Accord de Traitement des Données

Samio Learning est une plateforme d'apprentissage adaptative pour l'enseignement primaire. Nous traitons les données uniquement pour fournir le service : - Données des élèves — Prénom, âge et préférence linguistique. Les élèves n'ont PAS d'identifiants personnels ; accès via des codes de classe. Les résultats d'exercices sont enregistrés. - Données des enseignants — E-mail, nom et rôle pour l'authentification. - Données de session — Identifiants d'appareil générés par l'application. - Journaux d'audit — Actions, horodatages et adresses IP (conservés 12 mois). En option : synchronisation Edu-V/SIS, SSO Entree, Google Classroom ou intégrations LTI. Pas de traitement à des fins de marketing ou de profilage.

Conçu pour les enfants de 4 à 12 ans : - Pas de comptes personnels pour les élèves — pas d'e-mail, pas de mot de passe. - Accès par codes de classe et liste de noms gérée par l'enseignant. - Seuls le prénom et l'âge sont stockés. - L'approbation des appareils peut être requise. - Minimisation des données appliquée partout.

- Données élèves et exercices — Durée du service + 30 jours après résiliation. - Comptes enseignants — Durée du service + 30 jours. - Journaux d'audit — 12 mois, suppression automatique. - Jetons de session — Expiration automatique (max 30 jours). - Sauvegardes — Maximum 30 jours après suppression des données sources. Après résiliation, suppression automatique via processus quotidien RGPD.

- MongoDB Atlas — BDD (région UE) — SCCs UE - Redis Ltd. — Limitation de débit et cache - Mailjet SAS — E-mail transactionnel (UE, France) - PayPal Europe — Paiements (UE, Luxembourg) - Google LLC (reCAPTCHA) — Anti-bot — DPF UE-US - Google LLC (OAuth/Classroom) — SSO optionnel — DPF UE-US - Microsoft Corp. (Azure AD) — SSO optionnel — DPF UE-US - Kennisnet (Entree) — SSO optionnel (Pays-Bas) - DeepSeek — Génération d'exercices IA (pas de données personnelles) - Backblaze B2 — Stockage audio (pas de données personnelles) Tous liés par des accords équivalents.

- Chiffrement en transit (HTTPS/TLS 1.2+, HSTS) et au repos (AES-256). - Authentification : bcrypt (12 rounds), JWT rotatifs. - Contrôle d'accès basé sur les rôles. - Limitation de débit Redis. - En-têtes de sécurité Helmet.js. - Validation des entrées avec requêtes paramétrées. - Réponse aux incidents : notification à l'école sous 24h, coopération avec l'autorité sous 72h.

Accès, rectification, suppression, portabilité et limitation via le tableau de bord. Suppression complète avec 30 jours de confirmation. Délai : 30 jours. Contact : info@samiolearning.com.

Geekcow Creative Studio (Samio Learning) Willem de Merodestraat 91 1382TC Weesp, Pays-Bas KvK : 73006637 Contact privacy : omolina@geekcowsd.com Général : info@samiolearning.com