Politique de confidentialité

En vigueur le 12 octobre 2026

Nmimes est une application d'apprentissage des mathématiques pour les élèves et leurs parents. Cette politique explique ce que nous collectons, pourquoi, qui nous aide à faire fonctionner l'application, combien de temps nous conservons les données, et comment un parent peut tout faire supprimer. Elle couvre l'application Nmimes pour Android et iOS, proposée en Tunisie.

1. Qui sommes-nous

Nmimes est exploitée par Eya Ben Nessib, en Tunisie, qui décide de l'utilisation de vos données (le « responsable du traitement »).

Contact pour toute question sur cette politique : contact@nmimes.com.

2. À qui s'adresse l'application

Nmimes est conçue pour les élèves de 7e, 8e et 9e année (environ 12 à 15 ans) et pour leurs parents. Un enfant ne peut pas créer de compte : un parent crée d'abord son propre compte, puis un compte pour chaque enfant.

3. Ce que nous collectons

4. Consentement parental

Seul un parent peut créer des comptes. Le parent confirme son adresse e-mail avec un code que nous y envoyons, choisit un code, puis crée le compte de chaque enfant avec un nom d'utilisateur et un code d'accès. Ce faisant, le parent consent, au nom de l'enfant, au traitement décrit ici. Le parent peut voir la progression de l'enfant, activer ou désactiver les salles d'étude et les notifications, et supprimer le compte de l'enfant à tout moment.

5. Pourquoi nous les utilisons

• Créer et sécuriser les comptes
• Enregistrer la progression et afficher points et badges
• Lire une photo de devoir et expliquer l'exercice
• Répondre aux questions du tuteur IA
• Transmettre les messages des salles d'étude aux autres membres
• Envoyer des rappels, quand un parent active les notifications
• Afficher les publicités qui rendent l'application gratuite (section 8)
• Garder l'application sûre : examiner les signalements, arrêter les abus, corriger les problèmes

Nous ne vendons pas de données et n'utilisons pas les données des enfants pour créer des profils publicitaires.

6. Intelligence artificielle

• Les photos de devoirs sont envoyées à Anthropic (le modèle Claude) pour lire l'exercice et rédiger l'explication. Nous ne conservons pas la photo ensuite, seulement le texte de l'exercice et l'explication. Selon les conditions standard de l'API d'Anthropic, ce que nous envoyons n'est pas utilisé pour entraîner ses modèles et est supprimé sous 30 jours.
• Les questions au tuteur sont envoyées à AgentFlow, notre propre service de tuteur IA, hébergé sur Microsoft Azure en France (région France Central). Il reçoit la question et un numéro de compte, pas le prénom de l'enfant, conserve la conversation 7 jours pour que le tuteur puisse la suivre, et ne l'utilise pour entraîner aucun modèle.
• Les réponses de l'IA peuvent être fausses. Chaque réponse a un bouton « Signaler cette réponse », et nous examinons chaque signalement (section 9).
• Les photos conservées avant le 12 octobre 2026 sont supprimées automatiquement au plus tard 30 jours après avoir été prises. Un parent peut les supprimer plus tôt depuis le profil de l'enfant, et elles sont supprimées avec le compte.

7. Qui d'autre reçoit des données

Ces services travaillent pour nous, sous contrat, et ne reçoivent que ce dont ils ont besoin :

• Supabase : héberge notre base de données, la connexion et le stockage des fichiers, à Paris (France, UE).
• Microsoft Azure : héberge notre service de tuteur IA en France (UE).
• Cloudflare : sert ces pages et notre site web.
• Anthropic : lit les photos de devoirs, comme décrit à la section 6.
• Google Firebase Cloud Messaging : envoie les notifications au téléphone.
• Google AdMob et l'outil de consentement de Google : affichent les publicités (section 8).
• Google ML Kit : le scanner de documents, qui fonctionne sur le téléphone ; l'image y reste jusqu'à ce que l'enfant l'envoie.

Nous pouvons aussi communiquer des données lorsque la loi l'exige, ou pour protéger quelqu'un d'un danger grave.

8. Publicité

Nmimes est gratuite et affiche des publicités de Google AdMob. Chaque demande de publicité indique à Google que l'application s'adresse aux enfants et que l'utilisateur n'a pas l'âge du consentement. Les publicités ne sont jamais personnalisées, seules les publicités classées G (tout public) sont autorisées, et l'application ne demande pas l'autorisation de lire l'identifiant publicitaire de l'appareil. Le logiciel publicitaire de Google collecte tout de même certaines données techniques, comme l'adresse IP, des informations sur l'appareil et la façon dont une publicité a été vue ou touchée, pour diffuser les publicités et lutter contre la fraude : voir policies.google.com/technologies/partner-sites. Quand un enfant regarde une publicité contre une récompense, nous transmettons à Google un code aléatoire à usage unique pour qu'il confirme que la publicité a été vue ; ce code ne contient rien qui identifie l'enfant.

9. Ce que les autres enfants peuvent voir

• Classement : les enfants du même niveau voient le nom d'utilisateur et les points d'un enfant. Ni son prénom, ni son niveau.
• Matchs : l'enfant qu'il affronte voit son prénom et son avatar.
• Salles d'étude : les enfants qui partagent un code de salle peuvent discuter et, si le parent l'autorise, envoyer des photos et des messages vocaux. Tous les membres voient ce qui est envoyé. Les enfants sont invités à ne pas partager d'informations personnelles, peuvent signaler tout message ou membre, et bloquer un membre. Un parent peut désactiver les salles d'étude, ou seulement les photos et messages vocaux, pour chaque enfant. Une personne de Nmimes lit chaque signalement : sous 24 heures si un enfant peut être en danger, si des informations personnelles ont été partagées ou en cas de harcèlement ; sous 72 heures sinon.

10. Durée de conservation

• Comptes, progression et résultats de l'IA : jusqu'à la suppression du compte.
• Photos de devoirs : 30 jours au maximum.
• Conversations avec le tuteur IA : 7 jours.
• Salles d'étude : supprimées, avec leurs messages, photos et messages vocaux, 48 heures après le dernier message.
• Signalements : 90 jours après leur examen.
• Jetons de notification : jusqu'à la déconnexion ou la suppression.
• Journaux techniques conservés par notre hébergeur (qui peuvent contenir des adresses IP) : 1 jour.
• Sauvegardes : notre offre d'hébergement actuelle ne garde aucune sauvegarde automatique. Avant une modification de la base de données, nous pouvons faire une copie de sécurité ponctuelle, que nous supprimons sous 30 jours.

11. Suppression et vos droits

Un parent peut supprimer le compte de toute la famille, ou celui d'un enfant, dans l'application : Réglages → Supprimer le compte, ou Modifier → Supprimer le compte de cet enfant. La suppression est immédiate et efface tout ce qui est listé à la section 3. Sans l'application, voir comment demander la suppression.

Un parent peut aussi nous demander une copie des données que nous détenons, les faire corriger, s'opposer à leur utilisation ou retirer son consentement, en écrivant à contact@nmimes.com. Nous répondons sous 30 jours. Vous pouvez aussi saisir l'Instance Nationale de Protection des Données Personnelles (INPDP).

12. Sécurité

Les données sont chiffrées pendant leur transfert (HTTPS). Les codes et codes d'accès ne sont conservés que sous forme hachée. Les règles de la base de données garantissent que chaque famille n'accède qu'à ses propres données, et les fichiers sont privés et servis par des liens à durée limitée. Les données de session de l'enfant sur le téléphone ne sont pas incluses dans les sauvegardes du téléphone. Ces pages n'utilisent ni cookies ni statistiques.

13. Loi applicable

Nmimes est proposée en Tunisie et respecte la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel. Notre hébergement se trouve dans l'Union européenne (Paris et France Central).

14. Modifications

Si nous modifions cette politique, nous mettons à jour la date ci-dessus et prévenons les parents dans l'application avant que le changement ne s'applique.