Politique de confidentialité

Sahby est un tuteur en ligne pour les élèves de la 6e à la terminale. Cette page dit quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Nous collectons le moins possible : Sahby n'a besoin ni du nom de famille de votre enfant, ni de sa date de naissance, ni de son école.

Responsable du traitement

Le responsable du traitement est l'éditeur de Sahby, présenté dans les mentions légales. Pour toute question sur vos données : bonjour@sahby.app.

Les données de l'enfant

• Son prénom et sa classe, saisis par lui-même ou par son parent.
• Son adresse e-mail (la sienne ou celle d'un parent) et son mot de passe, s'il crée son compte lui-même ; sinon son pseudo et son mot de passe, s'il en choisit un. Le mot de passe n'est jamais stocké en clair.
• S'il crée son compte lui-même : la date à laquelle il a accepté les conditions et signé le pacte de travail, et la version du texte accepté.
• S'il partage ses progrès avec un parent : l'adresse e-mail de ce parent.
• Le personnage et le nom de tuteur qu'il choisit.
• Les envies qu'il note dans son profil, trois au plus, en quelques mots. Seuls lui et son parent les voient ; le parent s'en sert pour choisir un cadeau de fin de niveau. Elles ne sont pas transmises aux modèles d'intelligence artificielle.
• Ses échanges avec le tuteur : les énoncés qu'il envoie, en texte ou en photo, ses réponses, les indices reçus.
• S'il en dépose, les photos de ses contrôles corrigés et la note obtenue.
• Sa progression : exercices terminés, points gagnés, régularité, dernière connexion.

L'enfant n'a de compte chez aucun prestataire tiers : il crée son compte sur Sahby lui-même, ou le rejoint avec un code remis par son parent.

Nous vous conseillons de photographier seulement l'exercice, sans visage ni nom de famille. Les photos sont conservées telles qu'elles ont été envoyées.

Les données du parent

• Son adresse e-mail, son prénom et sa méthode de connexion.
• Son autorisation parentale : la date à laquelle il l'a donnée ou retirée, et la version du texte accepté.
• Son abonnement : statut, dates d'essai et de renouvellement. Les données de carte bancaire sont saisies chez notre prestataire de paiement ; Sahby ne les voit jamais.
• Ses préférences, comme le choix de recevoir ou non le bilan hebdomadaire.

Si un enfant partage ses progrès avec vous, nous enregistrons l'adresse e-mail qu'il a indiquée. Vous recevez alors son bilan de la semaine, sans avoir à créer de compte, et pouvez vous désinscrire en un clic depuis chaque e-mail.

Les avis de la bêta

Pendant la bêta, l'enfant comme le parent peuvent nous donner leur avis en quelques mots, et joindre s'ils le veulent une capture d'écran. Nous enregistrons le texte, la date, qui l'a écrit (l'enfant ou le parent, par un identifiant interne) et le fait qu'une capture était jointe. Aucun nom ni aucune adresse e-mail n'est enregistré avec l'avis.

La capture d'écran n'est pas conservée par Sahby : elle n'est ni enregistrée dans nos bases ni stockée sur nos serveurs. Elle arrive seulement, en pièce jointe, dans la messagerie interne de l'équipe. Nous conseillons de ne montrer, sur la capture comme dans le texte, ni nom ni information personnelle.

Ces avis servent uniquement à corriger les erreurs et à améliorer Sahby. Chacun est transmis, avec sa capture éventuelle, dans l'outil de messagerie interne de l'équipe de Sahby, seule à les lire. Quand l'avis vient de l'enfant, ce message indique seulement sa classe, sans son prénom, son pseudo ni son adresse e-mail ; quand il vient du parent, il indique seulement « un parent ».

Les avis enregistrés sont conservés comme les échanges avec le tuteur : tant que le compte existe, puis effacés avec lui. Les messages d'avis reçus par l'équipe sont supprimés à la fin de la bêta.

À quoi servent ces données

• Faire fonctionner le tutorat : lire l'exercice, poser la bonne question, donner l'indice suivant, reconnaître une bonne réponse.
• Montrer au parent la régularité et la progression de son enfant, dans son espace et dans un bilan par e-mail chaque semaine, s'il ne l'a pas désactivé.
• Montrer au parent, dans son espace, les envies notées par son enfant.
• Gérer le compte, l'abonnement et la facturation.
• Assurer la sécurité du service et des enfants : quand un message laisse penser qu'un enfant est en danger, Sahby lui indique des numéros d'aide et l'échange est enregistré.
• Améliorer le tuteur, à partir des échanges et des avis de la bêta, sans les revendre ni les publier.
• Mesurer la fréquentation du site public et de l'espace parent, pour améliorer les pages et le parcours d'inscription.

Jamais de publicité, de revente de données ni de profilage commercial.

Sur quelle base

• Le contrat : le service auquel l'élève ou le parent s'est inscrit.
• Le consentement de l'élève qui crée son compte lui-même, avec l'accord d'un parent s'il a moins de 15 ans, ou celui du titulaire de l'autorité parentale qui inscrit son enfant. Il peut être retiré à tout moment.
• Notre intérêt légitime à sécuriser et améliorer le service, y compris compter les visites sans cookie.
• Votre consentement, pour les cookies de mesure d'audience et l'enregistrement des visites.
• Nos obligations légales, notamment comptables pour la facturation.

L'intelligence artificielle

Les réponses du tuteur sont produites par des modèles d'intelligence artificielle. Pour cela, le texte de l'exercice, les messages de l'élève et les photos d'énoncés sont transmis à un fournisseur de modèles. Son prénom, son adresse e-mail et celle du parent ne le sont pas. Ces fournisseurs traitent les données pour produire la réponse, et pour rien d'autre de notre part.

Un tuteur automatique peut se tromper. Il ne remplace ni un enseignant ni un adulte.

Avec qui nous partageons les données

Uniquement avec les prestataires strictement nécessaires, et seulement pour ce qu'exige leur mission :

• Hébergement du site et des données : serveur situé dans l'Union européenne.
• Modèles d'intelligence artificielle : fournisseurs spécialisés, dont certains sont situés aux États-Unis.
• Connexion du compte parent : prestataire d'authentification situé aux États-Unis. Aucune donnée d'enfant ne lui est transmise.
• Paiement de l'abonnement : prestataire de paiement, qui reçoit l'adresse e-mail du parent. Aucune donnée d'enfant ne lui est transmise.
• Envoi des e-mails : prestataire d'envoi, qui reçoit l'adresse du destinataire (le parent, ou l'élève pour récupérer son mot de passe) et le contenu du message.
• Messagerie interne de l'équipe : prestataire situé aux États-Unis, qui reçoit les avis de la bêta et leur capture d'écran éventuelle, sans nom ni adresse e-mail. Il reçoit aussi des notifications internes, pour que l'équipe suive chaque inscription : le prénom et la classe de l'enfant, le prénom du parent, et les grandes étapes (arrivée, exercice commencé ou terminé avec sa matière et son chapitre, révision, paiement). Jamais une adresse e-mail, un pseudo, un mot de passe ni un message écrit au tuteur. Ces notifications sont supprimées à la fin de la bêta.
• Réseau et nom de domaine : prestataire d'infrastructure qui achemine le trafic du site.
• Mesure d'audience : prestataire dont les données sont hébergées dans l'Union européenne. Il reçoit les pages visitées sur le site public et dans l'espace parent, et les étapes de l'inscription (compte créé, paiement commencé, abonnement actif) rattachées à l'identifiant de connexion du parent, sans son adresse e-mail. Aucune page de l'enfant n'est mesurée ; quand l'enfant écrit pour la première fois au tuteur, seul un identifiant pseudonyme est transmis, sans le contenu du message ni rien qui permette au prestataire de retrouver l'enfant.

Quand un prestataire est situé hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Combien de temps nous gardons les données

• Tant que le compte existe, les données sont conservées pour que l'enfant retrouve son travail, y compris pendant une pause d'abonnement.
• Quand vous demandez la suppression du compte, ses données et celles de l'enfant sont effacées dans un délai d'un mois.
• Les pièces de facturation sont conservées dix ans, comme l'exige la loi.

Cookies

Sahby n'utilise aucun cookie publicitaire. Sont indispensables au fonctionnement du service, et ne demandent donc pas de consentement :

• un cookie qui garde l'élève connecté ;
• les cookies de connexion du compte parent, déposés par notre prestataire d'authentification ;
• quelques préférences enregistrées dans le navigateur, comme le thème clair ou sombre, un brouillon de message non envoyé, ou votre choix sur les cookies de mesure.

Sur le site public et dans l'espace parent, un bandeau vous demande si vous acceptez les cookies de mesure d'audience. Tant que vous n'avez pas répondu, et si vous refusez, nous comptons seulement les pages vues, sans cookie ni stockage dans votre navigateur. Si vous acceptez, notre prestataire de mesure dépose ses cookies et enregistre le déroulé de la visite pour nous aider à repérer ce qui gêne. Les champs de saisie sont masqués dans ces enregistrements, et tout le texte l'est aussi sur les pages qui parlent de votre enfant.

Les pages de l'élève ne sont jamais mesurées ni enregistrées, et n'affichent pas ce bandeau.

Vous pouvez changer d'avis à tout moment avec le bouton « Revoir mon choix » en bas de cette page.

Vos droits

Vous pouvez à tout moment accéder à vos données et à celles de votre enfant, les rectifier, les faire effacer, en limiter l'usage, vous opposer à un traitement, ou en recevoir une copie. Vous pouvez aussi retirer l'autorisation parentale depuis votre espace : l'accès de l'enfant que vous avez inscrit est coupé immédiatement. Un élève qui a créé son compte lui-même peut en demander la suppression à la même adresse.

Pour exercer ces droits, écrivez à bonjour@sahby.app. Nous répondons dans un délai d'un mois.

Modifications

Cette politique peut évoluer avec le service. La date de mise à jour figure en bas de page. Si un changement touche à ce que vous avez accepté, nous vous le dirons avant qu'il s'applique.

Dernière mise à jour : 1 octobre 2026