Politique de Confidentialité
Dernière mise à jour : 3 février 2026
Cette politique de confidentialité décrit comment Andragia collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
1Responsable du traitement
EURL VELLEMENT
6 rue de l'ancienne poste, 53410 Port-Brillet, France
SIREN : 527 962 245
Email : contact@andragia.fr
2Finalités des traitements
Nous collectons et traitons vos données personnelles pour les finalités suivantes :
- Gestion de votre compte utilisateur (création, authentification, paramètres)
- Génération de contenus pédagogiques personnalisés via l'intelligence artificielle
- Suivi de la progression des élèves et analytiques pédagogiques
- Évaluations orales et enregistrements vocaux pour l'analyse des compétences
- Amélioration de nos services et analyse d'usage anonymisée
- Traitement de vos demandes d'assistance et support technique
- Respect de nos obligations légales et réglementaires
3Base légale des traitements
Chaque traitement de données repose sur une base légale conforme au RGPD :
| Traitement | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat (Art. 6.1.b RGPD) |
| Génération de contenus IA | Exécution du contrat (Art. 6.1.b RGPD) |
| Enregistrements vocaux (donnée biométrique) | Consentement explicite (Art. 9.2.a RGPD) |
| Mesure d'audience (Matomo) | Intérêt légitime (Art. 6.1.f RGPD) — Exemption CNIL n°2020-091 |
| Newsletter et communications marketing | Consentement (Art. 6.1.a RGPD) |
Données biométriques - Consentement requis
Les enregistrements vocaux constituent des données biométriques au sens du RGPD. Un consentement explicite vous sera demandé avant tout enregistrement. Vous pouvez retirer ce consentement à tout moment.
4Destinataires des données
Vos données peuvent être communiquées aux destinataires suivants :
Personnel interne
Équipes techniques et support d'Andragia, dans la limite de leurs attributions.
Fournisseurs d'IA générative
- Mistral AI - Génération de texte (fournisseur principal) - France/Europe
- OpenAI (GPT-4) - Génération d'images (DALL-E) - États-Unis
Services vocaux
- ElevenLabs - Synthèse vocale (Text-to-Speech) - États-Unis
- Deepgram - Transcription vocale (Speech-to-Text) - États-Unis
- LiveKit - Infrastructure temps réel pour évaluations orales - États-Unis
Hébergement
Serveurs hébergés en France (OVHcloud). Base de données et fichiers stockés dans l'Union Européenne.
5Transferts hors Union Européenne
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées :
Transferts vers les États-Unis
Les données envoyées à OpenAI, ElevenLabs, Deepgram et LiveKit font l'objet de transferts vers les États-Unis. Note : Mistral AI traite les données en France/Europe.
Garanties mises en place
- Clauses Contractuelles Types (SCCs) de la Commission Européenne
- Accords de traitement de données (DPA) avec chaque sous-traitant
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
- Minimisation des données transmises aux services tiers
6Durées de conservation
Nous conservons vos données pendant les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée de l'inscription + 3 ans après suppression |
| Contenus générés | Durée de l'inscription + suppression à la demande |
| Enregistrements vocaux | Durée de la session d'évaluation + suppression immédiate possible |
| Données de progression élèves | Année scolaire en cours + 1 an |
| Logs techniques | 12 mois |
| Factures et données comptables | 10 ans (obligation légale) |
7Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de toutes les données personnelles que nous détenons sur vous.
Droit de rectification
Corriger les données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données (droit à l'oubli). Vous pouvez exercer ce droit depuis votre espace personnel ou en contactant dpo@andragia.fr.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible. Vous pouvez demander l'export de vos données depuis votre espace personnel ou en contactant dpo@andragia.fr.
Droit d'opposition
Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
Droit à la limitation
Demander la suspension temporaire du traitement de vos données.
Exercer vos droits
Pour exercer ces droits, contactez-nous par email. Nous répondrons dans un délai maximum de 30 jours.
dpo@andragia.fr
8Contact et réclamation
Délégué à la Protection des Données (DPO)
Pour toute question relative à la protection de vos données :
dpo@andragia.fr
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr/fr/plaintes10Mesure d'audience
Andragia utilise Matomo, une solution d'analyse d'audience open source hébergée en France, configurée conformément aux recommandations de la CNIL (mode exempté de consentement). Vos données sont anonymisées et ne sont jamais partagées avec des tiers.
| Outil utilisé | Matomo (solution open source) |
| Hébergement | France — OVHcloud (Roubaix) |
| Mode de collecte | Server-side, sans cookie de tracking, IP anonymisée (2 derniers octets masqués) |
| Finalité | Mesure d'audience uniquement (nombre de visites, pages consultées, provenance géographique) |
| Durée de conservation | 25 mois maximum |
| Base légale | Intérêt légitime — exemption CNIL (délibération n°2020-091 du 17 septembre 2020) |
Conformité CNIL — Mode exempté de consentement
- Finalité strictement limitée à la mesure d'audience
- Aucun croisement avec d'autres traitements (CRM, emailing, publicité)
- Aucun transfert de données hors Union Européenne
- Adresse IP anonymisée avant tout traitement (2 derniers octets masqués)
- Durée de conservation limitée à 25 mois
- Information claire des utilisateurs sur cette page
- Mécanisme d'opposition (opt-out) disponible ci-dessous
- Aucun suivi inter-sites (pas de cookie tiers, pas de fingerprinting)