Dernière mise à jour : 13 septembre 2026
Top Exo s'engage à protéger votre vie privée et vos données personnelles. Cette politique explique quelles informations nous collectons, pourquoi nous les collectons, et comment nous les utilisons et les protégeons.
Nous utilisons vos données personnelles pour :
Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos informations uniquement dans les cas suivants :
Nous travaillons avec des prestataires de confiance pour héberger nos services, traiter les paiements, ou envoyer des emails. Ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser qu'aux fins pour lesquelles ils ont été mandatés.
| Sous-traitant | Rôle | Localisation des traitements |
|---|---|---|
| OVH SAS | Hébergement des serveurs et des bases de données | France (Union européenne) |
| Stripe Payments Europe, Ltd. | Traitement des paiements | Irlande (Union européenne), avec transferts vers les États-Unis |
| Google Ireland Ltd. (Gemini) | Génération des cours, exercices et corrections par intelligence artificielle | Union européenne, avec transferts possibles vers les États-Unis |
La mesure d'audience (Matomo), la messagerie et la gestion des comptes (Keycloak) sont assurées par nos propres serveurs, en France, sans sous-traitant tiers.
Les cours, exercices et corrections sont générés par un modèle d'intelligence artificielle exploité par Google (service Gemini). Pour produire une réponse, le contenu que vous soumettez est transmis à ce prestataire : l'énoncé ou la question saisie, le niveau scolaire concerné, et le cas échéant la photographie ou l'enregistrement vocal que vous envoyez.
Nous ne transmettons ni votre nom, ni votre adresse email, ni aucun identifiant de compte à ce prestataire. Les contenus envoyés ne sont pas utilisés pour entraîner ses modèles.
Nous vous recommandons de ne pas inclure d'informations personnelles (nom, adresse, visage d'un enfant) dans les photos ou les questions que vous soumettez.
Vos données de compte et la progression de votre enfant sont hébergées en France. Deux traitements peuvent toutefois impliquer un transfert vers les États-Unis : le paiement (Stripe) et la génération de contenus par IA (Google). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le EU-US Data Privacy Framework auquel ces prestataires ont adhéré.
Nous pouvons divulguer vos informations si la loi l'exige, en réponse à une procédure judiciaire, ou pour protéger nos droits, votre sécurité ou celle d'autrui.
En cas de fusion, acquisition ou vente d'actifs, vos données personnelles pourraient être transférées. Nous vous en informerions au préalable.
Nous conservons vos données personnelles aussi longtemps que nécessaire pour :
Suppression de compte : Si vous supprimez votre compte, vos données personnelles seront supprimées dans un délai de 30 jours, sauf si nous sommes légalement tenus de les conserver plus longtemps.
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :
Toutes les données sensibles sont chiffrées en transit (HTTPS/TLS) et au repos.
Les mots de passe sont hachés avec des algorithmes sécurisés (bcrypt).
Nos serveurs sont hébergés chez des prestataires certifiés (ISO 27001, SOC 2).
Seul le personnel autorisé peut accéder aux données, selon le principe du moindre privilège.
Aucun système n'est totalement infaillible. En cas de violation de données, nous vous en informerons conformément à la réglementation en vigueur.
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Obtenir une copie de vos données personnelles.
Corriger vos données inexactes ou incomplètes.
Supprimer vos données (« droit à l'oubli »).
Vous opposer au traitement de vos données (marketing, etc.).
Limiter temporairement le traitement de vos données.
Récupérer vos données dans un format structuré.
Pour exercer l'un de ces droits, contactez-nous par email à :
privacy@top-exo.frNous répondrons à votre demande dans un délai d'un mois maximum.
Droit de réclamation : Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
Top Exo est un service destiné aux enfants en âge scolaire. Nous accordons une attention particulière à la protection des données des mineurs :
Engagement : Nous nous conformons strictement aux lois sur la protection des données des mineurs, y compris le RGPD et la loi française relative à la protection des enfants sur internet.
Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter :
En cas de modification importante, nous vous en informerons par email et/ou via une notification sur la plateforme. La date de dernière mise à jour est toujours indiquée en haut de cette page.
Pour toute question concernant cette politique de confidentialité ou vos données personnelles :
Responsable du traitement : AULIC SOLUTION, SAS exploitant le service Top Exo
Siège social : 4 rue de Janzé, 35150 Corps-Nuds, France
SIREN : 991 458 050 — SIRET : 991 458 050 00010
TVA intracommunautaire : FR15991458050
Représentant légal : Alexandre Audeon
Contact données personnelles : privacy@top-exo.fr
Aucun délégué à la protection des données n'est désigné : la désignation n'est pas obligatoire au regard de l'activité et de la taille de la société (article 37 RGPD).