Politique de Confidentialité
Dernière mise à jour : 13 septembre 2026
À propos de cette politique
Top Exo s'engage à protéger votre vie privée et vos données personnelles. Cette politique explique quelles informations nous collectons, pourquoi nous les collectons, et comment nous les utilisons et les protégeons.
Sommaire
1. Données collectées
Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone (si fourni)
- Date de naissance de l'enfant (niveau scolaire)
Données d'utilisation
- Niveau scolaire de l'enfant
- Exercices réalisés et résultats obtenus
- Temps passé sur la plateforme
- Progression et statistiques de performance
- Préférences et paramètres du compte
Données techniques
- Adresse IP
- Type de navigateur et appareil utilisé
- Système d'exploitation
- Pages visitées et actions effectuées
- Données de localisation approximative (pays/région)
Données de paiement
- Informations de facturation (adresse, nom)
- Historique des transactions
- Note : Les données bancaires (numéro de carte) ne sont jamais stockées sur nos serveurs, elles sont gérées de manière sécurisée par notre prestataire de paiement Stripe, certifié PCI-DSS.
2. Utilisation des données
Nous utilisons vos données personnelles pour :
Fournir le service
- Créer et gérer votre compte
- Personnaliser les exercices
- Suivre la progression
- Gérer les abonnements
Communication
- Envoyer des notifications importantes
- Newsletter (si vous y avez souscrit)
- Répondre à vos demandes
- Informations sur les nouveautés
Amélioration
- Analyser l'utilisation du service
- Améliorer nos fonctionnalités
- Développer de nouveaux contenus
- Corriger les bugs
Sécurité
- Prévenir la fraude
- Détecter les abus
- Protéger les comptes
- Respecter nos obligations légales
3. Partage des données
Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos informations uniquement dans les cas suivants :
Prestataires de services
Nous travaillons avec des prestataires de confiance pour héberger nos services, traiter les paiements, ou envoyer des emails. Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser qu'aux fins pour lesquelles ils ont été mandatés.
| Sous-traitant | Rôle | Localisation des traitements |
|---|---|---|
| OVH SAS | Hébergement des serveurs et des bases de données | France (Union européenne) |
| Stripe Payments Europe, Ltd. | Traitement des paiements | Irlande (Union européenne), avec transferts vers les États-Unis |
| Google Ireland Ltd. (Gemini) | Génération des cours, exercices et corrections par intelligence artificielle | Union européenne, avec transferts possibles vers les États-Unis |
La mesure d'audience (Matomo), la messagerie et la gestion des comptes (Keycloak) sont assurées par nos propres serveurs, en France, sans sous-traitant tiers.
Recours à l'intelligence artificielle
Les cours, exercices et corrections sont générés par un modèle d'intelligence artificielle exploité par Google (service Gemini). Pour produire une réponse, le contenu que vous soumettez est transmis à ce prestataire : l'énoncé ou la question saisie, le niveau scolaire concerné, et le cas échéant la photographie ou l'enregistrement vocal que vous envoyez.
Nous ne transmettons ni votre nom, ni votre adresse email, ni aucun identifiant de compte à ce prestataire. Les contenus envoyés ne sont pas utilisés pour entraîner ses modèles.
Nous vous recommandons de ne pas inclure d'informations personnelles (nom, adresse, visage d'un enfant) dans les photos ou les questions que vous soumettez.
Transferts hors de l'Union européenne
Vos données de compte et la progression de votre enfant sont hébergées en France. Deux traitements peuvent toutefois impliquer un transfert vers les États-Unis : le paiement (Stripe) et la génération de contenus par IA (Google). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le EU-US Data Privacy Framework auquel ces prestataires ont adhéré.
Obligations légales
Nous pouvons divulguer vos informations si la loi l'exige, en réponse à une procédure judiciaire, ou pour protéger nos droits, votre sécurité ou celle d'autrui.
Transfert d'entreprise
En cas de fusion, acquisition ou vente d'actifs, vos données personnelles pourraient être transférées. Nous vous en informerions au préalable.
4. Conservation des données
Nous conservons vos données personnelles aussi longtemps que nécessaire pour :
- Fournir nos services (tant que votre compte est actif)
- Respecter nos obligations légales et comptables (généralement 3 à 10 ans selon la nature des données)
- Résoudre des litiges éventuels
- Prévenir la fraude et les abus
Suppression de compte : Si vous supprimez votre compte, vos données personnelles seront supprimées dans un délai de 30 jours, sauf si nous sommes légalement tenus de les conserver plus longtemps.
5. Sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :
Chiffrement
Toutes les données sensibles sont chiffrées en transit (HTTPS/TLS) et au repos.
Mots de passe
Les mots de passe sont hachés avec des algorithmes sécurisés (bcrypt).
Hébergement sécurisé
Nos serveurs sont hébergés chez des prestataires certifiés (ISO 27001, SOC 2).
Accès limité
Seul le personnel autorisé peut accéder aux données, selon le principe du moindre privilège.
Aucun système n'est totalement infaillible. En cas de violation de données, nous vous en informerons conformément à la réglementation en vigueur.
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données personnelles.
Droit de rectification
Corriger vos données inexactes ou incomplètes.
Droit à l'effacement
Supprimer vos données (« droit à l'oubli »).
Droit d'opposition
Vous opposer au traitement de vos données (marketing, etc.).
Droit à la limitation
Limiter temporairement le traitement de vos données.
Droit à la portabilité
Récupérer vos données dans un format structuré.
Comment exercer vos droits ?
Pour exercer l'un de ces droits, contactez-nous par email à :
privacy@top-exo.frNous répondrons à votre demande dans un délai d'un mois maximum.
Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
8. Protection des mineurs
Top Exo est un service destiné aux enfants en âge scolaire. Nous accordons une attention particulière à la protection des données des mineurs :
- Le compte doit être créé et géré par un parent ou tuteur légal
- Nous ne collectons que les données strictement nécessaires au fonctionnement du service
- Nous ne permettons pas aux enfants de créer un compte de manière autonome
- Nous ne partageons aucune donnée d'enfant avec des tiers à des fins marketing
- Les parents ont un contrôle total sur les données de leurs enfants
Engagement : Nous nous conformons strictement aux lois sur la protection des données des mineurs, y compris le RGPD et la loi française relative à la protection des enfants sur internet.
9. Modifications de la politique
Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter :
- L'évolution de nos services
- Les changements de réglementation
- L'amélioration de nos pratiques de protection des données
En cas de modification importante, nous vous en informerons par email et/ou via une notification sur la plateforme. La date de dernière mise à jour est toujours indiquée en haut de cette page.
10. Nous contacter
Pour toute question concernant cette politique de confidentialité ou vos données personnelles :
Informations légales
Responsable du traitement : AULIC SOLUTION, SAS exploitant le service Top Exo
Siège social : 4 rue de Janzé, 35150 Corps-Nuds, France
SIREN : 991 458 050 — SIRET : 991 458 050 00010
TVA intracommunautaire : FR15991458050
Représentant légal : Alexandre Audeon
Contact données personnelles : privacy@top-exo.fr
Aucun délégué à la protection des données n'est désigné : la désignation n'est pas obligatoire au regard de l'activité et de la taille de la société (article 37 RGPD).