Politique de confidentialité

Le responsable de traitement est BHUMA EDUCATION, société par actions simplifiée (SAS), dont le siège social est situé à 17 rue la Boissière, 92260 Fontenay-aux-Roses, France. Contact : support@bhuma.education.

Lorsqu’un établissement scolaire souscrit une offre pour ses élèves, il est responsable de traitement des données de ses élèves et Bhuma intervient comme sous-traitant, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Pour l’élève : prénom, classe et niveau, établissement le cas échéant, échanges avec Bhuma (texte, voix, images ou photographies de devoirs déposées par l’élève), activité et progression (exercices, quiz, notions maîtrisées ou fragiles) et mémoire pédagogique, c’est-à-dire ce que Bhuma retient de l’élève pour adapter ses explications : points forts, difficultés, façon d’apprendre.

Pour le parent : nom, adresse électronique, échanges avec Bhuma et informations qu’il lui confie sur son enfant (par exemple un contrôle à venir ou une difficulté rencontrée à la maison), ainsi que les données de facturation.

Pour les enseignants et directions : nom, adresse électronique professionnelle, établissement, classes et usage du service.

Pour les visiteurs du site : les informations saisies dans le formulaire de démonstration, et des données techniques de connexion (adresse IP, journaux) nécessaires à la sécurité.

Bhuma ne vend aucune donnée, n’affiche aucune publicité et n’utilise pas les données des élèves pour entraîner des modèles d’intelligence artificielle.

• Fournir le service (tutorat, mémoire pédagogique, suivi parent, tableaux de bord des établissements) : exécution du contrat, et consentement du titulaire de l’autorité parentale pour les élèves de moins de 15 ans.
• Gérer l’abonnement, la facturation et le support : exécution du contrat et obligations légales comptables.
• Assurer la sécurité, prévenir les abus et améliorer la qualité du service à partir d’indicateurs d’usage : intérêt légitime de Bhuma.
• Répondre aux demandes de démonstration et échanger avec les établissements : mesures précontractuelles et intérêt légitime.

Bhuma ne prend aucune décision produisant des effets juridiques à l’égard d’une personne sur la seule base d’un traitement automatisé. Les indicateurs fournis aux familles et aux enseignants sont des aides à la compréhension, pas des évaluations officielles.

En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans. En dessous, le consentement du titulaire de l’autorité parentale est requis : il est recueilli lors de l’inscription de l’élève, et peut être retiré à tout moment en écrivant à support@bhuma.education.

Les parents reçoivent des synthèses de l’activité de leur enfant. Les enseignants et les directions accèdent à des indicateurs de progression et d’usage, et non au contenu des conversations mot à mot. Nous pensons qu’un élève apprend mieux quand il peut s’exprimer sans se sentir surveillé.

Seules les personnes habilitées de Bhuma et nos prestataires techniques, qui agissent sur notre instruction, ont accès aux données :

• Fly.io : hébergement de l’application et des données (Paris).
• Vercel : hébergement des sites web.
• OpenAI : intelligence artificielle, voix et images.
• ElevenLabs : voix de synthèse.
• Google : connexion avec un compte Google.
• Cloudflare : stockage des fichiers et images.
• Resend : envoi des courriels du service.
• Zoho : messagerie professionnelle.
• Stripe : paiement des abonnements.
• Formspree : demandes de démonstration.

OpenAI n’utilise pas les contenus reçus par son interface professionnelle pour entraîner ses modèles.

Certains sous-traitants sont établis aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par une décision d’adéquation de la Commission européenne (cadre de protection des données UE-États-Unis) ou, à défaut, par les clauses contractuelles types de la Commission européenne. Les données hébergées par Bhuma (base de données, profils pédagogiques) sont stockées sur des serveurs situés à Paris.

• Pendant l’abonnement : les données du compte et la mémoire pédagogique sont conservées pour permettre à Bhuma de suivre l’élève dans la durée.
• Après la résiliation ou la demande de suppression du compte : suppression sous 30 jours. Un export peut être demandé avant la clôture.
• Compte sans aucune activité pendant 24 mois : suppression, après un message d’avertissement.
• Pièces comptables (factures) : 10 ans, conformément au Code de commerce.
• Journaux techniques de connexion : 12 mois.
• Demandes de démonstration non suivies d’un contrat : 3 ans à compter du dernier contact.

Les échanges sont chiffrés en transit (HTTPS). L’accès aux données est restreint par compte et par rôle : chaque établissement est isolé des autres, un parent n’accède qu’aux informations de son enfant. Nous évaluons régulièrement les mesures de sécurité et vous informons, ainsi que la CNIL, en cas de violation de données le justifiant.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Les parents peuvent exercer ces droits pour leur enfant mineur.

Pour les exercer, écrivez à support@bhuma.education. Nous répondons dans un délai d’un mois et pouvons vous demander un justificatif d’identité en cas de doute. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Le site vitrine n’utilise ni cookie publicitaire ni outil de mesure d’audience soumis à consentement. Les espaces connectés (élève, parent, établissement) utilisent uniquement des cookies ou stockages techniques strictement nécessaires à l’authentification et au bon fonctionnement du service.

Nous mettons cette politique à jour lorsque nos pratiques ou la réglementation évoluent. La date de dernière mise à jour figure en haut de la page. Voir aussi les CGU et CGV et les mentions légales.