Potass aide les enfants à réviser : ils photographient un cours, l’app en fait une fiche, un quiz, des exercices et des cartes. Cette page explique quelles données cela implique, ce que nous en faisons et comment les parents gardent la main. Un résumé pour les enfants se trouve en bas de la page.
Qui est responsable de vos données ?
Le responsable du traitement est à compléter (LEGAL_PUBLISHER). Pour toute question ou pour exercer vos droits : Potass <noreply@potass.fr>.
Les données que nous traitons
Pour le parent
- adresse email et mot de passe (seule une empreinte irréversible est gardée) ;
- PIN parent (empreinte seulement) ;
- nom de la famille, tel que vous le saisissez ;
- date d’acceptation de ces conditions.
Pour chaque enfant
- un surnom (vous choisissez : prénom, diminutif ou pseudo), l’âge (pour adapter le niveau des contenus) et, si vous le souhaitez, des variantes du surnom pour les salutations ;
- PIN (empreinte seulement) ;
- les photos de cours et d’exercices qu’il prend, et les fiches, quiz, exercices et cartes générés à partir d’elles ;
- ses questions à Potass sur ses fiches, ses réponses aux quiz et aux exercices ;
- sa progression : XP, niveau, série de jours, révisions des cartes.
Potass demande de ne photographier que des cours et des exercices. Les consignes données à l’IA lui interdisent de recopier les noms, prénoms, écoles ou classes qui figureraient sur une page, et une photo qui n’est pas un cours est refusée.
Données techniques
- les téléphones rattachés à la famille (nom que vous leur donnez, dernière utilisation) ;
- deux cookies strictement nécessaires (voir plus bas) ;
- un registre d’usage de l’IA (nombre de mots traités et coût estimé), pour appliquer les plafonds ;
- l’adresse IP, utilisée en mémoire pour limiter les tentatives de connexion : elle n’est pas enregistrée dans la base de Potass.
Pourquoi, et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Créer le compte, générer les fiches et exercices, suivre la progression | Exécution du service demandé par le parent, qui y consent pour ses enfants |
| Traiter les données d’enfants de moins de 15 ans | Consentement du titulaire de l’autorité parentale, recueilli à l’inscription (art. 8 du RGPD, art. 45 de la loi Informatique et Libertés) |
| Modérer les échanges avec l’IA et prévenir le parent en cas de message inquiétant | Intérêt légitime : la protection des enfants |
| Sécuriser les comptes (PIN, appareils, blocage après plusieurs erreurs) | Intérêt légitime : la sécurité du service |
| Plafonner les coûts d’IA par famille | Intérêt légitime : la pérennité du service |
Pas de publicité, pas de revente, pas de profilage commercial. Les données des enfants ne servent qu’à leurs révisions.
Qui y a accès ?
- Les parents de la famille, depuis l’espace parent : ils voient tout, conversations et photos comprises, et peuvent tout supprimer.
- L’administrateur de Potass voit, pour chaque famille, son nom, les emails des parents, le nombre d’enfants et de fiches, et le coût d’usage. Il peut suspendre une famille en cas d’abus. Il ne lit pas les contenus, sauf à la demande d’un parent ou pour une obligation légale.
- Nos sous-traitants, dans la limite de ce qu’il leur faut :
- IONOS SARL, hébergeur : les serveurs et la base de données sont en France.
- Anthropic PBC (États-Unis), qui fournit le modèle d’IA Claude : les photos de cours, les messages et les réponses aux exercices lui sont transmis pour produire les fiches, les réponses de Potass et les corrections. Anthropic n’utilise pas ces données pour entraîner ses modèles et les efface de ses serveurs sous 30 jours, sauf si un contenu est signalé pour abus. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l’accord de traitement des données d’Anthropic.
- La dictée vocale, si un parent l’active dans les réglages : la voix est transcrite par le navigateur du téléphone, qui peut l’envoyer au service de reconnaissance de son éditeur (Google pour Chrome, Apple pour Safari). Potass ne reçoit que le texte.
- Amazon Web Services EMEA SARL (Luxembourg), qui envoie les emails depuis son service Amazon SES, région de Paris : adresse du parent et contenu des emails (confirmation d’adresse, mot de passe, invitation, verrouillage, suppression de la famille, alertes). Un email d’alerte contient le motif et le début du message signalé ; chaque parent peut couper ces emails dans ses réglages, l’alerte reste alors dans l’espace parent. AWS appartient à un groupe américain : un éventuel accès depuis les États-Unis est encadré par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de son accord de traitement des données.
Combien de temps ?
| Donnée | Durée |
|---|---|
| Photos de cours | 12 mois, puis effacement automatique (la fiche générée reste) |
| Messages avec Potass et alertes associées | 12 mois, puis effacement automatique |
| Fiches, quiz, exercices, cartes, progression | Tant que le compte existe, ou jusqu’à leur suppression par un parent |
| Compte parent, profils des enfants | Jusqu’à la suppression de l’enfant ou de la famille |
| Sessions, liens de confirmation, codes et invitations | Jusqu’à leur expiration (au plus 30 jours), puis effacement |
| Sauvegardes de la base | 30 jours, par rotation |
| Registre d’usage de l’IA | Conservé pour la comptabilité ; anonymisé (plus rattaché à personne) quand la famille est supprimée |
Sécurité
- Connexion chiffrée (HTTPS) ; mots de passe et PIN stockés sous forme d’empreinte.
- Les données de chaque famille sont cloisonnées : une famille ne voit jamais celles d’une autre.
- Les parents peuvent réserver l’accès aux seuls téléphones de la famille, et la session parent expire au bout de 24 heures.
- Les messages de l’enfant et les réponses de l’IA passent par une modération automatique.
Cookies
Potass n’utilise que deux cookies, indispensables à son fonctionnement et donc dispensés de consentement : chouia_session (rester connecté) et chouia_device (reconnaître un téléphone rattaché à la famille). Aucun cookie de mesure d’audience, de publicité ou de réseau social, et aucune police ou script chargé depuis un service tiers. Pendant la prise de photos, les pages en attente d’envoi sont gardées dans la mémoire de session du navigateur, pour survivre à un rechargement ; elles en sont effacées dès l’envoi.
Vos droits
Vous pouvez accéder à vos données et à celles de vos enfants, les rectifier, les effacer, en limiter le traitement, vous y opposer et les récupérer dans un format réutilisable. La plupart se fait directement depuis Espace parent → Réglages :
- Mes données → Télécharger : une archive avec toutes les données de la famille et les photos ;
- Enfants : modifier ou supprimer un profil et tout ce qui s’y rattache ;
- Fiches : supprimer une fiche et ses photos ;
- Mes données → Supprimer la famille : tout est effacé immédiatement.
Pour le reste, écrivez à Potass <noreply@potass.fr> : nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Intelligence artificielle
Les fiches, quiz, corrections et réponses de Potass sont produits par une IA. Elle peut se tromper : Potass le rappelle aux enfants et leur conseille de vérifier avec leur cours. Aucune décision ayant un effet juridique ou important pour l’enfant n’est prise de façon automatisée : les étoiles et l’XP ne servent qu’à l’encourager.
Pour les enfants : Potass et tes données
- Quand tu photographies ton cours, Potass garde la photo un an, puis la jette. Ta fiche, elle, reste.
- Pour lire ta photo et te répondre, Potass demande de l’aide à une intelligence artificielle qui s’appelle Claude. Elle ne garde pas ce que tu lui envoies.
- Tes parents peuvent lire tes conversations avec Potass et voir tes fiches. Si tu écris quelque chose d’inquiétant, Potass les prévient, pour que quelqu’un puisse t’aider.
- Ne photographie que tes cours et tes exercices : pas de personnes, pas ton visage.
- N’écris jamais ton nom complet, ton adresse ou ton numéro de téléphone à Potass.
- Personne d’autre que ta famille ne voit ce que tu fais dans Potass.