Politique de confidentialité

Dernière mise à jour : 9 septembre 2026

Olako est une application de révision du brevet des collèges, éditée par ALPHACOR SAS (SIREN 930 318 282, RCS Nice, siège social : Bâtiment K, 7 rue Pierre Mellarede, 06100 Nice, France). Olako traite vos données personnelles et celles de votre enfant dans le respect du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés. Les données des enfants mineurs bénéficient d'une protection renforcée. Cette politique s'applique à l'application Olako (iOS et Android) et au site olako.fr.

1. Responsable du traitement

Le responsable du traitement est ALPHACOR SAS, représentée par son président. Contact protection des données : contact@olako.fr. ALPHACOR SAS n'entre pas dans les cas où la désignation d'un délégué à la protection des données est obligatoire ; toute demande relative à vos données est traitée à cette adresse.

2. Données collectées et finalités

Compte parent.Adresse e-mail, prénom (facultatif), identifiant interne, statut d'abonnement et préférences d'affichage. La connexion se fait par un code à usage unique reçu par e-mail, ou par Sign in with Apple ou Google (nous recevons alors l'identifiant transmis par Apple ou Google et votre adresse e-mail). Si vous choisissez un mot de passe, il est stocké haché, jamais en clair. Base légale : exécution du contrat. Finalités : authentification, gestion du compte et de l'abonnement, suivi de la progression de votre enfant.

Compte enfant.Identifiant interne anonyme, prénom ou pseudo choisi par le parent, code de liaison temporaire à 6 caractères remis par le parent. Aucune adresse e-mail, aucun numéro de téléphone, aucune photo, aucun mot de passe et aucune donnée publique ne sont demandés à l'enfant. Base légale : exécution du contrat, avec le consentement du parent (article 8 du RGPD). Finalité : donner accès au contenu pédagogique et rattacher la progression au compte parent.

Données pédagogiques.Progression (questions répondues, scores, temps passé), résultats des brevets blancs, badges et séries, agrégats par chapitre et par matière. Base légale : exécution du contrat. Finalités : personnaliser l'entraînement et alimenter le tableau de bord parent.

Données d'usage.Événements d'utilisation (écran ouvert, question vue, exercice terminé), associés à l'identifiant interne, à la version de l'application, à la plateforme (iOS ou Android) et à un horodatage. Ces événements sont enregistrés dans notre propre base de données, sans aucun outil tiers de mesure d'audience. Base légale : intérêt légitime à comprendre l'usage du service pour l'améliorer et corriger les erreurs.

Signalements et support.Lorsque vous signalez un souci depuis l'application (bouton « Signaler un souci ») ou nous écrivez, nous conservons votre message, la version de l'application, le modèle d'appareil et, le cas échéant, votre adresse e-mail. Base légale : intérêt légitime à assurer le support et la qualité du contenu.

Rappels de révision.Les notifications sont programmées localement sur l'appareil ; aucun jeton de notification n'est transmis à nos serveurs. Elles sont facultatives et se désactivent depuis les préférences de l'application.

Abonnement Olako+ (lorsqu'il est proposé). Le paiement est traité par Apple (App Store) ou Google (Google Play). Olako ne reçoit jamais vos données bancaires ; seul le statut de l'abonnement nous est transmis.

Demandes d'invitation sur olako.fr. Sur la page /invitation, le parent renseigne son prénom, son adresse e-mail, et de manière facultative le prénom de l'enfant, sa classe et un message. Une empreinte hachée de l'adresse IP est conservée pour détecter les abus. Base légale : intérêt légitime à organiser l'accès au service par vagues.

3. Pas de publicité, pas de suivi par des tiers

Olako ne contient aucune publicité. Aucun SDK tiers de suivi publicitaire ou de mesure d'audience n'est intégré à l'application. Aucune donnée n'est vendue, cédée ou transmise à des tiers à des fins marketing ou de profilage. Le site olako.fr ne dépose aucun cookie tiers. Les comptes enfants ne font l'objet d'aucun ciblage publicitaire, d'aucun profilage marketing et d'aucun contact par un tiers.

4. Hébergement et sous-traitants

Nous faisons appel aux sous-traitants suivants, chacun lié par un contrat conforme à l'article 28 du RGPD :

Aucun transfert de données personnelles hors de l'Union européenne n'a lieu en dehors des cadres prévus par le RGPD.

5. Durées de conservation

6. Mineurs et consentement parental

Olako s'adresse aux élèves de 3e, généralement âgés de 14 à 15 ans. Conformément à l'article 8 du RGPD et à la loi française, qui fixe à 15 ans l'âge du consentement numérique, seul le parent ou le responsable légal crée le compte et autorise l'inscription de l'enfant, qu'il rattache à son propre compte par un code de liaison. Le parent peut consulter à tout moment la progression de son enfant et demander la suppression de ses données. Olako ne traite aucune donnée biométrique, sensible ou de géolocalisation concernant les enfants.

7. Sécurité

Toutes les communications sont chiffrées (HTTPS, TLS 1.2 ou supérieur) et les données sont chiffrées au repos chez notre hébergeur. L'accès à chaque donnée est verrouillé au niveau de la base par des règles de sécurité par ligne (Row Level Security) : un compte ne peut lire que ses propres données et celles des enfants qui lui sont rattachés. Les jetons de session sont stockés dans le coffre sécurisé de l'appareil (Keychain sur iOS, Keystore sur Android). Les codes de connexion sont à usage unique et expirent rapidement ; les mots de passe, lorsque vous en choisissez un, sont hachés. Les adresses e-mail ne sont jamais journalisées en clair côté serveur. Le code et la base font l'objet de revues de sécurité régulières.

8. Violation de données

En cas de violation de données personnelles présentant un risque pour vos droits et libertés, Olako la notifie à la CNIL dans les 72 heures et vous en informe sans délai injustifié, conformément aux articles 33 et 34 du RGPD.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur les données qui vous concernent. Pour un enfant mineur, ces droits sont exercés par le parent ou le responsable légal. Écrivez-nous à contact@olako.frdepuis l'adresse e-mail de votre compte : nous répondons dans un délai d'un mois au maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).

10. Suppression de compte

Vous pouvez demander la suppression de votre compte à tout moment depuis l'application (onglet Profil, section Informations, puis Suppression de compte) ou par e-mail à contact@olako.fr. La demande ouvre un délai de 30 jours pendant lequel vous pouvez changer d'avis en vous reconnectant. À l'issue de ce délai, le compte et l'ensemble des données personnelles sont effacés automatiquement et de façon irréversible. La suppression du compte parent entraîne celle des comptes enfants qui lui sont rattachés. Les données d'usage sont anonymisées. La procédure détaillée, pas à pas, est décrite sur la page Suppression de compte.

11. Modifications de la politique

Cette politique peut évoluer. Toute modification substantielle vous est communiquée par e-mail ou dans l'application au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question sur vos données : contact@olako.fr.