Politique de confidentialité.

Cette politique décrit comment Zelb Labs LTDA (éditrice de HeyProf, « nous ») traite vos données personnelles quand vous utilisez le produit. Elle vaut aussi bien pour celles qui s'abonnent seules que pour les équipes dont l'école a souscrit.

Ce que nous collectons

Nous collectons seulement ce qu'il faut pour que le produit fonctionne et pour pouvoir vous aider :

• Numéro de téléphone (WhatsApp) : pour authentifier la conversation et vous envoyer les séances.
• Nom et adresse e-mail : recueillis à l'inscription, pour la personnalisation et pour vous contacter au sujet du compte.
• Le profil de vos classes : niveau, matière, nombre d'élèves et le contexte pédagogique que vous voulez bien partager (ex. : « 3 élèves TDAH ont besoin de pauses courtes »).
• Les séances générées : le contenu que nous produisons pour vous, pour que vous puissiez le régénérer et revenir à des versions précédentes.
• Les messages échangés avec l'IA : pour que l'IA garde le contexte de la conversation.
• Le contenu que vous envoyez dans la conversation : vocal (transcrit en texte), photo et document (PDF ou Word). Nous ne l'utilisons que pour comprendre la demande et générer le support ; le texte extrait des documents est effacé après une courte période.
• Données de paiement : traitées directement par notre partenaire de paiement (nous ne stockons pas le numéro de carte ; nous recevons uniquement la confirmation et les 4 derniers chiffres).

Pourquoi nous le collectons

Chaque donnée a une finalité :

• Pour rendre le service : générer les séances, la semaine entière, le bilan de conseil et répondre dans la conversation.
• Pour que vous ayez un historique : les versions de vos séances, la couverture du programme accumulée par classe et vos retours pour calibrer les suivantes.
• Pour facturer celles qui se sont abonnées : émettre la facture et traiter le paiement.
• Pour le support : quand vous demandez à parler à la psychopédagogue, l'équipe lit l'historique pertinent pour bien vous répondre.
• Pour la stabilité : les journaux techniques (erreurs, latence) sont conservés de façon anonyme pendant 30 jours au maximum.

Qui d'autre voit vos données

Nous ne vendons de données à personne. Pour que le produit fonctionne, nous partageons le strict nécessaire avec des prestataires (sous-traitants au sens du RGPD), tous liés par un contrat de protection des données :

• Plateforme de messagerie : pour la remise des messages sur WhatsApp. Le contenu est chiffré en transit.
• Prestataire de paiement : pour encaisser la carte et émettre les factures. Il ne reçoit que ce qu'il faut pour encaisser.
• Fournisseurs de modèles d'IA : pour générer et vérifier les séances. Les contrats exigent que le contenu envoyé ne serve pas à entraîner les modèles.
• Infrastructure cloud : pour héberger le service, stocker les PDF et maintenir les sauvegardes, avec les garanties contractuelles prévues par le RGPD pour les transferts hors de l'Union européenne.
• Outils de supervision : pour détecter les erreurs et mesurer les performances, avec des données assainies (sans données personnelles).
• Mesure d'audience du site : pour mesurer l'usage du site public de façon agrégée, sans cookie et sans vous suivre d'un site à l'autre.
• Régie publicitaire : uniquement si vous êtes arrivée jusqu'à nous en cliquant sur une publicité. Nous signalons à la régie que ce clic est devenu une inscription puis, plus tard, un abonnement. Seul l'identifiant du clic part, sans votre nom, sans votre téléphone et sans rien de vos classes. C'est ce qui nous permet d'arrêter de payer pour des publicités qui n'amènent personne.
• Envoi d'e-mails : pour envoyer les reçus, les confirmations et les codes d'accès. Le prestataire reçoit votre adresse et le contenu du message.

La liste nominative et à jour des sous-traitants est disponible sur simple demande par e-mail. Si nous en changeons un, nous mettons cette page à jour avant.

Combien de temps nous le gardons

• Votre compte et les séances générées : tant que votre abonnement est actif, et jusqu'à 90 jours après la résiliation (pour vous laisser le temps de tout exporter).
• Historique de conversation : conservé tant que votre compte est actif (l'IA utilise les messages récents pour garder le contexte). Il disparaît avec le compte quand vous demandez la suppression.
• Données comptables (factures, reçus) : pendant la durée exigée par l'administration fiscale brésilienne, dont relève la société éditrice (5 ans).
• Journaux techniques anonymisés : 30 jours au maximum.

Vous pouvez demander la suppression immédiate à tout moment. Voir Vos droits (RGPD).

Comment nous protégeons

• Chiffrement fort (TLS) sur toute la communication avec le serveur et avec la plateforme de messagerie.
• Mots de passe et secrets sensibles chiffrés au repos.
• Sauvegardes continues, encadrées par les garanties contractuelles prévues par le RGPD.
• Accès interne minimal : seulement qui en a besoin, avec un journal de ce qui a été consulté.
• Infrastructure hébergée au Brésil, où la société éditrice est établie.

Enfants et adolescents

HeyProf est un outil pour des enseignants adultes. Il n'a ni inscription ni interface pour les élèves. Comme nous ne collectons aucune donnée individuelle d'élève, aucun enfant ni adolescent n'est une personne concernée directe dans ce service.

Cookies et traçage

Le site public (heyprof.ai) n'utilise que des cookies strictement nécessaires de session et de sécurité (CSRF, connexion) et un outil de mesure d'audience sans cookie, qui mesure l'usage des pages de façon agrégée. Nous n'utilisons ni cookie publicitaire ni pixel qui vous suivrait d'un site à l'autre.

Modifications de cette politique

Quand nous modifions quelque chose d'important, nous mettons à jour la date en haut de cette page et nous prévenons sur WhatsApp les personnes dont l'abonnement est actif, au moins 30 jours à l'avance.

Contact

Une question sur la confidentialité, ou pour exercer vos droits : [email protected]. Nous répondons en 5 jours ouvrés au maximum (le RGPD accorde un mois).