Politique de confidentialité

Le responsable du traitement est KAIRO AI, Société par Actions Simplifiée (SAS), situé 45 route de la mer, 20240 Ghisonaccia, France. Contact DPO : baptiste.audroin@kairomap.com.

Les coordonnées complètes de l'éditeur figurent aux mentions légales.

Central Campus fonctionne avec le strict minimum de données personnelles : ni date de naissance, ni adresse postale, ni numéro de téléphone, ni donnée sensible. Nous ne faisons pas de publicité, pas de profilage et ne revendons jamais vos données.

Dans le cadre de la fourniture du service, nous traitons :

• les données de compte : identifiant public de votre compte Central, adresse e-mail et prénom, reçus de Central, qui gère votre identité et votre mot de passe (Central Campus ne stocke aucun mot de passe), date à laquelle vous avez confirmé votre âge et accepté les conditions d'utilisation, rôle (élève ou enseignant) et offre souscrite ;
• les données de progression : leçons terminées, temps passé par leçon, points d'expérience, niveau et badges ;
• les évaluations : tentatives de quiz, sessions d'examen blanc et leurs scores, évaluations créées ou passées dans une classe ;
• les révisions : pour chaque carte de révision (leçon validée, question de quiz ratée, motif d'erreur SQL ou Python reconnu par une règle fixe), son origine, le nombre d'erreurs constatées et son calendrier de retour. Ni votre code ni le message d'erreur ne sont conservés ; la liste est consultable et effaçable dans les paramètres (« Ce que Campus retient de moi ») ;
• les classes : classes créées par un enseignant, appartenance des élèves, devoirs assignés et leur échéance ;
• les certificats : parcours, score obtenu, date de délivrance et code de vérification ;
• les espaces de travail sauvegardés : le code ou les modèles que vous choisissez d'enregistrer dans les playgrounds ;
• l'usage des agents tuteurs IA : le nombre de questions posées par jour, un compteur unique partagé par les trois agents, pour appliquer le quota de votre offre ;
• les paliers d'indice du Tuteur : pour chaque exercice, le plus haut palier d'indice atteint (question, notion, ligne) et son heure, sans votre code ni les réponses, pour ouvrir les indices dans l'ordre ; supprimés avec votre compte ;
• le journal des blocages (offres avec le Coach) : pour chaque exécution dans un atelier SQL, Python ou Data Engineering, le type d'événement (ouverture, échec, blocage, indice, réussite, bilan), la leçon, la cellule et, au plus, une signature d'erreur normalisée (par exemple « no such column » ou « NameError »), avec la date. Ni votre code, ni le message complet, ni vos réponses ne sont conservés. Il sert uniquement au bilan de fin de séance du Coach, calculé par règles, sans IA ; chaque ligne est supprimée au bout de 90 jours, et toutes avec votre compte ;
• les réponses d'agent que vous signalez : le motif choisi, votre commentaire éventuel, le texte de la réponse tel qu'il était affiché, l'agent, la leçon ou le parcours concerné et la date, rattachés à votre compte ;
• les signalements de leçon, si vous en envoyez : la leçon et son parcours, le motif choisi, votre commentaire facultatif et, seulement si vous cochez la case prévue, votre réponse à l'exercice (voir Signalements de leçon) ;
• l'e-mail hebdomadaire, si vous l'activez : votre choix, la date de votre consentement, un jeton aléatoire qui sert au lien de désabonnement et la date du dernier envoi ;
• les cookies de connexion : lc_access et lc_refresh, strictement nécessaires, propres à campus.kairo-central.com, qui maintiennent votre session ;
• pour les offres payantes : l'identifiant client et l'identifiant d'abonnement attribués par notre prestataire de paiement ; pour les comptes Organisation, le nom de l'établissement et les e-mails de contact et de facturation.

Nous ne conservons aucune donnée de carte bancaire : le paiement est saisi et traité directement par Stripe. Nous ne conservons pas d'historique d'adresses IP : l'adresse IP sert seulement, en mémoire, à limiter les tentatives abusives.

• fournir le service, sauvegarder votre progression et délivrer vos certificats : exécution du contrat ;
• permettre à un enseignant de suivre sa classe : exécution du contrat conclu avec l'enseignant ou son établissement ;
• gérer les abonnements payants : exécution du contrat et obligations légales (comptabilité) ;
• vous envoyer l'e-mail hebdomadaire de suivi, si vous l'avez activé : consentement ;
• traiter vos signalements de leçon et mesurer où les leçons sont abandonnées, pour corriger et améliorer le contenu : intérêt légitime ;
• appliquer les quotas, assurer la sécurité et prévenir les abus : intérêt légitime ;
• mesurer le coût et la fiabilité des agents tuteurs, et corriger les réponses signalées : intérêt légitime ;
• tenir le journal des blocages pour que le Coach fasse le point en fin de séance (offres avec le Coach) : exécution du contrat.

Seulement si vous l'activez, Central Campus vous envoie un e-mail par semaine pour vous aider à garder le rythme : votre série de jours d'affilée, les leçons validées dans la semaine, la prochaine leçon conseillée, votre progression et votre avancée vers une certification Central Campus. Il est calculé à partir de votre progression, sans publicité ni offre commerciale.

• Base légale : votre consentement. L'option est désactivée par défaut ; elle ne s'active qu'en cochant la case prévue dans vos paramètres, et nous conservons la date de ce consentement.
• Désinscription : à tout moment, d'un clic sur le lien de désabonnement présent dans chaque envoi (sans avoir à vous connecter), depuis le bouton de désabonnement de votre messagerie, ou en décochant la case dans vos paramètres. Le retrait du consentement n'a aucune incidence sur le reste du service.
• Conservation : votre choix et ses dates sont gardés avec votre compte et effacés avec lui.

Chaque leçon propose un bouton « Signaler une erreur ou un passage pas clair ». Il sert à corriger le contenu et à repérer les passages où l'on bloque. Aucun signalement n'est lu ni trié par un modèle de langage.

• Ce qui est envoyé : la leçon, son parcours, l'étape (cours ou pratique), le motif choisi et votre commentaire facultatif (500 caractères au plus), rattachés à votre compte. Votre réponse à l'exercice (requête, code, formule ou prompt) n'est jointe que si vous cochez « Joindre ma réponse actuelle », décochée par défaut ; vous pouvez la relire avant l'envoi.
• Mesure des abandons : à partir des données de progression déjà conservées (leçons commencées, temps passé, leçons validées), nous calculons par leçon le nombre d'élèves qui l'ont commencée, qui l'ont validée et le temps médian passé. Ces chiffres sont agrégés, sans nom ni adresse.
• Qui les lit : l'équipe de Central Campus qui rédige les leçons. Ils ne sont transmis ni à un enseignant ni à un tiers.
• Conservation : un signalement est supprimé au bout de 12 mois ; la réponse jointe est effacée au bout de 3 mois. Tous vos signalements sont supprimés avec votre compte.

Les trois agents tuteurs (Tuteur, Coach, Examinateur) ne s'activent que lorsque vous les sollicitez, d'un clic dans une leçon. Chaque demande est alors transmise à Central, la passerelle d'IA de KairoAI. Central contrôle la demande par un modèle de modération, puis la fait exécuter par le modèle de votre offre, et renvoie la réponse. Le modèle rapide (offre Essentiel, atelier prompt) est hébergé chez OVHcloud, les modèles plus précis (offres Plus, Enseignant Pro, Organisation) chez Scaleway, tous deux en France. Central est le seul fournisseur d'IA de Central Campus : si Central refuse la demande ou ne répond pas, aucune autre IA n'est essayée, vous recevez une réponse pré-écrite.

Aucun agent ne transmet de donnée d'identité : ni votre nom ou pseudonyme, ni votre e-mail, ni l'identifiant de votre compte, ni votre classe ou votre établissement. Central, puis l'hébergeur du modèle, reçoivent uniquement :

• Tuteur : le parcours, l'énoncé de l'exercice, votre travail tel qu'il se trouve dans l'atelier au moment de la question (requête, code, formule, prompt, ou transcription texte de votre modèle MERISE) et le retour de votre dernière exécution s'il y en a un : message d'erreur, ou écart avec le résultat attendu (pour un exercice Python, la sortie produite par votre code ; pour une requête SQL, le nombre de lignes et les colonnes obtenues) ;
• Coach : un résumé de votre progression, lu par nos serveurs dans votre compte : nombre de leçons terminées par parcours, identifiants (slugs) et titres de vos cinq dernières leçons terminées et de la leçon en cours, vos dernières tentatives de quiz (titre, score, à refaire ou non), les scores de vos trois derniers examens blancs, votre temps d'étude de la semaine et total en minutes, ainsi que la liste des leçons et révisions qu'il peut vous proposer. Aucune date n'est transmise ;
• Examinateur : pour tirer les questions, le seul contenu de la leçon (cours, points « à retenir », énoncé de l'exercice, jamais sa solution) ; pour corriger, ce même contenu, l'énoncé de chaque question ouverte tirée et la réponse que vous y avez rédigée. Les questions à choix et les phrases à trous sont corrigées sur nos serveurs : vos réponses à ces questions ne sont pas transmises.
• Atelier prompt exécuté (parcours LLM) : votre prompt tel qu'il se trouve dans l'atelier, et l'entrée fixe de l'exercice affichée sous l'éditeur. Il est envoyé trois fois au modèle léger du Tuteur, à température basse ; selon l'exercice, votre prompt est transmis comme consigne système et l'entrée fixe comme message, ou l'entrée fixe est ajoutée à la suite de votre prompt. Les sorties sont contrôlées sur nos serveurs par les règles de l'exercice : le modèle ne décide pas de la réussite. Une exécution compte pour une question.

Lorsque Central n'est pas configuré, la réponse est produite par des règles locales et rien n'est transmis. Ces mêmes règles prennent le relais si Central refuse la demande, ne répond pas, ou renvoie une réponse qui ne vient pas du modèle.

Vos échanges avec les agents ne servent pas à entraîner de modèle. Ils sont traités pour produire la réponse demandée et ne sont pas enregistrés par Central Campus : seuls le compteur de questions du jour et le palier d'indice atteint sont conservés, ainsi qu'une marque technique gardée en mémoire au plus six heures pour qu'une même série de questions de l'Examinateur ne soit corrigée qu'une fois. Une réponse du Tuteur peut être gardée en mémoire du serveur au plus 24 heures, repérée par une empreinte et sans lien avec votre compte, pour être resservie à l'identique sans décompter de nouvelle question. Chaque demande est envoyée à Central en mode temporaire : Central n'enregistre pas le contenu de l'échange dans son historique ; il en garde seulement des données techniques (modèle, jetons, décision de sa politique d'usage et une empreinte de la demande, qui ne permet pas de la relire). Si son contrôle de modération est momentanément différé, le texte de la demande peut rester en mémoire sur ses serveurs le temps de ce contrôle. Évitez d'y coller des données personnelles ou confidentielles.

Étiquette sous chaque réponse. Chaque réponse d'agent indique si elle a été générée par l'IA ou s'il s'agit d'une réponse pré-écrite, choisie par des règles locales lorsque Central n'est pas configuré, a refusé la demande ou n'a pas répondu.

Journal des appels, sans contenu. Pour mesurer le coût et la fiabilité des agents, chaque appel est consigné sans votre question, votre travail, la réponse, ni l'identifiant de votre compte : l'agent, l'offre, l'origine de la réponse (Central et identifiant technique du modèle, ou réponse pré-écrite), le nombre de jetons facturés s'il est connu, la durée, le succès ou un code d'erreur court (par exemple un refus de Central pour quota ou pour sa politique d'usage), et la date. Ce journal est conservé 13 mois au plus.

Signaler une réponse. Le bouton « Signaler cette réponse » envoie le motif choisi, votre commentaire éventuel et le texte de la réponse affichée, jamais votre travail. Le signalement sert uniquement à corriger les agents ; il est limité à 10 par jour, conservé 90 jours au plus, puis supprimé, et effacé plus tôt avec votre compte.

Les agents tuteurs passent tous par Central, la passerelle d'IA de KairoAI, qui fait exécuter les modèles par deux sous-traitants en France : OVHcloud pour le modèle rapide, Scaleway pour les modèles plus précis. Vos données ne sont jamais vendues ni cédées : elles sont traitées par les prestataires techniques ci-dessous et par les ressources tierces que votre navigateur charge directement, listées plus bas.

Le lieu de stockage de votre compte et de votre progression est celui de l'hébergeur indiqué aux mentions légales. Pour l'exécution des modèles par OVHcloud, deux sociétés du groupe OVHcloud situées hors de l'Union européenne, au Canada et au Royaume-Uni, peuvent accéder à distance aux services d'OVHcloud pour leur sécurité et leur maintenance. Ces deux pays bénéficient d'une décision d'adéquation de la Commission européenne, qui constitue le fondement juridique de ces accès. Nous préférons l'écrire plutôt que de laisser croire que la chaîne s'arrête à la frontière française.

Pour la même raison : les e-mails transactionnels (envoi de certificat, rappel de devoirs envoyé par votre enseignant) et l'e-mail hebdomadaire, si vous l'avez activé, passent par Resend, société établie aux États-Unis. Chaque envoi lui transmet l'adresse du destinataire et le contenu du message. Ces e-mails ne sont jamais envoyés à des fins marketing. Les paiements sont traités par Stripe Payments Europe, en Irlande, qui peut transférer des données à Stripe, Inc., aux États-Unis, dans le cadre du Data Privacy Framework.

Ressources tierces chargées par votre navigateur

Certaines pages chargent directement des fichiers chez des tiers. Votre navigateur leur transmet alors votre adresse IP, comme pour toute ressource web :

Tout le reste est servi par Central Campus lui-même : l'environnement Python, le moteur SQL, les polices (y compris celles des attestations et des certifications), les animations et l'atelier de dessin. Hors de la page Actualité et des replis ci-dessus, votre navigateur ne contacte aucun tiers en suivant un cours. Une politique de sécurité du contenu, en mode observation, signale toute ressource tierce imprévue : ces signalements ne contiennent ni adresse IP, ni identifiant, ni adresse de page complète.

Aucun de ces hébergeurs n'utilise vos échanges pour entraîner un modèle. Chacun applique en revanche ses propres durées de conservation techniques : Scaleway, par exemple, déclare ne conserver aucune requête, sauf lorsqu'un trafic nuit au service : le contenu des requêtes concernées peut alors être conservé jusqu'à deux semaines pour investigation.

• Si vous rejoignez une classe, l'enseignant qui l'a créée voit votre nom ou pseudonyme, votre e-mail et votre progression dans les leçons et évaluations de cette classe, dont l'état de chaque devoir (à temps, en retard, commencé, pas ouvert). Il peut vous envoyer un rappel par e-mail des devoirs non validés, au plus une fois par 24 heures.
• Un certificat se vérifie publiquement avec son code : la page de vérification affiche le nom ou pseudonyme du titulaire, ou à défaut une adresse e-mail masquée, le parcours, le score et la date.
• L'équipe de Central Campus lit les signalements de leçon que vous envoyez.
• Aucune autre personne n'accède à votre activité.

Nous n'utilisons qu'un cookie de session strictement nécessaire pour vous maintenir connecté. Certaines préférences et les brouillons des playgrounds et des schémas sont gardés dans le stockage local de votre navigateur, qui ne quitte pas votre appareil. Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé.

L'inscription est réservée aux personnes âgées d'au moins 15 ans, conformément à la majorité numérique en France. Aucun âge ni date de naissance n'est conservé : seule une attestation sur l'honneur est demandée à l'inscription.

Les échanges sont chiffrés en transit. Central Campus ne stocke aucun mot de passe : il est géré par Central, qui gère aussi la réinitialisation. Les cookies de connexion sont réservés au serveur (HttpOnly) et la session est révocable. L'accès aux données est limité au strict nécessaire au fonctionnement du service.

Vos données sont conservées pendant la durée de vie de votre compte. Vous pouvez le supprimer à tout moment depuis vos paramètres : la suppression efface immédiatement votre compte et toutes les données qui lui sont rattachées (progression, évaluations, classes, certificats, espaces de travail, usage du tuteur, réponses d'agent signalées, signalements de leçon). Les réponses signalées sont supprimées au plus tard 90 jours après le signalement ; les signalements de leçon ont leur propre durée (voir Signalements de leçon) ; le journal des appels aux agents, qui ne contient aucune donnée vous concernant, est supprimé au bout de 13 mois ; le journal des blocages est supprimé au bout de 90 jours. Un abonnement payant en cours est résilié auprès de Stripe avant la suppression. La résiliation d'un abonnement payant ramène le compte à l'aperçu sans abonnement, sans effacer la progression.

Les données de facturation détenues par notre prestataire de paiement sont conservées le temps imposé par les obligations légales.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

• Rectification et effacement : directement depuis vos paramètres.
• Portabilité : le bouton « Télécharger toutes mes données » de vos paramètres fournit, pour toutes les offres, un fichier JSON lisible par machine : profil, abonnement (identifiants de paiement masqués), progression, temps d'activité, quiz, examens, tentatives et attestations de certification, révisions et motifs d'erreur, copies d'évaluation, préférences d'e-mail, nombre de questions posées aux agents tuteurs par jour et journal des blocages. N'y figurent ni mot de passe (Central Campus n'en détient aucun), ni les jetons techniques, ni les corrigés et tirages d'examen, qui ne sont pas des données vous concernant. Vous pouvez aussi le demander à support@kairomap.com.
• Pour tout autre droit, écrivez-nous à support@kairomap.com ou à notre délégué à la protection des données : baptiste.audroin@kairomap.com.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, autorité de contrôle compétente pour la France.

Lorsque votre établissement utilise Central Campus avec ses élèves, adressez-vous aussi à lui : nous relayons votre demande si elle le concerne. Cette distinction change l'interlocuteur, jamais l'existence du droit.

Pour toute question relative à la protection de vos données : support@kairomap.com.