Politique de Confidentialité

1. Qui sommes-nous ?

Nunya Academy est une plateforme éducative numérique francophone mondiale, éditée par AKP'S Services Ltd, société enregistrée au Royaume-Uni. La marque Nunya Academy est déposée auprès de l'Organisation Africaine de la Propriété Intellectuelle (OAPI).

Responsable du traitement : AKP'S Services Ltd (Nunya Academy)
Email : support@nunya.academy
Site web : https://nunya.academy

2. Données collectées

2.1 Données que vous nous fournissez

• Prénom et nom
• Adresse email
• Pays de résidence
• Niveau scolaire
• Spécialités choisies (pour les élèves de 1ère et Terminale)
• Mot de passe (chiffré, jamais accessible en clair)

2.2 Données générées par votre utilisation

• Progression dans les leçons et chapitres
• Scores aux exercices
• Temps de connexion et fréquence d'utilisation
• Points XP et niveau dans les ligues
• Conversations avec Kodjo (notre tuteur IA)

2.3 Données techniques

• Adresse IP (anonymisée après 30 jours)
• Type de navigateur et système d'exploitation
• Identifiant de session

Données des mineurs : Nunya Academy accueille des élèves dès la 6ème (environ 11 ans). Pour les utilisateurs de moins de 15 ans, le consentement parental est requis lors de l'inscription. Nous appliquons des mesures de protection renforcées pour les données des mineurs, conformément au UK GDPR, au RGPD et aux lois applicables dans chaque pays.

2bis. Protection spéciale des enfants de moins de 13 ans (COPPA)

Nunya Academy se conforme au Children's Online Privacy Protection Act (COPPA) américain et aux réglementations équivalentes dans le monde entier.

• Les enfants de moins de 13 ans doivent certifier avoir l'autorisation de leurs parents ou tuteur légal avant de s'inscrire
• Nous ne collectons pas intentionnellement de données personnelles d'enfants de moins de 13 ans sans consentement parental vérifiable
• Les parents peuvent demander la consultation, la modification ou la suppression des données de leur enfant à tout moment en contactant support@nunya.academy
• Si nous découvrons qu'un enfant de moins de 13 ans s'est inscrit sans consentement parental, nous supprimons immédiatement son compte et ses données
• Nous ne faisons pas de publicité ciblée aux enfants de moins de 13 ans
• Nous ne partageons jamais les données des enfants avec des tiers à des fins commerciales

3. Pourquoi nous utilisons vos données

• Fournir le service : permettre l'accès aux leçons, exercices et au tuteur Kodjo
• Personnaliser l'apprentissage : adapter le parcours selon vos scores et progrès
• Rapports parents : envoyer des résumés hebdomadaires aux parents abonnés aux plans Premium et Famille
• Améliorer la plateforme : analyser les données agrégées pour améliorer le contenu
• Communications : envoyer des notifications liées à votre compte et apprentissage
• Sécurité : détecter et prévenir les fraudes et abus

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire pour fournir le service auquel vous vous êtes inscrit
• Consentement : pour les communications marketing et l'utilisation des données à des fins d'amélioration
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude
• Obligation légale : conservation des données de facturation

5. Partage des données

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec :

• Supabase (hébergement base de données, serveurs AWS Paris) — conforme RGPD
• Vercel (hébergement application) — conforme RGPD
• Groq (moteur IA de Kodjo) — données anonymisées
• Resend (envoi d'emails) — emails transactionnels uniquement
• Cloudflare (sécurité et performance) — conforme RGPD

Tous nos prestataires sont soumis à des accords de traitement des données conformes au UK GDPR et au RGPD.

6. Durée de conservation

• Données de compte : conservées pendant toute la durée de votre abonnement + 3 ans après résiliation
• Données de progression : conservées pendant toute la durée de votre abonnement
• Conversations Kodjo : conservées 12 mois puis supprimées automatiquement
• Données de facturation : 10 ans (obligation légale)
• Adresses IP : anonymisées après 30 jours

7. Vos droits

Conformément au UK GDPR, au RGPD et aux lois applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement de vos données
• Droit de retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à support@nunya.academy. Nous répondons dans un délai de 30 jours.

8. Sécurité des données

• Chiffrement SSL/TLS de toutes les communications
• Chiffrement des données au repos
• Authentification sécurisée avec tokens JWT
• Row Level Security (RLS) sur toutes les tables de base de données
• Mots de passe chiffrés avec bcrypt — jamais accessibles en clair
• Hébergement sur infrastructure AWS certifiée ISO 27001
• Audits de sécurité réguliers

9. Cookies

Nunya Academy utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session d'authentification
• Cookie de préférences d'affichage (mode jour/nuit)

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

10. Transferts internationaux

Vos données sont hébergées principalement en Europe (AWS Paris, région eu-west-3). En cas de transfert vers des pays tiers, nous appliquons les clauses contractuelles types de la Commission Européenne ainsi que les International Data Transfer Agreements (IDTA) du Royaume-Uni.

11. Modifications

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informons par email 30 jours avant l'entrée en vigueur. La version en vigueur est toujours accessible sur nunya.academy/confidentialite.

11bis. Intelligence Artificielle et EU AI Act

Nunya Academy utilise des systèmes d'intelligence artificielle, notamment Kodjo, notre tuteur pédagogique IA. Conformément à l'EU AI Act et aux réglementations applicables :

• Transparence : Kodjo est un système IA — les élèves en sont informés dès leur première interaction
• Données d'entraînement : vos conversations avec Kodjo ne sont jamais utilisées pour entraîner les modèles d'IA tiers (Groq/Llama)
• Supervision humaine : Kodjo ne prend aucune décision autonome affectant les droits des élèves — il est uniquement un outil d'aide pédagogique
• Droit d'opposition : vous pouvez à tout moment désactiver Kodjo et accéder aux leçons sans interaction avec l'IA
• Données des mineurs : les conversations des mineurs avec Kodjo sont soumises aux protections renforcées décrites dans les sections précédentes
• Pas de profilage automatisé : Kodjo n'établit pas de profils psychologiques ou comportementaux des élèves

12. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité de protection des données compétente :

• Royaume-Uni : ICO — ico.org.uk
• France : CNIL — cnil.fr
• Belgique : APD — autoriteprotectiondonnees.be
• Canada : OPC — priv.gc.ca
• Suisse : PFPDT — edoeb.admin.ch