Confiance et Protection des Données

1. Qui est derrière Teamlilit

Teamlilit est conçu et exploité par Amar FILALI, sous le nom commercial Teamlilit, en qualité d'entrepreneur individuel. Il n'existe ni holding, ni groupe, ni investisseur extérieur. Vous traitez directement avec la personne qui écrit le logiciel.

Pour toute question juridique, contractuelle ou relative à la confidentialité, écrivez à support@teamlilit.com : le message parvient directement à l'exploitant, et non à une file de tickets.

Les ventes sont assurées par Paddle.com Market Ltd en qualité de revendeur officiel (Merchant of Record). Paddle est le vendeur figurant sur votre facture et la contrepartie pour le paiement et la fiscalité, ce qui explique que ce soit son nom et non le nôtre qui apparaisse sur votre relevé bancaire.

Sur les rôles au sens du RGPD : pour vos propres données de compte et de facturation, Teamlilit est le responsable de traitement. Pour les données des élèves que vous saisissez dans la plateforme, vous êtes le responsable de traitement et Teamlilit agit comme votre sous-traitant, sur vos instructions. La section consacrée à l'accord de sous-traitance explique comment formaliser cela par écrit.

2. Où fonctionne l'infrastructure

Teamlilit fonctionne sur DigitalOcean. Les serveurs applicatifs, la base de données, le cache, le stockage objet et l'infrastructure vidéo en direct y sont tous hébergés, dans les régions européennes de DigitalOcean : Francfort (FRA1) et Amsterdam (AMS3).

La couche audio et vidéo temps réel est hébergée par nos soins sur nos propres serveurs plutôt qu'achetée comme service managé. Les flux de vos cours transitent par des serveurs que nous contrôlons et administrons : aucun prestataire vidéo tiers ne les détient, ne peut les rejouer ni les conserver.

Une réserve que nous préférons énoncer plutôt que dissimuler : DigitalOcean est une société américaine. Fixer le stockage et le calcul dans une région européenne signifie que vos données résident physiquement en Europe, ce qu'exige la résidence des données au sens du RGPD, et c'est la raison pour laquelle nous avons choisi ces régions. Cela ne place pas pour autant ces données hors de portée du CLOUD Act américain, en vertu duquel un prestataire constitué aux États-Unis peut en principe être contraint de produire des données qu'il détient où que ce soit dans le monde. Si votre établissement exige un prestataire pleinement souverain européen, sans société mère américaine, Teamlilit ne répond pas à ce critère aujourd'hui, et nous préférons vous le dire maintenant plutôt qu'après votre migration.

3. Quels prestataires peuvent accéder à vos données

Nous nommons ci-dessous notre hébergeur, car l'emplacement physique de vos données est l'élément le plus déterminant. Pour les autres sous-traitants, nous décrivons le rôle plutôt que le fournisseur. La liste nominative complète est disponible sur demande à support@teamlilit.com, fait partie intégrante de l'accord de sous-traitance, et nous vous informons avant toute modification.

DigitalOcean : hébergement, base de données, stockage objet et GPU sur lesquels s'exécute notre génération par IA, le tout en régions européennes.

Audio et vidéo temps réel : aucun. Nous hébergeons cette couche nous-mêmes, aucun prestataire vidéo tiers ne figure donc dans cette liste.

Transcription de la parole en texte : un prestataire spécialisé convertit l'audio des cours en texte, uniquement lorsque vous choisissez de lancer un compte rendu par IA. La section consacrée à l'IA détaille précisément ce qui est envoyé, ce qui revient et ce qui est supprimé.

Paiements : traités par Paddle en qualité de revendeur officiel, ce qui couvre la facturation, la TVA et l'émission des factures. Les coordonnées bancaires sont transmises à Paddle et ne sont jamais stockées par nous.

E-mails transactionnels : un prestataire d'acheminement envoie les liens de cours, les invitations, les factures et les réinitialisations de mot de passe.

Analyse produit : un prestataire, chargé uniquement après votre acceptation des cookies de mesure d'audience. Il n'existe aucun traceur publicitaire sur la plateforme et nous ne partageons aucune donnée avec des régies publicitaires.

Google et Microsoft : uniquement si vous choisissez de vous connecter avec ces comptes ou de relier un agenda. Vous pouvez vous déconnecter à tout moment depuis vos paramètres, et révoquer l'accès depuis votre compte Google ou Microsoft.

4. Ce qui se passe pendant une session en direct

L'audio et la vidéo transitent en direct par nos serveurs multimédias auto-hébergés dans l'UE et ne sont pas écrits sur disque, sauf si un enseignant lance un enregistrement. Les métadonnées de session, telles que l'heure de début et de fin, les participants et la durée de leur présence, sont conservées, car la gestion des présences, la facturation et les rapports reposent dessus.

Seul un enseignant peut lancer un enregistrement. Pendant toute sa durée, chaque participant voit un indicateur d'enregistrement. Il n'existe ni enregistrement silencieux ni mode caché : un élève n'est jamais enregistré sans que cet indicateur soit visible sur son écran.

5. Ce que deviennent les enregistrements

Un enregistrement appartient à l'enseignant qui l'a réalisé. Il est conservé dans notre stockage objet européen, sur un espace privé, n'est jamais accessible publiquement et n'est atteignable que depuis le compte de cet enseignant. Les autres enseignants ne peuvent pas l'ouvrir, y compris les autres membres d'une même équipe Academy.

Vous pouvez télécharger ou supprimer n'importe quel enregistrement à tout moment. La suppression retire le fichier du stockage, et pas seulement l'entrée d'une liste.

6. Combien de temps les enregistrements sont conservés

La durée de conservation dépend de votre formule. Solo n'inclut pas l'enregistrement des sessions. Pro conserve les enregistrements 30 jours. Academy les conserve 90 jours. Une option de conservation illimitée est disponible sur les formules incluant l'enregistrement et supprime entièrement cette limite de durée.

L'expiration est appliquée automatiquement par une tâche planifiée, et non manuellement. Lorsqu'un enregistrement dépasse sa durée de conservation, le fichier est supprimé du stockage. Si vous souscrivez l'option de conservation illimitée avant son expiration, l'enregistrement est réévalué au regard de vos nouveaux droits et conservé plutôt que supprimé.

Considérez cette durée comme un plafond et non comme l'engagement de conserver un contenu aussi longtemps pour vous. Si un enregistrement compte, téléchargez-le bien avant la fin de la période.

7. Comment l'IA traite vos cours

Deux étapes, et uniquement lorsque vous lancez un compte rendu par IA. Rien n'est traité sans votre demande.

Transcription : l'audio du cours est converti en texte par notre prestataire de transcription. Dès que l'opération réussit, le fichier audio est supprimé de notre stockage, avec une règle de cycle de vie en filet de sécurité afin que rien ne survive à un nettoyage défaillant. Nous conservons la transcription, pas l'audio, et cette transcription reste dans votre compte, où vous pouvez la consulter et la supprimer.

Génération : la transcription, désormais en texte brut, est traitée par des modèles à poids ouverts exécutés sur des GPU au sein de notre propre infrastructure européenne, l'un rédigeant le compte rendu et l'autre en critiquant le brouillon avant que vous ne le voyiez. Aucun fournisseur d'IA tiers ne reçoit votre transcription à cette étape.

Nous exécutons délibérément des modèles à poids ouverts sur notre propre infrastructure plutôt que d'appeler une API de modèle commercial. Ces API acheminent vos données vers les serveurs de l'éditeur, souvent hors de l'UE, ce qui affaiblirait discrètement la position de résidence décrite plus haut.

8. Vos cours ou les enregistrements de vos élèves servent-ils à entraîner des IA

Non. Vos cours, transcriptions, enregistrements, notes et dossiers d'élèves ne servent jamais à entraîner des modèles d'IA, ni les nôtres ni ceux d'un prestataire. Nous ne les vendons pas, ne les concédons pas sous licence et ne les partageons pas à cette fin, et il n'existe aucun réglage ni projet qui rendrait cela vrai à votre insu.

La seule donnée qui quitte notre infrastructure est l'audio du cours envoyé pour transcription, dans le cadre de conditions d'API qui interdisent l'entraînement sur les données soumises. Il est supprimé de notre stockage immédiatement après avoir été transcrit. L'étape de génération, elle, ne quitte jamais notre propre infrastructure, puisqu'elle s'exécute sur des modèles à poids ouverts sur nos propres GPU.

L'IA n'agit par ailleurs jamais seule. Chaque compte rendu est un brouillon : rien ne parvient à un élève tant que vous ne l'avez pas lu, modifié comme vous le souhaitez et envoyé vous-même, et chaque compte rendu conserve la trace de votre validation.

9. Ce qui se passe si Teamlilit cesse son activité

La question est légitime pour un produit porté par une petite équipe, et la réponse honnête est un engagement plutôt qu'une garantie de pérennité.

Si Teamlilit devait un jour cesser son activité, nous nous engageons à prévenir chaque compte actif par e-mail au moins 90 jours avant l'arrêt du service ; à maintenir l'export complet des données opérationnel pendant toute cette période ; à ne rien facturer au-delà de la date d'arrêt et à rembourser les sommes prépayées ; et à ne jamais céder vos données ou celles de vos élèves à un tiers comme actif commercial sans vous en informer au préalable et vous laisser le temps de les exporter et de les supprimer.

En attendant, l'export décrit ci-dessous fonctionne déjà, et sans notre intervention. N'attendez pas une annonce de fermeture pour vérifier que vos données sortent correctement. Faites l'essai cette semaine.

10. Récupérer vos données

Tout le contenu de votre compte est exportable, par vous, sans nous solliciter et sans frais.

Export complet du compte : une demande depuis les paramètres de votre compte renvoie un document JSON unique contenant votre profil, vos préférences, vos élèves, vos cours, vos factures, vos notes de session et vos comptes rendus générés par IA. Il reste disponible même après une demande de suppression, pendant le délai de grâce, car c'est précisément le moment où vous en avez le plus besoin.

Élèves au format CSV : votre liste d'élèves s'exporte en CSV, avec les filtres que vous avez appliqués à l'écran, et contient tous les enregistrements correspondants et non seulement la page affichée.

Le reste dans son format d'origine : les factures en PDF, les enregistrements sous forme de fichiers vidéo ordinaires et les supports pédagogiques exactement tels que vous les avez déposés.

Une limite, énoncée plutôt que dissimulée : chaque collection de l'export JSON est plafonnée à 5 000 enregistrements, afin qu'un compte très volumineux ne puisse pas demander au système un document illimité qui expirerait. Si une collection atteint ce plafond, l'export la mentionne explicitement dans une liste de troncatures : vous ne recevez donc jamais un fichier raccourci en le croyant complet. Si vous approchez de cette taille, écrivez au support et nous produirons un export complet pour vous.

11. Est-il difficile de migrer ailleurs

C'est volontairement simple, car un produit qui retient ses clients en rendant le départ pénible ne mérite pas qu'on le paie.

Les élèves entrent et sortent au format CSV : le fichier qui s'importe dans Teamlilit s'importe donc dans la plupart des autres outils. Les programmes pédagogiques s'importent en JSON ou en CSV. Les factures sont des PDF standard. Les enregistrements sont des fichiers vidéo ordinaires. Il n'y a aucun format propriétaire à décortiquer, aucun frais d'export et aucun entretien de rétention à subir au préalable.

Ce qu'aucun format ne transporte, c'est la structure qui relie ces éléments : quel cours a produit quelle note, quelle facture couvre quelles séances, quel élève appartenait à quel groupe. L'export JSON conserve intégralement ces relations, ce qui permet de les reconstituer, mais aucun concurrent n'importe ce format directement aujourd'hui. C'est une caractéristique du marché et non un verrou que nous aurions construit, et cela vaut pour toutes les plateformes de cette catégorie.

12. Disponibilité

Les formules Academy bénéficient d'un engagement de disponibilité (SLA) de 99,9 %.

La plateforme fonctionne sur des serveurs dédiés DigitalOcean avec une base de données managée, et les versions sont déployées par mises à jour progressives : la livraison d'une nouvelle version ne nécessite donc pas de fenêtre de maintenance et n'interrompt pas le service.

Nous ne publions pas encore de page d'état public avec l'historique de disponibilité. Nous ne vous citerons donc pas ici un chiffre passé que vous ne pourriez pas vérifier. En attendant cette page, les avis d'incident sont envoyés par e-mail aux comptes concernés, et vous pouvez demander au support l'historique des incidents sur la période de votre choix, y compris avant votre inscription.

13. Accord de sous-traitance (DPA)

Teamlilit propose un accord de sous-traitance conforme à l'article 28 du RGPD. Demandez-le à support@teamlilit.com et nous vous l'adresserons pour signature.

Il formalise les rôles exposés en haut de cette page : pour les données personnelles de vos élèves, vous êtes le responsable de traitement et Teamlilit le sous-traitant agissant sur vos instructions ; pour vos propres données de compte et de facturation, Teamlilit est le responsable de traitement. Il intègre la liste des sous-traitants ultérieurs publiée ci-dessus et nous engage à vous informer avant toute modification de cette liste.

Si vous êtes un établissement scolaire ou une institution disposant d'un processus d'achat, écrivez à la même adresse et nous remplirons votre questionnaire de sécurité. Nous ne sommes pas certifiés ISO 27001 ni SOC 2 à ce jour : si vos règles d'achat exigent l'une de ces certifications, nous n'y répondons pas encore.

14. À qui appartiennent les supports pédagogiques que vous déposez

À vous, sans réserve. Les supports de cours, exercices, exports de tableau blanc, notes de session, fichiers déposés et enregistrements restent les vôtres. Teamlilit ne revendique aucune propriété sur ces contenus.

Les seuls droits que vous nous accordez sont ceux nécessaires à l'exploitation du service pour votre compte : stocker vos fichiers, les transmettre aux élèves avec qui vous les partagez, générer des aperçus et des vignettes, et conserver des sauvegardes. Cette licence existe pour que la plateforme fonctionne, non pour que nous réutilisions votre travail. Nous n'utilisons pas vos contenus pédagogiques dans nos communications, ne les montrons pas à d'autres enseignants et n'entraînons aucun modèle dessus.

Les comptes rendus, résumés et exercices générés par l'IA à partir de vos cours vous appartiennent également. Lorsque vous supprimez votre compte, cette licence prend fin avec lui.

15. Pratiques de sécurité

Les mots de passe sont hachés et ne sont jamais stockés sous une forme lisible. L'ensemble du trafic passe par HTTPS et TLS. Les accès reposent sur des rôles : un compte élève ne peut donc atteindre ni les données d'un enseignant ni le dossier d'un autre élève. Les sessions actives peuvent être consultées et révoquées depuis vos paramètres, et les tentatives de connexion sont enregistrées avec l'adresse IP et l'appareil, afin que tout élément inhabituel vous soit visible.

Aucun système n'est parfaitement sûr, et tout prestataire qui prétend le contraire vous vend quelque chose. Si vous pensez avoir découvert une vulnérabilité, signalez-la à support@teamlilit.com et nous y répondrons. Nous n'engagerons aucune poursuite contre une personne signalant de bonne foi un problème réel.