Syllabus — Politique de confidentialité
Version bêta — dernière mise à jour : 3 novembre 2026
Syllabus est une application qui aide un élève, du CM1 à la terminale, à apprendre ses leçons à partir de son propre cahier. Elle traite des données scolaires d'enfants : c'est le sujet que nous prenons le plus au sérieux, et ce texte dit, sans jargon, ce que nous faisons de ces données.
Ce texte s'adresse au parent qui ouvre le compte, et il est écrit pour être lisible par l'élève aussi.
1. Qui est responsable
Sóma, société par actions simplifiée au capital de 2 000 €, immatriculée au RCS de Toulouse sous le numéro 890 334 386, 67 chemin de Ferro Lebres, 31170 Tournefeuille, France, est responsable des données traitées par Syllabus.
Pour toute question sur vos données, ou pour exercer vos droits, écrivez à contact@ikinesis.fr. Nous répondons sous un mois.
Cette version est une bêta. Elle tourne sur notre serveur de développement et s'adresse à un petit nombre de familles invitées.
2. Le principe : le parent ouvre le compte
Le compte est ouvert par un parent. C'est le parent qui conclut le contrat avec nous, et un compte d'élève ne peut pas exister sans un compte de parent rattaché.
Nous traitons les cours et l'historique d'apprentissage de l'élève parce que c'est le service lui-même : sans eux, Syllabus ne peut rien faire. Tout ce qui n'est pas nécessaire au service (par exemple l'amélioration de nos outils à partir de vos données) demande un accord à part, avec sa propre case, jamais cochée d'avance, et jamais caché dans des conditions générales.
Nous n'envoyons aucune communication commerciale sans votre accord exprès, et l'application ne contient aucune publicité.
3. Ce que nous collectons, et pourquoi
Le compte du parent
- votre adresse e-mail et votre mot de passe, ou votre compte Google ou Apple si vous choisissez de vous connecter avec ;
- pour vous reconnaître, vous écrire pour la sécurité de votre compte, et vous montrer la scolarité de vos enfants.
Le compte de l'élève
- son prénom ou un surnom, sa classe, un identifiant de connexion et un mot de passe choisis avec vous ;
- le prénom et la classe ne servent qu'à l'application : ils ne sont jamais envoyés aux fournisseurs d'intelligence artificielle (voir § 5).
Les photos de cahier, de copie et de manuel
- La photo que l'élève prend attend sur notre serveur, à Paris, le temps d'être lue, et pas plus : elle est effacée dès que la page est lue ou déclarée illisible, et au plus tard un jour après.
- Une copie de la page lue (redressée, remise à l'endroit) est gardée avec son texte, le temps de la leçon, et effacée avec elle. C'est la donnée la plus sensible que nous gardons : une page de cahier peut porter un nom (le vôtre, celui d'un camarade, d'un professeur). Dites à votre enfant de ne cadrer que la page.
- La page du manuel que l'élève photographie parce que son cahier la cite est gardée le temps de la leçon, et effacée avec elle.
Ce que Syllabus construit à partir du cahier
- le cours reconstruit, les notions, les exercices, les niveaux atteints et l'historique de travail de l'élève ;
- c'est ce qui permet de proposer à l'élève ce qu'il doit revoir, soir après soir. Ces données sont gardées pendant la vie du compte.
Ce que l'élève écrit
- ses réponses aux exercices à réponse libre, et le retour qu'il a lu : gardés le temps de la leçon, pour qu'il voie ses progrès et ses erreurs qui reviennent. Un QCM ne garde rien de ce qu'il a coché. L'élève et ses parents peuvent les lire ; seul l'élève écrit ;
- ses messages à Syllabe, l'assistant de l'application, gardés avec la leçon ou le compte, et effacés avec eux ;
- ses devoirs, tels que lui ou vous les écrivez (300 signes au plus), la matière, les jours, s'ils sont cochés, et le temps passé dessus : gardés pendant la vie du compte de l'élève.
Ce que le parent voit
- « Mes enfants » montre au parent le plan du soir, les devoirs, les leçons et la progression de chaque enfant rattaché.
- Le parent est aussi averti quand l'élève écrit à Syllabe un message inquiétant, ou l'insulte une seconde fois dans la soirée.
Les évaluations sur papier
- la photo de la copie de l'élève (redressée, jamais la photo brute), sa lecture et les éléments de correction sont gardés 30 jours après le dépôt, délai repoussé à la correction ; ensuite seuls les niveaux atteints restent, sans aucun mot de l'élève ;
- le prénom et le bandeau de la feuille sont masqués avant tout envoi à un modèle d'intelligence artificielle.
École Directe (si vous reliez votre compte)
- vous pouvez, de votre propre choix et après votre accord à l'écran, relier votre compte École Directe. Nous gardons alors votre identifiant, un identifiant d'appareil, le prénom et la classe des élèves du compte, et l'appariement que vous avez choisi ; votre mot de passe, la clé de vérification et la session du jour sont chiffrés sur un service de chiffrement à Paris ; nous ne gardons jamais la réponse à votre question secrète ;
- nous nous connectons de nous-mêmes au plus trois fois par jour : vers 16 h 30 les jours de classe, puis à l'ouverture du plan du soir si la dernière mise à jour a plus de deux heures ; vous ou votre enfant pouvez aussi demander une mise à jour en tirant l'écran vers le bas, au plus tôt un quart d'heure après la précédente ; ces mises à jour réutilisent la session du jour et n'entraînent une nouvelle connexion que si elle a expiré, dix par jour au plus ; au premier refus d'École Directe, nous n'essayons plus et vous êtes prévenu ;
- nous lisons le cahier de textes et les notes ; nous n'écrivons jamais rien dans École Directe ; nous ne gardons ni le nom ni le code de l'établissement, seulement la zone de vacances (A, B ou C) ;
- les notes importées (notes, coefficients, barèmes, titres des devoirs, moyennes montrées à la famille, et des moyennes calculées par Syllabus, signalées comme telles) sont gardées pendant la vie du compte de l'élève, toutes années confondues, sans écraser une note modifiée ; ni appréciation, ni commentaire, ni nom de professeur, ni rang, ni rien de ce que l'école masque. Elles sont lues par l'élève et ses parents, jamais par un modèle d'intelligence artificielle ;
- « Délier » efface les accès et leur clé tout de suite ; les devoirs déjà importés restent jusqu'à leur jour, et les notes restent avec le compte.
Ce que l'application garde sur l'appareil
- pour s'ouvrir vite, l'application garde sur le téléphone ou la tablette une copie d'affichage de la liste des leçons, du plan du soir, des consignes de devoirs et du texte du cours : jamais une photo, une page, une copie, une réponse de l'élève, un message de Syllabe ni un jeton de connexion ;
- 2 Mo au plus, effacée après 30 jours sans usage, à la déconnexion, au changement de compte, et quand le serveur refuse ; elle n'est jamais emportée dans une sauvegarde iCloud ou Google.
Les données techniques
- nos journaux techniques gardent, 30 jours, des identifiants techniques, des durées, des coûts et des codes d'erreur : jamais un texte écrit par l'élève, jamais son prénom.
Nous ne collectons ni position, ni contacts, ni données de santé, ni données de paiement : la bêta est gratuite.
4. Où sont vos données
Nos données sont hébergées à Paris, en France (base de données, fichiers, clés de chiffrement).
Deux exceptions, détaillées au § 5 : les modèles d'intelligence artificielle que nous appelons, dont certains sont hors de l'Union européenne.
5. L'intelligence artificielle : ce qui part, et vers qui
Syllabus fait lire les pages de cahier, construire le cours, corriger les réponses et répondre à l'élève par des modèles d'intelligence artificielle. Voici ce qui leur est envoyé, ce qui ne l'est jamais, et à qui.
Ce qui part : le contenu de la page de cahier au moment où elle est lue, le contenu du cours et des notions déjà vues, la phrase que l'élève a tapée pour répondre à un exercice, ses messages à Syllabe, la page du manuel quand l'élève demande à Syllabe de l'expliquer, et la copie d'une évaluation sur papier, sans le prénom ni le bandeau.
Ce qui ne part jamais : ni nom, ni prénom, ni identifiant, même déguisé. Le fournisseur reçoit un contenu de cours et un contexte scolaire, rien qui permette de relier ce contenu à un enfant.
Sans abonnement : le modèle de Syllabus
Par défaut, l'essentiel de ce travail (la lecture des pages, la construction du cours, les corrections, Syllabe) est fait par un modèle qu'opère Sóma pour vous, chez Anthropic (modèles Claude), par l'accès professionnel de Sóma. Ce traitement a lieu aux États-Unis, hors de l'Union européenne. Le contrat de Sóma avec Anthropic interdit d'utiliser vos données pour entraîner ses modèles, et Anthropic les efface de ses serveurs sous 30 jours, sauf abus signalé.
Avec un abonnement : votre abonnement Claude
Si vous le choisissez, vous pouvez brancher dans Syllabus votre propre abonnement Claude (Anthropic) : ce même travail passe alors par votre abonnement. Ce traitement relève de votre contrat avec Anthropic : ce qu'il garde, pendant combien de temps, où, et s'il s'en sert pour entraîner ses modèles dépend de l'offre que vous avez souscrite et de ses réglages, et votre fournisseur peut vous montrer, dans votre compte, ce que Syllabus lui envoie. Syllabus ne lui envoie que ce qui est décrit ci-dessus, jamais un nom ni un identifiant. L'écran de branchement vous le rappelle, et vous pouvez débrancher votre abonnement à tout moment : vos identifiants d'abonnement sont alors effacés.
Ce que Sóma opère elle-même
- Mistral AI, hébergé en Union européenne : la correction des traductions et des exercices de langue vivante.
- Google Cloud (Vertex AI) : le tri des pages et la mise en forme de certains textes sont traités en Belgique, dans l'Union européenne ; les illustrations des cours sont dessinées par un modèle servi en région mondiale, sans garantie de traitement dans l'Union européenne.
Pour ces deux fournisseurs, que Sóma contrôle, le contrat interdit l'utilisation de vos données pour entraîner leurs modèles, et les données sont effacées de leurs serveurs sous 30 jours (Mistral) ou 24 heures (Google), sauf abus signalé. Ces deux étapes passent par Sóma même quand vous avez branché un abonnement.
Le corpus de réglage décrit au § 8 n'est, lui, jamais lu par un modèle.
6. Qui peut voir vos données
- L'élève et ses parents rattachés, dans l'application, chacun pour ce qui le concerne. Un parent ne répond jamais à la place de l'élève.
- Nos serveurs. L'application ne lit jamais la base de données directement : tout passe par notre serveur, qui vérifie à chaque demande qui a le droit de voir quoi.
- Le responsable de Syllabus, pour le support, les demandes d'accès et le corpus du § 8. Personne d'autre.
- Nos sous-traitants techniques : Google (hébergement Firebase et Google Cloud, à Paris), et les fournisseurs de modèles que Sóma opère (§ 5), chacun pour ce qui est décrit ci-dessus.
- Anthropic, par votre abonnement Claude (§ 5), si vous l'avez branché, reçoit le contenu décrit là, sous votre contrat avec lui. Vos identifiants d'abonnement sont gardés chiffrés à Paris, comme vos accès École Directe, et effacés quand vous débranchez ou supprimez votre compte.
- École Directe (Aplim) n'est pas notre sous-traitant : c'est le service de votre établissement, auquel nous nous connectons en votre nom, de votre choix.
Nous ne vendons aucune donnée, nous n'en cédons aucune à des fins publicitaires, et nous ne suivons personne à travers d'autres applications ou sites.
7. Combien de temps
| Donnée | Durée |
|---|---|
| Photo déposée (cahier, manuel, copie) | effacée dès la lecture, au plus tard un jour après |
| Page lue (copie redressée), page du manuel | la vie de la leçon ; effacée avec elle, y compris par la corbeille automatique |
| Cours, notions, exercices, historique, niveaux | la vie du compte |
| Réponses libres de l'élève | la vie de la leçon |
| Devoirs et temps passé | la vie du compte de l'élève |
| Notes École Directe | la vie du compte de l'élève, toutes années confondues ; survivent à « Délier » |
| Identifiants de votre abonnement Claude (chiffrés) | jusqu'au débranchement ou à la suppression du compte |
| Accès École Directe (chiffrés) | jusqu'à « Délier » ; le mot de passe effacé dès le premier refus d'École Directe ; la session, à minuit |
| Évaluations sur papier | 30 jours après le dépôt, repoussés à la correction ; puis les niveaux seuls ; filet de 60 jours |
| Corpus de réglage (§ 8) | 180 jours ; effacé tout de suite au retrait de l'accord, avec le compte, ou avec la leçon |
| Copie d'affichage sur l'appareil | 30 jours sans usage, 2 Mo au plus ; effacée à la déconnexion |
| Compte d'élève supprimé par le parent | 30 jours pour annuler, puis tout est effacé |
| Données du compte parent | la vie de votre compte ; quand vous le supprimez, 30 jours pour le rouvrir, puis tout est effacé |
| Journaux techniques | 30 jours |
Quand un parent supprime le compte d'un élève, le compte est fermé tout de suite ; il a 30 jours pour annuler ; ensuite tout est effacé : les leçons et tout ce qui en vient (cours, exercices, réponses, messages à Syllabe, images, pages gardées, contrôles), les devoirs, les notes importées, les liens avec les parents et le compte de connexion. Il ne reste qu'une trace d'audit : un identifiant technique et la date de l'effacement, sans prénom ni identifiant de connexion.
8. Le corpus de réglage (comptes « dev »)
Pour améliorer le cadrage des photos et la construction des cours, nous demandons à quelques familles de nous confier de vrais exemples. C'est facultatif, et cela ne change rien au service.
- Qui décide : le parent, qui accepte une notice dédiée pour chaque enfant. De la 3e à la terminale, l'élève lit et accepte aussi sa propre version de la notice ; l'un sans l'autre ne suffit pas, et l'élève n'accepte jamais seul. La collecte n'a lieu que si nous avons aussi, de notre côté, inscrit la famille dans la liste des comptes « dev ».
- Ce qui est gardé : les photos prises dans l'application, réduites et sans métadonnées, le cadrage proposé et celui que l'élève a validé, la page redressée, et les signalements faits par l'élève (un motif, quelques mots, l'extrait du cours concerné).
- Ce qui ne l'est pas : ses réponses aux exercices, ses messages à Syllabe, son prénom, ses notes.
- Combien de temps : 180 jours ; effacé tout de suite si l'accord est retiré, si le compte est supprimé, ou si la leçon est mise à la corbeille.
- Qui y accède : une seule personne, le responsable de Syllabus. Ce corpus n'est jamais lu par un modèle d'intelligence artificielle, jamais mis dans le code, jamais montré à un autre élève.
- Arrêter : à tout moment, dans Paramètres, « Ne plus être un compte dev ». Tout est effacé tout de suite. Le parent voit dans l'application combien d'éléments sont gardés ; une demande d'accès complète est servie à la main, par le contact du § 1.
9. Vos droits, et ceux de votre enfant
Vous pouvez demander l'accès à vos données et à celles de votre enfant, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, et vous opposer à un traitement. Écrivez-nous à contact@ikinesis.fr depuis l'adresse de votre compte : nous vérifions votre identité par votre connexion à Syllabus, et nous répondons sous un mois.
L'élève peut lui-même consulter ce qu'il a écrit dans l'application, et demander qu'on l'efface.
Dans l'application, sans nous écrire :
- le parent qui a créé le compte d'un élève peut le supprimer (30 jours pour annuler) ;
- l'élève et ses parents peuvent mettre une leçon à la corbeille, ce qui efface tout ce qui en vient ;
- n'importe quel parent rattaché, ou l'élève, peut retirer l'accord du corpus du § 8 ;
- le parent peut délier École Directe ;
- le parent peut supprimer son propre compte, dans Paramètres, en retapant le mot « SUPPRIMER » et en se reconnectant : son compte est fermé tout de suite, les comptes des enfants dont il est le seul parent ouvert aussi, et tout est effacé 30 jours plus tard. Pendant ces 30 jours, le support (contact@ikinesis.fr) peut tout rouvrir sur sa demande.
Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
10. Les mineurs
Syllabus est fait pour des élèves de 9 à 18 ans. Le compte d'un élève est ouvert par son parent, qui conclut le contrat. En France, en dessous de 15 ans, tout accord facultatif (comme le corpus du § 8) demande l'autorisation du parent ; c'est pourquoi c'est toujours le parent qui accepte en premier.
Une page de cahier peut montrer le nom d'un camarade ou d'un professeur. Nous ne pouvons pas l'empêcher : elle est gardée le temps de la leçon, et n'est utilisée que pour l'élève lui-même.
11. Sécurité
- Les échanges entre l'application et nos serveurs sont chiffrés.
- L'application ne lit ni n'écrit jamais directement dans la base de données : tout passe par notre serveur, qui vérifie chaque accès.
- Les accès École Directe sont chiffrés avec une clé par parent, à Paris, et ne sont déchiffrés qu'au moment de la connexion ; ils ne sont jamais écrits dans nos journaux.
- Nos journaux ne contiennent jamais un texte écrit par un élève, ni son prénom.
- Rien de l'application ne part dans une sauvegarde Android ; le cache de l'appareil est hors sauvegarde iCloud.
- La version en service de notre code source ne contient aucune donnée d'enfant ; un contrôle automatique le vérifie avant chaque modification.
12. Les changements de ce texte
Nous vous préviendrons dans l'application de tout changement qui compte, avant qu'il s'applique.
Syllabus — Privacy Policy
Beta version — last updated: 3 November 2026
Syllabus is an app that helps a pupil, from the last two years of primary school to the final year of high school, learn their lessons from their own exercise book. It processes children's school data. That is the matter we take most seriously, and this text says, in plain words, what we do with that data.
This text is addressed to the parent who opens the account, and it is written so that the pupil can read it too.
1. Who is responsible
Sóma, a French simplified joint-stock company (SAS) with a share capital of €2,000, registered with the Toulouse Trade and Companies Register under number 890 334 386, 67 chemin de Ferro Lebres, 31170 Tournefeuille, France, is responsible for the data processed by Syllabus.
For any question about your data, or to exercise your rights, write to contact@ikinesis.fr. We answer within one month.
This version is a beta. It runs on our development server and is offered to a small number of invited families.
2. The principle: the parent opens the account
The account is opened by a parent. The parent enters into the contract with us, and a pupil account cannot exist without a parent account attached to it.
We process the pupil's lessons and learning history because that is the service itself: without them, Syllabus can do nothing. Anything that is not necessary to the service (for instance improving our tools from your data) requires a separate agreement, with its own box, never pre-ticked, and never hidden in terms and conditions.
We send no marketing communication without your express agreement, and the app contains no advertising.
3. What we collect, and why
The parent's account
- your e-mail address and password, or your Google or Apple account if you choose to sign in with it;
- to recognise you, write to you about the security of your account, and show you your children's schooling.
The pupil's account
- their first name or a nickname, their school year, a login name and a password chosen with you;
- the first name and school year are used only by the app: they are never sent to the artificial-intelligence providers (see § 5).
Photos of exercise books, test papers and textbooks
- The photo the pupil takes waits on our server, in Paris, for as long as it takes to read it, and no longer: it is deleted as soon as the page is read or declared unreadable, and at the latest one day later.
- A copy of the page that was read (straightened, turned the right way up) is kept with its text for the lifetime of the lesson, and deleted with it. It is the most sensitive data we keep: a page of an exercise book may carry a name (yours, a classmate's, a teacher's). Tell your child to frame only the page.
- The textbook page the pupil photographs because their exercise book refers to it is kept for the lifetime of the lesson, and deleted with it.
What Syllabus builds from the exercise book
- the rebuilt lesson, the notions, the exercises, the levels reached and the pupil's work history;
- this is what lets us suggest to the pupil what to go over, evening after evening. This data is kept for the lifetime of the account.
What the pupil writes
- their answers to free-answer exercises, and the feedback they read: kept for the lifetime of the lesson, so that they can see their progress and their recurring mistakes. A multiple-choice question keeps nothing of what they ticked. The pupil and their parents can read them; only the pupil writes;
- their messages to Syllabe, the app's assistant, kept with the lesson or the account, and deleted with them;
- their homework, as they or you write it (300 characters at most), the subject, the dates, whether it is ticked, and the time spent on it: kept for the lifetime of the pupil's account.
What the parent sees
- "My children" shows the parent the evening plan, the homework, the lessons and the progress of each attached child.
- The parent is also alerted when the pupil writes a worrying message to Syllabe, or insults it a second time in the same evening.
Paper tests
- the photo of the pupil's paper (straightened, never the raw photo), its reading and the marking elements are kept 30 days after upload, a period extended at marking; afterwards only the levels reached remain, without a single word of the pupil's;
- the first name and the header strip of the sheet are masked before anything is sent to an artificial-intelligence model.
École Directe (if you link your account)
- you may, of your own choice and after agreeing on screen, link your École Directe account. We then keep your login, a device identifier, the first name and school year of the pupils on the account, and the matching you chose; your password, the verification key and the day's session are encrypted with a key-management service in Paris; we never keep the answer to your secret question;
- we connect on our own at most three times a day: around 4:30 pm on school days, then when the evening plan is opened if the last update is more than two hours old; you or your child may also request an update by pulling the screen down, at the earliest a quarter of an hour after the previous one; these updates reuse the day's session and only sign in again if it has expired, at most ten times a day; at the first refusal from École Directe, we stop trying and you are notified;
- we read the homework diary and the marks; we never write anything into École Directe; we keep neither the school's name nor its code, only the holiday zone (A, B or C);
- imported marks (marks, coefficients, scales, assignment titles, averages shown to the family, and averages computed by Syllabus, labelled as such) are kept for the lifetime of the pupil's account, across school years, without overwriting a changed mark; no teacher comment, no teacher name, no rank, nothing the school hides. They are read by the pupil and their parents, never by an artificial-intelligence model;
- "Unlink" deletes the credentials and their key at once; homework already imported remains until its due day, and marks remain with the account.
What the app keeps on the device
- to open quickly, the app keeps on the phone or tablet a display copy of the lesson list, the evening plan, the homework instructions and the lesson text: never a photo, a page, a paper, a pupil's answer, a message from Syllabe or a sign-in token;
- 2 MB at most, deleted after 30 days without use, on sign-out, on account change, and when the server refuses; it never goes into an iCloud or Google backup.
Technical data
- our technical logs keep, for 30 days, technical identifiers, durations, costs and error codes: never a text written by the pupil, never their first name.
We collect no location, no contacts, no health data and no payment data: the beta is free.
4. Where your data is
Our data is hosted in Paris, France (database, files, encryption keys).
Two exceptions, detailed in § 5: the artificial-intelligence models we call, some of which are outside the European Union.
5. Artificial intelligence: what goes out, and to whom
Syllabus has exercise-book pages read, lessons built, answers marked and the pupil answered by artificial-intelligence models. Here is what is sent to them, what never is, and to whom.
What goes out: the content of the exercise-book page at the moment it is read, the content of the lesson and of the notions already seen, the sentence the pupil typed to answer an exercise, their messages to Syllabe, the textbook page when the pupil asks Syllabe to explain it, and the paper of a written test, without the first name or the header strip.
What never goes out: no surname, no first name, no identifier, even disguised. The provider receives lesson content and a school context, nothing that could link that content to a child.
Without a subscription: Syllabus's model
By default, most of this work (page reading, lesson building, marking, Syllabe) is done by a model Sóma operates for you at Anthropic (Claude models), through Sóma's business access. This processing takes place in the United States, outside the European Union. Sóma's contract with Anthropic forbids using your data to train its models, and Anthropic deletes it from its servers within 30 days, except where abuse is flagged.
With a subscription: your Claude subscription
If you choose to, you can connect your own Claude subscription (Anthropic) to Syllabus: that same work then goes through your subscription. That processing falls under your contract with Anthropic: what it keeps, for how long, where, and whether it uses it to train its models depends on the offer you subscribed to and on its settings, and your provider may show you, in your account, what Syllabus sends it. Syllabus sends it only what is described above, never a name or an identifier. The connection screen reminds you of this, and you can disconnect your subscription at any time: your subscription credentials are then deleted.
What Sóma operates itself
- Mistral AI, hosted in the European Union: marking of translations and modern-language exercises.
- Google Cloud (Vertex AI): page sorting and the shaping of some texts are processed in Belgium, in the European Union; lesson illustrations are drawn by a model served in a worldwide region, with no guarantee of processing inside the European Union.
For these two providers, which Sóma controls, the contract forbids using your data to train their models, and the data is deleted from their servers within 30 days (Mistral) or 24 hours (Google), except where abuse is flagged. These two steps go through Sóma even when you have connected a subscription.
The tuning corpus described in § 8 is never read by a model.
6. Who can see your data
- The pupil and their attached parents, in the app, each for what concerns them. A parent never answers in the pupil's place.
- Our servers. The app never reads the database directly: everything goes through our server, which checks on every request who may see what.
- The person in charge of Syllabus, for support, access requests and the corpus of § 8. Nobody else.
- Our technical processors: Google (Firebase and Google Cloud hosting, in Paris), and the model providers Sóma operates (§ 5), each for what is described above.
- Anthropic, through your Claude subscription (§ 5), if you connected it, receives the content described there, under your contract with it. Your subscription credentials are kept encrypted in Paris, like your École Directe credentials, and deleted when you disconnect or delete your account.
- École Directe (Aplim) is not our processor: it is your school's service, to which we connect on your behalf, at your choice.
We sell no data, we hand none over for advertising, and we track nobody across other apps or websites.
7. For how long
| Data | Duration |
|---|---|
| Uploaded photo (exercise book, textbook, paper) | deleted on reading, at the latest one day later |
| Page read (straightened copy), textbook page | lifetime of the lesson; deleted with it, including by the automatic bin |
| Lesson, notions, exercises, history, levels | lifetime of the account |
| Pupil's free answers | lifetime of the lesson |
| Homework and time spent | lifetime of the pupil's account |
| École Directe marks | lifetime of the pupil's account, across school years; survive "Unlink" |
| Your Claude subscription credentials (encrypted) | until disconnection or account deletion |
| École Directe credentials (encrypted) | until "Unlink"; the password deleted at the first refusal by École Directe; the session, at midnight |
| Paper tests | 30 days after upload, extended at marking; then the levels only; 60-day safety net |
| Tuning corpus (§ 8) | 180 days; deleted at once on withdrawal of consent, with the account, or with the lesson |
| Display copy on the device | 30 days without use, 2 MB at most; deleted on sign-out |
| Pupil account deleted by the parent | 30 days to cancel, then everything is deleted |
| Parent account data | lifetime of your account; when you delete it, 30 days to reopen it, then everything is deleted |
| Technical logs | 30 days |
When a parent deletes a pupil's account, the account is closed at once; the parent has 30 days to cancel; afterwards everything is deleted: the lessons and everything derived from them (lesson text, exercises, answers, messages to Syllabe, images, kept pages, tests), the homework, the imported marks, the links with the parents and the sign-in account. Only an audit trace remains: a technical identifier and the date of deletion, without first name or login.
8. The tuning corpus ("dev" accounts)
To improve photo framing and lesson building, we ask a few families to entrust us with real examples. It is optional, and it changes nothing in the service.
- Who decides: the parent, who accepts a dedicated notice for each child. From the fourth year of secondary school to the final year of high school, the pupil also reads and accepts their own version of the notice; one without the other is not enough, and the pupil never accepts alone. Collection happens only if we have also, on our side, put the family on the list of "dev" accounts.
- What is kept: the photos taken in the app, reduced and stripped of metadata, the framing proposed and the one the pupil confirmed, the straightened page, and the reports made by the pupil (a reason, a few words, the extract of the lesson concerned).
- What is not: their answers to exercises, their messages to Syllabe, their first name, their marks.
- For how long: 180 days; deleted at once if consent is withdrawn, if the account is deleted, or if the lesson is put in the bin.
- Who has access: one person, the person in charge of Syllabus. This corpus is never read by an artificial-intelligence model, never put into the code, never shown to another pupil.
- Stopping: at any time, in Settings, "Stop being a dev account". Everything is deleted at once. The parent sees in the app how many items are kept; a full access request is handled by hand, through the contact in § 1.
9. Your rights, and your child's
You may request access to your data and your child's, their rectification, their erasure, their portability, the restriction of their processing, and object to a processing. Write to contact@ikinesis.fr from your account's e-mail address: we verify your identity through your sign-in to Syllabus, and we answer within one month.
The pupil may themselves look at what they wrote in the app, and ask for it to be erased.
In the app, without writing to us:
- the parent who created a pupil's account can delete it (30 days to cancel);
- the pupil and their parents can put a lesson in the bin, which deletes everything derived from it;
- any attached parent, or the pupil, can withdraw consent to the corpus of § 8;
- the parent can unlink École Directe;
- the parent can delete their own account, in Settings, by typing the word "DELETE" and signing in again: their account is closed at once, so are the accounts of children for whom they are the only remaining parent, and everything is deleted 30 days later. During those 30 days, support (contact@ikinesis.fr) can reopen everything at their request.
You may also lodge a complaint with the CNIL, the French data-protection authority (www.cnil.fr).
10. Minors
Syllabus is made for pupils aged 9 to 18. A pupil's account is opened by their parent, who enters into the contract. In France, under 15, any optional agreement (such as the corpus of § 8) requires the parent's authorisation; that is why the parent always accepts first.
A page of an exercise book may show the name of a classmate or a teacher. We cannot prevent it: the page is kept for the lifetime of the lesson, and used only for the pupil themselves.
11. Security
- Exchanges between the app and our servers are encrypted.
- The app never reads or writes the database directly: everything goes through our server, which checks every access.
- École Directe credentials are encrypted with one key per parent, in Paris, and decrypted only at connection time; they are never written to our logs.
- Our logs never contain a text written by a pupil, nor their first name.
- Nothing from the app goes into an Android backup; the device cache is excluded from iCloud backup.
- The version of our source code in service contains no child's data; an automatic check verifies it before every change.
12. Changes to this text
We will tell you in the app of any change that matters, before it applies.