Cadre RGPD, responsable et finalités
L'équipe Kroco est responsable du traitement des données décrites ici. Pour toute question relative à tes données, elle est joignable via la page contact.
Les catégories de données traitées sont limitées aux informations nécessaires à l'utilisation de Kroco : adresse email, prénom affiché, niveau scolaire, photo de profil, préférences de planning, devoirs marqués comme terminés, conversations avec le tuteur, pièces jointes (photos et PDF de cours), fiches de révision, et les paramètres de connexion à Pronote ou ÉcoleDirecte lorsque cette connexion est activée.
Le traitement repose sur deux bases légales : l'exécution du service demandé (authentification, sécurisation du compte, personnalisation de l'espace élève, synchronisation des données scolaires, planning, tuteur, fiches de révision, suppression du compte) et le consentement, recueilli explicitement à la création du compte — ou au premier accès pour les comptes créés via Google — puis enregistré et horodaté. Tu peux retirer ce consentement à tout moment en supprimant ton compte ou en nous écrivant.
Mineurs et accord parental
Kroco est conçu pour des élèves du CP à la Terminale. En France, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : l'accord d'un parent (ou titulaire de l'autorité parentale) est nécessaire en plus du sien. Si tu as moins de 15 ans, demande à un parent de lire cette page avec toi avant d'accepter.
Un parent peut exercer à tout moment les droits de son enfant (accès, rectification, suppression du compte…) en écrivant via la page contact depuis l'adresse email associée au compte, ou en demandant la suppression directement depuis les réglages de l'application.
Sécurité des traitements
Les mots de passe Kroco sont conservés sous forme de hash (jamais en clair). Les secrets de connexion scolaire (Pronote, ÉcoleDirecte) sont chiffrés côté serveur et ne sont jamais renvoyés à l'interface. La session est portée par un cookie protégé, illisible par les scripts de la page. Les fichiers sont transmis via l'API Kroco ; les identifiants du stockage ne sont pas exposés au client.
Les photos et PDF transmis au tuteur sont limités en taille et réencodés : les métadonnées des photos (dont la géolocalisation) sont supprimées avant stockage. Les pièces jointes de cours expirent automatiquement après 45 jours. Les avatars sont réencodés avant stockage et servis par une route proxy de l'API.
Confidentialité, destinataires et sous-traitants
Kroco ne revend pas les données personnelles et n'utilise aucun traceur publicitaire ni outil de mesure d'audience dans l'application. Les données scolaires récupérées depuis Pronote ou ÉcoleDirecte servent uniquement à afficher les devoirs, préparer le planning et fournir au tuteur le contexte strictement utile à la réponse demandée.
Pour produire les réponses du tuteur et générer les fiches de révision, Kroco fait appel au service d'intelligence artificielle Gemini (Google) : la question posée, le niveau scolaire, le contexte scolaire utile et les documents joints à la demande lui sont transmis, uniquement pour générer la réponse sollicitée. Les emails transactionnels (bienvenue, réinitialisation de mot de passe) sont acheminés par un prestataire d'envoi d'emails. Ces prestataires n'utilisent pas ces données pour leur propre publicité.
Durées de conservation
Les données du compte (profil, conversations, fiches de révision, cours numérisés, réglages scolaires) sont conservées tant que le compte est actif. Les pièces jointes envoyées au tuteur sont automatiquement supprimées du stockage après 45 jours.
Un compte inactif pendant 24 mois est automatiquement supprimé, avec toutes ses données. Un email de relance est envoyé 30 jours avant l'échéance : une simple reconnexion suffit à conserver le compte.
La suppression du compte, disponible à tout moment depuis les réglages de l'application, efface immédiatement et définitivement l'ensemble de ces données — base de données et fichiers stockés compris.
Droits des personnes concernées
Conformément au RGPD, tu disposes (et tes parents avec toi si tu es mineur) des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Le prénom affiché, le niveau scolaire et la photo de profil se modifient directement dans les paramètres. La connexion Pronote ou ÉcoleDirecte peut être retirée sans supprimer le compte. La suppression du compte efface le profil, les réglages scolaires, les conversations, les pièces jointes, les fiches de révision, les indisponibilités et les devoirs marqués comme terminés.
Toute demande ne pouvant pas être réalisée depuis l'interface peut être adressée à l'équipe Kroco avec l'adresse email associée au compte concerné, via la page contact. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).