pour l'enfant, avec des règles de sécurité et une modération automatique de ses réponses, que l'enfant peut signaler depuis l'application ;
• les mineurs ne reçoivent que des annonces non personnalisées ;
• un parent ne peut pas supprimer le compte de son enfant à sa place : l'enfant, titulaire du compte, en fait la demande lui-même. Le parent peut en revanche rompre la liaison avec le compte de l'enfant ;
• si vous pensez qu'un enfant nous a communiqué des données sans l'accord requis, écrivez-nous : nous les effacerons.

14. Modifications de la politique

Nous pouvons modifier cette politique pour suivre l'évolution du service ou de la loi. Chaque version porte une date. Lors d'une modification importante, l'application vous en informe à l'ouverture suivante et vous invite à lire la nouvelle version. La version acceptée à l'inscription et sa date sont conservées avec votre compte.

15. Contact

Pour toute question sur cette politique ou sur vos données :

• E-mail : contact@sukluacademy.com
• Courrier : CREATIVE THINKING BUSINESS AND TECHNOLOGY LTD, 72 Hill Road, HA5 1LE, Pinner, Royaume-Uni
• Site : https://sukluacademy.com