Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

Cette politique décrit, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi Informatique et Libertés, les données que Sara collecte, à quoi elles servent, à qui elles sont transmises et comment exercer vos droits.

1. Responsable du traitement

• Éditeur : EGBEMIMON, SAS — 4 rue Nicolas Rayer, 93300 Aubervilliers, France
• SIRET : 930 528 450 00016
• E-mail : contact@sara.education
• DPO : non désigné (non obligatoire pour cette structure — art. 37 RGPD)

2. Données collectées

• Compte parent : adresse e-mail, mot de passe (enregistré sous forme d'empreinte, jamais en clair) et, après un paiement, l'identifiant client attribué par Stripe.
• Compte élève : prénom, classe, identifiant de connexion et mot de passe (enregistré sous forme d'empreinte). Le compte élève créé par un parent n'a ni nom de famille ni adresse e-mail.
• Compte d'essai : adresse e-mail du parent, mot de passe (enregistré sous forme d'empreinte, jamais en clair) et classe de l'enfant, indiqués par le parent qui le crée.
• Travail de l'élève : séances, réponses, scores, progression dans le programme, étoiles et récompenses, mots travaillés et dessins faits dans les exercices.
• Demandes d'aide aux devoirs : ce que l'élève écrit ou dicte, le texte lu sur les photos qu'il envoie, la reformulation faite par l'IA et les leçons proposées ou choisies.
• Photos : une photo d'exercice est envoyée à Mathpix pour en lire le texte. Sara ne conserve pas la photo, seulement le texte lu.
• Voix : la dictée utilise la reconnaissance vocale du navigateur ; Sara ne reçoit que le texte reconnu, jamais l'enregistrement. Selon le navigateur, cette reconnaissance peut être faite par son éditeur (par exemple Google pour Chrome). Les enregistrements des exercices de lecture restent sur l'appareil.
• Paiement : le paiement se fait sur la page de Stripe. Sara ne reçoit pas les données de carte bancaire. Sara reçoit de Stripe l'adresse e-mail du parent, le prénom et la classe de l'enfant indiqués au paiement, et les informations de l'abonnement et des factures (statut, montant, date).
• Signalements : avec le bouton « Signaler » d'un cours ou de l'aide aux devoirs, la raison choisie, le texte facultatif de l'élève, le cours, la scène ou la demande d'aide concernés et, si l'élève est connecté, son compte. Ils sont envoyés par e-mail à l'équipe et conservés pour améliorer le filtrage des contenus.
• Formulaire « Nous contacter » : nom, adresse e-mail, établissement et message, envoyés par e-mail à l'équipe. Ils ne sont pas enregistrés dans la base de données.
• Données techniques : l'adresse IP sert, en mémoire du serveur, à limiter le nombre d'essais (connexion, photos, semaine d'essai).

3. Finalités et bases légales

4. Destinataires des données

Vos données sont transmises aux prestataires suivants, seulement pour ce qui leur est nécessaire :

• OVH — hébergement du service et de sa base de données.
• OpenAI — modèle d'IA. Lui sont envoyés : le texte des demandes d'aide (y compris le texte lu sur les photos) avec la classe et la matière choisies, les questions posées au professeur pendant un cours et, pour l'aide à partir d'un document sur learn.sara.education, l'image ou le document envoyé. OpenAI calcule aussi la représentation numérique de la notion reformulée, qui sert à trouver la leçon. Sara demande à OpenAI de ne pas enregistrer ses réponses (réglage « store: false ») ; selon ses propres conditions, OpenAI peut garder les échanges un temps limité pour détecter les abus.
• Mathpix — lecture du texte des photos (aide aux devoirs, ardoise et exercices d'écriture). La photo est envoyée avec l'option qui demande à Mathpix de ne pas l'utiliser pour améliorer ses modèles.
• Google (Cloud Text-to-Speech) — voix de Sara. Lui sont envoyés les textes que Sara lit à voix haute (cours, consignes, cartes, questions de Sara).
• Brevo — envoi des e-mails : adresse e-mail du parent, ou du titulaire d'un compte d'essai, et contenu du message (identifiants de connexion et prénom de l'enfant, liens de mot de passe, bilans de stage, récompenses demandées, semaine d'essai : date de fin, connexion et suppression du compte, sans le mot de passe) ; messages du formulaire « Nous contacter » et signalements, adressés à l'équipe.
• Stripe — paiement de l'abonnement (voir « Paiement » ci-dessus).
• Autorités légales — en cas de réquisition judiciaire.

5. Transferts hors Union européenne

Certains de ces prestataires, notamment OpenAI, Mathpix, Google et Stripe, peuvent traiter les données hors de l'Union européenne. Pour toute question sur ces transferts : contact@sara.education.

6. Conservation

Les données d'un compte sont conservées tant que le compte existe. Quand un compte est supprimé, sont effacés le compte et le travail de l'élève : séances, réponses, évaluations, progression, étoiles et récompenses, mots et dessins, demandes d'aide liées au compte.

Restent après la suppression : les abonnements et factures, sans lien avec le compte, pour la comptabilité, une empreinte de l'adresse e-mail qui empêche de reprendre une deuxième semaine d'essai, et les signalements, sans lien avec le compte. Les demandes d'aide faites sans être connecté ne sont liées à aucun compte. Les cours préparés pour répondre à une demande d'aide restent enregistrés sur le serveur : la suppression du compte ne les efface pas.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retrait du consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Depuis l'espace parent, le parent peut supprimer le compte d'un enfant, ou son propre compte avec ceux de ses enfants, sauf pendant un abonnement payant en cours : il faut alors nous écrire. Le titulaire d'un compte d'essai le supprime lui-même depuis « Mon compte ». Les étapes sont décrites sur la page Supprimer un compte.

Pour exercer vos autres droits : contact@sara.education. Une pièce d'identité pourra être demandée.

8. Sécurité

Les mots de passe sont enregistrés sous forme d'empreinte (scrypt), jamais en clair. Le cookie de connexion est signé, inaccessible aux scripts des pages et, en production, envoyé seulement par une connexion chiffrée (HTTPS). Le nombre d'essais de connexion est limité.

9. Mineurs

Sara est utilisée par des élèves mineurs. Voir notre Charte de protection des mineurs.

10. Cookies

L'usage des cookies et du stockage du navigateur est détaillé dans notre Politique de cookies.

11. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Toute question relative à la protection de vos données : contact@sara.education