Mise à jour le 13 novembre 2026
Ce que Bobou garde sur vous, pourquoi, où, combien de temps, et comment le consulter ou l’effacer. Bobou ne vend aucune donnée, n’affiche aucune publicité et ne mesure pas votre navigation.
Bobou est édité par Aikon Interactive, entreprise individuelle. Pour toute question sur vos données : aikon.interactive@gmail.com.
Bobou utilise la connexion avec Google (par Firebase Authentication) et, seulement si vous joignez des fichiers, l’API Google Drive.
Votre nom et votre adresse e-mail sont visibles des membres des projets dont vous faites partie. Elles ne sont ni vendues, ni louées, ni transmises à qui que ce soit d’autre ; Google les héberge pour Bobou, comme sous-traitant (voir « Où elles sont gardées »).
Ces données sont gardées à Paris, chiffrées, et protégées par des règles d’accès par projet et par rôle. Elles restent tant que votre compte existe. Pour les effacer, écrivez à aikon.interactive@gmail.com : votre compte et vos données sont supprimés dans un délai d’un mois. Vous pouvez aussi retirer à tout moment l’accès de Bobou à votre compte Google sur myaccount.google.com/connections.
L’utilisation et le transfert, par Bobou, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). Les données reçues des API Google Workspace, comme Google Drive, ne servent jamais à développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralisés, ni à de la publicité.
Ce que vous créez dans vos projets : tâches, pages, tableaux, messages de discussion, suivis, et dans l’offre Éducation, les retours et les notes. Les adresses e-mail des personnes que vous invitez sont gardées pour leur donner accès.
Quand le propriétaire d’un projet (celui qui l’a créé) invite quelqu’un, Bobou lui envoie un e-mail par Brevo (société française), notre prestataire d’envoi : l’adresse de la personne invitée, le nom et l’adresse de celui qui invite et le nom du projet lui sont transmis pour cet envoi. Brevo garde un journal technique des envois (remise, ouverture) et ne s’en sert pas à d’autres fins. Bobou compte le nombre d’e-mails par jour pour éviter les abus.
Chaque modification est notée pour pouvoir être annulée par un administrateur du projet. Cet historique s’efface tout seul au bout de 7 jours.
Vos demandes et le contenu nécessaire pour y répondre sont envoyés au modèle Gemini de Google (Vertex AI), dans l’Union européenne. Selon les conditions de Google Cloud, ces données ne servent pas à entraîner ses modèles. Bobou compte le nombre de demandes et leur coût, par mois, pour appliquer les plafonds. L’assistant ne note jamais un élève.
Pour importer vos cours depuis l’extranet de votre école, votre identifiant et votre mot de passe passent par le serveur de Bobou le temps de l’import, puis sont oubliés : ils ne sont jamais enregistrés en ligne. Un lien de calendrier (iCal) n’est lu qu’au moment de l’import. Les cours deviennent des tâches de votre projet.
Si vous créez une clé pour un agent (protocole MCP), Bobou n’en garde qu’une empreinte, qui ne permet pas de retrouver la clé.
Pour vérifier que les demandes viennent bien de l’application, Bobou utilise Firebase App Check avec reCAPTCHA Enterprise de Google, qui analyse des signaux techniques du navigateur. Google tient aussi des journaux techniques (dont l’adresse IP) pour protéger ses services.
L’application garde dans votre navigateur vos préférences (langue, thème, affichage), votre session de connexion et, si vous ne vous connectez pas, l’espace Privé lui-même. Aucun cookie publicitaire ni de mesure d’audience. Le site ne dépose aucun cookie.
Vos données ne servent à rien d’autre : pas de publicité, pas de revente, pas de profilage.
Bobou est construit sur Google Firebase et Google Cloud, sous-traitants d’Aikon Interactive. Les e-mails d’invitation passent par Brevo, autre sous-traitant.
| Projets, contenu, historique | Paris (base Firestore, région europe-west9) |
|---|---|
| Fonctions de Bobou (assistant, emploi du temps, agents, invitations) | Paris (europe-west9) |
| E-mails d’invitation (Brevo) | Union européenne (serveurs de Brevo) |
| Assistant (Gemini) | Union européenne (zone européenne de Google Cloud) |
| Comptes (Firebase Authentication) et App Check | services mondiaux de Google, dont les serveurs peuvent être hors de l’Union européenne |
| Fichiers du site et de l’application | réseau mondial de Google (fichiers publics, sans données personnelles) |
Quand des données sortent de l’Union européenne, Google les protège par sa certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
Si vous joignez un fichier Google Drive, il reste dans votre Drive : Bobou ne garde que son lien et son titre.
Vous pouvez demander à consulter, corriger, effacer ou récupérer vos données, et vous opposer à un traitement ou le faire limiter. Écrivez à aikon.interactive@gmail.com : la réponse arrive dans un délai d’un mois. Pour supprimer votre compte, la même adresse suffit.
Pour le contenu d’un projet d’école ou d’entreprise, adressez-vous d’abord à cette organisation ; Aikon Interactive l’aide à vous répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
Dans l’offre Éducation, c’est l’établissement qui inscrit ses élèves et décide de ce qui est mis dans Bobou. Les notes et retours d’un élève ne sont visibles que par lui et les enseignants du projet. Ils ne servent qu’au suivi scolaire.
Toutes les connexions sont chiffrées (HTTPS) et les données le sont aussi chez Google. Chaque projet a ses rôles (administrateur, utilisateur, observateur) et tout ce qu’ils ne permettent pas est refusé. Les accès d’administration sont protégés par une validation en deux étapes.
Cette page peut évoluer, par exemple quand un nouveau service est ajouté. La date en haut indique la dernière version ; un changement important est annoncé dans l’application.