Politique de confidentialité
Nekia — https://nekia.fr Version 1.2 — 17 octobre 2026
1. Qui est responsable de vos données ?
L'éditeur de Nekia, Franck RIO, entrepreneur individuel exerçant sous le nom commercial « QIPS » (ci-après « l'Éditeur »), est responsable du traitement des données personnelles pour :
- les élèves en compte autonome (inscription directe, sans classe) ;
- les enseignants clients directs ;
- la gestion générale de la plateforme (comptes, facturation, sécurité).
« QIPS » et « Nekia » sont des noms commerciaux du projet. L'immatriculation de l'activité est en cours ; cette mention sera mise à jour dès son aboutissement.
Lorsqu'un établissement (lycée, CFA, organisme de formation) ouvre des accès à ses élèves, c'est l'établissement qui est responsable du traitement ; l'Éditeur agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD (voir l'accord de sous-traitance dédié, document DPA).
Contact / référent données : Franck RIO — courriel : contact@nekia.fr.
2. Quelles données collectons-nous ?
Nekia applique le principe de minimisation : nous ne collectons que ce qui est nécessaire au service pédagogique.
| Catégorie | Données | Origine |
|---|---|---|
| Identité | prénom, nom, identifiant de connexion | fournies à l'inscription |
| Contact | adresse e-mail (une par compte) | fournie à l'inscription |
| Authentification | mot de passe (stocké haché, jamais en clair), état des sessions | créées par l'usage |
| Activité pédagogique | copies rédigées, réponses aux QCM, progression, niveaux, points, badges, série de jours | générées par l'usage |
| Corrections | évaluations produites par l'IA et, le cas échéant, ajustées par l'enseignant | générées par l'usage |
| Rattachement | appartenance à une ou plusieurs classes, à un établissement | code de classe / invitation |
| Préférence | thème d'affichage (jour/nuit), matière active | choisies par l'utilisateur |
| Technique / sécurité | adresse IP et horodatage lors d'actions sensibles (connexion, envoi de copie) | automatique, à des fins de sécurité |
| Facturation (le cas échéant) | offre achetée, durée de l'accès, identifiants de paiement | via le prestataire de paiement |
Nekia ne dépose aucun cookie publicitaire ni traceur : seul un cookie de session strictement nécessaire (et une préférence d'affichage) est utilisé — voir §8.
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service | exécution du contrat (art. 6.1.b) |
| Corriger les copies par l'IA, suivre la progression | exécution du contrat |
| Gérer les classes et le suivi enseignant | exécution du contrat / mission d'intérêt public de l'établissement |
| Assurer la sécurité (anti-fraude, limitation d'abus, journaux) | intérêt légitime (art. 6.1.f) |
| Signaler à l'enseignant une copie hors sujet ou au contenu inapproprié (élèves d'une classe) | intérêt légitime (art. 6.1.f) |
| Facturation et comptabilité | obligation légale (art. 6.1.c) |
| Envoi d'informations sur le service | exécution du contrat ou consentement |
4. Zoom sur la correction par intelligence artificielle
Le cœur de Nekia est la correction des copies par une IA. Pour cela, le texte de la copie de l'élève, l'énoncé du sujet et le corrigé de référence sont transmis à notre sous-traitant Anthropic PBC (fournisseur du modèle « Claude »), établi aux États-Unis, via son API.
- Ce transfert hors Union européenne est encadré par des clauses contractuelles types de la Commission européenne.
- Selon la politique d'Anthropic applicable aux appels API, ces données ne sont pas utilisées pour entraîner ses modèles.
- La correction IA est une aide pédagogique : elle ne constitue pas une décision automatisée produisant des effets juridiques. L'enseignant conserve toujours la main (modération et note finale). Aucune note officielle d'examen n'est produite par l'IA.
5. Qui a accès aux données ? (destinataires)
- Vous-même et, le cas échéant, votre enseignant et l'établissement dont vous dépendez (progression, copies, statistiques de la classe).
- L'administrateur de la plateforme (l'Éditeur), pour l'exploitation et le support.
- Nos sous-traitants techniques, strictement pour les besoins du service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Anthropic PBC | correction IA (API Claude) | États-Unis (clauses contractuelles types) |
| Railway Corporation | hébergement de l'application et de la base | serveurs aux Pays-Bas (UE) ; société établie aux États-Unis (Data Privacy Framework ou clauses contractuelles types) |
| Stripe Payments Europe, Ltd. (si paiement en ligne activé) | encaissement des achats | Irlande (UE) |
Nous ne vendons jamais vos données et ne les communiquons à aucun tiers à des fins commerciales.
6. Combien de temps conservons-nous les données ?
| Donnée | Durée de conservation |
|---|---|
| Compte et données de profil | pendant toute la vie du compte ; archivage réversible puis suppression sur demande |
| Copies, corrections, progression | conservées comme historique pédagogique tant que le compte est actif |
| Compte inactif | proposition de suppression après 3 ans sans connexion (recommandation CNIL) |
| Données de facturation | 10 ans (obligation comptable, art. L123-22 du code de commerce) |
| Journaux techniques et de sécurité | 6 à 12 mois |
À la clôture d'un compte, les données sont supprimées ou anonymisées, sauf celles que la loi impose de conserver (facturation).
7. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem.
- Pour les exercer : écrivez à contact@nekia.fr. Si vous êtes élève d'un établissement, adressez-vous d'abord à celui-ci (responsable du traitement).
- Nous répondons dans un délai d'un mois.
- Concrètement, pour l'effacement : votre compte est d'abord désactivé (archivage réversible — le mécanisme interne de la plateforme, qui n'efface jamais brutalement), puis vos données sont supprimées ou anonymisées définitivement dans le délai d'un mois, à l'exception de celles que la loi impose de conserver (facturation) et des données déjà anonymisées à des fins statistiques.
- Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Cookies
Nekia n'utilise que des cookies strictement nécessaires, exemptés de consentement :
- un cookie de session (
httpOnly, sécurisé), qui vous garde connecté ; - une préférence d'affichage (matière active), pour votre confort.
Aucun cookie de publicité, de mesure d'audience tierce ou de traçage n'est déposé — c'est pourquoi Nekia n'affiche pas de bandeau cookies.
9. Mineurs
Nekia s'adresse principalement à des étudiants de BTS (post-baccalauréat), généralement majeurs. Lorsqu'un mineur utilise Nekia :
- via un établissement : l'inscription relève du cadre scolaire et de la responsabilité de l'établissement (information des représentants légaux) ;
- en compte autonome, s'il a moins de 15 ans : le consentement d'un titulaire de l'autorité parentale est requis (art. 45 de la loi Informatique et Libertés).
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés, transport chiffré (HTTPS), en-têtes de sécurité (CSP, HSTS…), limitation du débit contre les abus, assainissement des contenus, contrôle d'accès par rôle, suppression réversible (aucune donnée pédagogique effacée brutalement) et journalisation des accès sensibles.
11. Modifications
Cette politique peut évoluer. Toute modification substantielle sera signalée sur la plateforme. La version applicable est celle publiée à l'adresse https://nekia.fr/confidentialite.