Suisse-Consult SA, Suisse.
Contact données personnelles : privacy@escalio.ch
| Catégorie | Données | Conservation |
|---|---|---|
| Compte parent | Email, mot de passe (hashé) | Durée du compte |
| Profils enfants | Prénom, niveau scolaire, matières | Durée du compte |
| Exercices et progression | Questions réalisées, scores, sessions | Durée du compte |
| Documents scannés (plan Duo) | Photos uploadées, texte extrait par OCR | 30 jours (photos), 90 jours (texte) |
| Paiement | Statut abonnement uniquement — données carte gérées par Stripe | 10 ans (obligation légale) |
| Technique | Adresse IP, logs d'erreurs | 90 jours |
Escalio ne vend aucune donnée. Aucune publicité ciblée. Aucune donnée n'est utilisée pour entraîner des modèles d'IA tiers. Les données des enfants ne sont jamais commercialisées ni partagées à des fins autres que la fourniture du service.
| Finalité | Base légale (RGPD) |
|---|---|
| Fourniture du service (exercices, progression, profils enfants) | Exécution du contrat (art. 6.1.b) |
| Génération d'exercices par IA — Reviscan (plan Duo) | Exécution du contrat (art. 6.1.b) |
| Gestion du compte et de l'abonnement | Exécution du contrat (art. 6.1.b) |
| Emails transactionnels (confirmation, paiement, rappels) | Exécution du contrat (art. 6.1.b) |
| Sécurité et prévention des abus | Intérêt légitime (art. 6.1.f) |
| Conservation données de facturation | Obligation légale — 10 ans (art. 6.1.c) |
| Emails marketing (optionnel) | Consentement (art. 6.1.a) — révocable à tout moment |
Escalio est destiné aux enfants de 4 à 13 ans. Le titulaire du compte est exclusivement le parent ou tuteur légal. Le parent consent expressément, lors de la création du compte, au traitement des données de l'enfant aux fins décrites dans la présente politique.
Les données des enfants (prénom, niveau, progression scolaire) ne sont jamais utilisées à des fins commerciales, publicitaires ou analytiques tierces. Elles servent uniquement à personnaliser les exercices et à afficher la progression au sein de l'application.
Conformément à la nLPD et au RGPD, le parent peut à tout moment exercer ses droits d'accès, rectification et suppression des données de l'enfant via son espace personnel ou à privacy@escalio.ch.
| Prestataire | Usage | Localisation données |
|---|---|---|
| Supabase Inc. | Base de données et stockage | Frankfurt, UE |
| Vercel Inc. | Hébergement application | USA (logs uniquement) |
| Stripe Inc. | Paiements | UE (PCI DSS) |
| Anthropic PBC | Génération d'exercices IA (plan Duo — Reviscan) | USA (texte OCR anonymisé) |
| Resend Inc. | Emails transactionnels | USA |
Les transferts hors UE sont encadrés par des clauses contractuelles types conformes au RGPD.
Conformément à la nLPD et au RGPD, vous disposez des droits d'accès, rectification, effacement, portabilité et opposition. Ces droits s'exercent depuis votre espace personnel ou par email à privacy@escalio.ch — réponse sous 30 jours.
Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données (PFPDT).
| Cookie | Finalité | Durée |
|---|---|---|
| sb-auth-token | Session d'authentification (Supabase) | 7 jours |
| escalio-prefs | Préférences interface (langue, thème) | 1 an |
Aucun cookie publicitaire, aucun tracker tiers. Aucun consentement cookie n'est requis car seuls des cookies strictement nécessaires sont utilisés (directive ePrivacy, exemption fonctionnelle).
Escalio n'effectue aucune décision automatisée ayant des effets juridiques ou significatifs sur les utilisateurs au sens de l'art. 22 RGPD. La génération d'exercices par IA est un outil pédagogique sans incidence juridique sur l'utilisateur ou l'enfant.
Toute modification substantielle sera notifiée par email au parent titulaire du compte 30 jours avant son entrée en vigueur.
Pour toute question relative à vos données personnelles : privacy@escalio.ch