Version 2.0, en vigueur à partir du 27 septembre 2026. Version précédente : 13 août 2026.
La présente politique explique comment Scholé traite les données personnelles lorsque tu utilises la plateforme d'apprentissage Scholé (app.schole.ai, les sites que nous exploitons pour des organisations et les liens de leçons en accès invité) et lorsque nous t'envoyons des e-mails. L'extension de navigateur Olé dispose de sa propre déclaration de confidentialité, disponible à l'adresse /privacy-browser.
Résumé
- Nous stockons tes données en Suisse. L'analyse produit et la surveillance des erreurs sont effectuées dans l'UE.
- Les fonctionnalités d'IA envoient tes messages à des fournisseurs d'IA. Certains d'entre eux traitent des données aux États-Unis. Nous t'indiquons qui ils sont et comment le transfert est protégé.
- Nous ne vendons pas tes informations personnelles et nous n'utilisons pas ton contenu pour entraîner des modèles d'IA.
- Les scores et les estimations de maîtrise sont là pour t'aider à apprendre. Aucune décision produisant des effets juridiques te concernant ou t'affectant de manière significative de façon similaire n'est prise par l'IA seule.
- Tu peux télécharger tes données et supprimer ton compte toi-même dans les Paramètres. Pour tout le reste, écris à privacy@schole.ai.
1. Qui nous sommes
Deux sociétés exploitent Scholé :
| Société | Adresse | Responsable pour |
|---|---|---|
| Scholé Sàrl | EPFL, Bâtiment INF, Station 14, 1015 Lausanne, Switzerland | Les clients et les apprenants en Suisse, dans l'Espace économique européen (EEE) et au Royaume-Uni |
| Scholé Inc. | 1209 Orange Street, Wilmington, Delaware 19801, USA | Les clients et les apprenants partout ailleurs, y compris aux États-Unis et au Canada |
Dans la présente politique, « Scholé » et « nous » désignent la société responsable à ton égard selon le tableau ci-dessus. La répartition est la même que dans nos conditions d'utilisation : elle dépend de ton pays ou, si ton compte provient d'une organisation, du pays de facturation de cette organisation.
Si tu as créé ton compte toi-même (avec ton adresse e-mail ou avec Google), cette société est le responsable du traitement de tes données personnelles : elle décide pourquoi et comment tes données sont utilisées.
Si ton compte provient de ton employeur, de ton école ou d'une autre organisation (une invitation, un import en masse, notre API d'intégration, un lancement depuis le système d'apprentissage de ton organisation ou une synchronisation avec un système RH), cette organisation est le responsable du traitement des données qu'elle nous fournit et de tes données d'apprentissage. Nous traitons ces données pour son compte et selon ses instructions, conformément à notre accord de traitement des données. La présente politique t'indique néanmoins ce que nous faisons, mais la déclaration de confidentialité propre à ton organisation s'applique également, et les demandes concernant tes données doivent normalement être adressées à ton organisation. Si tu nous les envoies, nous les lui transmettons (voir la section 9).
Contact. Pour toute question ou demande relative à la protection des données, écris à privacy@schole.ai. Cette même adresse permet de joindre les personnes de Scholé chargées de la protection des données. Nous n'avons pas d'établissement dans l'UE ni au Royaume-Uni.
2. Ce que nous collectons
| Catégorie | Exemples | Provenance |
|---|---|---|
| Compte et profil | Nom, adresse e-mail, mot de passe (stocké sous forme de hachage), langue, intitulé de poste, entreprise, service, objectifs, compétences et auto-évaluations, avatar, et, de manière facultative, numéro de téléphone et date de naissance | Toi, ton organisation, ou Google lorsque tu te connectes avec Google |
| Agenda (facultatif) | Les moments où tu es occupé ou libre dans ton agenda Google ou Microsoft, sous forme de plages horaires uniquement, et les blocs d'étude qu'Olé y place ; un jeton chiffré qui nous permet de lire et d'écrire ces blocs | Toi, lorsque tu connectes un agenda depuis ta page rythme ; supprimé lorsque tu le déconnectes ; un jeton Google est aussi révoqué chez Google, l'accès Microsoft se retire dans « Mes applications » de ton compte Microsoft |
| Contenu d'apprentissage | Tes réponses, messages de chat, conversations de jeux de rôle, questions à Olé (notre assistant IA), documents que tu téléverses, commentaires sur les leçons et réponses aux enquêtes | Toi |
| Voix | Ce que tu dis dans les jeux de rôle vocaux et lors de la saisie vocale. L'audio est traité en mémoire pour être converti en texte et n'est pas stocké ; la transcription est stockée | Toi |
| Progression et résultats | Leçons commencées et terminées, scores, notes et commentaires écrits des jeux de rôle, estimations de maîtrise, badges et attestations, XP | Générés par la plateforme à partir de ton activité |
| Informations générées par l'IA à ton sujet | Courts résumés de ton rôle et de ta progression d'apprentissage, recommandations, ce que l'assistant retient de toi | Générées par la plateforme |
| Données d'utilisation et données techniques | Clics et pages vues dans la plateforme, appareil et navigateur, adresse IP, rapports d'erreur | Ton navigateur et nos serveurs |
| Consentements et justificatifs juridiques | Tes choix concernant les cookies, les e-mails marketing, les conditions d'utilisation et la présente politique, ta confirmation d'âge, avec la date et la version de la politique | Toi |
| Facturation | Formule, adresse e-mail de facturation, statut de l'abonnement, factures. Les données de carte sont saisies sur les pages de Stripe et ne nous parviennent jamais | Toi ou ton organisation, Stripe |
| Support | Tes messages au support et toute capture d'écran que tu choisis de joindre | Toi |
| Sessions en accès invité et sessions d'étude | Identifiant de session invité, adresse IP, navigateur, ton activité dans les leçons ; pour les études de recherche, ton identifiant de participant Prolific ainsi que la version et l'heure de ton consentement à l'étude | Toi, Prolific |
| Contacts des organisations et contacts commerciaux | Nom, e-mail, fonction et entreprise des personnes qui nous contactent ou qui gèrent un compte client | Toi ou ton organisation |
Nous ne demandons pas de données sensibles comme des informations sur la santé, la religion ou les opinions politiques. Merci de ne pas saisir de telles informations dans les leçons ou les conversations. Si tu le fais, elles sont traitées comme le reste de ton contenu d'apprentissage.
3. Pourquoi nous utilisons tes données et sur quelle base juridique
En vertu du RGPD de l'UE et du RGPD britannique, nous avons besoin d'une base juridique pour chaque finalité. Le droit suisse applique des principes similaires.
| Finalité | Base juridique |
|---|---|
| Créer et gérer ton compte, fournir les leçons, le tutorat par IA, les jeux de rôle, le suivi de la progression et les attestations | Contrat : nous en avons besoin pour fournir le service auquel toi ou ton organisation avez souscrit |
| Personnaliser les leçons et les recommandations, et estimer ta maîtrise des compétences | Contrat |
| E-mails de service : vérification, réinitialisation du mot de passe, affectations, informations sur les leçons et les badges, réponses à tes demandes | Contrat. Tu peux désactiver les e-mails sur les leçons et la progression dans ton profil |
| E-mails marketing (conseils d'apprentissage et actualités produit) | Ton consentement (section 7) |
| Analyse produit avec PostHog, y compris le texte de tes conversations avec l'IA, et association des réponses aux enquêtes de feedback à ton compte | Ton consentement via la bannière de cookies (section 6) |
| Compter les inscriptions sans t'identifier | Intérêt légitime à mesurer combien de personnes s'inscrivent |
| Surveillance des erreurs et sécurité : détecter les pannes, les abus et les attaques | Intérêt légitime à maintenir la plateforme sûre et fiable |
| Gérer les relations avec les clients et les prospects dans notre CRM | Intérêt légitime à mener nos activités avec les organisations avec lesquelles nous travaillons |
| Traiter les demandes de support | Contrat, ou notre intérêt légitime à te répondre lorsque tu n'as pas de compte |
| Facturation et comptabilité | Contrat, et obligation légale de conserver les pièces comptables |
| Conserver les preuves du consentement, de l'acceptation des conditions et de la confirmation d'âge | Obligation légale de pouvoir prouver le consentement et la conformité |
| Conserver les transcriptions des jeux de rôle et des conversations, sans ton identité, après la suppression de ton compte, à des fins de recherche et d'amélioration du produit (section 8) | Intérêt légitime à améliorer nos leçons et à mener des recherches, la suppression de l'identité servant de garantie |
| Recherche sur la manière dont les gens apprennent, y compris des études avec des partenaires académiques, à partir de données dé-identifiées (sans noms, adresses e-mail ni autres identifiants directs), en ne publiant que des résultats anonymisés | Intérêt légitime pour la recherche scientifique, sauf si tu t'y es opposé (section 9). Pour les comptes gérés par une organisation, uniquement si l'accord conclu entre l'organisation et Scholé le permet |
| Études de recherche auxquelles tu participes via un lien d'étude | Ton consentement, donné sur la page de consentement de l'étude |
| Leçons en accès invité ouvertes via un lien, sans compte | Intérêt légitime à te donner l'essai que tu as demandé |
| Respecter la loi et nous défendre contre des actions en justice | Obligation légale, ou intérêt légitime à défendre nos droits |
Lorsque nous nous fondons sur l'intérêt légitime, tu peux t'y opposer (section 9). Lorsque nous nous fondons sur le consentement, tu peux le retirer à tout moment ; cela n'affecte pas ce qui a eu lieu avant ton retrait.
4. IA, scores et décisions automatisées
Tu interagis avec une IA. Les conversations des leçons, les commentaires, les personnages des jeux de rôle et Olé sont produits par des systèmes d'IA, et non par une personne. Les résultats produits par l'IA peuvent contenir des erreurs.
Ce que la plateforme déduit à ton sujet. Pour adapter ton apprentissage, la plateforme évalue tes réponses et tes conversations. Il s'agit de profilage :
- Estimations de maîtrise. Pour chaque compétence du graphe de connaissances d'un cours, la plateforme tient une estimation probabiliste de ton niveau de maîtrise, mise à jour à partir de tes réponses. Les estimations sont formatives : elles déterminent ce que tu travailles ensuite et elles expirent si elles ne sont pas actualisées.
- Notes et commentaires des jeux de rôle. L'IA note les conversations d'entraînement et rédige des commentaires. Tu les vois et tu peux réessayer.
- Les scores et la progression te sont montrés et, si ton compte provient d'une organisation, aux administrateurs de cette organisation, dans des tableaux de bord et dans des exports vers leurs propres systèmes.
- Les recommandations et l'ordre des leçons suggèrent ce que tu peux apprendre ensuite. Tu peux les modifier. Les leçons obligatoires sont fixées par ton organisation, et non par l'IA.
Aucune décision prise par l'IA seule. Scholé ne prend pas, sur le seul fondement d'un traitement automatisé, de décisions produisant des effets juridiques te concernant ou t'affectant de manière significative de façon similaire. Aucun score ne permet à lui seul d'accorder, de refuser ou de retirer quoi que ce soit d'important, comme un emploi, une rémunération ou l'accès au service. Si ton organisation utilise tes résultats, c'est sa décision, prise par ses collaborateurs et sous sa responsabilité.
Demande un réexamen par une personne. Si tu penses qu'une note, un score ou un commentaire de l'IA te concernant est erroné, écris à privacy@schole.ai ou au support. Un membre de notre équipe l'examine et te communique le résultat. Tu peux aussi nous faire part de ton point de vue et contester le résultat.
Entraînement. Nous n'utilisons pas ton contenu pour entraîner des modèles d'IA. Les requêtes que nous envoyons via OpenRouter ne peuvent aller qu'aux sept hébergeurs de modèles de notre liste d'autorisation (section 10), dont aucun ne conserve les prompts ni ne les utilise pour l'entraînement (conservation zéro des données). Certains de nos autres fournisseurs d'IA conservent les prompts pendant une durée limitée, par exemple pour surveiller les abus ; la page des sous-traitants indique ce que chacun d'eux publie.
5. Qui reçoit tes données
Prestataires de services (sous-traitants). Nous faisons appel à des prestataires de services pour héberger la plateforme, faire fonctionner les fonctionnalités d'IA, envoyer des e-mails et encaisser les paiements. Ils ne peuvent utiliser tes données que pour nous fournir leur service. La liste complète et à jour, avec pour chaque prestataire le pays, la région de traitement, la finalité et la garantie de transfert, se trouve sur app.schole.ai/sub-processors. En bref :
| Ce qu'ils font | Prestataires |
|---|---|
| Hébergement, base de données, stockage de fichiers, sauvegardes | Microsoft Azure, Suisse |
| Modèles d'IA, transcription de la parole en texte et synthèse vocale | Microsoft Azure OpenAI et Azure AI Foundry ; OpenRouter et les sept hébergeurs de modèles de notre liste d'autorisation (section 10) ; Groq ; OpenAI ; Cerebras |
| Extraction de texte des documents que tu téléverses | Microsoft Azure Document Intelligence, UE (West Europe) |
| Analyse produit et enquêtes de feedback | PostHog, UE (Francfort) |
| Surveillance des erreurs | Sentry, UE (Allemagne) |
| CRM, e-mails marketing et de support | HubSpot, États-Unis |
| Messagerie de l'entreprise et connexion avec Google | Google Workspace |
| Paiements et factures | Stripe (Irlande), Mercury (États-Unis) |
| Attestations émises avant notre propre système d'attestations | Certifier, Pologne |
| Code source et suivi des tickets (données incidentes uniquement) | GitHub, États-Unis |
Nous informons nos clients organisations 30 jours à l'avance avant d'ajouter ou de remplacer un sous-traitant.
Ton organisation. Si ton compte provient d'une organisation, ses administrateurs voient ta progression, tes scores, ta maîtrise et tes résultats aux jeux de rôle, et peuvent les exporter vers leurs propres systèmes RH ou d'apprentissage.
Prolific. Si tu participes à une étude de recherche recrutée via Prolific, Prolific reçoit uniquement ton identifiant de participant et l'information indiquant si tu as terminé l'étude.
Partenaires de recherche académiques. Nous pouvons partager des données d'apprentissage dé-identifiées (sans noms, adresses e-mail ni autres identifiants directs) avec des partenaires de recherche académiques, pour les recherches décrites à la section 3, dans le cadre d'un accord écrit qui limite leur utilisation à ces recherches et interdit toute tentative de te ré-identifier. Nous ne partageons jamais les données des personnes qui se sont opposées à la recherche, ni celles des comptes gérés par une organisation dont l'accord avec Scholé ne le permet pas.
Autorités. Nous ne communiquons des données personnelles aux autorités que lorsque la loi l'exige.
Aucune vente. Nous ne vendons pas tes informations personnelles.
6. Cookies, analyse et tes choix en matière de confidentialité
Stockage nécessaire. La plateforme stocke dans ton navigateur quelques éléments dont elle a besoin pour fonctionner, comme le maintien de ta connexion, ta langue et ton choix concernant les cookies. Ils ne nécessitent pas ton consentement.
Analyse uniquement avec ton consentement. Lors de ta première visite, une bannière te demande si tu acceptes l'analyse. Tant que tu n'as pas accepté, le script d'analyse de PostHog ne se charge pas. Si tu acceptes :
- PostHog (UE, Francfort) reçoit des informations sur la manière dont tu utilises la plateforme ;
- PostHog reçoit également le texte intégral de tes prompts et des réponses de l'IA chaque fois que tu utilises une fonctionnalité d'IA. Cela s'arrête dès que tu retires ton consentement.
Enquêtes de feedback. À la fin de certaines leçons, nous affichons une courte enquête PostHog. Elle se charge quel que soit ton choix. Tes réponses ne sont associées à ton compte que si tu as accepté l'analyse ; sinon, elles sont anonymes.
Décompte des inscriptions. Lorsque tu crées un compte, nous enregistrons un événement d'inscription dans PostHog. Sauf si tu as déjà accepté l'analyse, il ne contient ni adresse e-mail ni identifiant permettant de le relier à toi.
Surveillance des erreurs. Sentry (UE, Allemagne) reçoit des rapports d'erreur, y compris un contexte technique comme la requête et ton adresse IP, quel que soit ton choix concernant les cookies, car nous en avons besoin pour maintenir la plateforme sûre et fonctionnelle.
Global Privacy Control. Si ton navigateur envoie un signal Global Privacy Control (GPC) et que tu n'as pas encore fait de choix, nous le traitons comme un refus de l'analyse et l'enregistrons dans ton compte. Si tu acceptes ensuite toi-même l'analyse, ton propre choix s'applique.
Change d'avis à tout moment. Utilise Tes choix en matière de confidentialité sur les pages de connexion et d'inscription, Gérer les préférences de cookies sur cette page dans l'application, ou la carte de confidentialité dans les Paramètres. Chacun de ces éléments rouvre le choix.
7. E-mails marketing
Nous t'envoyons des conseils d'apprentissage et des actualités produit par e-mail uniquement si tu as dit oui : en cochant la case lors de ton inscription, en activant « Conseils et actualités produit » sous Profil, Notifications par e-mail, ou en répondant oui lorsque l'application te le demande. Tu peux retirer ton consentement à tout moment grâce au lien de désinscription présent dans chacun de ces e-mails ou avec le même interrupteur. Ce retrait n'affecte pas les e-mails concernant ton compte et tes leçons.
Nous posons la question une fois, dans l'application, aux titulaires de compte à qui nous ne l'avions pas posée avant le 25 septembre 2026. Si tu ne réponds pas oui, tu ne reçois aucun e-mail marketing.
8. Combien de temps nous conservons tes données
Nous supprimons les données ou en retirons les éléments d'identification lorsqu'elles ne sont plus nécessaires. Une tâche s'exécute chaque jour et supprime les enregistrements plus anciens que les durées suivantes :
| Données | Durée de conservation |
|---|---|
| Compte et profil | Tant que tu as un compte. Si tu supprimes ton compte, il est immédiatement verrouillé et effacé 30 jours plus tard (voir ci-dessous) |
| Messages des conversations de leçon et de chat | 2 ans (730 jours) |
| Données des jeux de rôle tant que tu as un compte | Tant que tu as un compte |
| Données des jeux de rôle après l'effacement de ton compte, sans ton identité | 2 ans (730 jours) après la dernière activité |
| Historique d'XP et historique des recommandations | 2 ans (730 jours) |
| Événements d'activité dans les leçons, résumés de progression, questions à Olé | 1 an (365 jours) |
| Enregistrements des requêtes d'IA utilisées pour générer des scénarios personnalisés | 1 an (365 jours) |
| Clics et pages vues dans la plateforme, journaux de chronométrage des évaluations, journal des renommages et suppressions de conversations | 90 jours |
| Chat avant inscription, lorsque tu en as commencé un sans créer de compte | 7 jours |
| Documents que tu téléverses pour créer toi-même une leçon | 90 jours |
| Fichiers joints dans la console de création | 7 jours |
| Données des jeux de rôle en accès invité (sans compte) | 2 ans (730 jours) |
| Données des participants aux études de recherche (identifiant Prolific, adresse IP, navigateur, session d'étude) | 1 an (365 jours) |
| Rapports d'erreur dans Sentry | 90 jours |
| Justificatifs de paiement et factures | 10 ans, comme l'exige le droit comptable |
| Journal des actions des administrateurs dans les comptes d'organisation | 7 ans |
| Preuves de consentement, d'acceptation des conditions et d'âge | Tant que tu as un compte, puis sans ton identité, comme preuve de conformité |
| Sauvegardes de la base de données | 35 jours |
Lorsque tu supprimes ton compte. Tu peux supprimer ton compte dans les Paramètres. Nous le verrouillons immédiatement. Pendant 30 jours, tu peux encore demander au support d'annuler la suppression ; rien n'est supprimé pendant cette période. Au bout de 30 jours, nous effaçons ton identité : ton nom, ton adresse e-mail, ton nom d'utilisateur, ton numéro de téléphone, ta date de naissance, ton avatar, les informations sur ton employeur et ton poste, les résumés de l'IA à ton sujet et la mémoire que l'assistant a de toi sont écrasés ou vidés, et toutes les autres copies de ton adresse e-mail dans la plateforme sont réécrites. Lors de la même exécution, nous supprimons ta personne et tes événements de PostHog, annulons tout abonnement Stripe en cours, retirons tes informations de la fiche client Stripe, et supprimons ton contact et tes tickets de support HubSpot. Si un prestataire est injoignable, nous réessayons jusqu'à ce qu'il confirme.
Ce qui subsiste après l'effacement. Tes transcriptions de conversations et de jeux de rôle sont conservées sans ton identité, à des fins de recherche et d'amélioration du produit, et sont supprimées à la fin de la durée normale de 2 ans indiquée ci-dessus. Nous ne réécrivons pas ce que tu as saisi dans une transcription ; un détail que tu as toi-même écrit dans une conversation (par exemple ton propre nom) y reste donc jusqu'à cette suppression. Les factures restent chez Stripe et dans notre comptabilité pendant la durée exigée par la loi. Les journaux d'audit des organisations et les preuves de consentement sont conservés, ton adresse e-mail en étant retirée.
9. Tes droits
Selon l'endroit où tu vis, tu disposes de tout ou partie des droits suivants :
- Accès : obtenir une copie de tes données et des informations sur la manière dont nous les utilisons.
- Portabilité : recevoir les données que tu nous as fournies dans un format lisible par machine.
- Rectification : corriger des données inexactes. Tu peux modifier toi-même la plus grande partie de ton profil.
- Effacement : faire effacer tes données (section 8).
- Limitation : nous demander de suspendre le traitement pendant qu'une question est en cours de résolution.
- Opposition : t'opposer au traitement fondé sur l'intérêt légitime, et au marketing à tout moment.
- Opposition à la recherche : t'opposer à tout moment à l'utilisation de tes données à des fins de recherche, en écrivant à privacy@schole.ai.
- Retrait du consentement pour l'analyse, le marketing ou une étude de recherche, à tout moment.
- Réexamen par une personne d'une note ou d'un score attribué par l'IA (section 4).
- Réclamation auprès d'une autorité de protection des données (voir ci-dessous).
Fais-le toi-même. Dans les Paramètres, tu peux télécharger tes données (Télécharger mes données te fournit un fichier JSON contenant tout ce qui est lié à ton compte, une fois toutes les 24 heures), supprimer ton compte, et modifier tes préférences d'e-mail et ton choix concernant les cookies.
Ou écris-nous à privacy@schole.ai. Les demandes sont gratuites. Nous te répondons une première fois dans un délai de 2 jours ouvrables. Nous pouvons te demander d'écrire depuis l'adresse e-mail de ton compte, afin de ne pas communiquer tes données à quelqu'un d'autre. Tu peux faire appel à un mandataire autorisé ; nous demandons alors ton autorisation signée et la confirmons avec toi.
Si ton compte provient d'une organisation, c'est l'organisation qui décide de la plupart des demandes. Nous t'informons que nous avons transmis ta demande, et nous en informons l'organisation dans un délai de 5 jours ouvrables.
Délais de réponse et autorités auprès desquelles tu peux déposer une réclamation :
| Où tu vis | Loi | Notre réponse | Où tu peux déposer une réclamation |
|---|---|---|---|
| EEE | RGPD de l'UE | Dans un délai de 1 mois ; jusqu'à 2 mois supplémentaires pour les demandes complexes, et nous t'en informons au cours du premier mois | L'autorité de protection des données du pays de l'UE ou de l'EEE où tu vis, où tu travailles ou où le problème s'est produit |
| Royaume-Uni | RGPD britannique et Data Protection Act 2018 | Dans un délai de 1 mois ; jusqu'à 2 mois supplémentaires pour les demandes complexes | Information Commissioner's Office (ICO), ico.org.uk |
| Suisse | Loi fédérale sur la protection des données (LPD) | Dans un délai de 30 jours ; si nous avons besoin de plus de temps, nous t'en informons dans ces 30 jours | Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch |
| Californie | CCPA tel que modifié par le CPRA | Nous accusons réception dans un délai de 10 jours ouvrables et répondons dans un délai de 45 jours ; jusqu'à 45 jours supplémentaires si nécessaire, et nous t'en informons | Procureur général de Californie (California Attorney General) ou California Privacy Protection Agency (CPPA) |
| Canada | PIPEDA (LPRPDE) | Dans un délai de 30 jours ; jusqu'à 30 jours supplémentaires dans les cas prévus par la loi, et nous t'en informons | Commissariat à la protection de la vie privée du Canada (OPC), priv.gc.ca |
| Partout ailleurs | Nous appliquons la norme du RGPD de l'UE | Ton autorité locale, s'il en existe une |
Si nous refusons une demande, nous t'expliquons pourquoi et comment tu peux déposer une réclamation.
10. Où tes données sont traitées et comment les transferts sont protégés
- Stockage. Tes données sont stockées en Suisse, dans la région Switzerland North de Microsoft Azure, avec des copies de sauvegarde en Suisse.
- L'analyse et la surveillance des erreurs sont effectuées dans l'UE : PostHog à Francfort, Sentry en Allemagne. L'extraction de texte des documents téléversés est effectuée dans l'UE (West Europe).
- Fonctionnalités d'IA. Pour te répondre, nous envoyons tes messages et le contexte dont la leçon a besoin (par exemple ton rôle et tes objectifs) à des fournisseurs d'IA :
- Microsoft Azure OpenAI et Azure AI Foundry. Nos comptes se trouvent aux États-Unis et en Suisse, et la plupart de nos modèles sont déployés à l'échelle mondiale ; une requête peut donc être traitée dans n'importe quelle région Azure du monde, y compris aux États-Unis. Les données au repos restent dans la région du compte.
- OpenRouter (États-Unis), qui ne peut envoyer une requête qu'aux sept hébergeurs de modèles de notre liste d'autorisation : Cerebras, Groq, SambaNova, Nebius, Microsoft Azure, Google Vertex AI et Amazon Bedrock. Chacun a son siège aux États-Unis ou dans l'UE et ne conserve pas les prompts (conservation zéro des données). Ils peuvent traiter une requête depuis n'importe laquelle de leurs régions : Microsoft, Google et Amazon depuis des régions du monde entier, certains aussi depuis le Canada, et Groq aussi depuis l'Arabie saoudite ; OpenRouter n'indique pas quelle région traite une requête donnée.
- La transcription de la parole en texte par Groq et OpenAI, et une partie de la synthèse vocale par OpenAI, aux États-Unis. Le reste de la synthèse vocale s'effectue sur Microsoft Azure, comme décrit ci-dessus.
- Traitement de l'IA uniquement dans l'UE. Nous mettons en place un traitement des requêtes d'IA exclusivement dans l'UE pour les clients situés dans l'UE, en Suisse et au Royaume-Uni. Tant qu'il n'est pas activé pour ton organisation, le paragraphe ci-dessus s'applique.
- Les autres prestataires aux États-Unis comprennent notamment HubSpot, Google Workspace, Mercury et GitHub (section 5).
La Suisse et l'UE reconnaissent mutuellement leur niveau de protection des données, et toutes deux reconnaissent celui du Royaume-Uni. Lorsque des données sont transférées vers les États-Unis ou vers un autre pays ne bénéficiant pas d'une telle reconnaissance, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, avec l'avenant britannique (UK Addendum) pour les données du Royaume-Uni et l'avenant suisse pour les données suisses, ainsi que sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) (et ses extensions pour le Royaume-Uni et la Suisse) lorsqu'un prestataire est certifié. La garantie applicable à chaque prestataire figure sur la page des sous-traitants. Tu peux en demander une copie à privacy@schole.ai.
11. Enfants
Scholé n'est pas destiné aux personnes de moins de 16 ans. Lorsque tu crées un compte, nous te demandons de confirmer que tu as 16 ans ou plus, et nous conservons une trace de cette confirmation, avec sa date et la version de la présente politique alors en vigueur, comme preuve que tu l'as donnée. Pour les comptes créés pour toi par ton employeur ou ton école, il t'est également demandé de confirmer ton âge lors de ta première connexion. Les organisations qui créent des comptes via notre API d'intégration ne peuvent pas créer de compte pour une personne dont la date de naissance indique qu'elle a moins de 16 ans, et nous ne stockons pas cette date de naissance. Si tu penses qu'une personne de moins de 16 ans a un compte, contacte privacy@schole.ai.
12. Sécurité
- Les données sont chiffrées en transit (TLS) et au repos.
- La plateforme fonctionne sur un cluster Kubernetes privé dans Microsoft Azure, derrière un pare-feu d'applications web. La base de données n'accepte que des connexions réseau privées, et l'accès public au stockage de fichiers est désactivé.
- Les comptes du personnel pour Google Workspace et GitHub exigent une authentification multifacteur.
- Les journaux de sécurité sont conservés pendant 365 jours.
- Notre audit ISO 27001 est terminé et le certificat est en attente. Notre audit SOC 2 Type 1 est en cours.
- Si une violation de données te concerne, nous en informons les autorités et toi-même lorsque la loi l'exige.
Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger tes données et réexaminons régulièrement nos mesures.
13. Informations complémentaires pour les résidents de Californie
La présente section s'applique à Scholé Inc. et aux résidents de Californie, en vertu du California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (CCPA).
Catégories que nous collectons (la section 2 donne des exemples) : identifiants (nom, e-mail, adresse IP, identifiant de compte) ; dossiers clients (e-mail de facturation, numéro de téléphone) ; informations commerciales (historique de la formule et de l'abonnement) ; activité sur Internet ou sur le réseau (utilisation de la plateforme) ; audio (voix dans les fonctionnalités vocales, non stockée) ; informations professionnelles ou relatives à l'emploi (intitulé de poste, entreprise, service) ; déductions (estimations de maîtrise, recommandations, résumés de l'IA) ; et informations personnelles sensibles limitées à tes identifiants de connexion au compte (e-mail et mot de passe). Nous les collectons auprès de toi, de ton organisation, de Google (si tu te connectes avec Google), de Prolific (pour les participants aux études) et à partir de ton utilisation de la plateforme.
Finalités. Les finalités de la section 3. Nous utilisons les informations personnelles sensibles uniquement pour fournir le service et en assurer la sécurité, et non pour déduire des caractéristiques te concernant.
Communication. Nous communiquons ces catégories aux prestataires de services de la section 5, pour les finalités commerciales de la section 3, ainsi qu'à ton organisation si elle fournit ton compte.
Aucune vente. Nous ne vendons pas tes informations personnelles. Si l'une de nos analyses devait être considérée comme un « partage » (sharing) à des fins de publicité comportementale intercontextuelle au sens du CCPA, désactiver l'analyse te permet de t'y opposer (opt-out). Nous respectons les signaux Global Privacy Control comme valant cette opposition (section 6), et le lien Tes choix en matière de confidentialité te permet de t'y opposer à tout moment.
Conservation. Section 8.
Tes droits. Le droit de savoir ce que nous collectons et communiquons, de faire supprimer, de faire rectifier, et de t'opposer à la vente ou au partage (opt-out). Comme nous utilisons les informations personnelles sensibles uniquement pour fournir le service et en assurer la sécurité, il n'existe aucune autre utilisation à limiter. Utilise les Paramètres ou écris à privacy@schole.ai ; la section 9 explique la vérification, les mandataires autorisés et les délais de réponse. Nous ne te discriminerons pas parce que tu exerces ces droits.
14. Informations complémentaires pour le Royaume-Uni
Pour les utilisateurs au Royaume-Uni, « RGPD » dans la présente politique désigne le RGPD britannique et le Data Protection Act 2018. Scholé Sàrl est la société responsable à ton égard (section 1). Les transferts du Royaume-Uni vers des pays ne faisant pas l'objet d'une réglementation d'adéquation du Royaume-Uni s'appuient sur l'avenant britannique (UK Addendum) aux clauses contractuelles types (section 10). Tu peux déposer une réclamation auprès de l'Information Commissioner's Office (ico.org.uk).
15. Informations complémentaires pour la Suisse
Pour les utilisateurs en Suisse, Scholé Sàrl, à Lausanne, est responsable de tes données en vertu de la loi fédérale sur la protection des données (LPD). Tes données peuvent être communiquées à des destinataires dans l'EEE (Allemagne, Irlande, Pays-Bas, Pologne), au Royaume-Uni et aux États-Unis et, pour les requêtes d'IA adressées à des modèles Azure déployés à l'échelle mondiale, dans tout pays où Microsoft exploite Azure OpenAI et, pour les requêtes d'IA acheminées par OpenRouter, dans les pays depuis lesquels opèrent les hébergeurs de notre liste d'autorisation (section 10), dont le Canada et l'Arabie saoudite. Les communications vers des pays que le Conseil fédéral ne reconnaît pas comme offrant un niveau de protection adéquat, comme les États-Unis, reposent sur les clauses contractuelles types avec l'avenant suisse, ou sur le cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) lorsqu'un prestataire est certifié. Tu peux déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch).
16. Informations complémentaires pour le Canada
Pour les utilisateurs au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) s'applique. Scholé Inc. est responsable de tes renseignements personnels (section 1) ; si ton compte provient d'une organisation, cette organisation est responsable des données qu'elle nous confie. Notre contact pour la protection des données est privacy@schole.ai. Nous collectons, utilisons et communiquons tes renseignements aux fins énoncées à la section 3, avec ton consentement : en créant un compte, tu acceptes le traitement nécessaire à la fourniture du service, et nous te demandons séparément ton accord avant l'analyse, les e-mails marketing et les études de recherche. Tu peux retirer ton consentement à tout moment, sous réserve de restrictions légales ou contractuelles.
Tes renseignements sont stockés en Suisse et traités en Suisse, dans l'UE et aux États-Unis (section 10), où ils peuvent être accessibles aux tribunaux et aux autorités en vertu du droit local. Les organisations qui ont besoin que leurs données restent au Canada peuvent choisir la résidence des données au Canada en option payante. Tu peux accéder à tes renseignements et les corriger (section 9) et déposer une réclamation auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
17. Modifications de la présente politique
Lorsque nous modifions la présente politique, nous publions la nouvelle version ici avec une nouvelle date et un nouveau numéro de version. Lorsqu'une modification est importante pour la manière dont nous utilisons tes données, nous t'en informons dans l'application et te demandons d'examiner la nouvelle version avant de continuer.
| Version | Date | Modifications |
|---|---|---|
| 2.0 | 27 septembre 2026 | Nomme les sociétés responsables ; énumère tous les prestataires de services et les lieux où les données sont traitées ; ajoute les bases juridiques, l'IA et le profilage, les durées de conservation, les droits et les autorités de réclamation par région, Global Privacy Control, les e-mails marketing sur consentement préalable (opt-in), la confirmation d'âge de 16 ans ou plus, et des sections pour la Californie, le Royaume-Uni, la Suisse et le Canada |
| 1.0 | 13 août 2026 | Version précédente |
18. Contact
E-mail : privacy@schole.ai
Courrier : Scholé Sàrl, EPFL, Bâtiment INF, Station 14, 1015 Lausanne, Switzerland, ou, pour les clients et les apprenants en dehors de la Suisse, de l'EEE et du Royaume-Uni, Scholé Inc., 1209 Orange Street, Wilmington, Delaware 19801, USA.