Politique de confidentialité

1. Introduction

Homeschowl (« nous », « notre », « nos ») exploite la plateforme Homeschowl accessible sur homeschowl.com et app.homeschowl.com. La présente politique explique comment nous collectons, utilisons, conservons, partageons et protégeons les données personnelles lorsque vous utilisez le service.

2. Qui sommes-nous ?

Homeschowl est exploité par Jefersson depuis le Brésil. Homeschowl est une plateforme de gestion de l’instruction en famille conçue pour aider les familles à planifier, organiser et suivre les apprentissages à la maison. Nos marchés initiaux sont le Brésil et les États-Unis.

Contact pour la confidentialité : [email protected]. Contact général : [email protected].

3. Données que nous collectons

Données que vous fournissez

Catégorie	Données	Requises
Compte	Nom, adresse e-mail, mot de passe (stocké sous forme de hachage)	Oui
Profil	Nom d’affichage, langue préférée, avatar	En partie
Famille	Nom de la famille, fuseau horaire, configuration de l’année scolaire	Oui
Élèves	Nom, date de naissance, niveau scolaire, couleur de l’avatar	Oui
Données scolaires	Matières, plans de cours, notes, présence, heures d’instruction	Oui
Supports pédagogiques	Titres des livres, auteurs, progression de lecture	Non
Données financières	Dépenses éducatives, catégories, reçus	Non
Facturation	Nom, e-mail, adresse de facturation et informations fiscales lorsqu’elles sont fournies ; références d’offre, d’abonnement, de facture et de paiement. Les données de carte sont saisies directement auprès de Stripe et ne sont pas stockées par Homeschowl.	Pour les offres payantes

Données collectées automatiquement

• Adresse IP (journaux serveur) : sécurité et enquête sur les abus
• User-Agent (en-têtes HTTP) : compatibilité et débogage
• Horodatages d’accès (journaux de l’application) : audit et sécurité
• Préférence linguistique (en-tête Accept-Language du navigateur) : personnalisation
• Mesure d’audience sans cookies — Plausible reçoit une URL de page filtrée pour protéger la confidentialité, contenant uniquement le chemin de la page et les champs UTM de campagne valides de la liste autorisée. La requête peut aussi produire des rapports agrégés sur la source, l’appareil et la localisation approximative.
• Mesure publicitaire facultative — uniquement après votre autorisation de Meta, le Pixel du navigateur peut traiter les événements PageView et CompleteRegistration, le chemin de la page, les informations du navigateur et de la requête, ainsi que les identifiants publicitaires Meta disponibles dans le navigateur.
• Mesure facultative par Google Ads — seulement après acceptation des cookies facultatifs, la balise Google peut traiter les visites des pages publiques et une conversion Sign-up après confirmation du compte d’un parent. Elle peut recevoir le chemin filtré de la page, les paramètres UTM de campagne valides et les identifiants de clic Google (gclid, gbraid, wbraid), les informations relatives au navigateur et à la requête ainsi que les cookies publicitaires Google. Elle ne s’exécute pas sur les pages privées.
• Attribution de l’inscription avec consentement — source, support, campagne, contenu, terme, premier chemin d’arrivée, nom d’hôte référent, date du consentement et version du consentement. Les valeurs invalides, semblables à une adresse e-mail, trop longues ou correspondant à une URL complète sont écartées.

Données que nous ne collectons PAS

• Géolocalisation précise
• Données biométriques
• Photos obligatoires des enfants
• Détails de profils de réseaux sociaux par le Pixel Meta
• Adresses e-mail, numéros de téléphone ou informations sur les élèves pour la Correspondance avancée Meta
• Valeurs brutes de fbclid, _fbp ou _fbc dans la base de données du produit Homeschowl
• Valeurs brutes de gclid, gbraid, wbraid ou _gcl_* dans la base de données du produit Homeschowl
• Activité scolaire à des fins publicitaires ou de profilage comportemental

4. Utilisation de vos données

Finalité	Base légale (RGPD)	Base légale (LGPD)
Fourniture du service (planificateur, notes, présence)	Exécution du contrat (art. 6(1)(b))	Exécution du contrat (art. 7, V)
Création de votre compte et authentification	Exécution du contrat	Exécution du contrat
Traitement des abonnements, paiements, taxes, résiliations et régularisation de facturation	Exécution du contrat et obligation légale	Exécution du contrat et obligation légale
Envoi d’e-mails transactionnels (réinitialisation du mot de passe, confirmations)	Exécution du contrat	Exécution du contrat
Génération de rapports scolaires (PDF)	Exécution du contrat	Exécution du contrat
Protection contre la fraude et les abus	Intérêt légitime (art. 6(1)(f))	Intérêt légitime (art. 7, IX)
Maintenance et amélioration du service à l’aide d’informations opérationnelles, agrégées ou anonymisées	Intérêt légitime	Intérêt légitime
Mesure agrégée des visites du site marketing et des objectifs d’inscription avec Plausible sans cookies	Intérêt légitime	Intérêt légitime
Mesure des résultats publicitaires Meta et conservation de l’attribution assainie de l’inscription	Consentement	Consentement
Mesure des résultats Google Ads à partir des visites publiques et des inscriptions parentales confirmées	Consentement	Consentement

5. Bases légales du traitement

• Consentement : lorsqu’il est demandé explicitement pour la mesure publicitaire facultative de Meta et l’attribution de l’inscription, ou pour une autre finalité précise lorsque cela s’applique.
• Le même choix concernant les cookies facultatifs s’applique également à la mesure Google Ads des pages publiques et des inscriptions parentales confirmées.
• Exécution du contrat : tout ce qui est nécessaire à la fourniture du service, aux abonnements et à la facturation.
• Obligation légale : documents que le droit applicable nous oblige à conserver.
• Intérêt légitime : sécurité, prévention de la fraude et amélioration du service à l’aide d’informations opérationnelles, agrégées ou anonymisées.

6. Données des enfants

Comptes gérés par les parents

• Le service est destiné aux parents et représentants légaux âgés de 18 ans ou plus.
• Les enfants ne créent pas directement le compte familial : le parent saisit et gère leurs données.
• Le titulaire du compte doit disposer de l’autorité légale nécessaire pour fournir et gérer les données de l’enfant.
• Nous ne monétisons pas les données des enfants : aucune publicité et aucune vente de données.
• Les parents peuvent consulter les données de leur enfant et en demander l’accès, la portabilité ou la suppression, sous réserve du droit applicable et des durées de conservation indiquées ci-dessous.

Enfants au Brésil et aux États-Unis

• Nous traitons les données des enfants et adolescents en tenant compte de leur intérêt supérieur, de leur sécurité et d’une protection de la vie privée adaptée à leur âge.
• Lorsque le droit applicable exige une information, une autorisation ou un consentement spécifique du parent, le parent ou représentant légal doit accomplir cette étape avant le début du traitement concerné.
• Les informations relatives au traitement sont présentées dans un langage simple, clair et accessible.

Portail de l’élève

• Le parent crée l’identifiant de l’enfant et autorise son accès.
• L’élève ne voit que ses propres données, notamment ses notes et son emploi du temps.
• Le parent conserve le contrôle total et peut révoquer l’accès à tout moment.
• Ni Plausible ni le Pixel Meta ne fonctionnent dans le Portail de l’élève. Nous n’envoyons d’informations sur les élèves ni de données scolaires à aucun de ces prestataires.
• Google Ads ne s’exécute pas non plus dans le Portail de l’élève et ne reçoit aucune information sur les élèves ni aucune donnée scolaire.

7. Partage avec des tiers

Tiers	Données partagées	Finalité
Stripe	Coordonnées et adresse de facturation, informations fiscales lorsqu’elles sont fournies, informations d’abonnement et de paiement	Checkout, facturation récurrente, factures, taxes, prévention de la fraude et Portail client
Cloudflare R2	Fichiers téléversés (avatars, reçus, PDF)	Stockage de fichiers
Cloudflare	Adresse IP, métadonnées de la requête	DNS, proxy périphérique et protection du trafic
Resend	Adresse e-mail et nom du destinataire	Envoi d’e-mails transactionnels
Hetzner	Toutes les données (hébergement)	Hébergement de l’infrastructure
Plausible Cloud	URL de page filtrée pour protéger la confidentialité, champs UTM de campagne assainis, source référente et données techniques de la requête	Visites agrégées sans cookies et objectifs Signup CTA Click et Account Created
Meta	Uniquement après consentement : événements du Pixel, chemin de la page, données du navigateur et de la requête, et identifiants publicitaires Meta disponibles dans le navigateur	Mesure publicitaire au moyen de PageView et CompleteRegistration
Google Ads	Uniquement après consentement : visites des pages publiques, conversions Sign-up confirmées des parents, chemin filtré de la page et paramètres de campagne, identifiants de clic Google valides, données du navigateur et de la requête	Mesure publicitaire sur le site public et la route d’inscription des parents ; aucun signal de personnalisation publicitaire n’est demandé

• Nous ne vendons PAS de données à des tiers.
• Nous n’utilisons PAS les données des enfants ou les données scolaires à des fins publicitaires, et Homeschowl n’affiche pas de publicités de tiers.
• La Correspondance avancée Meta et l’API Conversions sont désactivées. Nous n’envoyons à Meta ni adresses e-mail, ni numéros de téléphone, ni données d’élèves.
• Nous n’envoyons ni adresses e-mail, ni numéros de téléphone, ni données sur les élèves, ni activité scolaire à Google Ads. Nous ne demandons pas de remarketing ni de personnalisation des annonces.
• Nous faisons appel à des prestataires uniquement lorsque cela est nécessaire pour exploiter, sécuriser, facturer et prendre en charge Homeschowl.
• Les prestataires peuvent varier selon la fonctionnalité et la configuration du déploiement. Nous mettons à jour cette politique lorsqu’un changement important de prestataire affecte le traitement des données personnelles.

8. Stockage et sécurité

• Chiffrement en transit : HTTPS est obligatoire avec HSTS.
• Mots de passe : les mots de passe des parents sont hachés avec Argon2id.
• Jetons : les JWT sont conservés dans des cookies Secure et HttpOnly. Les cookies d’authentification en production utilisent SameSite=Strict.
• MFA : authentification à deux facteurs TOTP disponible.
• Accès à la base de données : réseau interne uniquement ; la base de données n’est pas accessible depuis Internet.
• Isolation des données : chaque famille ne voit que ses propres données.

9. Conservation des données

• Tant qu’un compte est actif, nous conservons les données nécessaires à la fourniture du service.
• À la fin de l’accès payant, une famille qui respecte les limites de Free revient à Free avec modification. Une famille qui dépasse ces limites passe en lecture seule jusqu’à réduction de l’utilisation ou réactivation d’une offre payante.
• La suppression automatique des données du produit et des fichiers téléversés n’est pas active pour le lancement commercial. Nous ne publions ni ne promettons de délai de suppression automatique tant que cette automatisation est désactivée.
• La suppression du compte en libre-service n’est pas encore disponible. Pour demander la fermeture, l’accès, l’export, la rectification ou la suppression, écrivez à [email protected]. Nous pouvons vérifier le titulaire du compte et l’autorité parentale avant de traiter la demande.
• Au lancement, les demandes vérifiées suivent le processus manuel contrôlé documenté pour les opérations. Cette procédure et le contact chargé de la confidentialité ont été approuvés pour cette version en vigueur.
• Le cookie de consentement marketing dure jusqu’à 180 jours, sauf si vous modifiez votre choix plus tôt ou si Global Privacy Control impose que Meta reste désactivé.
• Global Privacy Control maintient également Google Ads désactivé, quel que soit le choix de cookies enregistré.
• Les champs d’acquisition assainis sont conservés avec le compte du parent pour les rapports d’acquisition et suivent les mêmes limites de fermeture, de demande de suppression, de sauvegarde et de conservation par les prestataires décrites dans cette section.
• Les rapports agrégés de Plausible et les enregistrements d’événements Meta restent dans les comptes de ces prestataires selon la conservation configurée et leurs conditions applicables. Homeschowl ne copie pas les journaux bruts d’événements du navigateur dans la base de données du produit.
• Les événements Google Ads restent dans le compte Google Ads selon sa durée de conservation configurée et ses conditions applicables ; Homeschowl ne copie pas ces événements bruts dans la base de données du produit.
• Des copies limitées peuvent rester temporairement dans des sauvegardes ou chez des prestataires jusqu’à la fin de leur cycle normal de suppression sécurisée ou d’écrasement.

10. Vos droits

Droit	RGPD	LGPD	États-Unis	Modalités d’exercice
Accès	Lorsque ce droit s’applique	Lorsque ce droit s’applique	Lorsque le droit de l’État l’accorde	E-mail à [email protected]
Rectification	Lorsque ce droit s’applique	Lorsque ce droit s’applique	Lorsque le droit de l’État l’accorde	Modifiez dans l’interface ou écrivez-nous
Portabilité	Lorsque ce droit s’applique	Lorsque ce droit s’applique	Lorsque le droit de l’État l’accorde	E-mail à [email protected]
Suppression	Lorsque ce droit s’applique	Lorsque ce droit s’applique	Lorsque le droit de l’État l’accorde	E-mail à [email protected]
Retrait du consentement, limitation ou opposition	Lorsque ce droit s’applique	Lorsque ce droit s’applique	Lorsque le droit de l’État l’accorde	E-mail à [email protected]
Non-discrimination liée à l’exercice des droits relatifs à la vie privée	Lorsque ce droit s’applique	Lorsque ce droit s’applique	Lorsque le droit de l’État l’accorde	Garantie par la présente politique

• Nous répondons dans le délai prévu par la législation applicable à votre demande.
• Les formats d’export disponibles dépendent des données et rapports actuellement pris en charge par le service.
• Vous pouvez modifier ou retirer votre consentement aux cookies facultatifs à tout moment au moyen des Préférences de cookies dans le pied de page du site marketing ou sur la page d’inscription du parent.

11. Cookies et technologies similaires

Cookie	Type	Finalité	Durée
hs_access_token	HttpOnly, Secure, SameSite=Strict	Authentification du parent	15 minutes
hs_refresh_token	HttpOnly, Secure, SameSite=Strict	Renouvellement de la session du parent	Session ou 7 jours
hs_remember_me	HttpOnly, Secure, SameSite=Strict	Préférence de session du parent	Session ou 7 jours
hs_student_access_token	HttpOnly, Secure, SameSite=Strict	Authentification au Portail de l’élève	Session ou 24 heures
hs_student_remember_me	HttpOnly, Secure, SameSite=Strict	Préférence de session du Portail de l’élève	Session ou 24 heures
hs_marketing_consent	Propriétaire, Secure, SameSite=Lax	Enregistre votre choix concernant Meta, la version et la date du consentement et, uniquement lorsque cela est autorisé, l’attribution assainie du premier contact	180 jours
_fbp et _fbc	Cookies marketing Meta, uniquement après consentement	Mesure et attribution publicitaires par Meta	Définis par Meta ; supprimés lorsque vous retirez votre consentement si l’accès du navigateur le permet
_gcl_*	Cookies publicitaires Google, uniquement après consentement	Mesure Google Ads et attribution des clics	Définis par Google ; supprimés lors du retrait du consentement si le navigateur le permet

• Le même choix concernant les cookies facultatifs enregistré dans hs_marketing_consent contrôle aussi Google Ads. Les anciens choix ne sont pas réutilisés pour cette version mise à jour.
• Plausible n’utilise aucun cookie et n’est actif que sur le site marketing et juridique et sur la route publique d’inscription du parent.
• Le Pixel Meta est facultatif. Avant le consentement, nous ne demandons pas fbevents.js et ne créons pas de cookies Meta connus.
• Google Ads est facultatif. Avant le consentement, nous ne demandons pas gtag.js et ne créons pas de cookies publicitaires Google connus.
• Le Pixel Meta ne fonctionne jamais dans le tableau de bord authentifié des parents ni dans le Portail de l’élève.
• Google Ads ne fonctionne jamais dans le tableau de bord parental authentifié, le Portail d’administration ou le Portail de l’élève.
• Global Privacy Control est traité comme un refus. Le retrait du consentement demande à Meta de cesser de traiter les nouveaux événements et supprime les cookies connus _fbp et _fbc lorsque l’accès du navigateur le permet.
• Le retrait du consentement facultatif demande également à Google Ads de cesser les nouveaux événements et supprime les cookies _gcl_* connus lorsque le navigateur le permet.

Les cookies d’authentification sont nécessaires au fonctionnement du service. Le site marketing conserve la langue sélectionnée dans le localStorage du navigateur. L’application utilise également localStorage pour la langue, le thème et la coordination des sessions, ainsi que sessionStorage pour les brouillons temporaires d’intégration et le contexte du Portail de l’élève propre à chaque onglet.

Avant que Plausible ne reçoive un événement, Homeschowl retire de l’URL de l’événement les paramètres de requête arbitraires, les fragments, fbclid et les valeurs UTM invalides ou semblables à une adresse e-mail. Les valeurs valides de utm_source, utm_medium, utm_campaign, utm_content et utm_term peuvent rester pour les rapports agrégés de campagne. Après le consentement à Meta, Meta peut traiter ses propres identifiants du navigateur, mais Homeschowl ne conserve pas les valeurs brutes de fbclid, _fbp ou _fbc comme attribution du compte.

Après le consentement, la balise Google ne voit que le chemin de la page publique, les paramètres UTM valides et les identifiants de clic Google valides jusqu’à leur traitement ; Meta ne voit que son propre identifiant de clic valide. Les paramètres de requête arbitraires, les fragments et les valeurs de campagne ressemblant à une adresse e-mail sont retirés avant le chargement de chaque balise facultative. Homeschowl ne conserve pas les identifiants publicitaires de clic bruts ni les cookies des fournisseurs comme attribution du compte.

12. Transferts internationaux de données

• Les prestataires de services peuvent traiter des données dans d’autres pays que le vôtre.
• Lorsque le droit applicable exige des garanties pour les transferts, nous utilisons celles proposées par nos prestataires ainsi que toute mesure supplémentaire requise pour le transfert.

13. Modifications de la présente politique

• Nous vous informerons de toute modification importante par e-mail et/ou au moyen d’un avis dans l’application.
• Les modifications mineures, notamment les clarifications, sont publiées avec une date de version mise à jour.
• Lorsqu’une nouvelle acceptation est requise, l’application affiche la politique mise à jour et demande au parent titulaire du compte de l’accepter avant de continuer à utiliser les fonctionnalités du produit ou de démarrer un nouveau Checkout.

14. Contact

Questions relatives à la confidentialité et demandes d’exercice des droits : [email protected]. Nous répondons dans le délai prévu par le droit applicable et cherchons généralement à répondre sous 30 jours.