Version 2.0, en vigueur le 19 octobre 2026. Elle remplace la version du 10 décembre 2025.
Ce résumé ne remplace pas la politique complète ci-dessous : en cas de différence, c'est la politique complète qui compte.
APPMEUP SAS, société par actions simplifiée au capital de 1 500 €, immatriculée au RCS de Compiègne sous le numéro 817 809 627, 23 avenue de Chartres, 60500 Chantilly, France, représentée par son président, Nicolas Bavencoffe. APPMEUP SAS édite l'application Allo Pablo (anciennement « Ai Learn Pilot »).
Contact pour toute question sur vos données : contact@appmeup.fr. APPMEUP SAS n'a pas désigné de délégué à la protection des données, ce qui n'est pas obligatoire pour son activité.
Allo Pablo est une application d'aide aux devoirs destinée à des élèves, en majorité mineurs, utilisée avec l'accord de leurs parents ou dans le cadre de leur établissement scolaire ou de soutien. Le résumé ci-dessus est écrit pour être compris par un élève de collège. Les parents peuvent exercer tous les droits décrits ici au nom de leur enfant.
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Identifiant technique de l'appareil (fourni par le système), plateforme, langue de l'appareil, version de l'app, dates de première et de dernière utilisation | Faire fonctionner l'app sans compte, appliquer les exercices gratuits, maintenir l'accès payant | Exécution du contrat (conditions d'utilisation) | 12 mois après la dernière utilisation, sauf abonnement ou code d'établissement en cours |
| Photo de l'exercice et, en mode « vérifier ma réponse », photo du travail de l'élève | Produire le guidage pas à pas | Exécution du contrat | Copie de travail effacée de la base après 1 heure ; fichier conservé 30 jours pour le contrôle qualité et le traitement des signalements |
| Texte de la conversation avec l'assistant | Poursuivre la conversation ; contrôle qualité ; traitement des signalements | Exécution du contrat ; intérêt légitime (qualité et sécurité du service) | 6 mois, puis le texte est effacé ; seuls restent des compteurs techniques (volume de texte traité par l'IA) |
| Historique d'utilisation : date et heure des exercices, atteinte des limites gratuites, affichage de l'offre, achat commencé ou non abouti, partage aux parents, demande d'avis, note éventuellement donnée dans l'app | Appliquer les limites gratuites ; mesurer le fonctionnement de l'app, sans outil publicitaire | Exécution du contrat ; intérêt légitime (amélioration du service) | 25 mois au plus, et effacement avec l'utilisateur après 12 mois d'inactivité |
| Jeton de connexion | Sécuriser les échanges entre l'app et notre serveur | Intérêt légitime (sécurité) | Valable 1 jour, effacé 7 jours après son expiration |
| Abonnement : identifiant pseudonyme, produit, dates, pays du store, prix, identifiant de transaction, indication de Partage familial | Activer et maintenir l'accès payant ; récupérer un achat fait par un parent | Exécution du contrat | Détail technique 6 mois ; événement d'achat 25 mois |
| Code d'établissement : code saisi, date d'activation, classe si l'élève la saisit (10 caractères au plus). Aucun nom d'élève n'est demandé. | Donner l'accès prévu par l'établissement ; lui fournir des statistiques d'usage | Exécution du contrat avec l'établissement (voir section 7) | 3 mois après l'expiration du code |
| Identifiant de notifications (OneSignal) et données techniques collectées par cet outil | Envoyer des notifications, si elles ont été autorisées sur le téléphone | Consentement (autorisation donnée dans le téléphone) | 12 mois après la dernière utilisation ; les notifications se désactivent à tout moment dans les réglages du téléphone |
| Jeton d'attribution Apple Ads (iPhone uniquement), transmis à RevenueCat | Savoir si une installation provient d'une campagne Apple Ads. Nous n'avons plus de campagne depuis octobre 2026 ; cette collecte sera supprimée dans la prochaine version de l'app. | — | Durée de notre contrat avec RevenueCat |
| Journaux du serveur (adresse IP, date, adresse appelée) | Sécurité et diagnostic | Intérêt légitime (sécurité) | Selon la durée de conservation de notre hébergeur OVH |
Conseil aux élèves et aux parents : cadrez uniquement l'exercice. Une photo peut montrer un nom écrit sur une copie, un visage ou un objet personnel : ces informations seraient alors traitées comme le reste de la photo.
| Destinataire | Rôle | Données | Lieu |
|---|---|---|---|
| APPMEUP SAS (son président) | Exploitation, support, contrôle qualité | Toutes, via une interface d'administration protégée | France |
| OVH SAS | Hébergement du serveur et de la base de données | Toutes | France (Gravelines) |
| OpenAI | Génération des réponses | Photos, conversation | États-Unis (voir section 8) |
| RevenueCat | Gestion des abonnements | Identifiant pseudonyme, achats, jeton Apple Ads | États-Unis (voir section 8) |
| OneSignal | Notifications | Identifiant de notifications, données techniques de l'appareil | États-Unis (voir section 8) |
| Apple, Google | Stores, paiement, Partage familial, avis | Achats et compte store, dans leurs propres systèmes | Responsables de leurs propres traitements : voir leurs politiques |
| Votre établissement, si vous utilisez son code | Suivi de l'utilisation | Statistiques d'usage par code. Jamais le contenu des photos ni des conversations. | — |
Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.
Quand un établissement scolaire ou un organisme de soutien fournit un code à ses élèves, il décide de cet usage. Pour les données liées à ce code, APPMEUP SAS agit pour son compte, dans le cadre d'un accord de sous-traitance. Avec des codes individuels, la correspondance entre un code et un élève reste dans l'établissement : nous ne la connaissons pas. L'établissement informe les familles ; l'élève et ses parents peuvent aussi s'adresser directement à nous.
OpenAI, RevenueCat et OneSignal sont établis aux États-Unis. Ces transferts sont encadrés par leurs accords de traitement des données : clauses contractuelles types de la Commission européenne pour OpenAI et RevenueCat, cadre de protection des données UE–États-Unis (Data Privacy Framework) pour OneSignal. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime), de portabilité (pour les données fournies dans le cadre du contrat), de retrait du consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Un élève mineur peut exercer ces droits lui-même ; ses parents peuvent les exercer pour lui.
Comment faire : écrivez à contact@appmeup.fr en indiquant le type de téléphone, la langue de l'app et la date approximative d'installation. Comme nous ne connaissons ni votre nom ni votre e-mail, ces éléments nous permettent de retrouver vos données. Nous répondons sous un mois.
Désinstaller l'app ne supprime pas les données de notre serveur : elles sont effacées automatiquement après 12 mois d'inactivité, ou plus tôt sur demande. Les données effacées peuvent subsister jusqu'à 31 jours dans les sauvegardes de notre hébergeur, puis sont supprimées automatiquement.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Données hébergées en France ; échanges chiffrés (HTTPS) ; photos non accessibles publiquement ; interface d'administration réservée et protégée par un mot de passe chiffré ; durées de conservation appliquées automatiquement ; sauvegardes quotidiennes de la base de données chez notre hébergeur, conservées 31 jours.
Chaque version de cette politique est datée. En cas de changement important, nous l'indiquerons dans l'application.
Version 2.0, effective 19 October 2026. It replaces the version of 10 December 2025. The French version prevails.
This summary does not replace the full policy below: if they differ, the full policy applies.
APPMEUP SAS, a French simplified joint-stock company with share capital of €1,500, registered with the Compiègne Trade and Companies Register under number 817 809 627, 23 avenue de Chartres, 60500 Chantilly, France, represented by its President, Nicolas Bavencoffe. APPMEUP SAS publishes the Allo Pablo app (formerly "Ai Learn Pilot").
Contact for any question about your data: contact@appmeup.fr. APPMEUP SAS has not appointed a Data Protection Officer, which is not required for its activity.
Allo Pablo is a homework-help app for students, most of them minors, used with their parents' consent or through their school or tutoring provider. The summary above is written so that a middle-school student can understand it. Parents may exercise every right described here on behalf of their child.
| Data | Why | Legal basis | Retention |
|---|---|---|---|
| Device technical identifier (provided by the operating system), platform, device language, app version, first and last use dates | Run the app without an account, apply the free exercises, maintain paid access | Performance of a contract (terms of use) | 12 months after last use, unless a subscription or school code is still running |
| Photo of the exercise and, in "check my answer" mode, photo of the student's work | Produce the step-by-step guidance | Contract | Working copy deleted from the database after 1 hour; file kept 30 days for quality control and handling of reports |
| Conversation text with the assistant | Continue the conversation; quality control; handling of reports | Contract; legitimate interest (service quality and safety) | 6 months, then the text is deleted; only technical counters remain (amount of text processed by the AI) |
| Usage history: date and time of exercises, free limit reached, offer displayed, purchase started or failed, share to parents, review request, rating given in the app | Apply the free limits; measure how the app works, with no advertising tool | Contract; legitimate interest (service improvement) | 25 months at most, and deleted with the user after 12 months of inactivity |
| Session token | Secure exchanges between the app and our server | Legitimate interest (security) | Valid 1 day, deleted 7 days after it expires |
| Subscription: pseudonymous identifier, product, dates, store country, price, transaction identifier, Family Sharing flag | Activate and maintain paid access; recover a purchase made by a parent | Contract | Technical detail 6 months; purchase event 25 months |
| School code: code entered, activation date, class if the student enters it (10 characters at most). No student name is requested. | Grant the access provided by the school; give it usage statistics | Contract with the school (see section 7) | 3 months after the code expires |
| Notification identifier (OneSignal) and technical data collected by this tool | Send notifications, if they have been allowed on the phone | Consent (permission given in the phone settings) | 12 months after last use; notifications can be switched off at any time in the phone settings |
| Apple Ads attribution token (iPhone only), sent to RevenueCat | Know whether an install came from an Apple Ads campaign. We have had no campaign since October 2026; this collection will be removed in the next version of the app. | — | Term of our contract with RevenueCat |
| Server logs (IP address, date, URL called) | Security and diagnostics | Legitimate interest (security) | According to the retention period of our host, OVH |
Tip for students and parents: frame only the exercise. A photo can show a name written on a copy, a face or a personal object; that information would then be processed like the rest of the photo.
| Recipient | Role | Data | Location |
|---|---|---|---|
| APPMEUP SAS (its President) | Operation, support, quality control | All, through a protected administration interface | France |
| OVH SAS | Server and database hosting | All | France (Gravelines) |
| OpenAI | Answer generation | Photos, conversation | United States (see section 8) |
| RevenueCat | Subscription management | Pseudonymous identifier, purchases, Apple Ads token | United States (see section 8) |
| OneSignal | Notifications | Notification identifier, device technical data | United States (see section 8) |
| Apple, Google | Stores, payment, Family Sharing, reviews | Purchases and store account, in their own systems | Controllers of their own processing: see their policies |
| Your school, if you use its code | Usage follow-up | Usage statistics per code. Never the content of photos or conversations. | — |
We may disclose data to authorities where the law requires it.
When a school or tutoring provider gives its students a code, it decides on that use. For data linked to that code, APPMEUP SAS acts on its behalf under a data processing agreement. With individual codes, the link between a code and a student stays at the school: we do not know it. The school informs families; the student and their parents may also contact us directly.
OpenAI, RevenueCat and OneSignal are established in the United States. These transfers are covered by their data processing agreements: the European Commission's standard contractual clauses for OpenAI and RevenueCat, and the EU–US Data Privacy Framework for OneSignal. You can obtain a copy of these safeguards by writing to us.
You have the rights of access, rectification, erasure, restriction, objection (to processing based on legitimate interest), portability (for data provided under the contract), withdrawal of consent at any time, and the right to set instructions on what happens to your data after your death (French law). A minor student may exercise these rights personally; their parents may exercise them on the student's behalf.
How: write to contact@appmeup.fr giving your phone model, the app language and the approximate install date. As we know neither your name nor your email, these details let us find your data. We reply within one month.
Uninstalling the app does not delete data from our server: it is deleted automatically after 12 months of inactivity, or sooner on request. Deleted data may remain for up to 31 days in our host's backups, after which it is deleted automatically.
If you believe your rights are not respected, you may lodge a complaint with the CNIL (French data protection authority): www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.
Data hosted in France; encrypted exchanges (HTTPS); photos not publicly accessible; restricted administration interface protected by an encrypted password; retention periods applied automatically; daily database backups at our host, kept for 31 days.
Each version of this policy is dated. We will flag significant changes in the app.