Sécurité et confidentialité

Qui nous sommes

E.V.G. Lab est un laboratoire interactif pour apprendre : des simulateurs de mathématiques et de sciences, et un tuteur IA qui ne donne pas de réponses toutes faites, mais aide à réfléchir. Pour l'instant, il s'agit d'une version expérimentale (pilote). Le responsable du traitement des données est E.V.G. Lab.

Quelles données nous conservons

• Le compte de l'enfant : prénom ou nom d'usage, identifiant, année de naissance, classe, langue et pays. Le nom de famille n'est pas nécessaire.
• Apprentissage : maîtrise des sujets, expérience, séries de jours, temps de travail et compteurs anonymes des actions dans les simulateurs (les événements détaillés sont conservés 90 jours, ensuite il ne reste que les totaux journaliers).
• La conversation avec le tuteur et les photos de devoirs sont dans un espace de stockage fermé ; seul l'enfant les voit. Les métadonnées des photos, par exemple le lieu de prise de vue, sont supprimées.
• Les réglages de confort (taille du texte, couleurs, contraste) sont conservés chiffrés et ne sont visibles que par l'enfant.
• Adultes : nom, adresse e-mail et rôle dans une famille, une classe ou un cabinet de spécialiste.
• Sauvegarde : une fois par jour, une copie de la base de données est chiffrée (AES-256) et enregistrée sur Google Drive. Seuls nous connaissons le mot de passe de l'archive : Google conserve le fichier, mais ne peut pas le lire. Les copies de plus de 30 jours sont supprimées automatiquement.
• Nous n'affichons aucune publicité, nous ne vendons pas de données et nous n'utilisons aucun compteur ou traceur de tiers.

Le tuteur IA et le lieu de traitement des données

Les réponses du tuteur sont écrites par le modèle de langage Claude de l'entreprise Anthropic. Pour les utilisateurs de l'UE, le contrat est conclu avec Anthropic Ireland, Limited.

Seul ce qui est nécessaire à la réponse est envoyé au modèle : le message de l'enfant, les messages récents de la même matière, une photo de l'exercice si l'enfant l'a envoyée, le nom d'usage, l'âge, la classe et le sujet. Le nom de famille, l'identifiant, l'adresse e-mail et l'école ne sont pas transmis.

Anthropic conserve les données des requêtes aux États-Unis ; le calcul de la réponse peut se faire dans différents pays. Le transfert des données depuis l'UE se fait dans le cadre du contrat de traitement des données d'Anthropic, avec les clauses contractuelles types de l'UE.

Selon les conditions d'Anthropic pour l'API, les données des requêtes ne servent pas à entraîner les modèles sans autorisation explicite et sont supprimées sous 30 jours. Si le contrôle automatique d'Anthropic signale une requête comme une violation des règles d'utilisation, elle peut être conservée jusqu'à 2 ans.

Chaque message de l'enfant fait l'objet d'un bref contrôle de sécurité avant la réponse : sujets dangereux, signes de risque pour l'enfant, données personnelles, tentatives de contourner les règles. Sur un sujet dangereux, le tuteur refuse avec douceur, et si l'enfant écrit des données personnelles, il lui rappelle de ne pas les partager. Le journal de sécurité ne conserve que le type de constat, sans texte.

Le tuteur suit des règles fixes pour les enfants : dire honnêtement que c'est un programme et non une personne ; ne traiter que des sujets adaptés à l'âge ; ne jamais demander de données personnelles ; en cas de signes de danger, orienter doucement l'enfant vers un adulte à qui il fait confiance.

Ce que voient les adultes

Aucun adulte ne voit la conversation de l'enfant avec le tuteur : ni les parents, ni la famille, ni les enseignants, ni les spécialistes, ni l'administrateur de la plateforme. Les adultes voient seulement la progression : maîtrise des sujets, temps de travail, séries de jours et compteurs globaux.

La seule exception est le signalement fait par l'enfant lui-même sur une réponse du tuteur : alors l'administrateur de la plateforme ne voit que cette seule réponse, pour la vérifier, et chaque consultation de ce type est enregistrée. L'enfant le sait : c'est écrit à côté du bouton.

Le signal « peut avoir besoin de soutien »

Si la vérification remarque, dans un message, des signes que l'enfant va mal ou qu'il est en danger, le tuteur répond avec délicatesse et conseille de parler à un adulte à qui l'enfant fait confiance. Les responsables reçoivent un e-mail et une note dans l'espace familial : « votre enfant peut avoir besoin de soutien », sans le texte de la conversation et sans ce dont il était question. Un tel signal arrive au plus une fois toutes les 24 heures. La vérification est un programme : elle peut se tromper dans les deux sens et ne remplace pas l'attention des adultes.

Lignes d'écoute par pays

Chaque numéro a été vérifié auprès d'une source officielle : le site du service lui-même ou un organisme public. Pour chaque numéro, vous trouvez un lien vers la source et la date de vérification. Si votre pays ou la ligne recherchée ne figure pas dans le tableau, nous n'avons pas encore de numéro confirmé.

Signaler une réponse

Chaque réponse du tuteur a le bouton « Quelque chose ne va pas avec cette réponse » : l'enfant choisit « pas clair », « faux », « désagréable » ou « autre », sans rien devoir écrire. Nous regardons les signalements pour améliorer les règles du tuteur.

Consentement et suppression des données

Pour les enfants en dessous de l'âge du consentement numérique (16 ans chez nous, sauf autre âge fixé par le pays), le consentement d'un parent ou d'un responsable légal est nécessaire. Le responsable retire lui-même son consentement aux activités dans le cabinet d'un spécialiste, dans l'espace familial : fiche de l'enfant → « Cercles et consentements ».

Pour retirer votre consentement au fonctionnement de la plateforme, obtenir une copie des données ou supprimer le compte de l'enfant et toutes ses données, écrivez-nous à info@evg-lab.com. Nous répondrons et traiterons la demande dans un délai d'un mois, comme l'exige le RGPD.

Vous avez également le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays.

Lois et règles

Nous traitons les données selon le Règlement général sur la protection des données de l'UE (RGPD), y compris les règles particulières pour les enfants (art. 8) et pour les données sur le développement et la santé (art. 9 : seulement avec le consentement séparé du responsable légal). Nous respectons les lois de protection de l'enfance des pays où nous travaillons. Nous suivons les règles d'Anthropic pour les services utilisés par des enfants : nous indiquons qu'une IA répond, nous appliquons au tuteur des règles de protection des enfants, nous modérons les messages et nous proposons un moyen de signaler une réponse.

Contact

Questions sur la sécurité des enfants et sur les données : info@evg-lab.com.