1. Introduction
La présente Politique de confidentialité décrit la manière dont Agenova SAS (ci-après « Exeko » ou « nous ») collecte, utilise, conserve et protège les données personnelles des utilisateurs de la plateforme Exeko et de sa marque pour les établissements, Exekole.
Exeko s'engage à respecter le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés, et à ne collecter que ce qui sert le service.
2. Responsable du traitement
Le responsable du traitement est :
- Société
- Agenova SAS
- Adresse
- 32 boulevard du Port, 95000 Cergy
- Contact RGPD
- rgpd@exeko.ai
Lorsqu'un établissement scolaire utilise la plateforme pour ses élèves, il peut être responsable du traitement de leurs données ; Exeko agit alors pour son compte, selon le contrat qui les lie.
3. Données collectées
Nous collectons les catégories de données suivantes :
3.1. Compte et identité
- Nom, prénom, adresse e-mail, numéro de téléphone (vérifié par un code SMS)
- Adresse postale, date de naissance et photo, lorsqu'elles sont renseignées
- Mot de passe (conservé haché, jamais en clair) ou connexion Google
- Les profils cochés (élève, professeur, parent) et les préférences de notification
3.2. Scolarité et travail de l'élève
- Niveau, options, spécialités et langues vivantes
- Exercices faits, réponses données, maîtrise par compétence, points d'expérience
- Positionnement des chapitres : pour chaque notion, ce que l'élève dit en savoir (« Je sais », « Un peu », « Jamais vu »). Une déclaration, qui choisit les exercices proposés et ne compte jamais dans la maîtrise ; ses professeurs et ses parents reliés la voient
- Devoirs et contrôles reçus, plans de révision, révisions planifiées
- Emploi du temps importé (les noms des professeurs n'en sont pas conservés)
- Feuille de brouillon : privée, jamais montrée au professeur, sauf la copie que l'élève choisit de joindre à un devoir
- Textes et dates à apprendre, documents et photos déposés (cours, sujets, exercices)
- Conversations avec l'assistant IA : le texte des échanges et le nom des fichiers joints, jamais leur contenu. Gardées sur le compte pour être reprises sur n'importe quel appareil ; la personne peut supprimer chacune à tout moment
- Avancement dans les jeux : la place atteinte, et pour « Retiens la suite » les longueurs de suite retenues, les records et les jours joués. Les parents reliés voient les jours joués ; aucun professeur n'y a accès
3.3. Cours et séances
- Réservations : dates, montants, statut du paiement, annulations
- La salle de cours : plan de la séance, outils ouverts, tableau blanc, captures, échanges avec l'assistant, et la disposition de ses deux volets
- Les présentations que le professeur projette pendant la séance (les PDF qu'il dépose ou reprend des documents du cours), visibles des élèves de la séance
- La co-évaluation d'un oral : la grille du professeur, sa note et son retour, que l'élève évalué retrouve ensuite (la note compte pour sa maîtrise) ; les avis que ses camarades donnent avec la même grille vont au professeur seul, avec leur nom, et ne comptent jamais dans la note ni dans la maîtrise
- Les devoirs sur papier qu'un professeur déclare et envoie à ses élèves : titre, consigne, énoncé joint (PDF, photo ou Word), date, note maximale, qui rend la copie et barème relié aux compétences ; l'élève qui le reçoit lit la consigne et l'énoncé
- Les copies de ces devoirs : les photos que l'élève prend de sa copie pour la rendre en ligne, ou que son professeur prend, la date à laquelle elle est rendue, et la correction du professeur (valeur par critère, note, commentaire) ; une correction proposée par l'intelligence artificielle reste une proposition jusqu'à ce que le professeur la valide, et seule la correction validée compte pour la maîtrise de l'élève
- Le commentaire qu'un professeur dicte sur une copie : sa voix est transcrite, puis mise au propre ; elle n'est gardée avec la copie que s'il coche « Joindre ma voix », et elle est sinon effacée dès la transcription ; gardée, elle s'efface avec le compte de l'élève ou celui du professeur
- Le partage d'une copie corrigée : ce que le professeur choisit de montrer (note, détail du barème, commentaire, voix, copie), que l'élève et son parent relié lisent, la date à laquelle l'élève l'ouvre et écoute la voix, et sa réponse (« Compris », « Je n'ai pas compris », « Merci » et un mot), qui arrive dans la messagerie ; pour l'élève sans compte, un lien secret que le professeur peut révoquer et qui s'éteint quand l'élève a son compte, et un PDF de la correction, sans la voix
- Le partage en direct de l'écran d'un élève avec son professeur, à la demande du professeur et seulement si l'élève l'accepte — avec son brouillon s'il le choisit, à chaque partage ; rien n'est gardé une fois le partage arrêté
- La visio passe par notre prestataire de visioconférence ; elle n'est pas enregistrée
- La transcription de la séance, seulement si un participant abonné la lance, et les comptes rendus rédigés à partir d'elle
- La leçon de la séance, écrite après le cours d'après la transcription, le plan, les exercices faits, la dernière image du tableau blanc, trois captures d'outils et le nom et la note des documents du cours ; l'élève, son professeur et ses parents reliés la lisent
3.4. Messagerie
Les messages échangés sur la plateforme sont conservés sur nos serveurs. Ils ne sont pas chiffrés de bout en bout : l'équipe peut y accéder pour le support, la sécurité des utilisateurs et la prévention de la fraude.
3.5. Famille
Les liens entre un parent et ses enfants, les profils enfant ouverts depuis le compte d'un parent, et les invitations envoyées pour relier deux comptes.
3.6. Accessibilité : une donnée de santé
Dans « Compte › Accessibilité », chacun peut déclarer un ou plusieurs troubles (dyslexie, TDAH, malvoyance, surdité, trouble moteur…) et régler les adaptations qui en découlent : police, taille du texte, contrastes, mouvement, temps accordé, sous-titres, lecture à voix haute, orthographe tolérée.
Ces informations sont des données de santé. Elles sont facultatives et ne servent qu'à adapter l'affichage et le temps accordé. Elles ne sont montrées ni aux professeurs ni à l'administration de la plateforme ; seuls la personne et ses parents reliés peuvent les voir et les régler. Décocher un trouble retire le consentement, et le profil disparaît avec le compte.
3.7. Professeurs
- Annonce, biographie, matières, tarifs, disponibilités, règles d'annulation
- Coordonnées bancaires (IBAN), conservées chiffrées
- Informations de facturation, lorsqu'elles sont renseignées (SIREN, régime de TVA)
- Vérification facultative : une pièce d'identité et un extrait de casier judiciaire (bulletin n° 3), consultés par l'équipe pour attribuer un badge, puis détruits ; seuls le résultat et sa date sont conservés
3.8. Paiements
Les paiements sont traités par Stripe : nous ne recevons jamais le numéro complet d'une carte. Nous conservons l'identifiant de la transaction, son statut, les montants, le statut de vérification du compte de paiement et les factures.
Avance immédiate du crédit d'impôt : si vous acceptez qu'une agence partenaire devienne le prestataire des cours à domicile de votre enfant (le rattachement proposé par le professeur), nous conservons ce que l'URSSAF exige pour vous reconnaître — civilité, nom de naissance, prénoms, date, pays et commune de naissance, adresse et sa commune, IBAN, BIC et titulaire —, votre consentement par agence, le rattachement (prix, statut du professeur, état, contrats signés) et l'état de chaque demande de paiement. L'IBAN est chiffré sur nos serveurs et n'est jamais réaffiché. Le professeur et l'agence ne lisent que des états et des montants, jamais ces données ; l'élève ne voit rien. Votre nom, votre adresse et votre e-mail figurent sur le contrat que l'agence vous fait signer et sur ses factures mensuelles. Les communes d'un code postal sont lues sur geo.api.gouv.fr, sans donnée personnelle.
Cours par une agence : quand une agence suit les cours de votre enfant, c'est elle qui vous facture chaque mois, et c'est nous qui produisons sa facture (numérotée dans sa suite, à son nom). Le nom et l'adresse du parent notés par l'agence y figurent ; si l'agence vous a relié comme payeur, la facture vous est adressée dans votre compte (« Cours », mode Parent) et par e-mail avec son PDF. L'enfant ne voit aucun prix.
3.9. Données techniques
Pour chaque connexion : la date, l'adresse IP et le navigateur, afin de sécuriser le compte.
Le journal d'activité : les pages ouvertes et les éléments cliqués (le texte du bouton ou l'adresse du lien), jamais ce que vous tapez ; les erreurs que l'écran ou le serveur rencontrent (message, page, pile technique). Avec votre compte, ce détail sert au support à comprendre un problème. Il est tenu dans notre base, en France, par aucun prestataire. Sans compte, une visite ne laisse que des totaux, sans identifiant : la page vue, le site d'où vous arrivez, et si une inscription suit. Pour un élève de moins de 15 ans dont le parent n'a pas encore confirmé le compte, ses clics ne comptent que dans ces totaux, jamais avec son nom.
Pour un signalement (« Signaler un problème ») : le motif, la précision écrite, la page, le navigateur et la taille de l'écran, et, si vous la joignez, une capture de la partie visible de la page. La capture n'est vue que par l'équipe d'Exeko ; elle est effacée avec le compte.
4. Finalités du traitement
Nous traitons les données pour :
- Créer et gérer votre compte, et ceux de votre famille
- Organiser les cours : réservation, paiement, salle de cours, visio
- Proposer l'entraînement et le suivi : exercices, maîtrise, suggestions, plans et coach de révision
- Adapter l'affichage et le temps à vos réglages d'accessibilité
- Vous écrire : notifications, e-mails et codes SMS de connexion
- Établir les factures et reçus
- Assurer la sécurité, prévenir la fraude et modérer les contenus
- Comprendre l'usage du service et corriger ses erreurs (le journal d'activité)
- Respecter nos obligations légales
5. Bases légales
Les traitements reposent sur :
- L'exécution du contrat : le compte, les cours, l'abonnement, les outils d'entraînement
- Le consentement explicite pour les données de santé du profil d'accessibilité (article 9.2.a du RGPD)
- Le consentement pour la transcription des séances
- L'intérêt légitime : la sécurité, l'amélioration du service (dont le journal d'activité), la modération
- Les obligations légales : la conservation des factures, la lutte contre la fraude
6. Élèves mineurs et parents
La plateforme est utilisée par des élèves, souvent mineurs. Un parent peut ouvrir un profil enfant depuis son propre compte, ou relier le compte que son enfant a déjà.
Un parent relié voit l'avancement, les devoirs, les cours, les comptes rendus partagés par les professeurs et les factures de son enfant. Il voit et règle son profil d'accessibilité. Il voit les conversations de son enfant avec ses professeurs et peut y répondre, signé comme son parent. Il lit aussi les échanges de son enfant avec l'assistant IA, comme l'établissement ou l'agence qui suit l'élève, et seulement ceux que l'enfant a écrits en étant prévenu, sous la zone de saisie, qu'ils pouvaient être lus. Il ne voit jamais sa feuille de brouillon.
Pour un mineur de moins de 15 ans, le traitement des données qui repose sur le consentement, dont les données de santé, requiert le consentement conjoint du mineur et d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés).
C'est pourquoi la date de naissance est demandée une fois : à l'inscription, ou à la première visite pour un compte qui ne l'a pas donnée. Elle est déclarative : aucune pièce d'identité n'est demandée. Avant 15 ans, l'élève donne l'adresse e-mail d'un parent, qui reçoit une invitation ; en l'acceptant, il confirme le compte, et la date et l'auteur de cette confirmation sont conservés. Un profil enfant ouvert par un parent est confirmé dès sa création.
Tant qu'un parent n'a pas confirmé le compte, l'élève peut s'entraîner, mais trois choses attendent : déclarer un trouble dans « Accessibilité », le détail de son activité dans le journal (ses clics ne comptent que dans des totaux, sans son nom) et le paiement. La confirmation tient au lien entre le parent et l'enfant : s'il disparaît, elle disparaît avec lui. Le parent relié peut à tout moment décocher les troubles déclarés.
Aucune publicité n'est affichée sur la plateforme.
7. Utilisation de l'intelligence artificielle
7.1. Ce qui passe par un modèle — Plusieurs services s'appuient sur des modèles d'intelligence artificielle : la lecture d'une photo ou d'un document déposé, le coach de révision, la rédaction d'exercices à la demande, le commentaire de suivi, l'assistant et le compte rendu de la salle de cours, la transcription des séances, la leçon de la séance, l'assistant de conversation, la construction d'un curriculum et de ses leçons à partir des documents qu'un professeur dépose, la proposition d'une grille de co-évaluation d'après une slide du professeur, la suggestion du barème d'un devoir sur papier d'après son titre, sa consigne et son énoncé, la correction proposée d'après la photo d'une copie, la transcription et la mise au propre du commentaire qu'un professeur dicte sur une copie.
7.2. Ce qui part — Seul ce que le service demande. Les noms sont retirés du texte avant l'envoi pour le compte rendu d'une séance, pour la leçon de la séance et pour l'assistant de la salle de cours, y compris ceux des élèves d'une classe ; pour la leçon, l'image du tableau blanc et des captures d'outils part telle quelle vers un modèle hébergé en France, qui en tire une fiche de cours (notions, explications, exercices corrigés), les documents du cours ne partent pas (seuls leur nom et leur note, noms retirés) et les notes privées du professeur non plus ; seule cette fiche, sans nom ni coordonnées, part ensuite au modèle qui rédige la leçon ; le commentaire de suivi et le coach de révision ne reçoivent aucune identité.
7.3. Ce que les fournisseurs en font — Les modèles sont appelés par leur interface de programmation : vos données ne servent pas à entraîner les modèles des fournisseurs, qui ne les conservent que dans leurs journaux de lutte contre les abus (30 jours au plus).
7.4. Absence de décision automatisée — Exeko ne prend aucune décision automatisée produisant des effets juridiques ou significatifs sur l'utilisateur. Les suggestions restent indicatives.
7.5. Évolution — Si Exeko souhaitait un jour utiliser des données pour entraîner ses propres modèles, cela ferait l'objet d'une mise à jour de cette politique, d'une information claire et d'un consentement spécifique.
8. Durées de conservation
Les données sont conservées tant que le compte existe, puis :
- Suppression du compte : l'identité, les moyens de connexion, les annonces, le brouillon, l'IBAN, les informations pour l'URSSAF, le Drive personnel, le profil d'accessibilité, les captures d'écran jointes aux signalements, les curriculums (avec leurs leçons et leurs liens de partage), les conversations avec l'assistant IA, l'avancement dans les jeux et le positionnement des chapitres sont effacés, ainsi que les grilles de co-évaluation, les devoirs sur papier déclarés par un professeur avec leur énoncé, les photos des copies d'un élève et la voix d'un professeur jointe à une copie, et les avis de co-évaluation donnés perdent leur mot libre ; un élève quitte aussi les curriculums qu'il suivait. Les séances, factures et résultats restent rattachés à un « Compte supprimé », sans identité, parce qu'ils appartiennent aussi à d'autres personnes ; le nom de la personne est aussi retiré des transcriptions de séance encore gardées, et plus rien des séances où elle était ne part à un modèle d'intelligence artificielle.
- Factures et pièces comptables : 10 ans (obligation légale)
- Pièce d'identité et extrait de casier judiciaire d'un professeur : détruits dès la vérification faite
- Transcriptions : plus montrées à personne dès que la leçon de la séance est écrite, puis effacées 30 jours après la séance, avec ou sans leçon, ainsi que la dernière image du tableau blanc ; plus tôt sur demande à rgpd@exeko.ai
- Leçon de la séance : conservée avec la séance, tant que le compte existe
- Conversations avec l'assistant IA : effacées un an après le dernier échange, pour la personne comme pour ceux qui la suivent ; plus tôt si elle les supprime
- Sessions de connexion : 30 jours après la dernière utilisation
- Journal d'activité : le détail des pages et des clics d'un compte, 30 jours ; les erreurs, 90 jours ; les totaux par jour, qui ne nomment personne, sans limite. Le détail et les erreurs d'un compte sont effacés avec lui et compris dans « Télécharger mes données »
- Journaux des fournisseurs d'intelligence artificielle : 30 jours au plus
9. Destinataires et prestataires
Vos données sont accessibles à l'équipe d'Exeko selon ses besoins (support, sécurité, facturation), et aux personnes avec qui vous travaillez : votre professeur voit ce qui sert ses cours (les devoirs envoyés et leurs résultats, les révisions que vous choisissez de lui montrer) ; vos parents reliés voient ce qu'indique la section 6. Elles peuvent être transmises aux autorités sur réquisition légale.
Nos prestataires techniques ne traitent les données que pour nous et selon nos instructions :
Hébergement et stockage
- Clever Cloud SAS : depuis le 20 octobre 2026, le site, la base de données, les tâches de fond et le pare-feu qui les protège (France)
- Cloudflare, Inc. : les fichiers déposés (États-Unis)
- Un serveur Hostinger en France : des automatisations de génération de contenu, qui font appel aux modèles ci-dessous (France, puis États-Unis)
Intelligence artificielle
- OpenAI : la transcription des séances et, pour la fabrique de contenu, des gestes sur le programme seul (génération et relecture de questions, description d'images) (États-Unis)
- Anthropic : la lecture des documents par la fabrique de contenu (États-Unis)
- Scaleway : depuis le 20 octobre 2026, la plupart des services décrits à la section 7 — la lecture d'une photo ou d'un document déposé, le coach de révision, la rédaction d'exercices à la demande, le commentaire de suivi, l'assistant, le compte rendu et la mise à jour du plan de la salle de cours, la lecture de la séance pour la leçon de la séance (transcription noms retirés, plan sans les notes privées, exercices faits, image du tableau blanc et captures d'outils), l'assistant de conversation, l'assistant qui agit dans l'onglet « Assistant IA », la construction d'un curriculum et la proposition d'une grille de co-évaluation d'après une slide ; depuis le 29 octobre 2026, la suggestion du barème d'un devoir sur papier d'après son énoncé et la correction proposée d'après la photo d'une copie (le nom de l'élève ne part pas dans la demande), la transcription du commentaire qu'un professeur dicte sur une copie (whisper-large-v3) et sa mise au propre, avec, depuis le 31 octobre 2026, une valeur proposée pour chaque critère du barème qu'il a jugé à voix haute ; depuis le 26 octobre 2026, la rédaction de la leçon de la séance d'après la fiche de cours — sans transcription, sans image, sans nom ni coordonnées — par un modèle à poids ouverts de DeepSeek ou de Mistral, exécuté par Scaleway ; aucune donnée ne part chez DeepSeek ; depuis le 27 octobre 2026, la rédaction des leçons et exercices d'un curriculum à partir des documents du professeur, par les mêmes modèles, et la reconnaissance des chapitres d'un plan de révision d'après ce que l'élève écrit et photographie ; depuis le 31 octobre 2026, la lecture de la copie qu'un élève montre pour préparer un cours particulier, les noms retirés (France)
Communication, cours et paiement
- Jitsi : la visioconférence des séances, non enregistrée, par ce logiciel libre installé sur un serveur que nous exploitons ; la voix et l'image ne passent par aucun prestataire de visio ; le serveur est loué à Scaleway (France), dans son centre d'Amsterdam en attendant Paris (Pays-Bas, Union européenne)
- Twilio : les codes de connexion par SMS (États-Unis)
- Resend : les e-mails — dont, depuis le 29 octobre 2026, les rappels de séance la veille et une heure avant, les nouvelles d'un cours (programmé, accepté, annulé, commencé), les devoirs donnés, la leçon de la séance prête et l'annonce des messages non lus, qui dit qui a écrit mais jamais ce qu'il a écrit ; ils portent le prénom, le nom de l'élève et du professeur, la matière et l'heure du cours (États-Unis)
- Stripe : les paiements et les reversements aux professeurs (Irlande et États-Unis)
- Yousign : la signature électronique des contrats d'agence (France)
- URSSAF : si vous acceptez l'avance immédiate du crédit d'impôt, nous transmettons à l'URSSAF, au nom de l'agence partenaire habilitée (le tiers de prestation) et avec ses identifiants, votre inscription (identité, naissance, adresse, coordonnées bancaires) puis chaque facture mensuelle de cours à domicile, et nous lisons l'état des demandes (France, organisme public : un destinataire, pas un sous-traitant)
- Google : la connexion avec un compte Google si vous la choisissez (États-Unis)
10. Transferts hors de l'Union européenne
Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les entreprises certifiées, et sinon sur les clauses contractuelles types de la Commission.
Exeko a engagé le passage de son hébergement et des traitements d'intelligence artificielle qui portent sur des données d'élèves vers des prestataires de droit européen. Depuis le 20 octobre 2026, le site, la base de données et les tâches de fond sont hébergés en France ; restent aux États-Unis les fichiers déposés et les prestataires nommés comme tels à la section 9. Cette politique sera mise à jour à chaque étape.
11. Sécurité
Exeko met en œuvre des mesures techniques et organisationnelles appropriées :
- le chiffrement des communications (HTTPS),
- les mots de passe hachés et les IBAN chiffrés,
- le contrôle des accès, chaque donnée n'étant servie qu'à qui y a droit,
- la journalisation des accès sensibles.
Aucun système n'est totalement invulnérable. En cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que la CNIL, dans les délais prévus par la loi.
12. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Plusieurs de ces droits s'exercent directement depuis votre compte :
- « Compte › Paramètres » : télécharger vos données, supprimer votre compte
- « Compte › Accessibilité » : modifier ou retirer vos troubles déclarés
- « Compte › Paramètres » : choisir les e-mails que vous recevez
Pour tout le reste : rgpd@exeko.ai
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
13. Cookies
Ces cookies sont nécessaires au fonctionnement du site et se posent sans consentement :
- exeko.session_token et exeko.session_data : la session de connexion, 30 jours
- exeko-experience-mode-hint : la couleur du mode (élève, professeur, parent, école) dès la première image, 1 an, retiré dès qu'aucune session n'est ouverte
- exeko-a11y : vos réglages d'accessibilité dès la première image (police, taille, contrastes, mouvement), 1 an ; il ne contient aucun trouble, seulement les réglages
- exeko-current-school : l'établissement que vous regardez en mode École, quand vous en avez plusieurs, 1 an ; il ne donne aucun droit
Le navigateur garde aussi, en stockage local, quelques préférences d'affichage, et, le temps d'un onglet, le site d'où vient la visite (pour la compter une fois).
Aucun cookie de mesure d'audience ni de publicité : depuis le 28 octobre 2026, le site ne charge plus Google Tag Manager, Google Analytics ni Google Ads. L'usage se compte dans notre propre journal (section 3.9), sans cookie.
14. Modification de la politique
Exeko peut modifier la présente politique. Les utilisateurs sont informés de toute modification substantielle avant son application.
Vos demandes
Écrivez-nous à rgpd@exeko.ai pour exercer vos droits, signaler un incident ou demander une portabilité.
Les mises à jour de cette politique sont publiées ici avec un délai de 15 jours avant application.
