Le RGPD et vos droits.

Quand vous utilisez HeyProf, c'est Zelb Labs LTDA qui traite vos données, en qualité de responsable du traitement au sens de l'article 4, 7) du RGPD. Cette page est le résumé pratique de ce que cela veut dire pour vous.

Vos droits

Au titre du RGPD, vous pouvez, à tout moment et gratuitement :

• Accéder aux données que nous avons sur vous.
• Rectifier des données incomplètes ou périmées.
• Exporter vos données dans un format lisible (portabilité).
• Effacer votre compte et tout ce qu'il contient.
• Savoir avec qui nous partageons vos données (voir les sous-traitants).
• Retirer votre consentement pour tout traitement qui en dépend, et vous opposer à un traitement fondé sur l'intérêt légitime.
• Saisir la CNIL (Commission nationale de l'informatique et des libertés), ou l'autorité de protection des données de votre pays, si vous estimez que quelque chose ne va pas.

Les bases légales que nous utilisons

Le RGPD exige que tout traitement de données repose sur une base légale. Les nôtres :

• Exécution du contrat (art. 6, §1, b) : pour générer les séances, envoyer le PDF, traiter le paiement. Sans ces données, le produit ne fonctionne pas.
• Obligation légale (art. 6, §1, c) : pour émettre les factures et les conserver pendant la durée exigée par l'administration fiscale.
• Intérêt légitime (art. 6, §1, f) : pour calibrer la qualité des séances à partir de vos retours (anonymisés) et pour la sécurité (détecter les abus). Toujours après une mise en balance des intérêts.
• Consentement (art. 6, §1, a) : uniquement pour les communications de prospection, comme le rappel hebdomadaire de préparation (qui s'adapte déjà à votre rythme et s'espace si vous ne répondez pas). Vous pouvez le retirer quand vous voulez : il suffit de nous demander de mettre les rappels en pause sur WhatsApp ou par [email protected].

Données de mineurs

HeyProf est un outil pour des enseignants adultes. Il n'a ni inscription ni interface pour les élèves, et nous ne collectons aucune donnée individuelle d'enfant ou d'adolescent (ni nom, ni pièce d'identité, ni photo, ni note, ni présence). Le système travaille avec le profil agrégé de la classe.

Si vous, enseignante, partagez librement dans la conversation une information qui identifie un élève (ex. : « le Pierre de la 5B… »), nous vous demandons de l'éviter : cette donnée n'est pas nécessaire et nous n'en avons pas besoin pour vous aider.

Vos conversations et l'entraînement des IA

Rien de ce qui passe par HeyProf ne sert à entraîner des modèles d'IA. Les contrats avec nos fournisseurs de modèles exigent que le contenu envoyé soit exclu de toute chaîne d'entraînement. Vos séances et vos conversations sont à vous.

Transferts internationaux

Les serveurs principaux sont au Brésil, où la société éditrice est établie, et certains fournisseurs de modèles d'IA et d'infrastructure peuvent traiter des données dans d'autres pays (États-Unis, Europe). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les garanties complémentaires prévues au chapitre V du RGPD. En cas de changement important, nous mettons cette page à jour avant.

Délégué à la protection des données (DPO)

Pour toute démarche formelle de protection des données, écrivez à notre délégué :

• E-mail : [email protected]
• Délai de réponse : 5 jours ouvrés (le RGPD accorde un mois).
• Adresse postale : Zelb Labs LTDA, Brésil.

Violation de données

Si un incident touche vos données, nous vous prévenons, vous et l'autorité de contrôle, dans un délai maximal de 72 heures après en avoir eu connaissance, avec ce qui s'est passé, ce que nous faisons et ce que vous pouvez faire. Honnêteté totale.