Application par application : ce qui est traité dans votre navigateur, ce qui est transmis à un service externe, à qui, pour quelle durée. Les outils de la plateforme n'ont pas tous le même comportement, et cette page les distingue.
Cette plateforme traite deux sortes de données. La responsabilité n'est pas la même.
Les données de vos élèves. Quand vous utilisez MELO ou Quill, vous agissez dans le cadre de votre mission, sous la responsabilité de votre établissement. D'après la CNIL, le responsable du traitement est le chef d'établissement dans le second degré (le directeur académique des services de l'éducation nationale dans le premier degré). Ce n'est pas vous à titre personnel, et ce n'est pas nous.
Vous choisissez librement vos outils, au titre de votre liberté pédagogique. Mais vous devez informer votre chef d'établissement que vous utilisez celui-ci. Il est le mieux placé pour décider si l'outil convient à l'établissement, et pour informer les élèves et leurs parents.
Pour ces données, AIProject4You agit comme sous-traitant : nous faisons fonctionner l'outil, rien d'autre. Nos serveurs ne gardent pas les données de vos élèves.
Les données de votre compte et de votre usage. Votre adresse e-mail, vos crédits, le journal des générations et la mesure d'usage sont des données sur vous, pas sur vos élèves. Pour celles-là, c'est nous qui sommes responsables du traitement.
Pour MELO et Quill, votre fichier PRONOTE n'est jamais envoyé : il est lu dans votre navigateur. Avant tout envoi, votre navigateur retire de tous les textes les noms et prénoms des élèves de la classe et ceux des professeurs cités, et les remplace par « l'élève », « un camarade » ou « un professeur » : les noms ne passent ni par nos serveurs ni par le modèle. Seule la longueur du prénom part, pour respecter la limite de caractères.
Le modèle reçoit des informations scolaires sans nom : le nom de la classe et la période, les matières avec un libellé qualitatif déduit de la note, les appréciations des professeurs (dans MELO, sans leurs phrases qui parlent de santé), les absences, et vos observations. Dans MELO, à partir du 2e trimestre, s'y ajoutent des moyennes chiffrées ; Quill n'envoie au modèle ni la moyenne de l'élève, ni aucune note. Il lui envoie le genre de l'élève s'il est connu et un plan rédigé : un verdict, deux évaluations ou compétences au plus avec leur intitulé et leur niveau en mots, l'allure de ses notes en mots, le sérieux, sauf si un problème autre que des bavardages est relevé, et la participation en mots, le nombre d'évaluations manquées et de travaux non rendus. Les notes et barèmes de ces deux évaluations, un portrait chiffré de toutes ses notes obligatoires et un portrait par compétence arrivent sur nos serveurs, qui s'en servent pour vérifier le plan et contrôler le texte, sans les transmettre au modèle. Une note libre qui parle de santé, d'un handicap ou d'un aménagement ne part pas. Une note qui parle de la famille ne part pas dans Quill ; dans MELO, elle ne part que si vous choisissez « Envoyer quand même ». Ce repérage par mots-clés aide, il ne garantit rien. Dans Quill, l'intitulé d'une évaluation peut être remplacé par le nom que vous lui donnez à l'étape Données : c'est du texte libre, masqué comme vos observations, où vous n'écrivez ni prénom ni information sur un élève ; une évaluation marquée « Ne pas citer » part sans intitulé ni nom. Avec le fichier CSV de PRONOTE, qui ne donne que la date des évaluations, une évaluation que vous ne nommez pas part sans intitulé ni nom, aucune date ne part, et une évaluation de comportement ou de participation compte comme une note.
Le modèle rédige avec un marqueur {prénom}, que votre navigateur remplace par le vrai prénom, chez vous. Pseudonymisé ne veut pas dire anonyme : le masquage réduit fortement le risque, il ne l'annule pas, car un nom mal orthographié ou celui d'une personne hors de la classe peut lui échapper.
Pour Aména, une seule fonction passe par un modèle d'IA : « Garder la mise en page », qui envoie le document PDF entier, par nos serveurs, au modèle GPT-4.1 d'OpenAI, hors de l'Union européenne. Aména vous prévient avant le premier envoi : n'y envoyez pas de document portant des noms d'élèves. Si vous saisissez votre propre clé, l'assistant de reformulation d'Aména envoie le texte directement de votre navigateur au fournisseur que vous avez choisi.
MELO répond aussi aux questions que vous lui posez sur l'outil : ce qui part alors est décrit ci-dessous.
Dans la bulle de MELO, vous pouvez poser une question sur l'outil : comment exporter vos PDF, à quoi sert une étape. Pour vous répondre, votre navigateur envoie à nos serveurs votre question, les dix derniers messages de la conversation, le nom de l'outil et celui de l'étape où vous êtes. Il n'envoie aucune donnée de votre classe : ni bulletins, ni notes, ni appréciations.
Avant l'envoi, il retire de la conversation les noms et prénoms des élèves de la classe chargée et ceux des professeurs relevés dans les bulletins. Un nom que MELO ne connaît pas peut passer : un nom mal orthographié, celui d'une personne extérieure à la classe, ou n'importe quel nom si aucune classe n'est chargée. N'écrivez donc pas de nom d'élève dans une question.
Nos serveurs vérifient que vous êtes connecté, ajoutent nos fiches d'aide et transmettent le tout au modèle de Mistral AI, par son point d'accès européen. Votre nom et votre adresse e-mail ne lui sont pas transmis.
Nous n'enregistrons ni vos questions ni les réponses : la conversation disparaît quand vous quittez la page. Mistral AI les conserve 30 jours glissants pour détecter les abus, puis les supprime, et ne s'en sert pas pour entraîner ses modèles. Poser une question ne consomme aucun crédit.
Les données de vos élèves ne sont pas enregistrées sur nos serveurs.
Avec MELO, les données de votre classe ne restent par défaut que le temps de l'onglet. Si vous choisissez de la garder sur votre ordinateur, MELO la garde 120 jours après votre dernière ouverture, et jamais au-delà du 31 août. Le bouton « Effacer ma classe de cet ordinateur » efface tout, et MELO vous le propose quand vous vous déconnectez. Sur un ordinateur partagé, effacez votre classe avant de partir.
Avec Quill, votre travail est gardé dans votre navigateur 30 jours après votre dernier enregistrement ; « Nouvelle session » ou « Recommencer » l'effacent plus tôt.
Avec Aména, vos documents, vos classes (prénom et initiale seulement) et vos profils restent dans votre navigateur. Le document envoyé par « Garder la mise en page » n'est pas conservé sur nos serveurs.
Les requêtes envoyées à Mistral AI ne servent pas à entraîner ses modèles. Un transfert limité hors de l'Union européenne reste possible (données de gestion du compte, certains sous-traitants du fournisseur) ; il est encadré par les clauses contractuelles types de la Commission européenne.
Pour Aména, les transferts hors de l'Union européenne (le document chez OpenAI, les journaux chez Google) sont encadrés par les clauses contractuelles types de la Commission européenne ou, le cas échéant, par une décision d'adéquation, comme le prévoient les conditions de traitement des données d'OpenAI et de Google Cloud.
Les vidéos d'aide de MELO et de Quill (les tutoriels, et la présentation de Quill sur la page /quill) sont servies par Netlify, Inc., une société établie aux États-Unis. Pour lire une vidéo, votre navigateur contacte directement ses serveurs : Netlify reçoit alors votre adresse IP, les informations techniques habituelles de votre navigateur (type, version, langue), le nom du fichier vidéo demandé et, au plus, l'adresse de notre site (aiproject4you.com), jamais la page précise que vous consultiez. Aucun cookie n'est déposé, et aucune donnée de votre compte ni de vos élèves n'est transmise. Ce contact n'a lieu que lorsque vous lancez la vidéo : rien n'est demandé à Netlify avant. Les sous-titres et les images d'aperçu des vidéos restent sur notre site.
Pour les vidéos servies par Netlify, l'accord de traitement des données de Netlify (version du 9 juin 2026, netlify.com/pdf/netlify-dpa.pdf) fait reposer le transfert sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Netlify, Inc. déclare adhérer, et prévoit aussi les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021.
Pour savoir si MELO et Quill servent vraiment, et où les utilisateurs bloquent, nous comptons quelques faits de parcours. Nous ne cherchons pas à savoir qui vous êtes, et nous ne nous en servons ni pour de la publicité, ni pour vous relancer, ni pour suivre une personne en particulier : seulement des statistiques d'ensemble.
Aucun contenu n'est envoyé : ni vos fichiers, ni les notes, ni les appréciations, ni vos observations, ni le nom d'un élève. Rien non plus sur vous : ni votre nom, ni votre adresse e-mail, ni votre compte, ni votre établissement. Dans la base, nous n'enregistrons ni votre adresse IP, ni le nom de votre navigateur.
Chaque repère est rattaché à un numéro tiré au hasard dans votre navigateur, remplacé au bout de 13 mois et jamais prolongé par vos visites. MELO et Quill étant sur le même site, ils partagent ce numéro et le réglage. Les repères reçus sont supprimés seuls au bout de 13 mois. Le fondement est notre intérêt légitime à savoir si nos outils servent ; la CNIL dispense de consentement ce type de mesure sous conditions, et vous gardez le droit de vous y opposer.
Ces repères ne sont reliés à aucun compte, et le numéro n'est affiché nulle part. Nous ne pouvons donc pas, côté serveur, effacer les repères d'une personne en particulier ; nous préférons vous le dire plutôt que de promettre un effacement que nous ne saurions pas faire.
Pour refuser, ouvrez la carte « Confidentialité » dans MELO ou dans Quill et désactivez l'interrupteur d'envoi : les deux outils fonctionnent exactement de la même façon. Cette information se trouve dans cette carte et sur cette page. Le choix est gardé dans votre navigateur ; si vous effacez les données du site ou changez de navigateur, il faut le refaire. Le bouton d'effacement vide les repères gardés dans votre navigateur et change le numéro, mais n'efface pas ceux déjà reçus.
La plateforme Supabase, qui héberge la base, tient ses propres journaux techniques de requêtes. Leur durée dépend de l'offre souscrite : pour l'offre que nous utilisons, la page tarifs de Supabase indique 1 jour pour les journaux « API & Database ». Nous n'avons pas vérifié ce que ces journaux contiennent, et cette page ne nomme pas explicitement les journaux des fonctions.
En plus de ces repères, nous tenons un simple compteur. Chaque jour, pour MELO et pour Quill, il additionne les textes copiés avec le bouton de copie et les fichiers exportés, par type : copie, fichier PDF, archive ZIP, fichier texte. Il additionne aussi les fichiers que vous importez, comme un export PRONOTE : ceux qui ont été lus, et ceux qui ont été refusés, avec la cause tirée d'une courte liste fixe (format non pris en charge, fichier illisible, document non reconnu, aucun élève trouvé, autre cause). Le compteur ne reçoit rien du fichier lui-même : ni son nom, ni sa taille, ni son contenu, ni le nombre d'élèves. Une action ajoute 1 au total du jour, et ce total est tout ce que nous gardons : ni numéro d'appareil, ni numéro d'onglet, ni compte, ni contenu. Nous ne lisons pas votre presse-papiers. Si vous avez refusé l'envoi dans la carte « Confidentialité », rien n'est ajouté. Ce compteur n'est rapproché d'aucun compte. Nous comparons seulement des totaux d'ensemble, par exemple les copies et les générations réussies d'une même semaine. Il est stocké avec les repères, et chaque ligne est effacée au bout de 13 mois. Jusqu'au 7 novembre 2026, un repère notait aussi chaque document exporté et son format. Les repères déjà reçus s'effacent seuls au bout de 13 mois.
Pas de Google Analytics. Le site compte lui-même ses pages vues, sans cookie (voir § 13.2). Lovable, le service qui publie le site, y ajoute sa propre mesure de fréquentation (voir § 13.3).
Le site est publié par Lovable, qui ajoute à ses pages un script de mesure. Ce script lui envoie l'adresse de la page, le temps passé, le type d'appareil, des erreurs techniques et, sur les pages de présentation, les éléments cliqués avec leur intitulé. Dans les écrans de travail de MELO et de Quill, les clics ne lui sont pas envoyés. Nous consultons ces chiffres pour savoir quelles pages sont lues et d'où viennent les visiteurs.
Lovable ne publie pas la durée pendant laquelle il garde ces données.
Un journal technique des générations (date, application, outil utilisé, nombre d'élèves concernés, e-mail du compte et, pour MELO et Quill, le résultat : réussie, échouée ou remboursée, le modèle utilisé, la quantité de texte traitée, en « jetons », et un numéro de demande). Ce journal sert au décompte des crédits, à la détection des abus et à des statistiques d'ensemble pour notre seul usage : combien de générations réussissent, combien de comptes reviennent. Il ne sert ni à la publicité, ni à vous relancer, ni à suivre une personne en particulier. Il ne reprend ni le texte que vous envoyez, ni le texte généré. Chaque ligne est effacée automatiquement 13 mois après sa création. Le décompte des crédits repose sur le contrat qui vous lie à nous (RGPD, article 6, paragraphe 1, point b) : sans lui, nous ne pourrions ni débiter ni rembourser un crédit. La détection des abus et les statistiques reposent sur notre intérêt légitime, qui est de protéger l'outil et de savoir s'il fonctionne (point f). Vous pouvez vous opposer aux statistiques en écrivant à support@aiproject4you.com : votre compte est alors retiré de ces statistiques, sans rien changer à vos crédits ni à l'outil.
Pour savoir quelles pages du site sont lues, nous comptons les pages vues sur aiproject4you.com. Pour chaque page, nous enregistrons : l'adresse de la page, le nom du site d'où vous venez s'il y en a un (par exemple un moteur de recherche, un réseau social ou un blog), sans l'adresse précise de la page que vous quittiez, le type d'appareil (ordinateur, tablette ou téléphone), la date et l'heure, et un numéro tiré au hasard qui ne vaut que le temps de l'onglet et disparaît quand vous le fermez.
Dans ces statistiques, nous n'enregistrons ni votre adresse IP, ni votre navigateur, ni votre compte, même si vous êtes connecté. Nous n'en tirons que des statistiques d'ensemble, pour notre seul usage : elles ne sont transmises à personne et ne sont pas rapprochées d'un autre traitement.
Comme pour toute page web, votre adresse IP et votre navigateur restent visibles des serveurs qui reçoivent la page vue : la plateforme qui héberge cette base les note dans ses journaux techniques, pour une durée qu'elle fixe. Nous ne nous servons pas de ces journaux pour les statistiques.
Ces données sont effacées automatiquement au bout de 13 mois. Elles sont stockées dans la base de données du site, fournie par Lovable, le service avec lequel le site est développé, et qui fonctionne sur l'infrastructure de Supabase. Ce n'est pas la base de la mesure d'usage de MELO et Quill décrite plus haut. Cette base est située en Suisse, à Zurich. La Suisse est hors de l'Union européenne, mais la Commission européenne lui reconnaît un niveau de protection des données adéquat.
Notre intérêt légitime est de savoir quelles pages servent (RGPD, article 6, paragraphe 1, point f). La CNIL dispense de consentement les mesures d'audience qui se limitent à des statistiques pour le seul compte de l'éditeur, sans suivi d'un site à l'autre ni transmission à des tiers, avec un traceur qui ne dépasse pas 13 mois. C'est le cas ici. Vous pouvez vous y opposer à tout moment avec l'interrupteur « Ne pas mesurer ma visite » de la page complète.