LOUMO CORRECTION (« Loumo », « nous ») protège les données personnelles de ses visiteurs, de ses clients et des étudiants dont les copies sont corrigées avec sa plateforme. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

La base légale est choisie par l'établissement, responsable de traitement (en général sa mission d'intérêt public pour un établissement public, ou l'exécution du contrat de formation pour un établissement privé).

La correction repose sur des modèles d'intelligence artificielle Claude et Gemini, fournis par Anthropic Ireland Limited et Google appelés via Google Vertex AI en région Union européenne. La plateforme propose une pré-correction décomposée critère par critère ; aucune correction n'est officialisée sans validation d'un humain habilité de l'établissement, qui peut la modifier ou l'écarter. Les notes ne résultent donc pas d'une décision exclusivement automatisée au sens de l'article 22 du RGPD.

En pratique :

Les données sont accessibles uniquement aux personnes habilitées de Loumo, dans la limite de ce qui leur est nécessaire, et à l'établissement concerné. Nous ne vendons aucune donnée personnelle.

Nous faisons appel aux sous-traitants suivants :

Pour le Site : Webflow, Inc. (États-Unis) héberge le Site et peut traiter les données saisies dans les formulaires et les journaux techniques ; Google (YouTube) intervient pour la vidéo de présentation, uniquement si vous acceptez les traceurs correspondants. Nous informons nos clients de tout ajout ou remplacement de sous-traitant et leur laissons un délai de sept jours pour s'y opposer. 

Les données de la plateforme sont hébergées et traitées dans l'Union européenne, sans réplication hors UE. Le Site, lui, est hébergé par Webflow, Inc. aux États-Unis, et certains de nos prestataires appartiennent à des groupes dont la société mère est établie aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis (décision d'adéquation du 10 juillet 2023) et, à titre de garantie complémentaire, par les clauses contractuelles types de la Commission européenne (décision 2021/914). Vous pouvez obtenir une copie de ces garanties en écrivant à l'adresse indiquée à la section 9.

Les durées ci-dessous sont celles que nous appliquons par défaut ; l'établissement, responsable de traitement, peut les adapter dans son propre registre.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement en transit (TLS 1.2 ou supérieur) et au repos (AES-256), mots de passe hachés (bcrypt), jetons d'authentification à courte durée, authentification unique possible, contrôle d'accès par rôle et par établissement, limitation de débit et protection contre les attaques applicatives, journalisation des actions et pseudonymisation avant traitement par l'IA. En cas de violation de données, nous notifions l'établissement dans les meilleurs délais afin qu'il puisse respecter son obligation de notification à la CNIL dans les 72 heures.

Vous disposez, dans les conditions prévues par le RGPD, des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Lorsqu'un traitement est fondé sur l'intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière ; l'opposition à la prospection est toujours acceptée.

Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Certains droits sont limités par les obligations de conservation des résultats d'examen.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Le Site s'adresse à des professionnels. Certains étudiants dont les copies sont corrigées peuvent être mineurs : l'information et, le cas échéant, le consentement de leurs représentants légaux relèvent de l'établissement.

Nous pouvons modifier cette politique pour tenir compte de l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, nous en informons nos clients.