Preâmbulo

A ALYX AI é uma sociedade por ações simplificada (SAS) com sede na 165 AVENUE DE BRETAGNE, 59000 LILLE, França, registrada no Registro de Comércio e Sociedades de Lille Métropole sob o número 933 022 584.

E-mail de contato: hello@alyx-ai.com

PROVEDORES DE HOSPEDAGEM: OVH e Azure (Microsoft). Os dados ficam armazenados em data centers localizados na França e na Europa.

Ao usar os nossos SERVIÇOS, você declara ter lido e aceitado as nossas condições gerais de uso e de venda e esta Política de Privacidade, e consente com a coleta e o uso desses dados para fins internos e no contexto aqui descrito, de acordo com o Regulamento Europeu 2016/679 (RGPD) e a Lei francesa de Proteção de Dados (Loi Informatique et Libertés).

Artigo 1: Controlador dos dados

O controlador dos dados é o Sr. Pedro DA SILVA LOURENÇO.

• Endereço postal: 165 AVENUE DE BRETAGNE 59000 LILLE, França
• E-mail: hello@alyx-ai.com

Artigo 2: Dados pessoais coletados

2.1. Conta e uso do serviço

Na criação da CONTA, na adesão à PLATAFORMA ALYX AI e no uso dos SERVIÇOS, coletamos os seguintes dados: sobrenome, nome, identificador, avatar, e-mail, telefone, dados ligados ao idioma (nível, preferências, progresso), dados de conexão e de uso, avaliações, comentários, mensagens, imagens e, eventualmente, gravações de voz ou de imagem para serviços personalizados.

2.2. Comunicações de marketing

Para divulgar informações e novidades e para prospecção comercial, coletamos dados pessoais mediante consentimento. Esses dados são usados apenas para enviar mensagens sobre as nossas novidades, eventos, produtos e SERVIÇOS. Você pode retirar o seu consentimento a qualquer momento.

2.3. Treinamento de modelos de IA (opcional)

Com o seu consentimento explícito, partes anonimizadas das suas interações com a PLATAFORMA (como as trocas de texto e de voz com os nossos AI Teachers) podem ser usadas para melhorar os nossos modelos de IA e algoritmos de aprendizagem. Você pode retirar esse consentimento a qualquer momento no seu perfil.

2.4. Suboperadores

• Hospedagem: OVH, Azure (Microsoft)
• Provedores de IA: OpenAI, Azure OpenAI, Google (Gemini), ElevenLabs, HeyGen, Microsoft Azure Speech
• CRM: HubSpot
• Análise de produto: Amplitude (região de dados da UE), eventos de uso como logins e interações com as páginas, vindos do app web e do app mobile. Os eventos ficam ligados à escola, ao papel e ao idioma da interface do usuário e, para professores e administradores, a um identificador pseudônimo da conta; nunca a um nome, endereço de e-mail ou número de telefone.
• Pagamentos: Stripe

Artigo 2-bis: Dados compartilhados com serviços de IA de terceiros

A Alyx usa provedores terceiros de Inteligência Artificial para oferecer a prática de conversação, a geração automática de aulas, a avaliação de pronúncia, a conversão de texto em fala, a transcrição de fala e a geração de vídeos com avatar. Antes do uso de qualquer funcionalidade de IA, o aplicativo exibe um aviso claro e pede a sua permissão explícita para compartilhar dados com esses provedores. Você pode retirar o consentimento a qualquer momento no seu perfil.

O que enviamos

• Textos que você digita em conversas, comandos e respostas de atividades
• Gravações de voz feitas durante atividades de conversação e de pronúncia
• Imagens, documentos ou arquivos que você envia de propósito para uma funcionalidade de IA
• O seu nível no idioma, as suas preferências de aprendizagem e sinais do seu progresso
• Um identificador pseudônimo da conta e o código do idioma, necessários para personalizar a resposta

Não compartilhamos com os provedores de IA a sua senha, os seus dados de pagamento, a sua lista de contatos, a sua localização precisa, identificadores de publicidade nem os contatos do seu aparelho.

Quem recebe os dados e por quê

• OpenAI (EUA / UE): conversa com os AI Teachers, geração de aulas e atividades, avaliação das respostas dos alunos.
• Google, modelos Gemini (pela API do Google Gemini): conversa e geração de conteúdo.
• Microsoft, Azure OpenAI e Azure Speech: transcrição de fala em texto e síntese de texto em fala.
• ElevenLabs (EUA / UE): síntese de voz natural para os AI Teachers.
• HeyGen (EUA): geração de vídeos com avatar de IA, apenas quando o professor usa a funcionalidade de avatar.

Garantias

Cada provedor de IA está vinculado a um Acordo de Tratamento de Dados que exige o mesmo nível de proteção, ou um equivalente, ao previsto nesta Política de Privacidade e no RGPD, incluindo confidencialidade, limitação da finalidade, criptografia em trânsito e em repouso, e a proibição contratual de usar os seus dados para treinar os modelos públicos deles sem o seu consentimento separado (ver 2.3).

Você pode revogar a permissão de compartilhamento com a IA a qualquer momento no seu perfil, ou pelo e-mail hello@alyx-ai.com. Depois da revogação, as funcionalidades de IA deixam de funcionar até que o consentimento seja dado de novo.

Artigo 2-ter: Dados de usuário do Google (Google Agenda)

O professor pode escolher conectar a sua conta Google à Alyx para que as suas aulas apareçam no Google Agenda, com um link do Google Meet. Essa conexão é opcional e só acontece depois que o professor concede a permissão na tela de consentimento do Google.

O que acessamos

• Eventos da agenda (calendar.events): para criar, atualizar e excluir os eventos das aulas agendadas na Alyx, incluindo o link do Google Meet, e para ler os eventos da agenda do próprio professor nas datas exibidas no calendário de aulas da Alyx, para que a disponibilidade fique visível num só lugar.
• O endereço de e-mail e o identificador da conta Google (openid, email): para mostrar ao professor qual conta Google está conectada.

O que armazenamos

Os tokens de acesso e de atualização emitidos pelo Google, o endereço de e-mail e o identificador da conta conectada e, para cada aula, o identificador do evento criado pela Alyx e o seu link de reunião. Os eventos lidos da agenda do professor são exibidos e não são armazenados.

Como usamos e compartilhamos

Os dados de usuário do Google são usados apenas para oferecer as funcionalidades de agenda descritas acima ao professor que os conectou, e só ele os vê. Eles não são vendidos, não são usados para publicidade, não são usados para treinar ou melhorar modelos de inteligência artificial e não são transferidos a terceiros, exceto aos nossos provedores de hospedagem, na medida necessária para operar o serviço, ou quando exigido por lei. A nossa equipe não os lê, exceto com o consentimento do professor, por motivos de segurança ou para cumprir a lei.

O uso pela Alyx, e a transferência para qualquer outro aplicativo, das informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Desconectar

O professor pode desconectar o Google Agenda a qualquer momento pelo cartão de conexões da página Aulas, o que apaga os tokens armazenados. O acesso também pode ser revogado na página de permissões da conta Google.

Artigo 3: Prazo de conservação

Os seus dados são conservados pelo prazo estritamente necessário às finalidades buscadas. Os dados de clientes e usuários são conservados durante a relação e por mais três (3) anos para fins de prospecção comercial. Os dados contábeis são conservados por dez (10) anos.

Artigo 5: Os seus direitos

De acordo com a Lei francesa de Proteção de Dados e o RGPD, você tem direitos sobre os seus dados:

• Direito de acesso: confirmar se os seus dados estão sendo tratados.
• Direito de retificação e de exclusão: pedir a correção ou a exclusão dos seus dados.
• Direito à limitação: pedir a limitação do tratamento.
• Direito de oposição: opor-se, a qualquer momento, ao tratamento para fins de prospecção.
• Direito à portabilidade: receber os seus dados num formato estruturado, de uso comum e legível por máquina.
• Reclamações: apresentar uma reclamação a uma autoridade de controle.

Para exercer os seus direitos, escreva para hello@alyx-ai.com. A resposta será enviada em até um (1) mês a partir do recebimento.

Artigo 7: Segurança

Para proteger os seus dados pessoais, tomamos precauções razoáveis e seguimos as melhores práticas do setor, para que não sejam perdidos, mal utilizados, acessados, divulgados, alterados ou destruídos de forma indevida. Se os seus dados forem comprometidos, você será informado, e somos obrigados a notificar a CNIL em até setenta e duas horas (72h) nos casos mais graves.

Artigo 8: Alterações desta Política de Privacidade

Reservamo-nos o direito de alterar esta política de privacidade a qualquer momento. As alterações entram em vigor logo após a publicação. Avisaremos você de qualquer mudança relevante.

Artigo 9: Contato

• Por correio: ALYX AI (Encarregado de Proteção de Dados, RGPD) 165 AVENUE DE BRETAGNE 59000 LILLE, França
• Por e-mail: hello@alyx-ai.com

Preamble

ALYX AI is a simplified joint-stock company headquartered at 165 AVENUE DE BRETAGNE, 59000 LILLE, registered with the Lille Métropole Trade and Companies Register under number 933 022 584.

Contact email: hello@alyx-ai.com

HOSTING PROVIDERS: OVH and Azure (Microsoft). Data is stored in data centers located in France and Europe.

By using our SERVICES, you acknowledge having read and accepted our general terms of use and sale and our Privacy Policy and consent to our collection and use of this data for internal uses and within the framework described herein, in accordance with European Regulation 2016/679 (GDPR) and the French Data Protection Act.

Article 1 — Data Controller

The data controller is Mr. Pedro DA SILVA LOURENÇO.

• Postal address: 165 AVENUE DE BRETAGNE 59000 LILLE
• Email: hello@alyx-ai.com

Article 2 — Personal Data Collected

2.1. Account & Service Use

In the context of ACCOUNT creation, membership to the ALYX AI PLATFORM and use of SERVICES, we collect the following data: surname, first name, identifier, avatar, email, telephone, language-related data (level, preference, progression), connection data and usage data, reviews, comments, messages, images and potentially voice or image recordings for personalized services.

2.2. Marketing Communications

For the purposes of disseminating information, news and commercial prospecting, we collect personal data with consent. This data is used solely for sending messages concerning our news, events, or products and SERVICES. You may withdraw your consent at any time.

2.3. AI Model Training (optional)

With your explicit consent, anonymized portions of your interactions with the PLATFORM (such as text and voice exchanges with our AI Teachers) may be used to improve our AI models and learning algorithms. You can withdraw this consent at any time from your profile.

2.4. Subprocessors

• Hosting: OVH, Azure (Microsoft)
• AI providers: OpenAI, Azure OpenAI, Google (Gemini), ElevenLabs, HeyGen, Microsoft Azure Speech
• CRM: HubSpot
• Product analytics: Amplitude (EU data region), usage events such as sign-ins and page interactions from the web and mobile apps. Events are linked to the user's school, role and interface language, and for teachers and administrators to a pseudonymous account identifier; never to a name, email address or phone number.
• Payments: Stripe

Article 2-bis — Data Shared with Third-Party AI Services

Alyx relies on third-party Artificial Intelligence providers to deliver speaking practice, automatic lesson generation, pronunciation evaluation, text-to-speech, speech-to-text and avatar video generation. Before any AI feature is used, the app displays a clear in-app notice and asks for your explicit permission to share data with these providers. You can withdraw consent at any time from your profile.

What we send

• Text you type in chats, prompts and activity answers
• Voice recordings produced during speaking and pronunciation activities
• Images, documents or files you intentionally upload to an AI feature
• Your language level, learning preferences and progress signals
• A pseudonymous account identifier and language code needed to personalize the response

We do not share your password, payment data, contact list, precise location, advertising identifiers or device contacts with AI providers.

Who receives the data and why

• OpenAI (USA / EU) — chat with AI Teachers, lesson and activity generation, evaluation of student responses.
• Google — Gemini models (via the Google Gemini API) — chat and content generation.
• Microsoft — Azure OpenAI & Azure Speech — speech-to-text transcription and text-to-speech synthesis.
• ElevenLabs (USA / EU) — natural voice synthesis for AI Teachers.
• HeyGen (USA) — AI avatar video generation, only when the teacher uses the avatar feature.

Safeguards

Each AI provider is bound by a Data Processing Agreement that requires the same or equivalent level of protection as set out in this Privacy Policy and in the GDPR, including confidentiality, purpose limitation, encryption in transit and at rest, and a contractual prohibition on using your data to train their public models without your separate opt-in consent (see §2.3).

You can revoke your AI data-sharing permission at any time from your profile, or by contacting hello@alyx-ai.com. Once revoked, AI features will stop functioning until consent is granted again.

Article 2-ter — Google User Data (Google Calendar)

Teachers may choose to connect their Google account to Alyx so that their classes appear in their Google Calendar with a Google Meet link. This is optional and only happens after the teacher grants permission on Google's consent screen.

What we access

• Calendar events (calendar.events): to create, update and delete the events for classes scheduled in Alyx, including their Google Meet link, and to read the events of the teacher's own calendar for the dates shown in the Alyx class calendar, so that availability can be seen in one place.
• The Google account's email address and identifier (openid, email): to show the teacher which Google account is connected.

What we store

The access and refresh tokens issued by Google, the connected account's email address and identifier, and, for each class, the identifier of the calendar event Alyx created and its meeting link. Events read from the teacher's calendar are displayed and not stored.

How we use and share it

Google user data is used only to provide the calendar features described above to the teacher who connected it. It is visible only to that teacher. It is not sold, not used for advertising, not used to train or improve artificial intelligence models, and not transferred to third parties except to our hosting providers as needed to run the service, or when required by law. Our staff do not read it except with the teacher's consent, for security purposes, or to comply with the law.

Alyx's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Disconnecting

A teacher can disconnect Google Calendar at any time from the connections card on the Classes page, which deletes the stored tokens. Access can also be revoked from the Google account permissions page.

Article 3 — Retention Period

Your data is retained for the period strictly necessary for the purposes pursued. Customer and user data is retained for the duration of the relationship plus three (3) years for commercial prospecting purposes. Accounting data is retained for ten (10) years.

Article 5 — Your Rights

Under the French Data Protection Act and GDPR, you have rights over your data:

• Right of access: confirm whether your data is being processed.
• Right to rectification and erasure: request rectification or erasure of your data.
• Right to restriction: request restriction of processing.
• Right to object: object at any time to processing for prospecting purposes.
• Right to data portability: receive your data in a structured, commonly used, machine-readable format.
• Complaints: lodge a complaint with a supervisory authority.

To exercise your rights, contact us at hello@alyx-ai.com. A response will be sent within a maximum of one (1) month from receipt.

Article 7 — Security

To protect your personal data, we take reasonable precautions and follow state-of-the-art best practices to ensure that they are not lost, misused, accessed, disclosed, modified or destroyed inappropriately. Should your data be compromised, you will be informed and we are required to notify the CNIL within seventy-two hours (72h) for the most serious cases.

Article 8 — Changes to this Privacy Policy

We reserve the right to modify this privacy policy at any time. Changes will take effect immediately after publication. We will notify you of any material updates.

Article 9 — Contact

• By mail: ALYX AI (GDPR Data Processing Officer) 165 AVENUE DE BRETAGNE 59000 LILLE
• By email: hello@alyx-ai.com

Préambule

ALYX AI est une société par actions simplifiée dont le siège social est situé au 165 AVENUE DE BRETAGNE, 59000 LILLE, immatriculée au Registre du Commerce et des Sociétés de Lille Métropole sous le numéro 933 022 584.

E-mail de contact : hello@alyx-ai.com

HÉBERGEURS : OVH et Azure (Microsoft). Les données sont stockées dans des centres de données situés en France et en Europe.

En utilisant nos SERVICES, vous reconnaissez avoir lu et accepté nos conditions générales d'utilisation et de vente ainsi que la présente Politique de confidentialité, et vous consentez à la collecte et à l'utilisation de ces données pour des usages internes et dans le cadre décrit ici, conformément au Règlement européen 2016/679 (RGPD) et à la loi Informatique et Libertés.

Article 1 : Responsable du traitement

Le responsable du traitement est M. Pedro DA SILVA LOURENÇO.

• Adresse postale : 165 AVENUE DE BRETAGNE 59000 LILLE
• E-mail : hello@alyx-ai.com

Article 2 : Données personnelles collectées

2.1. Compte et utilisation du service

Lors de la création du COMPTE, de l'adhésion à la PLATEFORME ALYX AI et de l'utilisation des SERVICES, nous collectons les données suivantes : nom, prénom, identifiant, avatar, e-mail, téléphone, données liées à la langue (niveau, préférences, progression), données de connexion et d'utilisation, avis, commentaires, messages, images et, le cas échéant, enregistrements vocaux ou vidéo pour des services personnalisés.

2.2. Communications marketing

Pour diffuser des informations et des actualités et pour la prospection commerciale, nous collectons des données personnelles avec votre consentement. Ces données servent uniquement à vous envoyer des messages sur nos actualités, événements, produits et SERVICES. Vous pouvez retirer votre consentement à tout moment.

2.3. Entraînement des modèles d'IA (facultatif)

Avec votre consentement explicite, des extraits anonymisés de vos interactions avec la PLATEFORME (comme les échanges écrits et oraux avec nos AI Teachers) peuvent servir à améliorer nos modèles d'IA et nos algorithmes d'apprentissage. Vous pouvez retirer ce consentement à tout moment depuis votre profil.

2.4. Sous-traitants

• Hébergement : OVH, Azure (Microsoft)
• Fournisseurs d'IA : OpenAI, Azure OpenAI, Google (Gemini), ElevenLabs, HeyGen, Microsoft Azure Speech
• CRM : HubSpot
• Analyse produit : Amplitude (région de données UE), événements d'utilisation comme les connexions et les interactions avec les pages, issus de l'application web et de l'application mobile. Les événements sont liés à l'établissement, au rôle et à la langue de l'interface de l'utilisateur et, pour les professeurs et les administrateurs, à un identifiant pseudonyme du compte ; jamais à un nom, une adresse e-mail ou un numéro de téléphone.
• Paiements : Stripe

Article 2-bis : Données partagées avec des services d'IA tiers

Alyx fait appel à des fournisseurs tiers d'Intelligence Artificielle pour proposer la pratique de l'oral, la génération automatique de cours, l'évaluation de la prononciation, la synthèse vocale, la transcription de la parole et la génération de vidéos avec avatar. Avant toute utilisation d'une fonctionnalité d'IA, l'application affiche un avis clair et vous demande votre autorisation explicite pour partager des données avec ces fournisseurs. Vous pouvez retirer votre consentement à tout moment depuis votre profil.

Ce que nous envoyons

• Les textes que vous saisissez dans les conversations, les consignes et les réponses aux activités
• Les enregistrements vocaux réalisés pendant les activités d'oral et de prononciation
• Les images, documents ou fichiers que vous envoyez volontairement à une fonctionnalité d'IA
• Votre niveau de langue, vos préférences d'apprentissage et des indicateurs de progression
• Un identifiant pseudonyme du compte et le code de langue nécessaires pour personnaliser la réponse

Nous ne partageons pas avec les fournisseurs d'IA votre mot de passe, vos données de paiement, votre liste de contacts, votre localisation précise, vos identifiants publicitaires ni les contacts de votre appareil.

Qui reçoit les données et pourquoi

• OpenAI (États-Unis / UE) : conversation avec les AI Teachers, génération de cours et d'activités, évaluation des réponses des apprenants.
• Google, modèles Gemini (via l'API Google Gemini) : conversation et génération de contenu.
• Microsoft, Azure OpenAI et Azure Speech : transcription de la parole et synthèse vocale.
• ElevenLabs (États-Unis / UE) : synthèse d'une voix naturelle pour les AI Teachers.
• HeyGen (États-Unis) : génération de vidéos avec avatar IA, uniquement lorsque le professeur utilise la fonctionnalité avatar.

Garanties

Chaque fournisseur d'IA est lié par un accord de traitement des données qui impose un niveau de protection identique ou équivalent à celui prévu par la présente Politique de confidentialité et par le RGPD, notamment la confidentialité, la limitation des finalités, le chiffrement en transit et au repos, et l'interdiction contractuelle d'utiliser vos données pour entraîner leurs modèles publics sans votre consentement distinct (voir 2.3).

Vous pouvez révoquer à tout moment votre autorisation de partage avec l'IA depuis votre profil, ou en écrivant à hello@alyx-ai.com. Une fois l'autorisation révoquée, les fonctionnalités d'IA cessent de fonctionner jusqu'à ce que le consentement soit de nouveau donné.

Article 2-ter : Données utilisateur Google (Google Agenda)

Le professeur peut choisir de connecter son compte Google à Alyx afin que ses cours apparaissent dans son Google Agenda, avec un lien Google Meet. Cette connexion est facultative et n'a lieu qu'après que le professeur a donné son autorisation sur l'écran de consentement de Google.

Ce à quoi nous accédons

• Les événements de l'agenda (calendar.events) : pour créer, modifier et supprimer les événements des cours planifiés dans Alyx, y compris leur lien Google Meet, et pour lire les événements de l'agenda du professeur aux dates affichées dans le calendrier des cours d'Alyx, afin que ses disponibilités soient visibles au même endroit.
• L'adresse e-mail et l'identifiant du compte Google (openid, email) : pour indiquer au professeur quel compte Google est connecté.

Ce que nous conservons

Les jetons d'accès et d'actualisation émis par Google, l'adresse e-mail et l'identifiant du compte connecté et, pour chaque cours, l'identifiant de l'événement créé par Alyx et son lien de réunion. Les événements lus dans l'agenda du professeur sont affichés et ne sont pas conservés.

Utilisation et partage

Les données utilisateur Google servent uniquement à fournir les fonctionnalités d'agenda décrites ci-dessus au professeur qui les a connectées, et lui seul les voit. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner ou améliorer des modèles d'intelligence artificielle, ni transférées à des tiers, sauf à nos hébergeurs dans la mesure nécessaire au fonctionnement du service, ou lorsque la loi l'exige. Notre équipe ne les consulte pas, sauf avec le consentement du professeur, pour des raisons de sécurité ou pour se conformer à la loi.

L'utilisation par Alyx, et le transfert vers toute autre application, des informations reçues des API Google respecteront la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Déconnexion

Le professeur peut déconnecter Google Agenda à tout moment depuis la carte des connexions de la page Cours, ce qui supprime les jetons conservés. L'accès peut aussi être révoqué depuis la page des autorisations du compte Google.

Article 3 : Durée de conservation

Vos données sont conservées pendant la durée strictement nécessaire aux finalités poursuivies. Les données des clients et des utilisateurs sont conservées pendant la durée de la relation, puis trois (3) ans à des fins de prospection commerciale. Les données comptables sont conservées dix (10) ans.

Article 5 : Vos droits

Conformément à la loi Informatique et Libertés et au RGPD, vous disposez de droits sur vos données :

• Droit d'accès : savoir si vos données sont traitées.
• Droit de rectification et d'effacement : demander la rectification ou l'effacement de vos données.
• Droit à la limitation : demander la limitation du traitement.
• Droit d'opposition : vous opposer à tout moment au traitement à des fins de prospection.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Réclamations : introduire une réclamation auprès d'une autorité de contrôle.

Pour exercer vos droits, écrivez-nous à hello@alyx-ai.com. Une réponse vous sera adressée dans un délai maximal d'un (1) mois à compter de la réception.

Article 7 : Sécurité

Pour protéger vos données personnelles, nous prenons des précautions raisonnables et suivons les meilleures pratiques de l'état de l'art afin qu'elles ne soient pas perdues, détournées, consultées, divulguées, modifiées ou détruites de manière inappropriée. En cas de violation de vos données, vous en serez informé, et nous sommes tenus de notifier la CNIL dans un délai de soixante-douze heures (72h) pour les cas les plus graves.

Article 8 : Modifications de la présente Politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication. Nous vous informerons de toute mise à jour importante.

Article 9 : Contact

• Par courrier : ALYX AI (Délégué à la protection des données, RGPD) 165 AVENUE DE BRETAGNE 59000 LILLE
• Par e-mail : hello@alyx-ai.com