1. Données collectées

Lelmo collecte environ 25 types de données personnelles répartis en 6 catégories :

• Identification — email, mot de passe (haché Argon2), pseudo, PIN (haché), âge, prénom
• Profilage cognitif — maîtrise par compétence (BKT), maturité par domaine, marqueurs de recalibration R()
• Profilage comportemental — PPC (traits T1-T7, états E1-E9)
• Profil langagier — vocabulaire (V)
• Données de session — transcripts, logs Q/R, session_events, indicateurs (e)/(f)
• Données sensibles (Art. 9 RGPD)— self-report COR (module Corps & Santé), signaux de détresse

2. Flux vers les LLM — minimisation

Seul studentAge transite en clair vers le modèle de langage (OpenAI GPT-4.1-mini). Les profils cognitifs sont convertis en paramètres dérivés non ré-identifiants : abstractionLevel (1/2/3), vocabularyRange (basic/intermediate/rich), ageGroup. Les transcripts et réponses libres constituent le risque principal (peuvent contenir des PII involontaires).

3. Base légale RGPD

• Art. 6(licéité) — Le traitement repose sur le consentement explicite du superviseur (parent/tuteur) pour le fonctionnement du service éducatif.
• Art. 8(mineur) — Le consentement parental est recueilli lors de la création du compte élève, via une case à cocher obligatoire liant le superviseur au traitement des données du mineur.
• Art. 9(données de santé) — Les données de bien-être du module Corps & Santé (COR) font l'objet d'un consentement séparé (opt-in). Ces données restent sur nos serveurs et ne sont jamais partagées avec les LLM.

4. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Art. 15— Droit d'accès : obtenir une copie de toutes les données personnelles traitées
• Art. 17— Droit à l'effacement : demander la suppression de toutes les données (effacement cascade)
• Art. 20— Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
• Art. 22— Profilage automatisé : le profilage cognitif et comportemental constitue un profilage automatisé ; vous pouvez demander une intervention humaine

5. Exercer vos droits

Pour exercer vos droits (accès, effacement, portabilité, opposition au profilage), contactez-nous à : contact@lelmo.app

Nous nous engageons à répondre dans un délai de 30 jours conformément à l'Art. 12 du RGPD.