Politique de Confidentialité

Informations sur le traitement des données personnelles conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD)Dernière mise à jour : 25/03/2026

1. Responsable du Traitement

Le Responsable du Traitement de vos données personnelles est :

Raison sociale : Algor Lab S.r.l.

‍Siège social : Corso Castelfidardo 30/A, Turin, Italie

‍Numéro de TVA : IT12537010014

‍Email : info@algoreducation.com

‍PEC (email certifié) : algorlab@pec.it

2. Champ d'application

La présente information s'applique au traitement des données personnelles effectué via :

• le site web d'Algor Lab (ci-après le « Site ») ;
• l'application mobile pour iOS et Android (ci-après l'« App ») ;
• tout autre service numérique fourni par Algor Lab S.r.l. (ci-après, collectivement, la « Plateforme »).

3. Données personnelles collectées

3.1 Données fournies par l'utilisateur

• Données d'inscription : prénom, nom, adresse e-mail, mot de passe (chiffré), date de naissance.
• Données d'authentification via des tiers : informations du profil Google ou de l'Apple ID utilisé pour l'authentification unique (SSO).
• Contenus téléchargés : documents (PDF, Word, TXT), images (JPG, PNG), fichiers audio et vidéo téléchargés pour traitement via les fonctionnalités d'intelligence artificielle de la Plateforme.
• Communications : données contenues dans les éventuels messages envoyés au service d'assistance.

3.2 Données collectées automatiquement

• Données d'utilisation : pages visitées, fonctionnalités utilisées, fréquence et durée des sessions, type de cartes conceptuelles et de résumés générés.
• Données de l'appareil : modèle, système d'exploitation, version de l'App, identifiants uniques de l'appareil, langue, fuseau horaire.
• Données de journal : adresse IP, date et heure d'accès, erreurs et rapports de plantage éventuels.
• Données provenant de SDK tiers : données analytiques collectées par Firebase Analytics/Google Analytics, Facebook SDK et plateformes publicitaires (Google Ads, TikTok Ads, Apple Search Ads) comme décrit à la Section 8.

3.3 Données NON collectées

La Plateforme ne collecte pas de données de géolocalisation, de données biométriques, ni de données relatives à la santé, à l'orientation sexuelle, aux opinions politiques, aux convictions religieuses ou à d'autres catégories particulières de données au sens de l'article 9 du RGPD. Aucune donnée judiciaire n'est traitée au sens de l'article 10 du RGPD.

4. Finalités et bases juridiques du traitement

4.1 Exécution d'un contrat (art. 6.1.b RGPD)

• Inscription et gestion du compte utilisateur.
• Fourniture des services de la Plateforme : génération de cartes conceptuelles, résumés automatiques, analyse de documents par intelligence artificielle.
• Traitement des contenus téléchargés par l'utilisateur via les services d'IA intégrés.
• Gestion des abonnements et des paiements.
• Assistance technique et support client.

4.2 Consentement (art. 6.1.a RGPD)

• Envoi de communications marketing, de newsletters et de matériel promotionnel relatif aux produits et services du Responsable ou de tiers.
• Profilage : analyse des habitudes d'utilisation de la Plateforme pour l'envoi de communications commerciales personnalisées.
• Envoi de notifications push sur l'appareil mobile.
• Collecte et utilisation des identifiants publicitaires de l'appareil (IDFA sur iOS via App Tracking Transparency ; GAID sur Android via la Plateforme de Gestion du Consentement) à des fins d'attribution et de mesure des campagnes publicitaires.

Le consentement est facultatif et peut être retiré à tout moment sans préjudice de la licéité du traitement basé sur le consentement donné avant le retrait.

4.3 Intérêt légitime (art. 6.1.f RGPD)

• Prévention des fraudes et des abus de la Plateforme.
• Amélioration et optimisation des services offerts.
• Analyses agrégées et anonymes de l'utilisation de la Plateforme.

4.4 Obligation légale (art. 6.1.c RGPD)

Respect des obligations fiscales, comptables et administratives prévues par la réglementation en vigueur.

5. Traitement des données des mineurs

La Plateforme s'adresse également aux utilisateurs de moins de 14 ans, en tant qu'outil éducatif pour les étudiants. Algor Lab accorde la plus grande attention à la protection des données des mineurs, conformément à l'article 8 du RGPD et à l'article 2-quinquies du Décret législatif 101/2018, qui fixe à 14 ans le seuil du consentement numérique en Italie.

5.1 Consentement parental

Pour les utilisateurs de moins de 14 ans, l'inscription à la Plateforme nécessite le consentement vérifié d'un parent ou du titulaire de la responsabilité parentale. Le consentement est recueilli via un processus de vérification par e-mail : au moment de l'inscription, un e-mail est envoyé à l'adresse fournie par le parent, contenant un lien de confirmation qui doit être activé dans un délai de 48 heures. En l'absence de confirmation, le compte n'est pas activé et les données collectées sont supprimées.

5.2 Garanties spécifiques pour les mineurs

• Les données des mineurs ne sont pas utilisées à des fins de profilage commercial.
• Les données des mineurs ne sont pas utilisées pour l'envoi de communications de marketing direct.
• Les données des mineurs ne sont pas suivies via des identifiants publicitaires (IDFA/GAID). Les SDK publicitaires sont désactivés pour les comptes identifiés comme appartenant à des mineurs.
• Les informations sur la confidentialité sont fournies dans un langage clair et compréhensible pour un jeune public.
• Le parent ou le responsable légal peut à tout moment exercer les droits de la personne concernée au nom du mineur, y compris la suppression du compte.

6. Utilisation de l'intelligence artificielle

La Plateforme utilise des technologies d'intelligence artificielle pour fournir les fonctionnalités suivantes :

• Génération automatique de contenus d'étude à partir de textes et de documents.
• Réponses aux demandes liées aux contenus d'étude téléchargés, à la demande de l'utilisateur.

6.1 Traitement des données via le fournisseur d'IA

Pour la fourniture de ces fonctionnalités, les contenus téléchargés par l'utilisateur sont transmis à Google Gemini (Google LLC). Le traitement s'effectue sur des serveurs situés au sein de l'Union européenne. Il est précisé que :

• Les données sont transmises exclusivement pour le traitement demandé par l'utilisateur et ne sont pas utilisées par le fournisseur d'IA pour l'entraînement de ses propres modèles.
• Les données sont traitées sur des infrastructures situées dans l'Union européenne, conformément au RGPD.
• L'utilisateur peut à tout moment supprimer les contenus téléchargés depuis son compte.

6.2 Limitations de l'intelligence artificielle et avertissement

Les contenus générés par l'intelligence artificielle de la Plateforme (cartes conceptuelles, résumés, analyses) sont produits de manière automatique et peuvent contenir des erreurs, des inexactitudes, des omissions ou des informations non actualisées (dites « hallucinations »). L'utilisateur est donc invité à vérifier toujours l'exactitude et l'exhaustivité des résultats générés avant de s'y fier.

Algor Lab ne garantit pas l'exactitude, l'exhaustivité ou l'adéquation des contenus générés par l'intelligence artificielle à quelque fin spécifique que ce soit. L'utilisation des résultats générés par l'IA s'effectue sous l'entière responsabilité de l'utilisateur. Le Responsable ne peut être tenu responsable des dommages résultant de l'utilisation ou de la confiance accordée aux contenus générés automatiquement.

6.3 Décisions automatisées

Les fonctionnalités d'IA de la Plateforme sont des outils d'aide et ne produisent pas de décisions ayant des effets juridiques ou significatifs sur l'utilisateur au sens de l'article 22 du RGPD. L'utilisateur conserve toujours le plein contrôle sur les résultats générés et peut les modifier ou les supprimer librement.

7. Paiements

La Plateforme propose des services payants par abonnement. Les paiements sont gérés exclusivement via des plateformes de paiement externes (Stripe et PayPal), qui agissent en tant que responsables indépendants du traitement des données de paiement. Algor Lab ne collecte pas, ne conserve pas et n'a pas accès aux données de votre carte de crédit ni aux informations de votre compte PayPal.

Pour des informations sur le traitement des données par ces fournisseurs, veuillez consulter leurs politiques de confidentialité respectives :

• Stripe : https://stripe.com/privacy
• PayPal : https://www.paypal.com/privacy

8. SDK et services tiers

La Plateforme intègre les SDK et services tiers suivants, chacun ayant ses propres finalités :

8.1 Analytique

Firebase Analytics / Google Analytics (Google LLC) – collecte de données anonymes et agrégées sur l'utilisation de la Plateforme à des fins d'analyse statistique et d'amélioration du service. Politique de confidentialité : https://policies.google.com/privacy

8.2 Publicité et mesure

Facebook SDK (Meta Platforms, Inc.) – mesure de l'efficacité des campagnes publicitaires et attribution des conversions. Politique de confidentialité : https://www.facebook.com/privacy/policy

Google Ads (Google LLC) – mesure des conversions et optimisation des campagnes publicitaires. Politique de confidentialité : https://policies.google.com/privacy

TikTok Ads (ByteDance Ltd.) – mesure des conversions et attribution des campagnes publicitaires. Politique de confidentialité : https://www.tiktok.com/legal/privacy-policy

Apple Search Ads (Apple Inc.) – attribution des installations et mesure de l'efficacité des campagnes sur l'App Store. Politique de confidentialité : https://www.apple.com/legal/privacy

8.3 Authentification

Google Sign-In (Google LLC) – authentification des utilisateurs via leur compte Google.

Apple Sign-In (Apple Inc.) – authentification des utilisateurs via leur Apple ID.

8.4 Intelligence artificielle

Google Gemini API (Google LLC) – traitement des contenus téléchargés par l'utilisateur pour la génération de cartes conceptuelles, de résumés et d'analyses documentaires. Le traitement s'effectue sur des serveurs situés dans l'UE. Politique de confidentialité : https://policies.google.com/privacy

8.5 Gestion du consentement

Sur iOS, l'App met en œuvre le framework App Tracking Transparency (ATT) d'Apple pour demander le consentement au suivi via IDFA. Sur Android, l'App utilise une Plateforme de Gestion du Consentement (CMP) conforme au TCF 2.2 de l'IAB Europe pour la collecte du consentement au suivi via GAID et la gestion des préférences relatives aux cookies et aux technologies similaires.

Les SDK publicitaires peuvent collecter des identifiants d'appareils (par exemple, IDFA sur iOS, GAID sur Android) à des fins d'attribution et de mesure. Cette collecte s'effectue exclusivement avec le consentement préalable de l'utilisateur. L'utilisateur peut retirer son consentement ou limiter le suivi publicitaire à tout moment depuis les paramètres de son appareil ou via la CMP.

9. Autorisations de l'appareil

L'App peut demander l'accès aux autorisations suivantes de l'appareil :

• Caméra : pour permettre la capture d'images et la numérisation de documents à traiter via les fonctionnalités d'IA.
• Galerie photos/fichiers : pour permettre le téléchargement de documents, d'images, de fichiers audio et vidéo à traiter via les fonctionnalités d'IA.
• Notifications push : pour l'envoi de notifications relatives aux mises à jour du service, aux rappels et, avec consentement préalable, aux communications promotionnelles.

L'App ne demande pas l'accès au microphone ni à la géolocalisation de l'appareil. Chaque autorisation peut être révoquée à tout moment depuis les paramètres de l'appareil, avec pour conséquence que certaines fonctionnalités pourraient ne plus être disponibles.

10. Communication des données personnelles

Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes :

• Fournisseurs de services informatiques et d'hébergement cloud agissant en qualité de Sous-traitants (art. 28 RGPD).
• Fournisseurs de services d'IA (Google Gemini) dans les conditions décrites à la Section 6.
• Fournisseurs de services de paiement (Stripe, PayPal) dans les conditions décrites à la Section 7.
• Fournisseurs de services d'analytique et publicitaires dans les conditions décrites à la Section 8.
• Plateformes CRM pour l'envoi de communications (avec consentement préalable de l'utilisateur).
• Autorités publiques, organes judiciaires ou administratifs, lorsque la loi l'exige.
• Conseillers juridiques, fiscaux et comptables du Responsable, pour le respect des obligations réglementaires.

Vos données personnelles ne sont pas cédées à des tiers. La communication s'effectue exclusivement pour les finalités indiquées ci-dessus et sur la base de fondements juridiques appropriés.

11. Transfert de données hors de l'UE

Le Responsable est établi dans l'Union européenne et les données sont stockées sur des serveurs situés dans l'UE. Le traitement d'IA via Google Gemini s'effectue également sur des serveurs européens. Toutefois, l'utilisation de certains services tiers (notamment Google, Meta, Apple, TikTok/ByteDance, Stripe, PayPal) peut impliquer le transfert de données personnelles vers des pays hors de l'Espace économique européen, en particulier les États-Unis d'Amérique, à des fins d'analytique, de publicité, d'authentification et de paiements.

Dans ces cas, le transfert s'effectue sur la base de :

• Décisions d'adéquation de la Commission européenne (lorsqu'elles sont disponibles), y compris le Cadre de confidentialité des données UE-États-Unis.
• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne conformément à l'art. 46.2.c du RGPD.
• Mesures techniques et organisationnelles supplémentaires additionnelles, lorsque nécessaire.

L'utilisateur peut demander une copie des garanties adoptées en contactant le Responsable aux coordonnées indiquées à la Section 1.

12. Conservation des données personnelles

Les données personnelles sont conservées pendant le temps strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

• Données de compte : pendant toute la durée de la relation contractuelle et, après la suppression du compte, les données sont anonymisées dans un délai de 30 jours suivant la demande de suppression.
• Contenus téléchargés : pendant toute la durée de la relation contractuelle. Lors de la suppression du compte, les contenus sont anonymisés dans un délai de 30 jours.
• Données de marketing : jusqu'au retrait du consentement. Pour les utilisateurs inactifs, les données sont supprimées après 12 mois suivant la dernière interaction.
• Données comptables et fiscales : pendant la période prévue par la réglementation applicable (10 ans conformément à l'art. 2220 du Code civil italien).
• Données de journal et d'analytique : maximum 26 mois, sous forme agrégée et anonymisée dans la mesure du possible.

12.1 Suppression du compte

L'utilisateur peut demander la suppression de son compte à tout moment via les paramètres de la Plateforme ou en contactant le Responsable. Suite à la suppression, les données personnelles et les contenus téléchargés sont anonymisés de manière irréversible dans un délai de 30 jours, à l'exception des données dont la conservation est obligatoire par la loi.

13. Droits de la personne concernée

Conformément aux articles 15 à 22 du RGPD, vous avez le droit de :

• Accès (art. 15) : obtenir la confirmation que vos données font l'objet d'un traitement et accéder aux informations correspondantes.
• Rectification (art. 16) : obtenir la correction des données personnelles inexactes ou la complétude des données incomplètes.
• Effacement (art. 17) : obtenir la suppression de vos données personnelles dans les cas prévus par la loi.
• Limitation (art. 18) : obtenir la limitation du traitement dans les cas prévus par la loi.
• Portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Opposition (art. 21) : vous opposer au traitement de vos données personnelles basé sur l'intérêt légitime.
• Retrait du consentement : retirer le consentement donné à tout moment, sans préjudice de la licéité du traitement basé sur le consentement donné avant le retrait.

Pour exercer vos droits, vous pouvez contacter le Responsable aux coordonnées indiquées à la Section 1, sans formalité particulière. Le Responsable répondra à votre demande dans un délai de 30 jours à compter de sa réception, prorogeable de 60 jours supplémentaires en cas de complexité particulière.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité italienne de protection des données (www.garanteprivacy.it) si vous estimez que le traitement de vos données viole le RGPD.

14. Cookies et technologies de suivi

Le Site utilise des cookies et des technologies similaires. Pour des informations détaillées sur les cookies utilisés, leurs finalités et la manière de gérer les préférences, veuillez consulter la Politique de Cookies disponible sur le Site à l'adresse : https://www.algoreducation.com/fr/legal/cookie-policy

L'App n'utilise pas de cookies, mais emploie des technologies similaires (par exemple, des identifiants d'appareils) pour les finalités décrites dans la présente information, toujours avec le consentement de l'utilisateur lorsque cela est requis.

15. Mesures de sécurité

Le Responsable adopte des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'art. 32 du RGPD, notamment :

• Chiffrement des données en transit (TLS/SSL) et au repos.
• Systèmes d'authentification sécurisés et mots de passe chiffrés (hachage).
• Accès aux données limité au personnel autorisé sur la base du principe du besoin d'en connaître.
• Sauvegardes régulières et procédures de reprise après sinistre.
• Surveillance et audit périodiques des systèmes.

16. Modifications de la présente information

Le Responsable se réserve le droit de modifier la présente information à tout moment. Les modifications seront publiées sur la Plateforme et, en cas de modifications substantielles, l'utilisateur en sera informé par e-mail et/ou notification push. La date de la dernière mise à jour est toujours indiquée en tête du document. L'utilisateur est invité à consulter périodiquement la présente information pour prendre connaissance des éventuelles mises à jour.

‍