Dernière mise à jour : 1 novembre 2026
I. Qui sommes-nous, à qui s’adresse ce document
Kidlogis édite LogiSign et QualioLMS, des logiciels en ligne pour les organismes de formation. Cette politique explique comment nous traitons les données personnelles liées à nos services, conformément au RGPD et à la loi Informatique et Libertés.
Elle s’adresse à nos clients professionnels (les organismes de formation), à leurs utilisateurs et aux visiteurs de kidlogis.fr. Elle complète nos Conditions Générales de Vente (art. 10) et l’Accord de traitement des données (DPA).
Dénomination sociale | EI Thomas Bonkoski |
Nom commercial | Kidlogis |
Forme juridique | Entreprise Individuelle (EI) |
Siège social | 44 rue Pasquier, 75008 Paris, France |
SIRET | 842 376 642 00042 |
Contact | contact@kidlogis.fr |
II. Deux rôles, deux règles
Selon la donnée, Kidlogis n’a pas le même rôle au sens du RGPD. C’est la distinction à retenir pour lire ce document.
Rôle A : Kidlogis responsable de traitement | Rôle B : Kidlogis sous-traitant | |
Données concernées | Celles de notre client (l’organisme) et de ses utilisateurs, nécessaires au contrat | Celles que l’organisme saisit, importe ou génère dans LogiSign / QualioLMS : apprenants, formateurs, clients, financeurs |
Qui décide des finalités | Kidlogis | L’organisme de formation |
Exemples | Facture, compte utilisateur, ticket de support, connexions | Fiche apprenant, émargements, signatures, contrats, résultats de tests |
Cadre | La présente politique (parties 3 à 7) | Le DPA (CGV art. 10.2 et 10.3) et la partie 8 |
Interlocuteur d’une personne concernée | Kidlogis | L’organisme de formation (nous l’aidons à répondre) |
Si vous êtes apprenant ou formateur d’un organisme qui utilise LogiSign, votre responsable de traitement est cet organisme : adressez-vous d’abord à lui.
Partie A : les données dont Kidlogis est responsable
Nous collectons uniquement ce qui sert à votre contrat, à la facturation, au support et à la sécurité du service. Les données viennent de vous, de vos utilisateurs ou sont générées par l’usage du service.
Traitement | Données | Base légale | Durée de conservation |
Souscription et gestion du contrat | Identité et coordonnées du représentant, nom et SIRET de l’organisme | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis 5 ans (prescription) |
Facturation et comptabilité | Adresse de facturation, historique des paiements, factures | Obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l’exercice |
Comptes utilisateurs du service | Nom, prénom, courriel, rôle, mot de passe chiffré | Exécution du contrat | Durée du contrat ; suppression ou anonymisation à la fermeture du compte |
Sécurité et journaux de connexion | Adresse IP, date et heure, actions sensibles, tentatives échouées | Intérêt légitime : sécurité du service (art. 6.1.f) | 12 mois |
Support et assistance | Courriels, messages, informations techniques communiquées | Exécution du contrat / intérêt légitime | 3 ans après le dernier échange |
Information sur les évolutions du service | Nom, courriel professionnel | Intérêt légitime (clients) ; consentement pour les prospects si la loi l’exige | Jusqu’à opposition ; prospects : 3 ans après le dernier contact |
Demandes de contact et devis | Coordonnées, contenu de la demande | Mesures précontractuelles / intérêt légitime | 3 ans après le dernier contact |
Respect de nos obligations légales | Selon la demande (autorité, réquisition) | Obligation légale | Durée imposée par la loi |
Nous ne vendons aucune donnée personnelle. Nous ne faisons pas de prise de décision entièrement automatisée produisant des effets juridiques sur vous. Vous pouvez vous opposer à tout moment aux informations sur les évolutions du service (lien ou courriel à contact@kidlogis.fr).
1. Qui reçoit les données
Les données ne sont accessibles qu’à Kidlogis et à ses prestataires techniques listés ci-dessous, dans la limite de leur mission. Elles ne sont jamais revendues ni utilisées pour de la publicité.
Prestataire | Rôle | Localisation |
Hetzner (déprécié) | Hébergement des serveurs et des sauvegardes | Allemagne |
IONOS | Hébergement, services associés | Allemagne |
Cloudflare (Turnstile + Hébergement) | Protection anti-robots des formulaires + Hébergement | UE |
Mammouth, OpenRouter et Mistral AI | Assistance par intelligence artificielle, si le client l’active | Voir section 7 |
Brevo (sur option) | Envoi de courriels, si le client l’active | Allemagne ou France |
Cette liste doit rester alignée sur l’Annexe 3 du DPA, qui fait foi pour les données de vos apprenants. Si un visiteur de kidlogis.fr accepte les cookies marketing, le pixel Facebook transmet des données de navigation à Meta, qui agit pour son propre compte. Nous pouvons aussi communiquer des données à une autorité lorsque la loi l’exige.
2. Hébergement et transferts hors UE
Les données de LogiSign et de QualioLMS sont hébergées sur des serveurs situés en Allemagne, donc dans l’Union européenne. Un transfert hors de l’Union européenne n’est possible que par les services suivants : Cloudflare Turnstile (anti-robots) et, pour les fonctions d’IA de la section 7, la chaîne Mammouth, OpenRouter et Mistral AI, dont la localisation reste à confirmer, ainsi que Meta (Facebook) pour le site vitrine, uniquement si le visiteur a accepté les cookies marketing. Lorsqu’un transfert a lieu, il s’appuie sur le cadre de protection des données UE–États-Unis ou sur des clauses contractuelles types de la Commission européenne.
3. Site kidlogis.fr et cookies
Les cookies ne concernent que le site vitrine kidlogis.fr, pas les instances LogiSign / QualioLMS (voir ci-dessous). Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement. Les autres (statistiques, marketing, suivi publicitaire) ne sont déposés qu’après votre accord, que vous pouvez donner, refuser ou retirer à tout moment depuis le bandeau cookies du site. Le site est construit avec les outils suivants :
Outil | Rôle sur le site | Cookies / données |
Elementor | Création et affichage des pages | Technique, sans suivi |
WooCommerce | Boutique, panier, commande | Cookies de session et de panier ; données de commande |
WPForms | Formulaires de contact et de demande | Données saisies dans le formulaire |
WP Rocket | Mise en cache, rapidité du site | Aucun suivi |
Matomo | Statistiques de fréquentation | Cookies de mesure d’audience |
PixelYourSite (pixel Facebook / Meta) | Mesure et suivi publicitaire | Cookies de suivi publicitaire déposés par Meta |
4. Intelligence artificielle
Certaines fonctions s’appuient sur des modèles d’intelligence artificielle (Mistral AI), appelés via la plateforme Mammouth. Elles ne s’exécutent que lorsqu’un utilisateur de l’organisme les déclenche, et selon l’offre souscrite. Voici ce que le service transmet pour chacune :
Fonction | Ce qui est transmis | Données personnelles |
Import d’un dossier EDOF | Le texte intégral du PDF EDOF importé | Oui : nom, prénom, courriel, téléphone, adresse du titulaire, numéro de dossier |
Correction de devoirs (QualioLMS) | Le texte de la copie, le corrigé et les consignes | Possibles, selon le contenu de la copie (le nom de l’apprenant n’est pas transmis par le service) |
Correction des réponses libres de tests | La question, la réponse attendue et la réponse de l’apprenant | Possibles, selon le contenu de la réponse (identité non transmise) |
Synthèse des questionnaires de satisfaction | Statistiques et commentaires libres, sans l’identité des répondants | Possibles dans les commentaires libres |
Audit Qualiopi de documents | Le nom du document et jusqu’à 15 000 caractères de son texte (programme, référentiel, etc.) | Possibles, selon le document |
Assistant de rédaction, génération de questions | Le texte saisi par l’utilisateur et les derniers échanges de la conversation | Possibles, selon ce que l’utilisateur saisit |
Le service ne transmet aucune donnée personnelle en dehors de ces fonctions. Mammouth transmet les requêtes à Mistral AI, via le prestataire OpenRouter.
Kidlogis n’utilise pas les données de ses clients pour entraîner des modèles d’intelligence artificielle. Aucune décision concernant une personne n’est prise automatiquement : la note ou la synthèse proposée est une aide que l’organisme vérifie et valide. L’organisme informe ses apprenants de l’usage de ces fonctions lorsqu’elles traitent leurs copies ou leurs réponses (CGV, art. 10.4).
Partie B : les données de vos apprenants, formateurs, clients et financeurs
Pour les données que l’organisme de formation saisit, importe ou génère dans le service, l’organisme est responsable de traitement et Kidlogis est son sous-traitant (art. 28 du RGPD). Nous les traitons uniquement pour faire fonctionner le service, sur les instructions de l’organisme, et jamais pour notre propre compte.
Concrètement :
- Nous hébergeons, stockons et sauvegardons ces données, les mettons à disposition de l’organisme et de ses utilisateurs, et les transmettons quand l’organisme le demande (courriels, signatures, exports).
- Nous ne consultons pas le contenu : nous n’y accédons que pour la maintenance ou une assistance demandée par l’organisme (DPA, art. 6).
- Les conditions détaillées (instructions, sous-traitants ultérieurs, sécurité, violations sous 48 heures, audit, fin de contrat) figurent dans le DPA, qui fait partie des CGV.
- À la fin du contrat, l’organisme dispose de 30 jours pour exporter ses données ; elles sont ensuite supprimées des serveurs de production, puis des sauvegardes dans les 30 jours suivants.
Ce qui incombe à l’organisme : informer ses apprenants et ses formateurs (articles 13 et 14 du RGPD), choisir les durées de conservation, vérifier sa base légale et ne pas saisir de données illicites ou excessives (CGV, art. 10.4). Si vous êtes l’un de ses apprenants ou formateurs, l’information sur vos données et l’exercice de vos droits passent d’abord par lui.
Si une personne concernée nous contacte directement pour des données dont l’organisme est responsable, nous lui transmettons la demande et l’aidons à y répondre, sans y répondre à sa place.
III. Sécurité
Nous protégeons les données par des mesures techniques et organisationnelles adaptées au risque, décrites en Annexe 2 du DPA : chiffrement des connexions, mots de passe stockés sous forme chiffrée, cloisonnement des données entre clients, contrôle des accès, sauvegardes régulières et journalisation des actions sensibles. Aucune mesure ne garantit un risque nul ; en cas de violation de données, nous prévenons le client concerné sous 48 heures (pour les données dont il est responsable) et, pour nos propres traitements, nous notifions la CNIL et les personnes concernées lorsque la loi l’exige.
IV. Vos droits, réclamation, modifications
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données dont Kidlogis est responsable (partie A). Pour les exercer, écrivez à contact@kidlogis.fr en joignant les éléments permettant de vous identifier ; nous répondons dans un délai d’un mois. Pour les données de la partie B, la demande est transmise à l’organisme de formation responsable (CGV, art. 10.6).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Nous pouvons modifier cette politique, notamment si nos traitements ou nos prestataires évoluent. La version en vigueur est toujours celle publiée sur kidlogis.fr ; en cas de changement important, nous en informons nos clients par courriel.
Contact : EI Thomas Bonkoski (Kidlogis), 44 rue Pasquier, 75008 Paris, contact@kidlogis.fr.