Confidentialité

Brouillon, à faire valider par un juriste

Cette page explique ce que Kandid fait des informations que tu laisses sur le site. Elle est écrite pour être lue, pas pour être survolée : si quelque chose te paraît flou, écris-nous.

Si tu crées un compte

Kandid garde :

• ton pseudo (jamais ton vrai nom), ton adresse e-mail, ton année de naissance et parfois le mois, ton pays et ta langue ;
• tes réponses au test, tes écoles et ta progression (XP, badges, crédits) ;
• ce que tu ajoutes dans Mon compte si tu le veux : ta classe, ta moyenne, tes réglages ;
• l'e-mail d'un parent, seulement si la loi de ton pays demande son accord ;
• tes conversations avec l'IA de Kandid, filtrées (voir plus bas).

Pourquoi : pour te montrer tes écoles, garder ta candidature au même endroit, t'aider sur ta lettre, et vérifier ton âge (Kandid s'ouvre à partir de 13 ans). Ton adresse IP n'est jamais gardée en clair : seule une empreinte du jour sert à freiner les abus.

Ce qui n'est jamais envoyé à l'IA

Ton nom, ton prénom, ton pseudo, ton e-mail, ton téléphone, ton adresse, ta date de naissance exacte, ta photo, ton identifiant de compte et ton adresse IP. L'IA reçoit seulement ce qu'il faut pour t'aider : la fiche de l'école, ton profil sans identité, et ta moyenne si tu l'as remplie.

Tes conversations

Tes échanges avec l’IA de Kandid (questions sur une école, leçons et versions de ta lettre) sont enregistrés par Kandid, après avoir masqué les numéros de téléphone, les e-mails et les liens. Toi seul les vois dans l’appli. Ils servent à ta sécurité et à améliorer le service. Ils sont supprimés avec ton compte, que tu peux effacer à tout moment ; une suppression automatique des conversations anciennes est en cours de mise en place. Ils ne servent jamais à entraîner un modèle d’IA, ne sont jamais vendus et ne sont jamais montrés à une école, partenaire ou non. Si tu écris que tu vas très mal, Kandid t’affiche des numéros d’aide : le 3114 (prévention du suicide, gratuit, 24 h/24) et Fil Santé Jeunes au 0 800 235 236 (gratuit et anonyme). Ces échanges sont gardés comme les autres. Seule l’équipe Kandid chargée de la sécurité peut les lire, et uniquement pour ta sécurité.

Les prestataires

Chacun pour une seule tâche :

• Vercel : l'hébergement du site ;
• Supabase : la base de données et la connexion à ton compte, hébergées à Paris (Union européenne) ;
• Brevo : l'envoi des e-mails (ton code de connexion, les messages à un parent) ;
• Anthropic : les réponses du chat sur une école et l'aide à la lettre, avec son modèle Claude Haiku 5.5, sans ton identité (voir plus haut).

La base de données est hébergée à Paris. Certains prestataires sont américains : des données peuvent transiter par les États-Unis. La mesure d'audience ne fonctionne qu'avec ton accord.

Tes droits, dans Mon compte

« Télécharger mes données » te donne un fichier avec tout ce que Kandid garde sur toi. « Supprimer mon compte » efface tout, conversations comprises. Tu peux aussi corriger ton profil à tout moment.

Si tu as demandé un code d'accès (liste de contacts)

Quand tu demandes ton code d'accès à la bêta, uniquement ceci : ton prénom, ton adresse email, ta qualité (élève ou parent), ton consentement, la section du site depuis laquelle tu t'es inscrit, et la date de ton inscription.

Rien d'autre. Pas de nom de famille, pas d'adresse postale, pas de date de naissance, pas de résultats scolaires ni de bulletin. Le site ne dépose aucun cookie publicitaire et ne te suit sur aucun autre site.

Après avoir confirmé ton adresse, on te pose trois questions facultatives : ton numéro de téléphone, ta classe, et ce que tu aimerais étudier. Tu peux les sauter toutes les trois, ça ne change rien à ton inscription. Le numéro ne sert qu'à t'appeler si tu nous le demandes.

S'ajoute enfin le suivi de nos échanges : où nous en sommes avec toi, et les notes que nous prenons pour ne pas te faire répéter deux fois la même chose.

Pourquoi

Pour t'envoyer ton code d'accès à la bêta et te donner des nouvelles de Kandid, et pour te reconnaître quand tu reviens. Ton prénom sert à te répondre par ton prénom, rien de plus. La section d'origine nous dit quelle partie du site donne envie de s'inscrire, ce qui nous aide à l'améliorer.

Base légale : ton consentement, recueilli par la case à cocher du formulaire puis confirmé par le lien que tu reçois par email. Tu peux le retirer à tout moment, et le retirer n'annule rien de ce qui a été fait avant.

Ce lien sert aussi à vérifier que l'adresse est la bonne. Tant que tu ne l'as pas cliqué, tu ne reçois aucun message d'information de notre part.

Où sont tes données

La base de données est hébergée à Paris. Certains prestataires sont américains : des données peuvent transiter par les États-Unis (voir « Les prestataires »).

Qui y a accès

L'équipe Kandid, et les prestataires techniques qui nous permettent de faire tourner le site et de t'écrire, chacun pour une seule tâche et sans autre usage.

Combien de temps

Tu as demandé un code d'accès sans créer de compte : tes informations servent seulement à t'envoyer ton code d'accès à la bêta, à te donner des nouvelles de Kandid et à te suivre si tu nous écris.

Tu peux supprimer ton compte et tes données à tout moment depuis ton espace, ou en nous écrivant. Une suppression automatique des comptes et des demandes inactifs est en cours de mise en place.

Si tu es mineur

Le site s'adresse à des lycéens, donc souvent à des mineurs. Si tu as moins de l'âge prévu dans ton pays (de 13 à 16 ans selon le pays), l'inscription doit être faite avec l'accord d'un de tes parents. Un parent qui souhaite l'effacement des données de son enfant peut le demander à l'adresse ci-dessous.

Tes droits

Tu peux demander à voir ce qu'on a sur toi, à le corriger, à l'effacer, à t'opposer à son utilisation, ou à le récupérer dans un fichier. Une seule adresse pour tout ça : hello@kursiko.com.

Nos messages d'information contiennent un lien de désinscription. Pour l'email de confirmation, qui part une seule fois juste après ton inscription, il suffit de répondre.