Questo documento è una traduzione di cortesia. In caso di divergenza, fa fede solo la versione francese, poiché il servizio è fornito dalla Francia e soggetto al diritto francese.
1. Responsabile del trattamento
I dati personali raccolti tramite looping.academy sono trattati da UNYX, 60 rue François Ier, 75008 Paris, France, SIREN 100 489 004, rappresentata dal suo gestore Michaël Haim Chiche. Contatto: [email protected].
UNYX agisce in qualità di responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD, Regolamento UE 2016/679) e della legge Informatica e Libertà modificata.
Quando un istituto scolastico o un insegnante utilizza lo spazio « Looping Classe » per i suoi studenti, UNYX agisce in qualità di subappaltatore dell'istituto per i dati di classe, e di responsabile del trattamento per la gestione dell'account insegnante.
2. Dati raccolti
Looping applica un principio di minimizzazione: solo i dati necessari al funzionamento del servizio sono raccolti.
| Categoria | Dati | Persona interessata |
|---|---|---|
| Account genitore | Indirizzo e-mail, nome completo (facoltativo), password crittografata, o identificativo di connessione Google se scegliete questo metodo | Genitore |
| Profilo studente | Nome, età, livello scolastico, colore dell'avatar, codice di connessione | Studente minorenne |
| Attività pedagogica | Quiz, dettati e dialoghi realizzati, risposte date, voti ottenuti, tempo trascorso, capitoli studiati, contestazioni di correzione | Studente minorenne |
| Ricompense | Tempo di schermo guadagnato, punti, badge, serie di giorni, storico dei guadagni | Studente minorenne |
| Abbonamento | Formula sottoscritta, stato, date, identificativo di pagamento Stripe (nessun dato bancario è memorizzato da UNYX) | Genitore |
| Origine dell'iscrizione | Parametri di campagna presenti nell'indirizzo di arrivo (identificativi di clic pubblicitario, utm, codice affiliato), pagina di arrivo, sito di riferimento | Genitore |
| Navigazione (pagine pubbliche) | Indirizzo IP, tipo di browser, pagine visualizzate, durata, provenienza — solo dopo consenso | Visitatore |
| Assistenza | Contenuto degli scambi con il supporto, segnalazioni di bug | Genitore |
Non vengono richiesti dati sensibili ai sensi dell’articolo 9 del RGPD (salute, origine, opinioni, orientamento). Vi invitiamo a non comunicarne nei campi liberi né nei documenti importati.
3. Finalità e basi legali
| Finalità | Base legale |
|---|---|
| Creare e gestire l'account genitore e i profili degli studenti | Esecuzione del contratto |
| Generare i contenuti pedagogici e correggere le attività | Esecuzione del contratto |
| Seguire la progressione e produrre le statistiche destinate al genitore | Esecuzione del contratto |
| Attribuire le ricompense non monetarie (tempo di schermo, punti, badge) | Esecuzione del contratto |
| Inviare le e-mail di servizio (conferma, correzione pronta, inviti) | Esecuzione del contratto |
| Gestire l'abbonamento, la fatturazione e la contabilità | Obbligo legale |
| Misurare l'audience delle pagine pubbliche e l'efficacia delle campagne | Consenso (banner cookie) |
| Conservare l'origine dell'iscrizione per misurare le nostre campagne | Interesse legittimo, con diritto di opposizione |
| Mettere in sicurezza il servizio e combattere le frodi e gli abusi | Interesse legittimo |
| Migliorare il servizio (analisi aggregata e anonimizzata degli usi) | Interesse legittimo |
4. Dati dei bambini — impegni specifici
- L'account è creato da un adulto titolare dell'autorità parentale, che acconsente al trattamento per il proprio figlio (articolo 8 del RGPD, età del consenso fissata a 15 anni in Francia).
- Lo studente non ha identificativi autonomi: si connette con un codice fornito e revocabile dal genitore, senza indirizzo e-mail obbligatorio.
- Nessuna pubblicità, nessun targeting pubblicitario e nessun tracciatore di terze parti negli spazi bambino, genitore, insegnante e amministrazione.
- Nessun profilazione a fini commerciali, nessuna decisione completamente automatizzata che produca effetti giuridici nei confronti del bambino.
- Le produzioni dello studente non servono mai ad addestrare un modello di intelligenza artificiale, né da noi, né dai nostri fornitori, che si impegnano contrattualmente.
- Gli scambi tra il bambino e l'IA sono consultabili dal genitore dal proprio spazio, e gli argomenti proposti dal bambino passano attraverso una moderazione automatica.
5. Durate di conservazione
| Dati | Durata |
|---|---|
| Account e profili studenti | Tutta la durata dell'abbonamento, poi 12 mesi dopo l'ultima connessione |
| Attività pedagogica e progressione | Durata dell'abbonamento, poi 12 mesi — eliminabile in qualsiasi momento dallo spazio genitore |
| Fatture e documenti contabili | 10 anni (obbligo legale) |
| Dati di prospect (richiesta di informazioni senza iscrizione) | 3 anni a partire dall'ultimo contatto |
| Misurazione dell'audience e cookie | 13 mesi massimo |
| Origine dell'iscrizione | Durata di vita dell'account |
| Registri tecnici e di sicurezza | 12 mesi |
Al termine di queste durate, i dati sono eliminati o anonimizzati in modo irreversibile.
6. Destinatari e subappaltatori
I dati sono accessibili solo alle persone autorizzate di UNYX e ai seguenti subappaltatori tecnici, vincolati da un contratto conforme all'articolo 28 del RGPD:
| Subappaltatore | Ruolo | Inquadramento |
|---|---|---|
| Cloudflare, Inc. (Stati Uniti, infrastruttura UE) | Hosting del sito e dell'API, diffusione dei contenuti | Clausole contrattuali tipo |
| Supabase (UE — Irlanda) | Database, autenticazione, archiviazione dei file | Hosting nell'Unione europea |
| Stripe Payments Europe, Ltd. (Irlanda) | Incasso degli abbonamenti | Hosting nell'Unione europea |
| Resend (Stati Uniti) | Invio delle e-mail transazionali (account, correzioni, inviti) | Clausole contrattuali tipo |
| Mistral AI (Francia) | Generazione e correzione dei quiz, dettati e dialoghi | Hosting nell'Unione europea |
| OpenAI, L.L.C. (Stati Uniti) | Soluzione di riserva se il fornitore francese è indisponibile | Clausole contrattuali tipo |
| Anthropic PBC (Stati Uniti) | Preparazione di orali e schede di revisione (sezione Revisione) | Clausole contrattuali tipo |
| Google Ireland Ltd. | Misurazione dell'audience delle pagine pubbliche (Google Analytics 4), solo dopo consenso | Hosting nell'Unione europea |
UNYX non vende, non affitta e non cede alcun dato personale. I dati sono comunicati a un'autorità solo quando un obbligo legale lo impone.
7. Trasferimenti fuori dall'Unione europea
L'archiviazione degli account, dei contenuti e della progressione è realizzata nell'Unione europea. Alcuni subappaltatori sono stabiliti negli Stati Uniti (vedi tabella sopra): questi trasferimenti sono inquadrati dalle clausole contrattuali tipo della Commissione europea, completate se necessario da misure supplementari (crittografia in transito, minimizzazione dei dati trasmessi).
Concretamente, quando viene generato un quiz, solo il livello scolastico, il tema e l'estratto del programma interessato sono trasmessi al fornitore del modello. Né il nome dello studente, né il suo identificativo, né i suoi contatti lo sono.
8. I vostri diritti
- Diritto di accesso: ottenere una copia dei dati che vi riguardano e riguardano i vostri figli.
- Diritto di rettifica: far correggere un dato inesatto o incompleto.
- Diritto alla cancellazione: richiedere la cancellazione dei dati, nei casi previsti dalla legge.
- Diritto alla limitazione: richiedere la sospensione temporanea di un trattamento.
- Diritto di opposizione: opporsi a un trattamento basato sull'interesse legittimo.
- Diritto alla portabilità: ricevere i vostri dati in un formato strutturato e leggibile da una macchina.
- Diritto di ritirare il vostro consenso in qualsiasi momento, senza effetto sui trattamenti già realizzati.
Questi diritti si esercitano dal vostro spazio genitore per la maggior parte (cancellazione di un profilo studente, cancellazione dell'account, esportazione), o via e-mail a [email protected] allegando un documento di identità. UNYX risponde entro un mese, prorogabile di due mesi per una richiesta complessa.
I diritti di un bambino minorenne sono esercitati dal titolare dell'autorità parentale. Un minorenne di oltre 15 anni può esercitare lui stesso i suoi diritti di accesso e rettifica scrivendo allo stesso indirizzo.
9. Reclamo presso la CNIL
Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo presso la CNIL: online su cnil.fr/fr/plaintes, o per posta a CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Sicurezza
UNYX implementa misure tecniche e organizzative adeguate: crittografia degli scambi (HTTPS), password memorizzate in forma crittografata e mai in chiaro, compartimentazione degli accessi per ruolo, token di sessione a durata limitata, backup regolari, registrazione degli accessi amministrativi e procedura di gestione degli incidenti.
In caso di violazione dei dati che possa comportare un rischio per i vostri diritti e libertà, UNYX notifica la CNIL entro 72 ore e vi informa quando il rischio è elevato.
11. Modifiche
Questa politica può essere modificata per tenere conto dell'evoluzione del servizio o della normativa. Qualsiasi modifica sostanziale è portata a vostra conoscenza via e-mail o al vostro prossimo accesso, e la data di aggiornamento è indicata in testa alla pagina.
Editore
UNYX, Société à responsabilité limitée à associé unique (EURL), capital 1 € · SIREN 100 489 004 · 60 rue François Ier, 75008 Paris, France
Contatto : [email protected]