Politique de confidentialité

1. Qui est responsable des données

MBERCOM (SIRET 901 989 004 00022), 186 rue des Artisans, 84210 Saint-Didier. Contact : mberfly@gmail.com.

2. Quelles données

• Le compte parent : adresse e-mail, mot de passe et code PIN (enregistrés chiffrés, nous ne pouvons pas les lire).
• Le profil de l'enfant, rempli par le parent : prénom, âge, classe, accords (fille / garçon / non précisé), langue, avatar.
• Les conversations : les questions de l'enfant et les réponses de Tibi, ainsi que les alertes.
• Les photos d'exercices, si le parent les autorise : réduites et débarrassées de leurs métadonnées (dont la position GPS) avant l'envoi.
• Les réglages parentaux : onglets et matières autorisés, horaires, quotas, sujets interdits, consignes.
• Les quiz et bilans : scores aux QCM, bilans hebdomadaires rédigés par l'IA à partir de l'activité de l'enfant.
• Les questionnaires de repérage (facultatifs, remplis par le parent) : réponses et score. Ils ne constituent pas un diagnostic, ne sont jamais envoyés à l'IA et restent visibles du parent seul, qui peut les supprimer à tout moment.

Nous ne demandons jamais le nom de famille, l'adresse, l'école, le téléphone ni de photo de l'enfant. Tibi est réglé pour rappeler à l'enfant de ne pas partager ces informations.

3. Pourquoi

• Faire fonctionner Tibi et adapter les réponses à l'âge et à la classe de l'enfant.
• Permettre aux parents de consulter l'historique et de régler les limites.
• Protéger l'enfant : alertes aux parents si l'enfant semble en détresse ou aborde un sujet interdit, par notification sur leurs appareils (s'ils l'activent) et par e-mail. Ces messages ne contiennent jamais le texte écrit par l'enfant, seulement son prénom et le type d'alerte.

Base légale : le contrat avec le parent et son consentement pour l'envoi des questions à l'IA.

4. L'intelligence artificielle

Pour générer les réponses, les questions de l'enfant (y compris les photos d'exercices), l'historique de la discussion en cours, ainsi que son prénom, son âge et sa classe sont envoyés à Anthropic (modèle Claude), société établie aux États-Unis. Anthropic n'utilise pas les données transmises par son API pour entraîner ses modèles et ne les conserve que pour une durée limitée, selon ses conditions commerciales. Cet envoi n'a lieu qu'avec l'accord du parent, donné à l'inscription.

5. La voix

La dictée et la lecture à voix haute utilisent les fonctions de l'appareil ou du navigateur. Tibi ne reçoit jamais l'enregistrement audio, seulement le texte. Selon le navigateur, la dictée peut être traitée par Google (Chrome) ou Apple (Safari).

6. Où sont les données

Le site est hébergé par Vercel, sur des serveurs situés à Londres. La base de données est hébergée par Neon, également à Londres (Royaume-Uni, pays reconnu par l'Union européenne comme offrant une protection adéquate).

7. Combien de temps

• Les données sont conservées tant que le compte existe.
• Les photos d'exercices sont effacées automatiquement au bout de 30 jours.
• Supprimer le profil d'un enfant efface immédiatement tout son historique.
• Supprimer le compte (dans l'espace parents, « Mon compte ») efface immédiatement toutes les données.

8. Cookies

Tibi utilise uniquement des cookies techniques indispensables (garder la session ouverte, le profil choisi et le déverrouillage de l'espace parents). Aucun cookie publicitaire ou de mesure d'audience.

9. Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, en demander une copie ou vous opposer à leur traitement en écrivant à mberfly@gmail.com. Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).

10. Sécurité

Connexion chiffrée (HTTPS), mots de passe et codes PIN chiffrés, blocage temporaire après plusieurs essais ratés, espace parents protégé par code PIN.