Politique de confidentialité

Dernière mise à jour : avril 2026 · Version 1.0

1. Qui sommes-nous ?

Mochi est un service édité par ADN — Action pour le Développement Numérique, immatriculée au RCS de Marseille.

• Adresse : ADN, France
• Contact : contact@mochi.fr
• Délégué à la protection des données (DPO) : dpo@mochi.fr

2. Quelles données collectons-nous ?

2.1 Données du parent

• Email, prénom, nom (création de compte)
• Mot de passe (chiffré avec bcrypt — jamais lisible en clair)
• Téléphone WhatsApp (optionnel)
• Plan d'abonnement et statut Stripe (si applicable)

2.2 Données de l'enfant

• Prénom, nom, date de naissance, classe
• École et identifiants ENT/Pronote (chiffrés au repos)
• Devoirs, notes, emploi du temps, absences (synchronisés depuis l'ENT)
• Conversations avec le mentor IA (utilisées pour personnaliser le suivi)
• Quiz et photos de devoirs (lorsque l'enfant les soumet)

2.3 Données techniques

• Logs de connexion (IP, navigateur, horodatage) — gardés 12 mois
• Cookies de session (pas de tracking publicitaire)

3. Pourquoi collectons-nous ces données ?

• Faire fonctionner le service : synchroniser les devoirs, générer les quiz, alimenter le mentor IA
• Sécurité : détecter les connexions suspectes, prévenir les fraudes
• Amélioration produit : analyses agrégées et anonymisées (jamais individuelles)
• Communication : emails de service (alertes Mo, factures, mises à jour produit)

Mochi n'utilise jamais vos données pour de la publicité ciblée, du retargeting, ou de la revente à des tiers.

4. Avec qui partageons-nous les données ?

Mochi s'appuie sur des sous-traitants techniques, tous situés dans l'Union Européenne ou conformes aux clauses RGPD :

• Hostinger (hébergeur, France) — serveurs et stockage
• Google Gemini (IA conversationnelle) — les conversations sont envoyées de manière anonymisée. Les modèles ne sont pas entraînés sur vos données.
• Stripe (paiement) — uniquement les données nécessaires à la facturation
• Google OAuth (Sign-In) — si vous choisissez Google pour vous connecter
• Index Education / Skolengo / OpenDigitalEducation — uniquement en lecture pour récupérer les devoirs de l'ENT de votre enfant

Aucun transfert hors Union Européenne sans clause contractuelle type ou décision d'adéquation.

5. Combien de temps gardons-nous vos données ?

• Compte actif : tant que votre compte existe
• Compte supprimé : 30 jours pour permettre la récupération, puis effacement complet
• Logs techniques : 12 mois maximum
• Données de facturation : 10 ans (obligation légale comptable)

6. Vos droits (RGPD)

À tout moment, vous pouvez :

• Accéder à vos données : depuis le dashboard ou par email
• Rectifier les informations erronées
• Supprimer votre compte (effacement total sous 30 jours)
• Exporter vos données (format JSON)
• Vous opposer à un traitement
• Réclamer auprès de la CNIL : cnil.fr

Pour exercer ces droits : dpo@mochi.fr — réponse sous 30 jours.

7. Sécurité technique

• Chiffrement HTTPS partout (TLS 1.3)
• Mots de passe hashés avec bcrypt (jamais en clair)
• Identifiants ENT chiffrés au repos sur disque
• Sessions JWT signées, refresh tokens stockés en base avec rotation
• Backups quotidiens chiffrés (rétention 30 jours)
• Audits de sécurité réguliers

8. Enfants et protection

Mochi est conçu spécifiquement pour les enfants de 6 à 15 ans, mais l'inscription est faite par un parent majeur. Le mentor IA :

• Ne donne jamais la réponse aux devoirs (philosophie socratique)
• N'aborde pas les sujets médicaux, psy, juridiques (redirige vers les pros)
• Ne propose jamais de contenu inadapté à l'âge
• Respecte la loi Informatique et Libertés et la directive Services Numériques

Le parent garde la main sur tous les paramètres et peut consulter à tout moment l'historique des conversations de l'enfant.

9. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement (session, préférences). Aucun cookie publicitaire, aucun tracker tiers.

10. Modifications de cette politique

Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. La version en cours est toujours consultable sur cette page.