Politique de confidentialité

La présente Politique de confidentialité explique quelles données personnelles sont traitées dans le cadre des produits et services Clevinoo, pourquoi elles sont utilisées, avec qui elles peuvent être partagées, combien de temps elles sont conservées et comment exercer vos droits.

Elle s'applique notamment au site www.clevinoo.com, à la boutique en ligne, aux applications Clevinoo, à l'espace Parent et à l'utilisation de l'assistant vocal Clevinoo.

La protection des données des enfants et de leur famille fait partie des principes de conception de Clevinoo.

Les données personnelles ne sont pas vendues et ne sont pas utilisées à des fins de publicité comportementale.

1. Responsable du traitement

Le responsable du traitement est :

CLEVINOO
Société par actions simplifiée au capital de 1 000 €
41-43 Quai de Malakoff
44000 Nantes – France

RCS Nantes : 107 137 622
SIRET : 107 137 622 00018

Pour toute question concernant vos données personnelles ou pour exercer vos droits :

contact@clevinoo.com

2. Données traitées

Selon les fonctionnalités utilisées, Clevinoo peut traiter les catégories de données suivantes.

Données du compte Parent

Il peut notamment s'agir :

de l'adresse e-mail ;
du nom ou nom d'affichage ;
de l'identifiant technique du compte ;
des préférences et paramètres du compte ;
des informations nécessaires à l'association et à la gestion des appareils Clevinoo ;
des préférences de communication ;
des échanges avec le service client.

Données relatives à l'enfant

Afin de configurer Clevinoo et d'adapter son fonctionnement à l'enfant, certaines informations peuvent être renseignées par le parent ou responsable légal, notamment :

le prénom ou pseudonyme ;
la date de naissance ou l'âge ;
la langue ;
les paramètres de configuration et de personnalisation du service.

CLEVINOO cherche à limiter les informations concernant les enfants à celles nécessaires au fonctionnement des services proposés.

Conversations avec Clevinoo

Lorsque l'enfant utilise l'assistant vocal, sa voix est transmise au service de reconnaissance vocale Microsoft Azure Speech afin de convertir sa question en texte.

Dans le cadre de la reconnaissance vocale en temps réel utilisée par Clevinoo, Microsoft indique que les données audio sont traitées en mémoire afin de réaliser la transcription et ne sont pas stockées au repos par le service Azure Speech.

Clevinoo peut ensuite traiter et conserver certaines informations issues des interactions, notamment :

les transcriptions des questions ;
les réponses générées par Clevinoo ;
les résumés ou éléments de contexte permettant certaines fonctionnalités conversationnelles ;
les informations nécessaires à la continuité des conversations ;
les informations permettant au parent de consulter ou comprendre l'utilisation de Clevinoo ;
les statistiques d'utilisation.

CLEVINOO ne conserve pas les enregistrements audio de la voix de l'enfant dans le cadre du fonctionnement normal du service.

Données relatives aux appareils

Clevinoo peut traiter certaines informations concernant les appareils associés au compte, notamment :

l'identifiant de l'appareil ;
les informations nécessaires à son association au compte ;
sa configuration ;
sa version logicielle ;
son état de fonctionnement ;
certaines informations techniques nécessaires à la maintenance, au diagnostic et à la sécurité.

Commandes et abonnements

Lorsque vous effectuez un achat ou souscrivez un abonnement, certaines données sont traitées afin de gérer la commande ou l'abonnement, notamment :

identité ;
coordonnées ;
adresse de facturation ;
adresse de livraison ;
produits commandés ;
abonnement souscrit ;
historique de commande ;
informations relatives au paiement et à son statut.

Les données complètes de carte bancaire ne sont pas enregistrées directement par CLEVINOO. Elles sont traitées par les prestataires de paiement utilisés lors de la commande ou de la souscription.

Données techniques

Clevinoo peut également traiter des données techniques nécessaires au fonctionnement du service, telles que :

journaux techniques ;
informations relatives aux erreurs ;
événements nécessaires au diagnostic ;
informations nécessaires à la sécurité et à la prévention des abus.

3. Finalités et bases légales

Les données personnelles sont traitées pour des finalités déterminées.

Fourniture des services Clevinoo

Les données nécessaires au compte, à la configuration de l'appareil, aux interactions vocales, à la génération des réponses, à la personnalisation en fonction de l'âge et aux fonctionnalités destinées au parent sont traitées afin de fournir les services Clevinoo.

Ces traitements reposent principalement sur l'exécution du contrat conclu avec le parent ou responsable du compte.

Commandes et abonnements

Les données nécessaires à la gestion des commandes, paiements, livraisons, abonnements, retours et remboursements sont traitées dans le cadre de l'exécution du contrat.

Certaines informations sont également conservées afin de respecter les obligations légales, notamment comptables et fiscales, de CLEVINOO.

Sécurité et fiabilité

Certaines données techniques peuvent être utilisées afin de :

assurer la sécurité des comptes et des appareils ;
prévenir et détecter les utilisations frauduleuses ou abusives ;
diagnostiquer les dysfonctionnements ;
améliorer la stabilité et la fiabilité du service.

Ces traitements reposent, selon les cas, sur l'exécution du contrat ou sur l'intérêt légitime de CLEVINOO à assurer la sécurité, la maintenance et le bon fonctionnement de ses services.

Amélioration du service

CLEVINOO peut analyser des informations relatives à l'utilisation du service afin d'identifier les dysfonctionnements, comprendre son utilisation générale et améliorer ses fonctionnalités.

Lorsque cela est possible, CLEVINOO privilégie l'utilisation de données agrégées ou ne permettant pas d'identifier directement les utilisateurs.

Les conversations des utilisateurs ne sont pas utilisées par CLEVINOO pour entraîner ses propres modèles d'intelligence artificielle générative.

Communications

CLEVINOO peut envoyer des communications nécessaires au fonctionnement du service concernant notamment :

un compte ;
une commande ;
un abonnement ;
un appareil ;
la sécurité ;
une évolution importante du service.

Les communications commerciales et newsletters sont envoyées dans les conditions prévues par la réglementation applicable.

Lorsqu'elles reposent sur le consentement, celui-ci peut être retiré à tout moment, notamment à l'aide du lien de désinscription présent dans les communications concernées.

4. Intelligence artificielle et services vocaux

Clevinoo utilise notamment des services Microsoft Azure de reconnaissance vocale, de synthèse vocale et d'intelligence artificielle afin de comprendre les questions posées et de générer les réponses de l'assistant.

Reconnaissance vocale

Lorsqu'un enfant parle à Clevinoo, les données audio nécessaires à la reconnaissance vocale sont transmises au service Microsoft Azure Speech afin d'être converties en texte.

Dans le cadre de la reconnaissance vocale en temps réel utilisée par Clevinoo, Microsoft indique que l'entrée audio est traitée en mémoire et n'est pas stockée au repos par le service.

CLEVINOO peut en revanche conserver la transcription textuelle de la conversation dans les conditions décrites dans la présente politique.

Génération des réponses

La transcription de la question ainsi que les informations nécessaires à la génération d'une réponse peuvent être transmises à des modèles d'intelligence artificielle fournis via Microsoft Azure / Microsoft Foundry.

Microsoft indique que les prompts, réponses et autres données transmises aux modèles vendus par Azure ne sont pas mis à disposition d'OpenAI ou des autres fournisseurs des modèles concernés et ne sont pas utilisés pour entraîner les modèles fondamentaux d'intelligence artificielle générative sans autorisation ou instruction du client.

Les modèles utilisés pour l'inférence sont sans état : les prompts et réponses ne sont pas stockés directement dans le modèle. Certaines fonctionnalités spécifiques de Microsoft Foundry peuvent toutefois disposer de mécanismes de stockage propres lorsqu'elles sont explicitement utilisées.

Microsoft met également en œuvre des mécanismes automatisés destinés à détecter les usages abusifs ou les contenus susceptibles d'enfreindre les règles applicables à ses services.

Dans certains cas, des prompts ou réponses signalés par ces mécanismes peuvent faire l'objet d'un traitement supplémentaire et, lorsque les conditions prévues par Microsoft sont réunies, d'un examen par des personnes autorisées.

Synthèse vocale

Pour permettre à Clevinoo de répondre oralement, le texte de la réponse est transmis au service de synthèse vocale Microsoft Azure Speech.

Dans le cadre de l'API de synthèse vocale en temps réel utilisée par Clevinoo, Microsoft indique ne pas conserver le texte transmis ni l'audio généré après leur traitement.

5. Données concernant les enfants

Clevinoo étant destiné notamment aux enfants, CLEVINOO accorde une attention particulière à la protection de leurs données personnelles.

Le compte permettant de configurer et gérer Clevinoo est créé et administré par un parent ou responsable légal.

CLEVINOO limite les informations concernant les enfants à celles nécessaires pour fournir, personnaliser, sécuriser et améliorer les services dans les conditions décrites dans la présente politique.

Lorsqu'un traitement facultatif concernant un enfant repose sur le consentement, les règles particulières applicables aux mineurs sont respectées.

Les informations relatives à l'utilisation de leurs données doivent être présentées aux enfants dans des termes adaptés, clairs et compréhensibles. En France, la législation prévoit en particulier des règles spécifiques pour les traitements fondés sur le consentement concernant les mineurs de moins de 15 ans.

6. Destinataires et services utilisés

CLEVINOO ne vend pas les données personnelles de ses utilisateurs.

Les données sont accessibles uniquement aux personnes habilitées et aux prestataires nécessaires au fonctionnement des produits et services Clevinoo, dans la limite de ce qui est nécessaire à leurs missions.

Ces prestataires comprennent notamment :

Microsoft Azure, pour l'hébergement, le stockage, l'infrastructure et certains services techniques de Clevinoo ;
Microsoft Azure Speech, pour la reconnaissance et la synthèse vocales ;
Microsoft Azure / Microsoft Foundry, pour les modèles d'intelligence artificielle utilisés afin de générer les réponses ;
Shopify, pour le fonctionnement de la boutique en ligne, les commandes, les abonnements et certains services associés ;
les prestataires de paiement proposés dans le cadre de la boutique ou des services Clevinoo ;
Azure Communication Services et/ou SendGrid, lorsque ces services sont utilisés pour l'envoi d'e-mails de connexion, de service ou d'autres communications ;
les prestataires de livraison, lorsque les informations nécessaires à l'acheminement d'une commande doivent leur être communiquées ;
les prestataires techniques nécessaires à la sécurité, la supervision, la maintenance ou au diagnostic du service.

Ces prestataires traitent les données dans le cadre des services qu'ils fournissent à CLEVINOO et selon les conditions contractuelles et réglementaires applicables.

CLEVINOO veille à limiter les informations transmises à chaque prestataire à celles nécessaires à la fourniture du service concerné.

7. Hébergement et transferts internationaux de données

Une partie importante de l'infrastructure Clevinoo est hébergée sur les services Microsoft Azure.

CLEVINOO privilégie, lorsque les services utilisés le permettent, des ressources et un hébergement situés dans l'Union européenne.

Toutefois, certains modèles d'intelligence artificielle utilisés par Clevinoo sont actuellement déployés sur Microsoft Azure selon un mode de déploiement Global Standard.

Dans ce cadre, Microsoft indique que les prompts et réponses peuvent être traités dans différentes zones géographiques dans lesquelles le modèle concerné est disponible. Leur traitement n'est donc pas nécessairement limité à l'Union européenne.

Microsoft précise toutefois que les données stockées au repos dans le cadre de ces déploiements restent dans la zone géographique désignée par le client ; le caractère Global concerne la localisation du traitement d'inférence.

D'autres prestataires utilisés par CLEVINOO peuvent également impliquer des traitements ou des accès à des données depuis des pays situés en dehors de l'Espace économique européen.

Lorsque des données personnelles font l'objet d'un transfert international, CLEVINOO veille à ce que ce transfert soit réalisé conformément à la réglementation applicable et repose, lorsque cela est nécessaire, sur un mécanisme approprié, tel qu'une décision d'adéquation de la Commission européenne ou des garanties contractuelles appropriées.

Vous pouvez contacter contact@clevinoo.com pour obtenir davantage d'informations concernant les garanties applicables aux transferts internationaux de vos données.

8. Durées de conservation

CLEVINOO conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont utilisées ainsi qu'au respect de ses obligations légales.

Les données relatives au compte et les données nécessaires au fonctionnement du service sont conservées pendant la durée d'utilisation du compte.

Les transcriptions, conversations, résumés et autres éléments de contexte associés au compte sont conservés tant qu'ils sont nécessaires aux fonctionnalités proposées par Clevinoo et peuvent être supprimés dans le cadre de la suppression des données ou du compte, sous réserve des données devant être conservées pour respecter une obligation légale ou défendre les droits de CLEVINOO.

Les journaux et informations techniques sont conservés pendant une durée limitée adaptée aux besoins de sécurité, de maintenance et de diagnostic.

Les informations relatives aux commandes, factures, paiements et transactions peuvent être conservées pendant les durées imposées par les obligations comptables, fiscales et légales applicables.

Lorsqu'un compte ou certaines données sont supprimés, des informations peuvent être conservées pendant une durée supplémentaire lorsqu'une obligation légale l'impose ou lorsqu'elles sont nécessaires à la constatation, l'exercice ou la défense de droits en justice.

Certaines données appartenant à un espace familial partagé avec un autre parent ou responsable peuvent également être conservées lorsque leur suppression affecterait les données ou le compte de cet autre utilisateur.

CLEVINOO détermine les durées de conservation en fonction de la finalité de chaque traitement et veille à ne pas conserver les données personnelles plus longtemps que nécessaire. La limitation de la durée de conservation fait partie des principes imposés par le RGPD.

9. Vos droits

Conformément à la réglementation applicable en matière de protection des données, vous pouvez disposer, selon le traitement concerné :

d'un droit d'accès à vos données personnelles ;
d'un droit de rectification ;
d'un droit à l'effacement ;
d'un droit à la limitation du traitement ;
d'un droit d'opposition à certains traitements ;
d'un droit à la portabilité lorsque celui-ci est applicable ;
du droit de retirer votre consentement à tout moment lorsqu'un traitement repose sur votre consentement.

L'exercice de ces droits dépend notamment de la base légale du traitement concerné.

Pour exercer vos droits ou poser une question concernant vos données personnelles, vous pouvez contacter :

contact@clevinoo.com

CLEVINOO peut demander les informations raisonnablement nécessaires pour vérifier l'identité de la personne effectuant une demande lorsque cela est nécessaire.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

10. Suppression du compte

Vous pouvez demander la suppression de votre compte Clevinoo depuis notre page dédiée :

→ Supprimer mon compte

Vous pouvez également demander la suppression de votre compte en nous contactant à :

contact@clevinoo.com

La suppression du compte entraîne la suppression ou l'anonymisation des données qui ne sont plus nécessaires au fonctionnement du service, sous réserve des informations devant être conservées en raison d'une obligation légale ou pour la constatation, l'exercice ou la défense de droits.

Lorsque certaines données sont partagées dans un espace familial avec un autre parent ou responsable, leur suppression peut être adaptée afin de ne pas supprimer les informations appartenant également à cet autre utilisateur.

11. Sécurité

CLEVINOO met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre notamment :

les accès non autorisés ;
la divulgation non autorisée ;
la perte ;
l'altération ;
la destruction.

Ces mesures comprennent notamment des mécanismes de contrôle d'accès, de sécurisation des communications et de protection des infrastructures utilisées pour fournir les services Clevinoo.

Aucun système informatique ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement adaptées aux risques identifiés et à l'évolution des services.

12. Cookies et technologies similaires

Le site www.clevinoo.com et les services associés peuvent utiliser des cookies ou technologies similaires.

Certains sont nécessaires au fonctionnement du site et de la boutique, notamment pour :

maintenir une session ;
mémoriser certains choix ;
assurer la sécurité ;
gérer le panier et la commande ;
permettre le paiement.

D'autres cookies ou technologies peuvent être utilisés pour mesurer l'utilisation du site ou fournir certaines fonctionnalités.

Lorsque l'utilisation d'un cookie ou d'un autre traceur nécessite le consentement de l'utilisateur, celui-ci est demandé avant son utilisation conformément à la réglementation applicable.

Les préférences relatives aux cookies peuvent être gérées à l'aide des outils proposés sur le site lorsqu'ils sont disponibles.

13. Shopify

La boutique en ligne Clevinoo utilise les services de Shopify.

Shopify peut traiter certaines données personnelles nécessaires au fonctionnement de la boutique et de ses services, notamment lors :

de la navigation sur la boutique ;
de la création d'un panier ;
d'une commande ;
d'un paiement ;
de la gestion d'un compte client ;
de la souscription ou de la gestion d'un abonnement ;
de l'utilisation de certaines fonctionnalités proposées par Shopify.

Dans certains cas, Shopify peut agir en tant que sous-traitant de CLEVINOO et, pour certaines fonctionnalités, traiter des données selon ses propres responsabilités et conditions.

Les informations relatives aux traitements effectués directement par Shopify sont disponibles dans la documentation et la politique de confidentialité de Shopify.

14. Absence de vente des données et de publicité comportementale

CLEVINOO ne vend pas les données personnelles des enfants ou de leur famille.

Les conversations avec Clevinoo ne sont pas utilisées pour créer des profils publicitaires destinés à proposer de la publicité comportementale aux enfants.

Le modèle économique de Clevinoo repose notamment sur la vente du produit et les abonnements associés à ses services, et non sur la vente des données personnelles des utilisateurs à des annonceurs.

15. Modification de la politique de confidentialité

La présente Politique de confidentialité peut évoluer afin de refléter :

les évolutions des produits et services Clevinoo ;
l'ajout ou la modification de fonctionnalités ;
l'évolution des prestataires utilisés ;
les évolutions techniques ;
les évolutions de la réglementation.

En cas de modification substantielle concernant l'utilisation des données personnelles, les utilisateurs concernés seront informés selon des modalités adaptées.

La date de dernière mise à jour figure en haut de cette page.

16. Contact

Pour toute question concernant la présente Politique de confidentialité ou le traitement de vos données personnelles :

CLEVINOO
41-43 Quai de Malakoff
44000 Nantes – France

E-mail : contact@clevinoo.com