Aller au contenu

Confidentialité, données &
transparence

Nous concevons DysAdapt autour d'un principe simple : vous dire précisément où va chaque donnée, à qui, et pour quoi faire. Cette page retrace le parcours complet d'un document, liste nos sous-traitants et rappelle la règle d'or pour protéger l'élève.

Dernière mise à jour : 23 octobre 2026

1. Mentions légales

Éditeur : DysAdapt, édité par Marine Guyot — marine@dysadapt.com.

Directrice de la publication : Marine Guyot.

Contact : contact@dysadapt.com

Hébergement de l'application et génération des PDF : Hostinger International Ltd, 61 Lordou Vironos, 6023 Larnaca, Chypre — hostinger.com.

Hébergement de la base de données et des fichiers : Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapour 318992 — supabase.com, privacy@supabase.com. Les données sont stockées dans la région de Paris (France).

Voix de la lecture audio : Voix « siwis » du projet Piper (rhasspy/piper-voices), entraînée sur la SIWIS French Speech Synthesis Database, sous licence Creative Commons Attribution 4.0 (CC BY 4.0) — creativecommons.org/licenses/by/4.0. La voix est utilisée telle quelle, sur nos serveurs. Voix « pierre » et « jessica » du projet Piper, entraînées sur le corpus UPMC (MaryTTS, upmc-pierre-data), sous licence Creative Commons Attribution – Partage dans les mêmes conditions 4.0 (CC BY-SA 4.0) — creativecommons.org/licenses/by-sa/4.0 ; les lectures produites avec elles sont partagées sous la même licence. Voix « cori » du projet Piper, pour les fiches en anglais, entraînée sur des enregistrements LibriVox du domaine public.

Mots proposés pendant l'écriture : Mots courants tirés de wordfreq (Robyn Speer, github.com/rspeer/wordfreq), sous licence Creative Commons Attribution – Partage dans les mêmes conditions 4.0 (CC BY-SA 4.0) — creativecommons.org/licenses/by-sa/4.0 ; les listes qui en sont tirées sont partagées sous la même licence. Mots grossiers retirés avec la liste LDNOOBW (CC BY 4.0).

Police de caractères : Luciole © Laurent Bourcellier et Jonathan Perez, licence CC BY 4.0 — luciole-vision.com

2. Le parcours de vos données

Étape par étape, voici ce qu'il advient d'un document que vous importez ou écrivez — et ce qui quitte, ou non, votre appareil.

  1. 1

    Import

    Vous → DysAdapt

    Le document (photo, scan, fichier, ou texte écrit dans DysAdapt) est transmis de façon chiffrée à notre application hébergée chez Hostinger.

  2. 2

    Reconnaissance de texte (OCR)

    → Mistral

    L'image est envoyée à l'API Mistral OCR pour en extraire le texte. Ses métadonnées (position, date, modèle du téléphone) sont effacées à la réception et la photo est redressée ; pour le reste, l'image est transmise telle quelle : masquez le prénom de l'élève s'il y figure, sur la feuille ou dans la fenêtre « Préparer la photo », qui s'ouvre avant l'envoi. Un texte écrit dans DysAdapt ne passe pas par l'OCR : Mistral le découpe seulement en exercices.

  3. 3

    Analyse

    → Mistral

    Le texte extrait et les besoins du profil sont envoyés à Mistral, qui choisit les adaptations de chaque exercice. Le nom du profil n'est jamais transmis, et les coordonnées éventuellement saisies dans le profil sont retirées au préalable.

  4. 4

    Génération

    → Mistral

    Le texte extrait, les adaptations retenues et les figures de la fiche (images découpées : carte, schéma…) sont envoyés à Mistral, qui produit la version adaptée. Aucune donnée identifiante n'est nécessaire à cette étape.

  5. 5

    Mise en forme PDF

    DysAdapt

    La version imprimable est compilée sur notre serveur avec LuaLaTeX, sans aucun service tiers.

  6. 6

    Stockage

    Supabase

    Vos documents et adaptations sont conservés chez Supabase. Ils ne sont accessibles qu'à vous et, en interne, à l'équipe DysAdapt pour le support et la résolution de problèmes. Vous pouvez les supprimer à tout moment.

3. Sous-traitants & outils

Nous n'employons que les prestataires nécessaires au service et à son bon fonctionnement. Aucune donnée n'est vendue, cédée ou utilisée à des fins publicitaires.

Hostinger

Hébergement de l'application et génération des PDF

Données transmises : Compte, documents importés, contenus générés

Supabase (serveurs à Paris)

Base de données et stockage des fichiers

Données transmises : Compte, profils, codes d'accès des élèves, documents, adaptations enregistrées, dictées Dictadapt, dessins magiques, progression et coloriages des élèves, rapports d'erreur techniques (page, début du message d'erreur)

Mistral AI (France)

Reconnaissance de texte (OCR), analyse et génération des exercices, contrôle de sécurité des textes saisis

Données transmises : Images des documents importés, texte extrait, besoins du profil (sans son nom), adaptations retenues, figures découpées dans la fiche

Google Fonts

Chargement de polices sur le testeur de polices et le blog

Données transmises : Adresse IP du navigateur, comme pour tout chargement de ressource

Matomo

Mesure d'audience, hébergée sur notre propre serveur

Données transmises : Statistiques de visite, sans cookie — rien n'est transmis à un tiers

4. Intelligence artificielle & hébergement

Trois étapes font appel à des modèles d'IA : la reconnaissance de texte, l'analyse et la génération du contenu adapté, toutes confiées à Mistral, sur son infrastructure en Europe, avec des modèles dont GLM 5.3, à poids ouverts. Votre identité et le nom de l'élève ne leur sont jamais transmis ; en revanche, tout ce qui est écrit sur l'image importée l'est.

Pour le détail de leurs traitements, nous vous invitons à consulter les politiques de confidentialité de nos fournisseurs : Confidentialité Mistral.

Un traitement en Europe

Toutes les étapes d'IA sont traitées par Mistral, opérateur français, sur son point d'accès européen. Le modèle de génération, à poids ouverts, y est hébergé par Mistral : le texte n'est pas envoyé à son créateur.

5. Données de santé : la règle d'or

DysAdapt traite des supports liés à des troubles de l'apprentissage. Pour protéger l'élève, appliquez une règle simple avant tout envoi :

Décrivez l'obstacle observé, jamais l'étiquette médicale.

Écrivez « un élève qui a du mal à rester concentré » plutôt que « un élève TDAH ». Ne saisissez ni nom, ni prénom, ni information permettant d'identifier l'élève.

Ces informations ne sont pas nécessaires à l'adaptation : le profil pédagogique suffit.

Le nom de l'élève enregistré dans son profil n'est jamais inclus dans ce que nous envoyons aux modèles d'IA. Son code d'accès n'identifie personne, mais il ouvre son casier : ne le donnez qu'à lui.

Un garde-fou automatique

Un dispositif détecte et retire automatiquement les coordonnées (téléphone, e-mail, adresse, date de naissance, numéros de dossier) et le nom du profil des besoins que vous saisissez, avant tout envoi aux modèles d'IA. Sur le document importé, seul l'en-tête est nettoyé : les champs Nom, Prénom et Classe remplis, et le nom du profil dans les premières lignes, sont retirés du texte avant l'analyse. L'image, elle, est transmise telle quelle pour la lecture du texte, d'où l'importance de masquer le prénom avant la photo.

6. Données que nous collectons

Conformément au Règlement Général sur la Protection des Données (RGPD), les données collectées via le formulaire d'inscription (adresse email) sont nécessaires à la gestion de votre compte et à l'envoi de communications relatives à DysAdapt.

Dictadapt, l'outil de dictée, fonctionne sans compte : vos dictées restent alors sur votre appareil et rien n'est envoyé. Si vous êtes connecté à votre compte DysAdapt, le texte des dictées, leur découpage en parties et la progression de chaque élève (les parties déjà écoutées) sont enregistrés dans votre compte, chez Supabase à Paris, pour les retrouver sur un autre appareil et les mettre dans le casier de vos élèves. La photo de l'exercice ne quitte jamais votre appareil, et aucune IA n'intervient.

Le Dessin magique fonctionne sans compte : le dessin et sa légende restent alors dans votre navigateur, et l'export en fichier se fait sur votre appareil. Si vous l'ajoutez à votre compte DysAdapt, l'image, son titre et sa légende sont enregistrés chez Supabase à Paris ; si vous l'envoyez dans le casier d'un élève, son coloriage y est enregistré aussi. Aucune IA n'intervient.

Pour ouvrir son casier sans compte, chaque élève reçoit un code de 8 caractères, créé au premier envoi dans son casier. Il est enregistré dans votre compte, chez Supabase à Paris, avec sa date de création, de dernière utilisation et de retrait. Rien n'est demandé à l'élève : ni compte, ni email, ni nom saisi ; son travail sur la fiche est enregistré comme le reste de sa progression. Un code inutilisé pendant 12 mois n'ouvre plus le casier ; « Nouveau code » retire l'ancien sur tous les appareils à la fois, et les codes sont supprimés avec le profil de l'élève ou votre compte. Les codes faux sont comptés par adresse IP pendant 10 minutes, seulement pour bloquer les essais au hasard ; rien n'en est conservé ensuite.

Vos données sont strictement confidentielles et ne seront jamais vendues à des tiers.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition concernant vos données personnelles. Pour l'exercer, contactez-nous à tout moment à l'adresse suivante : contact@dysadapt.com.

8. Cookies

Ce site utilise des cookies essentiels à l'authentification et aux préférences d'accessibilité, qui ne demandent pas d'accord. Quand un élève ouvre son casier avec son code, un cookie essentiel le garde ouvert sur cet appareil : il contient le code, n'est lisible que par le serveur, dure 13 mois au plus et s'efface quand l'élève ferme son casier. Il n'y a aucun cookie publicitaire.

9. Mesure d'audience

Pour améliorer le site, nous mesurons son usage avec Matomo, une solution d'analyse que nous hébergeons nous-mêmes : aucune donnée n'est transmise à un tiers. La mesure fonctionne sans cookie et l'adresse IP est anonymisée. Quand vous êtes connecté·e, vos visites sont rattachées à l'identifiant interne de votre compte (jamais votre e-mail), pour comprendre le parcours dans l'application. Aucune donnée de santé n'est utilisée à des fins de mesure d'audience. Les pages des élèves (casier, code d'accès) ne sont pas mesurées.

10. Contact & réclamation

Pour toute question sur vos données, écrivez-nous à contact@dysadapt.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).