Données personnelles et RGPD

• Un élève peut jouer sans compte : un code de mission et un prénom suffisent, sans email.
• Les échanges d'un élève ne sont visibles que par l'enseignant qui a créé la mission.
• Ni publicité, ni profilage, ni revente de données, ni cookie de suivi.
• La base de données est hébergée en Irlande (Union européenne).
• Les sessions de jeu sont supprimées automatiquement après 12 mois.
• Chaque utilisateur peut exporter ou supprimer son compte lui-même, depuis son profil.

Parlova applique le principe de minimisation (article 5 du RGPD) :

• Élève sans compte : un prénom saisi librement (un pseudonyme convient), les messages échangés avec le personnage, le score et le taux de complétion.
• Compte (enseignant, curieux ou élève) : email, nom d'affichage, rôle choisi.
• Mission : le contenu et les réglages définis par l'enseignant.

Parlova ne demande jamais de nom de famille, de date de naissance, de photo, d'adresse ni de numéro de téléphone, et ne recourt à aucune donnée sensible au sens de l'article 9.

• Les élèves rejoignent une mission avec un code fourni par l'enseignant. Aucune inscription n'est requise.
• Seul l'enseignant créateur de la mission voit les échanges et la progression de ses élèves.
• Le score de fin de mission est proposé par l'IA à titre indicatif. Ce n'est ni une note ni une décision automatisée au sens de l'article 22 : l'enseignant le vérifie, peut le corriger, et reste seul juge.

Qui est responsable de quoi ? Lorsqu'un enseignant utilise Parlova avec ses élèves dans le cadre de son établissement, l'établissement (représenté par son chef d'établissement) est responsable du traitement des données des élèves. Parlova agit comme sous-traitant (article 28) : il ne traite ces données que pour fournir le service. L'information des familles relève de l'établissement.

Bonnes pratiques conseillées aux enseignants :

• faire saisir un prénom seul ou un pseudonyme, jamais un nom complet ;
• rappeler aux élèves de ne pas écrire d'informations personnelles (adresse, téléphone, santé…) dans leurs échanges avec les personnages ;
• supprimer les missions dont vous n'avez plus besoin.

Les personnages répondent grâce à un modèle d'OpenAI, appelé depuis nos serveurs. Concrètement :

• Ce qui est envoyé : le contexte de la mission et les messages de la conversation. Ni le prénom ni l'email de l'élève ne sont transmis.
• Pas d'entraînement : conformément aux conditions de l'API d'OpenAI, ces données ne servent pas à entraîner ses modèles.
• Conservation chez OpenAI : jusqu'à 30 jours au maximum, uniquement pour détecter les abus, puis suppression.

Parlova est conçu pour s'inscrire dans le cadre d'usage de l'IA en éducation publié par le ministère en juin 2025 :

• Pas de compte élève : le cadre interdit de demander aux élèves de créer un compte sur un service d'IA. Avec Parlova, un code de mission et un prénom suffisent.
• Niveaux : les élèves utilisent eux-mêmes l'IA générative à partir de la 4e, de façon encadrée et accompagnée par l'enseignant. En 6e et 5e, Parlova s'utilise en classe entière : l'enseignant mène le dialogue, projeté au tableau.
• Transparence : avant de commencer et pendant tout le dialogue, l'élève est prévenu que les personnages sont joués par une IA qui peut se tromper, et invité à vérifier avec son cours.
• Supervision humaine de l'évaluation : le score de fin de mission est proposé par l'IA à titre indicatif. L'enseignant le vérifie et peut le corriger depuis son tableau de bord ; c'est sa note qui fait foi.
• Esprit critique et fiabilité : l'enseignant peut limiter les personnages à ses propres documents, et tout le contenu généré pour une mission reste modifiable.
• Protection des données : minimisation, hébergement dans l'UE, aucune réutilisation pour entraîner les modèles (sections 1, 3 et 5).
• Sobriété : Parlova utilise des modèles de petite taille et des réponses courtes.

Comme pour tout outil numérique utilisé avec des élèves, l'usage en classe se fait avec l'accord du chef d'établissement, responsable du traitement.

Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis et/ou par les clauses contractuelles types de la Commission européenne, prévus dans les accords de traitement des données de ces prestataires. Aucune donnée n'est vendue ni partagée à des fins commerciales.

• Sessions de jeu (messages, score) : 12 mois, puis suppression automatique chaque nuit.
• Conversations du mode démo (sans compte) : 12 mois, puis suppression automatique.
• Compte : jusqu'à sa suppression par l'utilisateur.
• Missions : jusqu'à leur suppression par l'enseignant.

• Toutes les connexions sont chiffrées (HTTPS).
• L'accès aux données est contrôlé table par table dans la base (Row Level Security de PostgreSQL) : chaque utilisateur n'accède qu'à ses propres données, et un enseignant uniquement aux sessions de ses missions.
• Les clés d'accès privilégiées restent côté serveur et ne sont jamais exposées dans le navigateur.
• La suppression d'un compte efface les données qui y sont rattachées (profil, sessions, messages, progression).

• Export : téléchargez toutes vos données au format JSON depuis votre profil (droit d'accès et portabilité).
• Suppression : supprimez votre compte depuis votre profil, sans avoir à nous écrire.
• Rectification, opposition, autres demandes : écrivez à contact@parlova.fr.
• Élève sans compte : l'élève ou sa famille peut s'adresser à l'enseignant ou à l'établissement, ou nous écrire directement en précisant la mission concernée.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Parlova n'utilise que les cookies techniques nécessaires à la connexion, ce qui explique l'absence de bandeau de consentement. La mesure d'audience fonctionne sans cookie et ne suit pas les visiteurs d'un site à l'autre. Les polices de caractères sont servies par Parlova lui-même, et aucun réseau publicitaire ou de suivi n'est utilisé.

Seule exception : certaines illustrations historiques des missions (documents d'archive, œuvres) sont affichées depuis Wikimedia Commons. Le navigateur contacte alors directement les serveurs de la Wikimedia Foundation, qui reçoivent l'adresse IP, comme lors de n'importe quelle consultation de Wikipédia.

• Politique de confidentialité : bases légales, finalités, droits
• Conditions d'utilisation
• Mentions légales

Pour toute question, y compris d'un DPO d'académie ou d'établissement : contact@parlova.fr.