Politique de confidentialité

Sahby est un tuteur en ligne pour les élèves de la 6e à la terminale. Cette page dit quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Nous collectons le moins possible : Sahby n'a besoin ni du nom de famille de votre enfant, ni de sa date de naissance, ni de son école.

Responsable du traitement

Le responsable du traitement est l'éditeur de Sahby, présenté dans les mentions légales. Pour toute question sur vos données : bonjour@sahby.app.

Les données de l'enfant

• Son prénom et sa classe, saisis par lui-même ou par son parent.
• Son adresse e-mail (la sienne ou celle d'un parent) et son mot de passe, qu'il crée son compte lui-même ou qu'il arrive par le code de son parent. Ils servent uniquement à se connecter et à retrouver son mot de passe. Un compte ouvert avant le 11 novembre 2026 peut aussi garder le pseudo qu'il avait choisi. Le mot de passe n'est jamais stocké en clair.
• S'il crée son compte lui-même : la date à laquelle il a accepté les conditions et signé le pacte de travail, et la version du texte accepté.
• S'il partage ses progrès avec un parent : l'adresse e-mail de ce parent.
• Le personnage et le nom de tuteur qu'il choisit.
• Les envies qu'il note dans son profil, trois au plus, en quelques mots. Seuls lui et son parent les voient ; le parent s'en sert pour choisir un cadeau de fin de niveau. Elles ne sont pas transmises aux modèles d'intelligence artificielle.
• Ses échanges avec le tuteur : les énoncés qu'il envoie, en texte, en photo ou en PDF, ses réponses, les indices reçus, et ce qui a été lu sur ses photos (l'énoncé, ce qu'il y avait déjà écrit).
• S'il en dépose, les photos de ses contrôles corrigés et la note obtenue.
• Sa progression : exercices terminés, points gagnés, régularité, dernière connexion.

L'enfant n'a de compte chez aucun prestataire tiers : il crée son compte sur Sahby lui-même, ou le rejoint avec un code remis par son parent.

Nous vous conseillons de photographier seulement l'exercice, sans visage ni nom de famille. Les photos sont réduites et redressées avant d'être conservées, et leurs métadonnées sont retirées, dont la position de l'endroit où elles ont été prises. Un PDF est conservé sous forme d'images de ses premières pages. Une image qui ne doit pas être gardée — un document d'identité, une carte bancaire, un contenu choquant — est effacée dès sa lecture, et rien de ce qu'elle montre n'est enregistré.

Les données du parent

• Son adresse e-mail, son prénom et sa méthode de connexion.
• Son autorisation parentale : la date à laquelle il l'a donnée ou retirée, et la version du texte accepté.
• Son abonnement : statut, dates d'essai et de renouvellement. Les données de carte bancaire sont saisies chez notre prestataire de paiement ; Sahby ne les voit jamais.
• Ses préférences, comme le choix de recevoir ou non le bilan hebdomadaire.
• Son activité dans son espace : la date et l'heure de ses visites, les pages qu'il consulte, ce qu'il y ouvre (un exercice, une fiche, un programme) et ce qu'il y fait (une récompense enregistrée, un lien d'invitation copié, une préférence changée). Ce journal ne contient aucun message de l'enfant.

Si un enfant partage ses progrès avec vous, nous enregistrons l'adresse e-mail qu'il a indiquée. Vous recevez alors son bilan de la semaine, sans avoir à créer de compte, et pouvez vous désinscrire en un clic depuis chaque e-mail.

Les avis de la bêta

Pendant la bêta, l'enfant comme le parent peuvent nous donner leur avis en quelques mots, et joindre s'ils le veulent une capture d'écran. Nous enregistrons le texte, la date, qui l'a écrit (l'enfant ou le parent, par un identifiant interne) et le fait qu'une capture était jointe. Aucun nom ni aucune adresse e-mail n'est enregistré avec l'avis.

La capture d'écran n'est pas conservée par Sahby : elle n'est ni enregistrée dans nos bases ni stockée sur nos serveurs. Elle arrive seulement, en pièce jointe, dans la messagerie interne de l'équipe. Nous conseillons de ne montrer, sur la capture comme dans le texte, ni nom ni information personnelle.

Ces avis servent uniquement à corriger les erreurs et à améliorer Sahby. Chacun est transmis, avec sa capture éventuelle, dans l'outil de messagerie interne de l'équipe de Sahby, seule à les lire. Quand l'avis vient de l'enfant, ce message indique seulement sa classe, sans son prénom, son pseudo ni son adresse e-mail ; quand il vient du parent, il indique seulement « un parent ».

Les avis enregistrés sont conservés comme les échanges avec le tuteur : tant que le compte existe, puis effacés avec lui. Les messages d'avis reçus par l'équipe sont supprimés à la fin de la bêta.

À quoi servent ces données

• Faire fonctionner le tutorat : lire l'exercice, poser la bonne question, donner l'indice suivant, reconnaître une bonne réponse.
• Montrer au parent la régularité et la progression de son enfant, dans son espace et dans un bilan par e-mail chaque semaine, s'il ne l'a pas désactivé.
• Montrer au parent, dans son espace, les envies notées par son enfant.
• Gérer le compte, l'abonnement et la facturation.
• Écrire à l'élève, à l'adresse de son compte, pour sa connexion, son mot de passe ou un changement de son accès : de rares messages de service, envoyés un par un, avec si besoin un lien qui le connecte directement (valable une fois, pendant 7 jours). Jamais de publicité.
• Assurer la sécurité du service et des enfants : quand un message laisse penser qu'un enfant est en danger, Sahby lui indique des numéros d'aide et l'échange est enregistré.
• Améliorer le tuteur, à partir des échanges et des avis de la bêta, sans les revendre ni les publier.
• Mesurer la fréquentation du site public et de l'espace parent, pour améliorer les pages et le parcours d'inscription.
• Pendant la bêta, comprendre comment les élèves se servent de l'application (écrans ouverts, gestes, déroulé des visites), pour la rendre plus simple : seule l'équipe de Sahby consulte ces mesures.
• Comprendre comment l'espace parent est utilisé, pour le rendre plus clair : seule l'équipe de Sahby consulte le journal d'activité du parent.
• Si vous l'acceptez, savoir si nos publicités sur Facebook et Instagram amènent des familles à s'inscrire.

Jamais de publicité dans Sahby, de revente de données ni de profilage commercial. Rien de ce qui concerne l'enfant ne sert à la publicité.

Sur quelle base

• Le contrat : le service auquel l'élève ou le parent s'est inscrit.
• Le consentement de l'élève qui crée son compte lui-même, avec l'accord d'un parent s'il a moins de 15 ans, ou celui du titulaire de l'autorité parentale qui inscrit son enfant. Il peut être retiré à tout moment.
• Notre intérêt légitime à sécuriser et améliorer le service, y compris compter les visites sans cookie.
• Votre consentement, pour les cookies de mesure d'audience et l'enregistrement des visites, et pour la mesure de nos publicités.
• Nos obligations légales, notamment comptables pour la facturation.

L'intelligence artificielle

Les réponses du tuteur sont produites par des modèles d'intelligence artificielle. Pour cela, le texte de l'exercice, les messages de l'élève et les photos ou pages qu'il envoie sont transmis à un fournisseur de modèles. Son prénom, son adresse e-mail et celle du parent ne le sont pas. Ces fournisseurs traitent les données pour produire la réponse, et pour rien d'autre de notre part.

Un tuteur automatique peut se tromper. Il ne remplace ni un enseignant ni un adulte.

Avec qui nous partageons les données

Uniquement avec les prestataires strictement nécessaires, et seulement pour ce qu'exige leur mission :

• Hébergement du site et des données : serveur situé dans l'Union européenne.
• Modèles d'intelligence artificielle : fournisseurs spécialisés, dont certains sont situés aux États-Unis.
• Connexion du compte parent : prestataire d'authentification situé aux États-Unis. Aucune donnée d'enfant ne lui est transmise.
• Paiement de l'abonnement : prestataire de paiement, qui reçoit l'adresse e-mail du parent. Aucune donnée d'enfant ne lui est transmise.
• Envoi des e-mails : prestataire d'envoi, qui reçoit l'adresse du destinataire (le parent, ou l'élève pour sa connexion, son mot de passe ou un message de service sur son compte) et le contenu du message.
• Messagerie interne de l'équipe : prestataire situé aux États-Unis, qui reçoit les avis de la bêta et leur capture d'écran éventuelle, sans nom ni adresse e-mail. Il reçoit aussi des notifications internes, pour que l'équipe suive chaque inscription : le prénom et la classe de l'enfant, le prénom du parent, et les grandes étapes (arrivée, exercice commencé ou terminé avec sa matière et son chapitre, révision, paiement). Jamais une adresse e-mail, un pseudo, un mot de passe ni un message écrit au tuteur. Ces notifications sont supprimées à la fin de la bêta.
• Réseau et nom de domaine : prestataire d'infrastructure qui achemine le trafic du site.
• Mesure d'audience : prestataire dont les données sont hébergées dans l'Union européenne. Il reçoit les pages visitées sur le site public et dans l'espace parent, et les étapes de l'inscription (compte créé, paiement commencé, abonnement actif) rattachées à l'identifiant de connexion du parent, sans son adresse e-mail. Pendant la bêta, il reçoit aussi l'usage de l'application par l'élève : les écrans ouverts, les gestes (ouvrir une fiche, lancer un test, envoyer un message…), sa classe et l'enregistrement du déroulé de ses visites. L'élève y est désigné par un identifiant pseudonyme, sans son prénom, son pseudo ni son adresse e-mail ; les champs de saisie sont masqués dans les enregistrements, et le contenu de ses messages au tuteur n'est jamais transmis comme donnée de mesure. Ces mesures cessent à la fin de la bêta.

• Mesure de nos publicités, si vous l'acceptez : Meta Platforms Ireland (Facebook, Instagram). Il reçoit les visites du site public et des pages d'inscription et de connexion du parent, et trois étapes du parent : compte créé, essai commencé, premier paiement avec son montant. Elles sont accompagnées de l'adresse IP, du navigateur, des identifiants de ses cookies, de l'adresse e-mail du parent et de son identifiant de connexion, ces deux derniers transformés par hachage avant l'envoi. Meta les rapproche de ses propres comptes pour nous dire combien d'inscriptions viennent de nos publicités. Il ne reçoit jamais rien de l'enfant : ni page de l'élève, ni prénom, ni classe, ni exercice, ni note, ni message. Meta est responsable, avec nous, de cette collecte, et peut transférer ces données aux États-Unis.

Quand un prestataire est situé hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Combien de temps nous gardons les données

• Tant que le compte existe, les données sont conservées pour que l'enfant retrouve son travail, y compris pendant une pause d'abonnement.
• Quand vous demandez la suppression du compte, ses données et celles de l'enfant sont effacées dans un délai d'un mois.
• Les pièces de facturation sont conservées dix ans, comme l'exige la loi.

Cookies

Sont indispensables au fonctionnement du service, et ne demandent donc pas de consentement :

• un cookie qui garde l'élève connecté ;
• les cookies de connexion du compte parent, déposés par notre prestataire d'authentification ;
• quelques préférences enregistrées dans le navigateur, comme le thème clair ou sombre, un brouillon de message non envoyé, ou vos choix sur les cookies de mesure et de publicité.

Sur le site public et dans l'espace parent, un bandeau vous demande si vous acceptez les cookies de mesure d'audience. Tant que vous n'avez pas répondu, et si vous refusez, nous comptons seulement les pages vues, sans cookie ni stockage dans votre navigateur. Si vous acceptez, notre prestataire de mesure dépose ses cookies et enregistre le déroulé de la visite pour nous aider à repérer ce qui gêne. Les champs de saisie sont masqués dans ces enregistrements, et tout le texte l'est aussi sur les pages qui parlent de votre enfant.

Le même bandeau vous demande si vous acceptez les cookies publicitaires de Meta. Sans votre accord, rien n'est envoyé à Meta et aucun de ses cookies n'est déposé. Si vous acceptez, Meta dépose ses cookies sur le site public et dans le parcours du parent, et reçoit ce qui est décrit plus haut. Ces cookies ne sont jamais déposés depuis les pages de l'élève. Votre choix est gardé six mois, puis le bandeau vous le redemande. « Refuser » et « Accepter » répondent pour la mesure et pour la publicité à la fois ; « Choisir » permet de répondre séparément.

Pendant la bêta, les pages de l'élève sont mesurées et leurs visites enregistrées, sans cookie ni stockage dans son navigateur : il n'y voit donc pas ce bandeau. Les champs de saisie sont masqués dans ces enregistrements. Pour vous y opposer, écrivez à bonjour@sahby.app.

Vous pouvez changer d'avis à tout moment avec le bouton « Revoir mon choix » en bas de cette page.

Vos droits

Vous pouvez à tout moment accéder à vos données et à celles de votre enfant, les rectifier, les faire effacer, en limiter l'usage, vous opposer à un traitement, ou en recevoir une copie. Vous pouvez aussi retirer l'autorisation parentale depuis votre espace : l'accès de l'enfant que vous avez inscrit est coupé immédiatement. Un élève qui a créé son compte lui-même peut en demander la suppression à la même adresse.

Pour exercer ces droits, écrivez à bonjour@sahby.app. Nous répondons dans un délai d'un mois.

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en bas de page. Si un changement touche à ce que vous avez accepté, nous vous le dirons avant qu'il s'applique.

Dernière mise à jour : 11 novembre 2026