Politique de Confidentialité, Allae
Ce document décrit le traitement des données personnelles dans l'application mobile et la webapp Allae. Pour le site allae.fr, voir la politique de confidentialité du site.
Dernière mise à jour : 13 octobre 2026
1. Préambule
La présente Politique de Confidentialité a pour objet d'informer les utilisateurs du Service Allae (ci-après « le Service ») des modalités de collecte, de traitement et de protection de leurs données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
Le Service comprend l'application mobile Allae ainsi que sa version accessible via navigateur web. Sauf mention contraire, les dispositions de la présente politique s'appliquent indifféremment à ces deux points d'accès.
Allae est un copilote d'apprentissage destiné aux étudiants de l'enseignement supérieur, fondé sur une planification automatisée des révisions.
2. Responsable de traitement
Le responsable du traitement des données à caractère personnel collectées via le Service est :
ALLAE EDUCATION, société par actions simplifiée (SAS) au capital de 1 500 euros, immatriculée au Registre du Commerce et des Sociétés de Rennes sous le numéro 105 352 140, SIRET 105 352 140 00013, dont le siège social est situé 30 rue Kératry, 35200 Rennes, France, représentée par Jared Gabriel Leterrier en qualité de Président (ci-après « Allae », « nous », « la Société »).
Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse [email protected].
3. Champ d'application
La présente politique s'applique à l'ensemble des utilisateurs du Service, exclusivement en France. Le Service n'est pas destiné à un usage en dehors du territoire français à ce stade.
4. Données collectées
Les données ci-dessous sont présentées par catégorie fonctionnelle, telle qu'elle résulte de l'architecture actuelle du Service.
4.1 Données de compte et d'identification
Nom, prénom, adresse email, mot de passe.
4.2 Données académiques et de planification
Filière d'étude (ex. PASS), établissement d'enseignement, fichier ou lien de calendrier universitaire (.ics/iCal) et son contenu (intitulés de cours, horaires, salles), créneaux, cours et examens saisis manuellement par l'utilisateur, notes libres associées à ces créneaux.
Afin de fiabiliser la reconnaissance des formats utilisés par les établissements d'enseignement et de permettre un import automatique correct pour l'ensemble des utilisateurs, les fichiers de calendrier importés (fichier ICS ou contenu récupéré depuis un lien d'abonnement) peuvent être conservés par Allae. Ils sont supprimés au plus tard 3 mois après leur collecte. Ces fichiers ne sont accessibles qu'aux membres habilités de l'équipe technique d'Allae et ne font l'objet d'aucun autre usage. Ce traitement repose sur l'intérêt légitime d'Allae à améliorer le fonctionnement du Service (art. 6.1.f du RGPD) ; vous pouvez vous y opposer en écrivant à [email protected].
4.3 Données relatives à des tiers figurant dans un emploi du temps importé
Le fichier de calendrier universitaire importé par l'utilisateur peut contenir des données à caractère personnel de tiers, notamment les noms d'enseignants associés aux créneaux de cours. Allae n'est pas à l'origine de la collecte de ces données, qui proviennent du système d'information de l'établissement d'enseignement de l'utilisateur.
Ces données sont utilisées exclusivement pour l'affichage du planning au sein du compte de l'utilisateur ayant réalisé l'import ; elles ne sont ni publiées, ni communiquées à des tiers, ni utilisées à d'autres fins. Le traitement repose sur l'intérêt légitime d'Allae et de l'utilisateur à disposer d'un planning de révision fidèle à l'organisation réelle des enseignements (art. 6.1.f du RGPD).
Compte tenu du nombre de personnes concernées et de l'impossibilité pratique d'informer individuellement chaque enseignant dont le nom figure dans un fichier importé par un tiers, Allae se prévaut de l'exemption prévue à l'article 14.5.b du RGPD. Toute personne dont le nom figure dans un tel fichier peut exercer les droits décrits en section 12 en nous contactant à [email protected]. Ces données suivent la même durée de conservation que les données académiques et de planification (voir section 10).
4.4 Données de préférences d'apprentissage
Chronotype déclaré (matinal/équilibré/nocturne), capacité de travail déclarée (durée de concentration sans pause, disponibilité le week-end), défi principal déclaré (procrastination, volume de travail, stress, organisation), activités de temps libre déclarées.
4.5 Données de performance et de suivi des révisions
Feedbacks de fin de séance de révision (ressenti de difficulté et d'appétence pour la matière travaillée, durée réelle, note d'auto-évaluation), indice de maîtrise calculé par cours, statistiques d'usage (nombre de révisions, durée cumulée, taux de complétion, jours actifs).
Ces données alimentent l'algorithme propriétaire ICARE, qui ajuste automatiquement le placement des séances de révision dans le calendrier de l'utilisateur (voir section 6 « Décision automatisée et profilage »).
4.6 Données techniques et de connexion
Type et modèle d'appareil, système d'exploitation, localisation approximative (ville/pays, déduite de l'adresse IP), horodatage des connexions, journaux techniques nécessaires au fonctionnement et à la sécurité du Service.
4.7 Données de paiement
Le Service est proposé gratuitement au lancement. Aucune donnée de paiement n'est collectée à ce stade.
4.8 Cookies et traceurs
Le Service dépose des traceurs strictement nécessaires à son fonctionnement (ex. maintien de la session de connexion), ainsi qu'un traceur enregistrant votre choix relatif à la mesure d'usage de l'application. Conformément à la dispense prévue par la CNIL pour les traceurs strictement nécessaires à la fourniture du service expressément demandé par l'utilisateur, ces traceurs ne requièrent pas votre consentement.
Les traceurs utilisés pour la mesure d'usage de l'application (voir section 4.9) ne sont déposés et lus qu'après votre accord. Aucun traceur publicitaire n'est utilisé.
4.9 Mesure d'usage de l'application
Sous réserve de votre accord, Allae mesure l'utilisation de l'application au moyen de l'outil PostHog, afin de comprendre comment le Service est utilisé (fréquence d'usage, parcours d'inscription, fonctionnalités utilisées, étapes abandonnées) et de l'améliorer. Ces données ne sont utilisées ni à des fins publicitaires ni à des fins de profilage commercial. Elles ne sont ni revendues, ni croisées avec des données provenant d'autres entreprises.
Ce traitement repose sur votre consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés). Il est facultatif : votre refus ne limite aucune fonctionnalité du Service. Votre choix vous est demandé au premier lancement de l'application et reste modifiable à tout moment dans Réglages > À propos / Légal, au moyen de l'interrupteur « Aider à améliorer Allae ».
Lorsque vous l'acceptez, la mesure d'usage porte sur les données suivantes :
- l'identifiant interne de votre compte, à l'exclusion de votre adresse email et de votre nom ;
- un identifiant technique aléatoire propre à votre appareil ou à votre navigateur ;
- votre établissement d'enseignement et votre filière d'étude, tels que vous les avez choisis dans une liste lors de l'inscription ou dans votre profil ;
- vos réglages de révision : rythme, nombre de répétitions et affichage des révisions (J ou R) ;
- les actions réalisées dans l'application (par exemple créer, supprimer ou valider un élément du planning, ouvrir un article, se connecter), avec leur date et leur heure ;
- pour une révision validée, le fait d'avoir ou non renseigné une note d'auto-évaluation et, lors du premier passage, la difficulté, l'intérêt et la durée choisis ;
- les écrans du parcours d'inscription consultés ;
- les ouvertures et mises en arrière-plan de l'application ;
- des informations techniques : modèle et fabricant de l'appareil, système d'exploitation et sa version, version de l'application, langue, fuseau horaire, taille d'écran, identifiant de session.
Dans le cadre de la mesure d'usage, ne sont jamais collectés : les textes que vous saisissez librement (noms de cours, notes écrites), les autres réponses au questionnaire d'inscription, votre localisation, votre adresse IP (non conservée) et l'identifiant publicitaire de votre appareil.
Ces données sont accessibles aux membres habilités de l'équipe Allae et traitées par PostHog, Inc., en qualité de sous-traitant agissant exclusivement pour le compte d'Allae. Elles sont hébergées dans l'Union européenne, à Francfort (Allemagne) (voir sections 8 et 9).
Votre choix et l'identifiant technique sont enregistrés dans le stockage de l'application et, pour la version accessible via navigateur web, dans le stockage local du navigateur. Aucune donnée de mesure n'est transmise avant votre accord.
Les données de mesure sont conservées 1 an. Votre choix est conservé 13 mois en cas d'acceptation et 6 mois en cas de refus ; la question vous est ensuite posée de nouveau. En cas de suppression de votre compte, les données de mesure qui y sont rattachées sont supprimées.
Vous pouvez retirer votre consentement à tout moment au moyen de l'interrupteur « Aider à améliorer Allae ». Ce retrait ne remet pas en cause la licéité de la mesure effectuée avant celui-ci ; vous pouvez en outre demander l'effacement des données déjà collectées à l'adresse [email protected]. Vous disposez également des droits décrits en section 12.
4.10 Emails d'information sur le Service
Allae peut vous adresser par email des informations sur le Service (nouveautés, évolutions, conseils d'utilisation). À cette fin, votre adresse email, vos nom et prénom, la date de création de votre compte, l'état de vérification de votre adresse email et votre établissement d'enseignement sont transmis à Resend (voir sections 8 et 9), afin d'adapter ces envois.
Chaque email comporte un lien permettant de gérer vos préférences ou de vous désinscrire ; vous pouvez également vous opposer à ces envois en écrivant à [email protected]. Ce traitement repose sur l'intérêt légitime d'Allae à informer ses utilisateurs de l'évolution du Service (art. 6.1.f du RGPD). En cas de suppression de votre compte, ces données sont supprimées chez Resend.
5. Finalités et bases légales
| Catégorie de données | Finalité | Base légale |
|---|---|---|
| Compte et identification | Création, gestion et sécurisation du compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Académiques et planification | Fourniture du service de planification de révisions | Exécution du contrat (art. 6.1.b) |
| Fichiers de calendrier importés | Amélioration de la reconnaissance des formats d'emploi du temps | Intérêt légitime (art. 6.1.f) |
| Données de tiers (emploi du temps importé) | Affichage fidèle du planning importé | Intérêt légitime (art. 6.1.f) |
| Préférences d'apprentissage | Personnalisation de l'algorithme ICARE | Exécution du contrat (art. 6.1.b) |
| Performance et suivi des révisions | Calcul de l'indice de maîtrise, ajustement automatique du planning | Exécution du contrat (art. 6.1.b) |
| Performance et suivi des révisions | Génération de statistiques agrégées et anonymisées à destination des établissements partenaires, de concours/subventions, et de communication publique | Intérêt légitime (art. 6.1.f RGPD) et compatibilité des traitements statistiques (art. 5.1.b et art. 89 RGPD) |
| Compte et identification, établissement d'enseignement | Envoi d'emails d'information sur le Service | Intérêt légitime (art. 6.1.f) |
| Techniques et de connexion | Sécurité, prévention de la fraude, bon fonctionnement technique | Intérêt légitime (art. 6.1.f) |
| Mesure d'usage de l'application | Compréhension de l'utilisation de l'application en vue de son amélioration | Consentement (art. 6.1.a) et art. 82 de la loi Informatique et Libertés |
Ces statistiques agrégées ne sont jamais publiées ni transmises lorsque le groupe concerné comporte moins de 10 individus, afin d'exclure tout risque de ré-identification.
À l'exception des données de mesure d'usage, dont la collecte est facultative (voir section 4.9), les données mentionnées à la présente section sont nécessaires à la fourniture du Service ; leur non-communication empêche la création d'un compte ou l'utilisation de tout ou partie des fonctionnalités concernées.
6. Décision automatisée et profilage, algorithme ICARE
Conformément à l'article 13(2)(f) du RGPD, nous vous informons que vos données de performance et de suivi des révisions (difficulté ressentie, durée réelle de révision, note obtenue lors de vos entraînements) sont utilisées par l'algorithme propriétaire ICARE, qui organise vos séances de révision, et influencent en conséquence le placement de vos prochaines séances dans votre calendrier. Ces informations ne sont pas systématiquement demandées à chaque séance ; leur recueil varie selon l'étape du cycle de révision concernée. L'indice de maîtrise par cours qui vous est affiché est un indicateur de suivi personnel ; il n'intervient pas dans ce calcul.
Ce traitement constitue un profilage au sens de l'article 4(4) du RGPD. Les ajustements de planning sont appliqués directement par l'algorithme, à l'exception des décalages de séance qui font l'objet d'une confirmation de l'utilisateur. Ce traitement ne constitue pas une décision au sens de l'article 22 du RGPD : ses effets se limitent à une réorganisation du calendrier de révision personnel de l'utilisateur, sans produire d'effet juridique ni affecter l'utilisateur de manière significative comparable à celle visée par cet article.
Logique du traitement : ICARE prend en compte la difficulté ressentie, la durée réelle de révision et la note obtenue lors de l'entraînement associé, lorsque ces informations sont disponibles, combinées au temps écoulé depuis la dernière révision. Une bonne note tend à repousser la prochaine séance de révision de ce cours ; une note faible tend au contraire à la rapprocher.
7. Propriété intellectuelle de l'algorithme
L'algorithme ICARE, ses méthodes de calcul et son code source sont la propriété exclusive d'Allae Education. Toute tentative d'ingénierie inverse, de décompilation, d'extraction ou de reconstitution de la logique de cet algorithme par un utilisateur est strictement interdite, conformément aux conditions générales d'utilisation du Service.
8. Destinataires et sous-traitants
Vos données sont susceptibles d'être communiquées aux catégories de destinataires suivantes, dans la stricte limite de leurs missions respectives :
- Les membres habilités de l'équipe Allae, tenus à une obligation de confidentialité ;
- OVH SAS (hébergement des serveurs applicatifs et de la messagerie), société française, 2 rue Kellermann, 59100 Roubaix, hébergement localisé en France ;
- Cloudflare, Inc. (protection réseau, CDN, et proxy/DNS de l'ensemble du trafic), société de droit américain, 101 Townsend Street, San Francisco, CA 94107, États-Unis (voir section 9) ;
- Resend (PLUS FIVE FIVE, Inc.), société de droit américain, pour l'envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications) et des emails d'information sur le Service (voir sections 4.10 et 9) ;
- PostHog, Inc., société de droit américain, pour la mesure d'usage de l'application lorsque vous l'avez acceptée (voir section 4.9), données hébergées dans l'Union européenne (Francfort, Allemagne) (voir section 9) ;
- Les autorités administratives ou judiciaires, dans les cas prévus par la loi.
Allae s'engage à ne vendre aucune donnée personnelle à des tiers.
9. Transferts de données hors de l'Union européenne
L'hébergement des données est assuré par OVH SAS, sur des infrastructures situées en France. Le trafic applicatif transite par Cloudflare, Inc., société de droit américain, qui agit comme proxy/CDN devant les serveurs OVH. L'ensemble du trafic est en HTTPS (aucun HTTP en clair), mais Cloudflare, en tant que point de terminaison TLS côté client, a techniquement accès au contenu déchiffré des requêtes à son niveau, ainsi qu'aux adresses IP des utilisateurs. Ceci caractérise un transfert de données à caractère personnel vers les États-Unis au sens du chapitre V du RGPD.
Il en va de même pour Resend (PLUS FIVE FIVE, Inc.), société de droit américain utilisée pour l'envoi des emails transactionnels et des emails d'information du Service, qui reçoit à ce titre l'adresse email et, le cas échéant, le nom et le prénom des utilisateurs concernés, ainsi que, pour les emails d'information, la date de création du compte, l'état de vérification de l'adresse email et l'établissement d'enseignement (voir section 4.10).
Cloudflare, Inc. et Resend ont chacune certifié auprès du Département du Commerce des États-Unis leur adhésion aux principes du EU-U.S. Data Privacy Framework (« DPF »), Cloudflare bénéficiant en outre des certifications Global CBPR/Global PRP (vérifiable sur dataprivacyframework.gov, sur cloudflare.com/trust-hub/gdpr et sur resend.com/legal/dpa). En application de la décision d'adéquation de la Commission européenne du 10 juillet 2023, les transferts vers une entité américaine certifiée DPF sont couverts par une décision d'adéquation au sens de l'article 45 du RGPD.
Les données de mesure d'usage traitées par PostHog, Inc. sont hébergées dans l'Union européenne, à Francfort (Allemagne). Un éventuel accès à ces données depuis les États-Unis est encadré par le EU-U.S. Data Privacy Framework et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne (art. 46 du RGPD).
10. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | 3 ans |
| Données académiques et de performance | 3 ans |
| Fichier de calendrier universitaire importé (.ics) | 3 mois |
| Données de connexion/techniques | 3 ans |
| Données de mesure d'usage de l'application | 1 an |
| Choix relatif à la mesure d'usage | 13 mois en cas d'acceptation, 6 mois en cas de refus |
| Données après suppression du compte | Suppression définitive sous 30 jours, sous réserve des obligations légales de conservation (comptabilité, etc.) |
11. Sécurité des données
Allae met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, conformément à l'article 32 du RGPD :
- HTTPS/TLS forcé partout, aucun HTTP en clair ;
- authentification à deux facteurs activée sur tous les accès individuels permettant de gérer/consulter les données de production (pas de compte admin partagé) ;
- accès en écriture/lecture à la base de production limité à un seul compte de service pour l'API.
12. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données à caractère personnel : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit à la portabilité, droit d'opposition, et droit de retirer votre consentement à tout moment pour les traitements qui en dépendent (sans effet rétroactif).
Ces droits s'exercent par une demande adressée à [email protected], traitée dans le délai légal d'un mois (prorogeable de deux mois pour les demandes complexes, art. 12.3 RGPD). Il n'existe pas et il n'est pas prévu de bouton d'export en libre-service ; le droit à la portabilité et le droit d'accès s'exercent donc exclusivement par cette voie.
Le consentement à la mesure d'usage de l'application se retire également à tout moment dans Réglages > À propos / Légal, au moyen de l'interrupteur « Aider à améliorer Allae ».
Suppression de compte : le Service propose un mécanisme de suppression de compte directement accessible depuis les réglages, distinct de la simple déconnexion ou de la réinitialisation des données de planification. Cette suppression peut également être demandée, sans connexion préalable, depuis la page allae.fr/legal/app/suppression-compte.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via son site cnil.fr, si vous estimez que le traitement de vos données constitue une violation du RGPD.
13. Utilisateurs mineurs
L'accès au Service est réservé aux personnes âgées d'au moins 15 ans. Lors de la création de son compte, l'utilisateur confirme avoir au moins 15 ans, dans les conditions prévues à l'article 3.1 des CGU.
14. Modification de la présente politique
Allae se réserve le droit de modifier la présente Politique de Confidentialité, notamment pour se conformer à toute évolution légale, réglementaire ou technique. Toute modification substantielle sera notifiée par email et par une bannière/pop-in au sein du Service, en plus de la mise à jour de la date en tête du présent document.
15. Contact
Pour toute question relative à la présente politique ou à l'exercice de vos droits : [email protected].