Politique de confidentialité

Dernière mise à jour : 04/11/2026

1. Données collectées

À la création du compte : email, mot de passe, prénom et pays, ainsi que la version des conditions d’utilisation que tu acceptes. Rien d’autre. Le prénom sert à s’adresser à toi, le pays décide des opportunités visibles et des moyens de paiement proposés.
Identité civile complète (nom, date de naissance, genre, ville) : demandée uniquement si tu engages une démarche qui produit un document te nommant, comme un certificat ou un profil vérifié transmis à une entreprise. Tu peux utiliser la plateforme sans jamais la fournir.
Photo de profil (que tu ajoutes, ou reprise de ton compte Google si tu te connectes avec Google, voir « Connexion avec Google ou Apple »)
Ville, langue d’affichage et langue de tes cours, que tu renseignes dans tes préférences
Ton objectif (progresser dans ton métier, réussir tes études ou trouver une opportunité) et ton métier, si tu choisis de les indiquer. Le métier est facultatif, et il n’est jamais demandé pour un profil enfant.
Enregistrements vocaux que tu réalises toi-même pour répondre à l’oral (questions, entretiens, examens, épreuves, dépôt d’un besoin) ou pour dicter un message à l’assistant : ils sont transcrits en texte pour produire ta réponse écrite et l’évaluer, ou pour écrire ton message, jamais pour autre chose
CV que tu choisis d’uploader (annexe de tes candidatures, fichier conservé de façon privée)
Niveaux détectés par domaine (issus de l’évaluation adaptative)
Historique de ton apprentissage : chapitres lus, interviews, examens, défis, séances de révision et leurs corrections, notions à retravailler, compétences et badges obtenus. Pour mesurer ta maîtrise notion par notion, chaque réponse (question de révision, défi du jour, interview, évaluation de niveau) laisse aussi une trace datée : la notion travaillée, le résultat et le poids qu’on peut lui accorder. Ces traces sont reliées à un identifiant interne, jamais à ton nom.
Tes conversations avec l’assistant : tes messages, écrits ou dictés, le texte tiré des photos et PDF que tu y joins (nous ne gardons pas le fichier) et la fiche du cours que vous préparez ensemble. Un message dicté que tu n’envoies pas est effacé après 24 heures. L’assistant retient aussi ce que tu lui dis pour que tes cours te ressemblent (ton temps disponible, ta connexion, tes préférences) : tu le lis et tu l’effaces dans « Paramètres » sur le site, rubrique « Ce que ZahoUp retient de toi ».
Documents et photos que tu déposes pour apprendre (programme, sujet d’examen, copie, mémoire, article, document joint à une demande de cours). Nous gardons le fichier d’un programme de révision ou d’un sujet d’examen. Le programme de toute ton année fait exception : nous gardons son fichier le temps de le lire seulement (quelques heures au plus quand la lecture attend la réouverture de ta fenêtre de 5 h), puis le texte de chaque matière que tu ajoutes. Pour les autres, nous ne gardons pas le fichier, seulement le texte qui en est tiré ou sa correction.
Si tu postules à une campagne ou à un poste, ou si tu réalises une micro-task : tes réponses, tes enregistrements, tes photos et tes livrables
Si tu paies (séance avec un tuteur, certification) : le montant, une référence et, pour le Mobile Money, ton numéro de téléphone. Si tu reçois de l’argent (tuteur, micro-task) : tes coordonnées de retrait, gardées chiffrées.
Jeton de notification push (si tu utilises l’application mobile et acceptes les notifications)
Données de connexion : à chaque connexion, l’adresse IP reçue et le type de navigateur ou d’appareil, gardés avec ta session

2. Connexion avec Google ou Apple

Si tu choisis « Continuer avec Google », nous gardons ton adresse email, ton prénom, ton nom et ta photo de profil Google, uniquement pour créer ou retrouver ton compte ZahoUp. Si tu confirmes ton adresse avec Google, nous gardons l’adresse email de ce compte Google : elle devient celle de ton compte ZahoUp. Ton prénom et ton nom préremplissent ton profil : tu peux les corriger à tout moment. Ta photo reste hébergée chez Google, et s’affiche depuis ses serveurs. Nous n’accédons à rien d’autre de ton compte Google, et nous ne publions jamais en ton nom.

Si tu choisis « Se connecter avec Apple » dans l’application sur iPhone, nous ne gardons que ton adresse email, ou l’adresse relais qu’Apple te propose.

3. Finalités

Les données servent uniquement à fournir le service : adapter les cours à ton niveau, suivre ta progression, te proposer des tuteurs et des opportunités pertinents (dont ta localisation déclarée), produire des statistiques agrégées, et garantir la sécurité de la plateforme.

4. Partage

Aucune donnée n’est revendue. Voici qui reçoit quoi, et pourquoi.

Le fournisseur d’intelligence artificielle : Anthropic (Claude). Ses modèles écrivent tes cours, les réponses du Mentor et de l’assistant, les corrections, les entretiens et les examens. Il reçoit ce que tu écris, dis ou déposes pour apprendre : tes questions, tes demandes de cours, tes réponses aux exercices, aux examens et aux entretiens, et les photos et documents que tu joins, en entier. Le programme de ton année lui est envoyé en entier, sans son nom de fichier, une seconde fois au plus si sa lecture est coupée. Ce que tu dis à l’oral lui arrive une fois transcrit. Quand tu parles à l’assistant, ce que tu écris ou dictes, tes pièces jointes et la fiche du cours que vous préparez (sujet, but, ce que tu sais déjà, niveau, rythme) lui sont envoyés pour qu’il te réponde.

Pour que la réponse te corresponde, il reçoit aussi une partie de ce que ZahoUp sait de ton parcours, seulement là où elle sert (le Mentor, l’assistant, l’écriture de tes cours, les interviews, les défis, les corrections, l’entretien et la soutenance blancs, la lecture critique) : ton objectif, ton métier, ta classe, ton pays et ta langue, ton niveau, ton avancement dans le cours, les notions à retravailler, ton programme de révision, l’examen que tu prépares, les compétences que tu as prouvées, les derniers retours que tu as reçus, ton projet, les préférences que tu as données (temps disponible, format, appareil, connexion, centres d’intérêt) et, pour un entretien blanc, les compétences qui te manquent pour la campagne visée.

Quand tu ouvres une conversation avec l’assistant dans un de tes projets, il reçoit aussi ce projet : son nom, son objectif, son domaine, le niveau visé et les cours de ton parcours avec ton avancement (chapitres terminés, prochaine étape, examen de fin passé ou non), sans aucun identifiant ni score. Le projet accompagne aussi chaque cours de ton parcours, pour le Mentor et pour l’écriture de ces cours.

Les documents que tu ajoutes à un projet (une photo ou un PDF) sont envoyés à Anthropic pour en lire le texte : nous gardons ce texte, jamais le fichier, et son nom n'est jamais transmis. Dans une conversation du projet, l'assistant reçoit le texte de tes documents les plus récents sous un libellé neutre. Tu peux retirer un document à tout moment : il est alors supprimé, et tous le sont avec ton compte.

Avant chaque envoi, ZahoUp retire de ce qui part ton prénom, ton nom, ton adresse email, ton numéro de téléphone et ton identifiant de compte, même quand tu les écris toi-même dans un message. Le modèle ne voit qu’un repère à leur place, et ZahoUp remet la vraie valeur dans la réponse qui s’affiche pour toi. Ton profil pro et le guide d’entretien d’une entreprise sont rédigés sans ton nom, que ZahoUp ajoute ensuite. De ton métier, seul l’intitulé part : ce qui suit « chez » (le nom de ton employeur) est coupé. De ta classe, seul le niveau part, jamais le nom de ton établissement. Des photos et documents, ZahoUp retire aussi, autant qu’il le peut, les informations que l’appareil y ajoute (lieu de prise de vue, modèle, date, auteur du fichier).

Ce retrait a des limites. Il est automatique et peut laisser passer un cas rare, comme un prénom qui est aussi un mot courant. Il protège ton identité, pas celle des personnes que tu cites. Et ce qui est écrit sur la page elle-même (ton nom sur une copie, la page de garde d’un mémoire) part tel quel, puisque le modèle doit lire la page.

Anthropic ne se sert pas de ce que ZahoUp lui envoie pour entraîner ses modèles : ses conditions d’utilisation de l’API le lui interdisent.

Les autres services qui travaillent pour nous :

ElevenLabs : transcrit en texte ce que tu dis à l’oral. Il reçoit ton enregistrement tel quel.
Brevo : envoie nos emails. Il reçoit ton adresse email, ton prénom et le contenu du message (pour un parent, le rapport sur son enfant).
Expo, puis Google ou Apple : acheminent les notifications de l’application. Ils reçoivent l’identifiant de ton appareil et le texte de la notification.
Cloudflare : stocke tes fichiers (photo de profil, CV, enregistrements, documents, photos d’épreuve).
PAPI : encaisse les paiements. Il reçoit le montant, une référence et, pour le Mobile Money, ton numéro de téléphone. Tu saisis tes moyens de paiement sur sa page, pas chez nous.
Google : la connexion, si tu la choisis, et la mesure d’audience du site, si tu l’acceptes (pages vues, provenance, type d’appareil). Le script de mesure n’est chargé qu’après ton accord : avant, ton navigateur ne contacte pas Google pour la mesure. L’adresse des pages part sans ses paramètres ni ses identifiants, et les pages à clé d’accès (nouveau mot de passe, confirmation d’adresse) ne sont jamais mesurées.
Apple : la connexion, si tu la choisis sur iPhone.

Ce que voient les autres personnes :

Une entreprise à laquelle tu postules voit ton nom, tes résultats et ce que tu lui remets : ton profil vérifié (compétences validées, badges), ton CV si tu en as déposé un, tes réponses et tes photos.
Ton employeur, si ton compte lui est rattaché, voit ton profil et ton CV.
Tout le monde : ton profil pro, seulement si tu le rends public (il est privé au départ) ; la page de vérification de tes certificats, dont le document porte ton nom ; ta fiche de tuteur si tu en as une ; les cours que tu choisis de partager.
Le tuteur qui contrôle ta certification voit ton dossier d’examen et les photos de supervision.
Les autres élèves peuvent recevoir des questions de révision tirées d’un programme que tu as déposé et, après validation par notre équipe, un sujet d’examen que tu as déposé.

5. Profil enfant

Création : c’est le parent qui crée le profil de son enfant, avec son prénom, son nom, sa classe et un mot de passe. Aucune date de naissance, aucune adresse email propre : l’identifiant de connexion est dérivé de l’adresse du parent. Un lycéen peut ajouter sa propre adresse, qui ne sert qu’à se connecter et à retrouver son mot de passe.

Ce que voit le parent : chaque semaine, dans son espace et par email, un rapport avec le prénom et la classe de son enfant, le nombre de séances, la moyenne, les notions travaillées et les dernières séances avec leur note et leur date. Il reçoit aussi un email après la première séance corrigée.

Ce que voit l’établissement : le prénom et le nom des élèves rattachés à ses classes, jamais leur adresse email, et jamais comment un élève travaille. Il ne lit qu’un tableau de classe sans aucun nom, qui reste vide sous 5 élèves.

Ce qui part chez le fournisseur d’intelligence artificielle : ce que l’enfant écrit, dit ou photographie pour apprendre, ses conversations avec l’assistant comprises, le programme de sa classe, et un résumé de son parcours (sa classe, son pays et sa langue, son niveau, les notions à retravailler, l’examen qu’il prépare, ses compétences acquises, son projet, les préférences qu’il a données). Son objectif ne peut y être que « réussir ses études », et son métier n’y figure jamais. Son prénom, son nom et son adresse email sont retirés avant l’envoi, avec les mêmes limites que pour un adulte.

6. Conservation

Tes données sont gardées tant que ton compte existe. Rien n’est effacé automatiquement au bout d’un délai, sauf dans les cas qui suivent. Les photos de supervision d’une certification sont effacées 90 jours après la décision du tuteur, ou au bout de 180 jours si l’épreuve n’est toujours pas décidée. Le programme de ton année que tu as déposé sans en ajouter les matières est effacé au bout de 7 jours, avec ce qui en a été lu. Un message que tu as dicté sans jamais l’envoyer est effacé après 24 heures. Tes sessions de connexion sont effacées 30 jours après leur fin, avec l’adresse IP et l’appareil qu’elles gardent (détail plus bas).

Quand tu supprimes ton compte, c’est immédiat. Ton identité, ton identifiant de connexion et ton CV sont effacés, comme tes révisions, tes entraînements, tes réponses aux exercices et aux quiz, tes conversations avec l’assistant et ce qu’il a retenu de toi, tes enregistrements vocaux (sauf ceux remis avec une candidature ou une épreuve) et tes sessions de connexion. Tes certificats sont révoqués, ton profil vérifié n’est plus visible, et ta fiche de tuteur quitte le catalogue. Tes traces d’apprentissage perdent le lien avec toi au même moment : celles enregistrées quand tu étais mineur (profil enfant ou compte élève) sont effacées, les autres deviennent anonymes, et les intitulés des notions personnelles de tes programmes sont remplacés par un libellé neutre.

Certaines données restent, sans lien avec ton identité : tes cours, ton avancement, tes badges, tes examens de certification et l’historique des paiements, que la loi oblige à garder (facturation : 10 ans). Ce que tu as partagé avec la communauté, ou déjà remis à une entreprise (candidatures et épreuves, avec leurs enregistrements et photos, livrables), reste en place. Tes traces d’apprentissage rendues anonymes restent aussi : plus rien ne les relie à toi, et celles d’un mineur ne sont jamais conservées.

Tes données de connexion (adresse IP, navigateur ou appareil) sont gardées avec chaque session, valable 7 jours, puis effacées 30 jours après la fin de la session : 38 jours au plus après leur enregistrement. Elles sont aussi effacées avec ton compte. Les journaux techniques du serveur ne gardent que les entrées les plus récentes : les plus anciennes sont écrasées au fur et à mesure.

7. Application mobile : accès à ton appareil

L’application ZahoUp ne demande un accès à ton appareil que au moment où tu déclenches l’action concernée, et jamais en arrière-plan :

Photos : uniquement quand tu choisis une image : ta photo de profil, ou une photo que tu joins à une question, une révision, une copie d’examen, une demande de cours, un livrable ou une candidature. Nous ne parcourons jamais ta galerie.
Caméra : quand tu choisis de prendre une photo à joindre, et pour la supervision photo, optionnelle, des épreuves de certification. Aucune capture n’est prise en dehors d’une photo que tu prends ou d’une épreuve que tu as démarrée.
Fichiers : uniquement le document que tu choisis (CV, programme, document pour un cours ou un livrable).
Microphone : uniquement quand tu appuies toi-même sur le bouton d’enregistrement pour répondre à l’oral. L’écoute ne démarre jamais seule, ne continue pas après ton arrêt, et aucun enregistrement n’est pris en arrière-plan.
Notifications : si tu les acceptes, pour tes rappels d’apprentissage, tes séances, tes paiements et les opportunités qui correspondent à ton profil. Tu peux les couper à tout moment dans les réglages de l’application.

L’application n’accède ni à tes contacts, ni à ta position GPS. Aucune donnée n’est vendue ni transmise à des courtiers publicitaires.

8. Tes droits

Supprimer ton compte : tu le fais toi-même, dans « Paramètres » sur le site et dans « Réglages » dans l’application, avec « Supprimer mon compte ». La suppression est immédiate et irréversible : tes données personnelles sont anonymisées, et les preuves déjà délivrées (badges, certificats) cessent d’être rattachées à ton identité.

Profil d’un enfant : c’est son parent qui le supprime, depuis son espace parent (« Mes enfants »), avant de supprimer son propre compte. Un enfant ne supprime pas son profil lui-même. La suppression efface aussi toutes ses traces d’apprentissage, sans en garder de copie anonyme.

Corriger tes informations : tu modifies toi-même, depuis ton compte, ta photo, ton objectif, ton métier, ton pays, ta ville et ta langue.

Toute autre demande : pour savoir quelles données nous conservons sur toi, ou faire corriger ce que tu ne peux pas modifier toi-même (ton prénom, ton nom ou ta date de naissance, par exemple), écris-nous à contact@zahoup.com.

9. Sécurité

Mots de passe hashés (argon2), tokens JWT signés, communication chiffrée (HTTPS), accès administrateur loggé.