Politique de Confidentialité — Loompah Academy

Dernière mise à jour : 28/05/2026

Préambule

La présente Politique de confidentialité décrit la manière dont Loompah Academy (ci-après « nous », l'« Éditeur » ou le « Service »), accessible à l'adresse https://loompah.academy, collecte, utilise et protège les données personnelles des utilisateurs.

Loompah Academy est un service éducatif numérique destiné aux élèves de collège (6e à 3e). Le Service s'adressant à un public mineur, il est souscrit et administré par un parent ou un représentant légal majeur, qui consent au traitement des données de l'enfant et en assure la supervision.

Nous accordons une importance particulière à la protection des données, et plus encore lorsqu'il s'agit de données concernant des mineurs. Le traitement est réalisé conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement des données est :

• Dénomination / nom de l'exploitant : Nomad Group
• Forme juridique / statut : SAS
• Adresse : 5 rue du collège - 68100 Mulhouse
• SIRET : 82978218400016
• Contact pour toute question relative aux données : benoit@nomadcommunication.com

2. Champ d'application et engagement envers les mineurs

Le Service traitant des données d'élèves mineurs, nous appliquons les principes renforcés suivants :

1. Le compte est créé par un parent ou représentant légal majeur, qui agit comme point de contact et exerce les droits relatifs aux données de l'enfant.
2. En application du RGPD (art. 8) et de la loi française, un mineur de moins de 15 ans ne pouvant consentir seul, le consentement au traitement des données de l'enfant est recueilli auprès du représentant légal lors de la création du compte.
3. Nous appliquons une stricte minimisation des données : nous ne collectons que ce qui est nécessaire au fonctionnement pédagogique du Service.
4. Nous ne réalisons aucune publicité ciblée à destination des enfants, ni aucun profilage à des fins commerciales fondé sur les données d'apprentissage de l'élève.
5. Nous ne revendons ni ne louons jamais les données personnelles des utilisateurs à des tiers.

3. Données que nous collectons

Nous collectons les catégories de données suivantes :

3.1 Données fournies par le souscripteur (parent / représentant légal)

• Identité de contact : nom, prénom, adresse e-mail.
• Identifiants de connexion (l'éditeur ne conserve pas le mot de passe en clair).
• Données relatives à l'abonnement (formule choisie, statut, dates).
• Données de facturation. Les données bancaires complètes ne sont pas collectées ni conservées par l'Éditeur : elles sont traitées directement par le prestataire de paiement.

3.2 Données relatives à l'apprenant (enfant)

• Prénom ou pseudonyme de l'élève, niveau scolaire.
• Données d'apprentissage et de progression : exercices réalisés, matière, catégorie, résultats, points, badges, séries de réussite.
• Données d'activité et de temps passé sur le Service.

3.3 Données d'interaction avec les fonctionnalités d'intelligence artificielle

• Réponses et contenus soumis par l'apprenant dans le cadre des exercices, traités pour générer le retour pédagogique et la restitution vocale (voir Article 5).

3.4 Données techniques

• Données de connexion et journaux (logs), type d'appareil et de navigateur, données issues des cookies et traceurs (voir Article 12).

4. Finalités et bases légales du traitement

Le caractère obligatoire ou facultatif des données est signalé lors de leur collecte. Les données marquées comme obligatoires sont nécessaires à la fourniture du Service ; leur absence peut empêcher l'inscription ou l'accès à certaines fonctionnalités.

5. Traitements assistés par intelligence artificielle

Certaines fonctionnalités du Service reposent sur des systèmes d'intelligence artificielle pour générer des contenus pédagogiques et des restitutions vocales. À ce titre :

• Les contenus soumis par l'apprenant dans le cadre des exercices peuvent être transmis à nos prestataires d'IA pour produire le retour pédagogique attendu (voir Articles 6 et 7).
• Nous veillons à limiter ces transmissions aux données strictement nécessaires et à éviter le partage d'informations directement identifiantes lorsque cela n'est pas indispensable.
• Aucune décision produisant des effets juridiques ou affectant significativement l'apprenant n'est prise de manière entièrement automatisée. Les contenus IA constituent un support pédagogique, sous la supervision du parent.

6. Destinataires et sous-traitants

Les données ne sont accessibles qu'aux personnes habilitées et à nos sous-traitants techniques, agissant sur instruction et dans le cadre d'accords de traitement (DPA). Les principales catégories de destinataires sont :

• Hébergeur du site et des bases de données : Hostinger
• Prestataire d'e-mailing et de relation client : Brevo (envoi des e-mails de service et, le cas échéant, marketing).
• Prestataire d'intelligence artificielle : OpenAI (génération de contenus pédagogiques et synthèse vocale).
• Prestataire de paiement : Stripe (via WooCommerce), pour le traitement sécurisé des transactions.
• Le cas échéant, prestataires techniques nécessaires au fonctionnement et à la maintenance de la Plateforme.
• Outils de mesure d'audience et de publicité : Google (Google Analytics 4 et Google Tag Manager), Meta (Meta Pixel) et TikTok (TikTok Pixel), utilisés uniquement sur les pages publiques marketing, pour la mesure d'audience et la diffusion de publicités auprès d'une audience adulte (voir la Politique relative aux cookies).

Cette liste est tenue à jour pour refléter les sous-traitants effectivement utilisés. Nous ne transmettons les données à aucun tiers à des fins commerciales.

7. Transferts de données hors de l'Union européenne

Certains de nos prestataires (notamment les prestataires d'intelligence artificielle, ainsi que les outils de mesure d'audience et de publicité tels que Google, Meta et TikTok) sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis.

Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD, telles que :

• l'adhésion du prestataire au Data Privacy Framework UE–États-Unis (lorsque le prestataire y est certifié) ; et/ou
• la conclusion de Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, complétées des mesures supplémentaires nécessaires.

Le souscripteur peut obtenir des informations sur ces garanties en nous contactant.

8. Durées de conservation

Les données sont conservées le temps strictement nécessaire aux finalités poursuivies, puis supprimées ou anonymisées :

À l'issue de ces durées, les données sont effacées ou anonymisées de manière irréversible.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment :

• chiffrement des échanges (HTTPS) ;
• contrôle des accès et habilitations restreintes ;
• conservation sécurisée des mots de passe (sous forme hachée) ;
• recours à des sous-traitants présentant des garanties de sécurité suffisantes ;
• sauvegardes et mises à jour régulières.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, nous procédons aux notifications requises (CNIL et, le cas échéant, personnes concernées) dans les conditions prévues par le RGPD.

10. Vos droits

Conformément au RGPD, le souscripteur dispose, pour ses données et pour celles de l'apprenant mineur dont il est le représentant légal, des droits suivants :

• Droit d'accès : obtenir la confirmation que des données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression des données dans les cas prévus par la loi.
• Droit à la limitation du traitement.
• Droit d'opposition au traitement, notamment à des fins de prospection.
• Droit à la portabilité des données fournies.
• Droit de retirer le consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
• Directives relatives au sort des données après le décès.

Concernant spécifiquement les données de l'enfant : compte tenu du public mineur, le droit à l'effacement et le droit d'opposition font l'objet d'une attention particulière. Le représentant légal peut demander à tout moment la suppression du compte et des données d'apprentissage de l'enfant.

Comment exercer vos droits

Adressez votre demande à : benoit@nomadcommunication.com , en justifiant de votre identité si nécessaire. Nous répondons dans un délai d'un mois, pouvant être prolongé en cas de demande complexe.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : https://www.cnil.fr
• Par courrier : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Cookies et traceurs

La Plateforme utilise des cookies et traceurs :

• • Cookies strictement nécessaires : indispensables au fonctionnement du Service (authentification, sécurité, maintien de la session, panier). Ils ne requièrent pas de consentement.
  • Cookies de mesure d'audience et publicitaires (Google Analytics 4, Meta Pixel, TikTok Pixel) : déposés uniquement sur les pages publiques marketing, après recueil de votre consentement, et jamais dans l'espace d'apprentissage des élèves.

Le détail figure dans la Politique relative aux cookies.

Vous pouvez à tout moment modifier vos choix via le module de gestion des cookies de la Plateforme ou les paramètres de votre navigateur. La durée de vie des cookies et la durée de conservation des données associées sont indiquées à l'Article 8.

13. Modifications de la présente politique

La présente Politique de confidentialité peut être amenée à évoluer afin de refléter les évolutions du Service ou de la réglementation. La version applicable est celle en vigueur à la date de votre utilisation du Service. En cas de modification substantielle, nous vous en informons par un moyen approprié.

14. Contact

Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez nous contacter à l'adresse : benoit@nomadcommunication.com