Sécurité et confidentialité
La sécurité de vos données est notre priorité absolue.
Une infrastructure pensée pour vous protéger
Hébergement à Paris
La base de données et l'application sont hébergées à Paris. L'accès au site se fait uniquement par connexion chiffrée (HTTPS).
Chiffrement et accès
La base de données est chiffrée au repos par notre hébergeur. Les jetons d'accès aux services que vous connectez, comme Google Agenda ou Outlook, sont en plus chiffrés par l'application elle-même, avec une clé distincte de la base. Chaque compte est propriétaire de ses données. Les accès sont strictement contrôlés, avec un double cloisonnement : dans l'application et dans la base de données elle-même.
Connexion sans mot de passe
Rien à retenir ni à faire fuiter : la connexion passe par un lien à usage unique envoyé par e-mail, ou par Google. Les professeurs peuvent activer la double authentification ; professeurs et élèves peuvent utiliser des clés d'accès.
Paiements confiés à Stripe
Les paiements sont traités par Stripe : ProfBloom ne voit jamais le numéro complet d'une carte bancaire et l'argent ne transite pas par l'application.
Vous gardez la maîtrise de vos données
Vos droits RGPD
ProfBloom est une entreprise française, soumise au RGPD. Vous pouvez consulter, modifier, exporter et supprimer vos données depuis votre compte. Un compte fermé est effacé sous 30 jours.
Prestataires de confiance
Neuf prestataires interviennent : base de données, hébergement, e-mails, paiement, IA, agenda, suivi des erreurs, assistance, mesure d'usage. Chacun est lié par un contrat de traitement des données. Les données de ProfBloom sont stockées en Europe. L'agenda Google ou Microsoft, si vous le connectez, reste chez Google ou Microsoft aux États-Unis. La liste complète, avec la localisation de chacun, est dans notre politique de confidentialité.
Rien sans votre accord
La mesure d'usage n'est activée que si vous l'acceptez, et vous pouvez revenir sur ce choix à tout moment. Nos équipes n'accèdent au contenu de vos données que pour garantir le bon fonctionnement de l'application, par exemple pour répondre à une demande d'assistance et corriger un bug.
Une IA qui respecte vos données
Usage encadré
L'IA sert à des fonctions précises, par exemple générer des exercices ou évaluer une production écrite. Elle s'appuie sur Mistral AI, société française, avec un traitement des données en Europe. Mistral AI conserve chaque demande 30 jours au plus, pour la surveillance des abus, puis la supprime.
Les élèves restent anonymes
L'IA ne reçoit jamais l'identité d'un élève. Seules les informations pédagogiques que vous ou votre élève choisissez de lui soumettre sont transmises, comme le niveau, le type d'exercice, le thème ou une production écrite.
Pas d'entraînement sur vos contenus
Les contenus pédagogiques que vous importez ou créez ne servent jamais à entraîner un modèle. Seules les demandes de génération et les productions d'élèves, anonymisées, pourront y contribuer. À ce jour, ProfBloom n'entraîne aucun modèle propre.
Un doute ou une vulnérabilité à signaler ?
Écrivez-nous, nous répondons à chaque message.