Mentions légales et politique de confidentialité
1. Éditeur
Tatami (https://tatami.education) est édité par FPINSIGHT, société à responsabilité limitée à associé unique au capital de 1 000 euros, immatriculée au RCS de Nanterre sous le numéro 817 971 179 (EUID FR9201.817971179), numéro de TVA intracommunautaire FR80 817 971 179, dont le siège social est situé Appartement 505, 5 rue Pierre d’Artagnan, 92350 Le Plessis-Robinson.
Directeur de la publication : Thierry Bourrillon, gérant.
Contact : support@fpinsight.com
2. Hébergement
Le service est hébergé par Google Cloud France SARL, 8 rue de Londres, 75009 Paris (RCS Paris 881 721 583), sur Google Cloud Platform, région europe-west9 (Paris).
Les données sont stockées dans l’Union européenne. Certains sous-traitants situés aux États-Unis (voir § 6) reçoivent des données limitées pour rendre leur service, dans le cadre de clauses contractuelles types.
3. Nature du service
Tatami est une plateforme de tutorat adaptatif en mathématiques et sciences, propulsée par intelligence artificielle. Le tuteur est un système d’IA (modèle de langage) — il ne remplace pas un enseignant humain et peut commettre des erreurs.
4. Données personnelles collectées
| Donnée | Finalité | Conservation |
|---|---|---|
| Nom et email | Identification, authentification | Jusqu’à suppression du compte |
| Année de naissance | Vérification de l’âge (consentement parental) | Jusqu’à suppression du compte |
| Niveaux de compétences | Répétition espacée, suivi de progression | Jusqu’à suppression du compte |
| Transcriptions de session | Historique pédagogique | 12 mois glissants |
| Documents d’examen (photos) | Analyse par IA, référence pour l’élève | 12 mois |
| Logs d’utilisation IA | Suivi des quotas, contrôle des coûts | 6 mois |
Le vérificateur de réponses (/verifier) s’utilise sans compte. La vérification de deux expressions n’enregistre ni les expressions saisies ni rien qui vous identifie. Pour un exercice de la banque, seul le résultat d’une vérification est conservé (juste, faux ou non vérifiable, avec l’exercice, la question, le type de réponse et la date du jour), sans la réponse saisie ni aucun identifiant, adresse IP ou cookie : ces données sont anonymes, servent à mesurer la difficulté des exercices et sont conservées sans limite de durée (statistiques anonymes). Un résultat juste ou faux n’est conservé que pour la première vérification d’une question dans l’heure depuis une même connexion : pour le savoir, une empreinte de l’adresse IP, liée à l’exercice et à la question, est gardée en mémoire environ une heure, sans jamais être enregistrée.
5. Base légale du traitement
Le traitement des données repose sur le consentement (RGPD Art. 6.1.a), en particulier le consentement parental pour les élèves de moins de 15 ans (Art. 8 RGPD, Art. 45 loi Informatique et Libertés).
6. Sous-traitants
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Google Cloud Platform | Hébergement, base de données, stockage fichiers | UE (Paris) |
| Google Vertex AI | Inférence IA (tutorat, analyse d’examens) | UE |
| Postmark | Envoi d’emails transactionnels (liens de connexion, invitations, rappels d’abonnement) | États-Unis (clauses contractuelles types) |
| Voyage AI | Recherche dans la banque d’exercices : reçoit le seul texte de la recherche, sans identifiant | États-Unis (clauses contractuelles types) |
| Brevo (Sendinblue) | Envoi d’emails (résumés hebdomadaires parents, liste d’attente avec double opt-in) | UE (Paris) |
| Stripe | Gestion des abonnements, paiement sécurisé, facturation (aucune donnée de carte bancaire ne transite par Tatami) | UE (Irlande) — transferts limités vers Stripe Inc. (États-Unis) encadrés par BCR + clauses contractuelles types |
| Plausible Analytics | Mesure d’audience des pages publiques, sans cookie (voir § 8) | UE |
7. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger vos informations personnelles
- Effacement : demander la suppression de votre compte et de toutes vos données
- Portabilité : recevoir vos données dans un format lisible par machine
- Opposition : vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous à support@fpinsight.com.
8. Cookies et mesure d’audience
Tatami utilise uniquement un cookie de session strictement nécessaire au fonctionnement du service (authentification). Ce cookie ne nécessite pas de consentement préalable (exemption cookies essentiels, directive ePrivacy). Aucun cookie de pistage ou publicitaire n’est utilisé.
La mesure d’audience des pages publiques (accueil, tarifs, cours, vérificateur de réponses, mentions légales) est réalisée via Plausible Analytics, un outil européen sans cookies et sans données personnelles (pas d’adresse IP stockée, pas d’identifiant utilisateur). Les pages authentifiées de l’application ne sont pas mesurées.
9. Sécurité
Les mesures de sécurité incluent : chiffrement HTTPS, protection CSRF, assainissement XSS, limitation de débit, expiration des sessions, authentification sans mot de passe, et secrets stockés dans Google Secret Manager.
10. Intelligence artificielle
Tatami utilise des systèmes d’IA pour le tutorat et l’évaluation des compétences. Conformément au règlement européen sur l’IA (AI Act), nous informons que :
- Le tuteur est un système d’IA, pas un humain
- L’évaluation des compétences est algorithmique (répétition espacée SM-2 + modèle de langage)
- Les résultats d’évaluation ne sont pas définitifs — l’élève ou le parent peut demander une vérification humaine
- Le tuteur IA et l’analyse des copies fonctionnent sur des serveurs situés dans l’Union européenne ; la recherche dans la banque d’exercices utilise Voyage AI (États-Unis), sans identifiant
11. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
Dernière mise à jour : octobre 2026