Politique de confidentialité

Le responsable du traitement des données est la Fondation JAE, éditrice de la plateforme Kozzy.

• Adresse : Fondation JAE, 60 avenue Jean Mermoz, 69008 Lyon.
• Délégué à la protection des données (DPO) : dpo@kozzy.life

Selon ton usage, nous pouvons collecter :

• Données d'identité : prénom, adresse e-mail.
• Données de profil d'orientation : centres d'intérêt, métiers explorés, échanges avec l'assistant, situation déclarée.
• Contenus que tu envoies : messages texte et messages vocaux (transcrits automatiquement).
• Données de connexion : identifiants de connexion (SSO Google, Apple ou Microsoft si tu les utilises), journaux techniques, adresse IP.
• Données d'agenda : uniquement si tu connectes ton calendrier Google ou Outlook (création/lecture d'événements liés à ton accompagnement).
• Données de parrainage : code de parrainage et liens entre comptes parrain/filleul.

• Fournir le service d'orientation (exécution du service / intérêt légitime).
• Personnaliser l'accompagnement et les suggestions (intérêt légitime, ou consentement pour les données sensibles).
• Gérer ton compte et la sécurité (exécution du service, obligation légale).
• Synchroniser ton agenda (consentement, révocable à tout moment).
• Améliorer la plateforme via des statistiques anonymisées (intérêt légitime).

Kozzy s'adresse notamment à des jeunes, dont certains peuvent être mineurs. Kozzy est mis à disposition dans un cadre d'accompagnement (établissement scolaire, mission locale, structure d'orientation), le plus souvent via l'environnement numérique de travail (ENT) ou un accès fourni par la structure. Pour les utilisateurs de moins de 15 ans, l'autorisation parentale requise par la loi est recueillie et gérée en amont par l'établissement ou la structure d'accueil, préalablement à l'accès à l'application. Nous limitons la collecte aux données strictement nécessaires et appliquons une vigilance renforcée.

L'assistant Kozzy s'appuie sur des modèles d'IA fournis par des prestataires tiers (notamment OpenAI et Anthropic) pour générer des réponses, et sur OpenAI Whisper pour transcrire les messages vocaux. Tes messages sont transmis à ces prestataires uniquement pour produire la réponse. Les réponses de l'IA peuvent comporter des imprécisions et ne remplacent pas l'avis d'un conseiller humain.

Tes données sont accessibles aux personnels habilités de la Fondation JAE et de la structure qui t'accompagne. Nous faisons appel à des sous-traitants pour héberger et faire fonctionner le service :

• Hébergement de l'infrastructure (Union européenne) ;
• Modèles d'IA : OpenAI, Anthropic ;
• Connexion et agenda : Google, Microsoft, Apple (uniquement si tu utilises ces services).

Nous ne vendons jamais tes données et ne les utilisons pas à des fins publicitaires.

Certains prestataires (modèles d'IA, services Google/Microsoft/Apple) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

Tes données sont conservées le temps de ton accompagnement, puis archivées ou supprimées selon les durées légales applicables. Les comptes inactifs sont supprimés après une période d'inactivité prolongée. Tu peux demander la suppression de ton compte à tout moment.

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès, de rectification et d'effacement ;
• Droit à la limitation et à l'opposition au traitement ;
• Droit à la portabilité de tes données ;
• Droit de retirer ton consentement à tout moment ;
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, écris à dpo@kozzy.life.

Kozzy utilise uniquement les cookies et stockages locaux strictement nécessaires au fonctionnement du service (session, préférences). Aucun cookie publicitaire ou de traçage tiers n'est déposé.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, contrôle des accès, hébergement dans l'UE) pour protéger tes données contre tout accès non autorisé.

Pour toute question relative à cette politique ou à tes données, contacte notre DPO : dpo@kozzy.life.