Vie privée

Politique de confidentialité

Version confidentialite-2026-09-03 — 3 septembre 2026

Cette page explique quelles données FANALIO utilise, pourquoi, pendant combien de temps et comment exercer vos droits. Une explication courte destinée aux élèves figure en début de page.

Facile à lire et à comprendre

Si tu es élève, retiens ceci

FANALIO utilise un pseudonyme. Ton vrai nom ne doit pas être écrit dans le chat.
Le service garde un historique nettoyé pour te permettre de reprendre ton travail. Il est supprimé après 180 jours sans utilisation.
Une intelligence artificielle lit temporairement tes messages ou tes documents pour répondre. N'envoie jamais ton adresse, un document d'identité ou une information très personnelle.
Le niveau d'aide calculé sert uniquement à choisir des indices. Ce n'est pas une note et aucune décision scolaire n'est prise automatiquement.
Tu peux demander à voir, corriger ou supprimer tes données. Un adulte peut t'aider.

Une question ? Écris avec un adulte à contact@fanalio.com.

1. Responsable et contacts

Pour le service familial FANALIO, le responsable de traitement est Roger Alonso LOAIZA SOTO, entrepreneur individuel exerçant sous le nom FANALIO, 27 rue Voltaire, 91330 Yerres, France. Contact : roger@fanalio.com.

Lorsqu'un établissement scolaire détermine les finalités de l'utilisation, il demeure responsable de traitement et FANALIO agit dans le rôle précisé par la convention et l'accord de sous-traitance conclus avec lui. Le contact DPO de l'établissement est alors communiqué dans son information locale.

2. Données traitées

Compte adulte : adresse e-mail, libellé du profil, rôle, organisation, niveau déclaré et preuves d'acceptation.
Profil élève : pseudonyme technique, niveau, matières, aménagements ou besoins d'accompagnement choisis par l'adulte.
Utilisation pédagogique : historique de messages nettoyé, matière, durée, étapes d'aide, résultats de quiz et satisfaction. Les pièces jointes ne sont pas conservées par FANALIO.
Facturation : identifiants Stripe du client, de l'abonnement et des événements de paiement. FANALIO ne reçoit ni ne conserve le numéro complet de carte.
Sécurité : journaux techniques, horodatages et adresse IP traitée temporairement pour limiter les abus.

3. Finalités et bases légales

Finalités et bases légales des traitements FANALIO
Finalité	Base légale principale
Créer le compte, authentifier l'adulte et fournir les outils demandés	Exécution du contrat
Adapter l'aide et assurer la continuité pédagogique	Contrat familial ou mission d'intérêt public de l'établissement, selon le parcours
Gérer les abonnements, factures et obligations comptables	Contrat et obligation légale
Prévenir les abus, sécuriser et diagnostiquer les incidents	Intérêt légitime à protéger le service et ses utilisateurs
Produire des indicateurs de recherche agrégés	Consentement distinct lorsqu'il est requis ; protocole institutionnel validé dans les autres cas

Les champs indispensables à la création du compte et à la fourniture du service sont signalés dans les formulaires. Sans eux, le compte ou la fonction concernée ne peut pas être fourni.

4. Destinataires et sous-traitants

L'accès est limité aux personnes autorisées selon leur rôle : titulaire du compte, parent lié au profil, professionnel ou établissement habilité et personnel technique strictement nécessaire.

OVHcloud : hébergement de l'application en France.
Supabase : authentification et base de données hébergée dans la région Paris de l'Union européenne.
Google Workspace : envoi des messages transactionnels d'authentification.
Google Gemini : traitement temporaire des requêtes nécessaires à la réponse de l'assistant.
Stripe : paiement, facturation et gestion de l'abonnement.

FANALIO ne vend pas les données personnelles et ne les utilise pas pour de la publicité ciblée.

5. Transferts hors de l'Espace économique européen

Certains prestataires internationaux, notamment les fournisseurs d'intelligence artificielle et Stripe, peuvent traiter des données hors de l'EEE. Ces transferts doivent reposer sur une décision d'adéquation applicable ou sur les clauses contractuelles types de la Commission européenne, accompagnées des mesures complémentaires nécessaires. Une copie des garanties applicables peut être demandée à contact@fanalio.com.

6. Durées de conservation

Compte et profil : pendant la relation contractuelle, puis le temps nécessaire au traitement des demandes et litiges.
Historique de conversation nettoyé : 180 jours après la dernière utilisation, sauf effacement anticipé.
Traces pédagogiques identifiables : au maximum 2 ans pour les sessions ; les durées de recherche plus longues ne s'appliquent qu'après anonymisation ou dans le cadre validé par le responsable de traitement.
Preuves de consentement et de retrait : 3 ans après le retrait pour démontrer le respect du choix.
Journaux de sécurité : au maximum 12 mois, sauf nécessité liée à un incident.
Factures et pièces comptables : 10 ans conformément aux obligations légales.

7. Adaptation automatisée et absence de décision scolaire

FANALIO calcule des indicateurs d'aide afin de proposer une reformulation, un indice ou une étape supplémentaire. Ce traitement peut constituer un profilage pédagogique limité. Il ne produit aucune note officielle, orientation, sanction ou autre décision ayant un effet juridique ou significatif. Un adulte conserve la responsabilité de toute décision éducative et peut contester ou demander l'explication d'un résultat.

8. Vos droits

Selon la base légale et la situation, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements antérieurs. Les utilisateurs connectés disposent aussi de la rubrique « Mes droits RGPD » pour exporter ou effacer les données accessibles.

Adressez votre demande à contact@fanalio.com. Une réponse est apportée en principe sous un mois. Vous pouvez également saisir la CNIL.

9. Sécurité et modifications

FANALIO applique notamment le chiffrement des communications, la séparation des données d'identité et d'usage, le contrôle d'accès par rôle, la pseudonymisation des profils élèves et la limitation des données envoyées aux prestataires. Cette politique est mise à jour lorsque le service ou ses traitements changent de manière importante. La version et la date figurent en haut de la page.