Vos données

Politique de confidentialité

En vigueur le 10 septembre 2026

Scratch Copilot ne traite le code d’un projet ou les données d’un costume que lorsque vous utilisez la fonctionnalité correspondante. Nous ne recevons pas votre mot de passe Scratch, ne vendons aucune donnée personnelle et ne les utilisons pas à des fins publicitaires.

1. À qui s’adresse le service

Scratch Copilot est une extension indépendante destinée aux adultes, aux parents, au personnel enseignant et aux personnes invitées à la tester dans l’éditeur officiel Scratch. Elle n’est affiliée ni à la Scratch Foundation ni au MIT.

Le service ne s’adresse pas aux enfants de moins de 13 ans qui l’utiliseraient seuls. Un enfant de moins de 13 ans ne doit pas se connecter sans l’autorisation et la supervision d’un parent ou de son établissement scolaire. Si vous pensez qu’un enfant a transmis des données sans autorisation appropriée, contactez-nous afin que nous les supprimions.

2. Données traitées

• Données du compte : lors d’une connexion avec Google ou Microsoft, Supabase Authentication nous transmet une adresse e-mail, les informations d’affichage du profil et un identifiant de compte.
• Contexte du projet : lorsque vous envoyez un message, demandez un commentaire IA, créez une appréciation ou comparez des projets, nous pouvons traiter l’identifiant et le titre du projet ouvert, la langue de l’éditeur, la structure du code, les noms des sprites et de la scène, les variables, les listes et les commentaires. Une comparaison traite aussi l’identifiant ou l’URL du projet public saisi et son code public.
• Contenu IA : vos messages et consignes facultatives, ainsi que les réponses, commentaires ou brouillons d’appréciation générés.
• Données des costumes : votre description pour une création ; pour une modification, une image du costume sélectionné et son code SVG lorsqu’il est disponible.
• Données d’utilisation : modèle et fournisseur, nombre de jetons, coût estimé, état et durée de la requête. Elles ne servent pas à créer un profil publicitaire.
• Journaux techniques : notre serveur peut enregistrer votre adresse IP, l’heure et le chemin de la requête ainsi que l’agent utilisateur du navigateur à des fins de sécurité, de prévention des abus et de diagnostic.

N’inscrivez aucune information privée dans les noms de projets, commentaires, variables, listes, messages ou consignes.

3. Utilisation des données

Nous utilisons ces données uniquement pour authentifier les utilisateurs, comparer des projets, générer des réponses adaptées, des commentaires, des brouillons d’appréciation et des costumes SVG, conserver temporairement l’historique, appliquer les limites, prévenir les abus, diagnostiquer les erreurs et faire fonctionner le service. Notre serveur compare les projets à partir de données publiques obtenues auprès de Scratch, sans modèle d’IA. Nous ne vendons pas les données personnelles et ne les utilisons pas pour de la publicité ciblée.

4. Prestataires

Supabase assure l’authentification et le stockage en base de données. OpenRouter et le fournisseur de modèle sélectionné traitent les données nécessaires de la requête, du projet ou du costume afin de produire le résultat demandé. Leurs infrastructures peuvent traiter des données dans les pays où ils exercent leurs activités.

OpenRouter choisit le fournisseur selon ses règles d’acheminement. Les données d’une requête peuvent être conservées ou utilisées conformément à la politique du fournisseur choisi. Notre utilisation des informations reçues via les API Google respecte la Google API Services User Data Policy, notamment ses exigences d’utilisation limitée.

5. Stockage et conservation

• Le code du projet, les entrées et résultats de comparaison, les consignes, les descriptions de costumes et, lors d’une modification, l’image et le code SVG sont envoyés pour la requête en cours, mais ne sont pas enregistrés dans notre base de données.
• Les brouillons d’appréciation, y compris les consignes et le nom d’élève saisi par l’enseignant, restent dans le navigateur utilisé. L’image de la scène et le PNG exporté ne sont pas envoyés à notre serveur.
• L’identifiant et le titre du projet ainsi que les messages sont conservés au maximum 30 jours.
• Les données d’utilisation de l’IA sans contenu sont conservées au maximum 90 jours.
• Les journaux techniques sont conservés uniquement pendant la durée raisonnablement nécessaire à la sécurité et au fonctionnement du service.
• Votre identité de connexion est conservée jusqu’à la suppression du compte.

6. Vos choix

Le menu de l’extension permet d’effacer la conversation du projet ouvert ou de supprimer votre compte et les données associées. Cette suppression n’efface ni votre compte Google ou Microsoft ni votre projet Scratch. Une connexion ultérieure crée un nouveau compte de service ; l’historique supprimé n’est pas restauré.

7. Sécurité

Nous protégeons les données enregistrées au moyen de HTTPS, de contrôles d’accès et de règles de sécurité au niveau des lignes de la base de données. Aucun service en ligne ne peut garantir une sécurité absolue.

8. Modifications et contact

Nous pouvons mettre cette politique à jour avec l’évolution du service. La date ci-dessus changera lors de toute modification importante. Pour toute question ou demande d’accès ou de suppression, écrivez à support@scratchcopilot.org.