Application Wilgo — Version 9 En vigueur à compter du 5 août 2026
1. Données personnelles collectées
Nous collectons uniquement les données nécessaires à la fourniture et à l’amélioration de nos services :
Données d’identification
Données : prénom, pseudo, année de naissance, établissement scolaire.
Usage : inscription, identification, personnalisation de l’expérience.
Base légale : exécution du contrat.
Coordonnées
Données : adresse email, numéro de téléphone.
Usage : création et gestion du compte, rappels, communications essentielles et support.
Base légale : exécution du contrat.
Connexion via Google
Vous pouvez choisir de créer ou d’utiliser un compte Wilgo en cliquant sur le bouton « Se connecter avec Google ».
Données transmises par Google : prénom, nom, adresse email, identifiant Google.
Usage : authentification et création du compte Wilgo.
Base légale : exécution du contrat (fourniture du service) et consentement via Google lors de la
connexion.
Données techniques
Données : identifiants de connexion, type d’appareil, système, localisation approximative.
Base légale : exécution du contrat et intérêt légitime (sécurisation, amélioration).
Données de journalisation
Données : adresse IP, identifiant MAC, IMEI.
Base légale : intérêt légitime (sécurité, prévention de fraude) et consentement lorsque requis.
Données de localisation
Collectées uniquement si vous l’autorisez.
Usage : personnalisation du service, analyse d’audience.
Base légale : consentement.
Données vocales
Converties automatiquement en texte pour évaluer une réponse.
Non conservées au-delà du traitement.
Images d’exercices manuscrits
Usage : évaluation pédagogique.
Conservation maximale : 365 jours, sauf conservation volontaire par l’utilisateur.
Texte et réponses soumis aux fonctionnalités IA
Certaines fonctionnalités de Wilgo reposent sur des modèles d’intelligence artificielle : coach conversationnel,
correction de réponses rédigées et d’exercices photographiés, génération de fiches de révision, de flashcards, de
quiz et de plans de révision, simplification de leçons, lecture audio et dictée vocale. La liste complète de ces
fonctionnalités est consultable à tout moment dans l’application, rubrique Réglages > IA &
transparence.
Prestataires de modèles :OpenAI (modèles de la famille GPT, y compris pour la
synthèse vocale et la transcription) et Google (modèles de la famille Gemini). Le choix du modèle
dépend de la fonctionnalité concernée et peut évoluer ; la rubrique « IA & transparence » de l’application
indique l’état à jour.
Base légale : exécution du contrat.
Entraînement des modèles : les données que vous transmettez à ces fonctionnalités ne sont pas
utilisées pour entraîner ou améliorer les modèles de nos prestataires. Wilgo utilise leurs interfaces
professionnelles (API), pour lesquelles OpenAI et Google prévoient contractuellement qu’aucune donnée transmise
n’est utilisée à des fins d’entraînement. Wilgo ne les utilise pas davantage pour entraîner des modèles qui lui
seraient propres.
Conservation chez le prestataire : le prestataire d’IA peut conserver temporairement les données
transmises, pendant 30 jours au maximum, à des seules fins de sécurité et de contrôle des abus, sauf accord de
non-conservation spécifique.
Conservation par Wilgo : à la différence de la voix et des données techniques, le contenu de vos
conversations avec le coach (vos messages et les réponses du coach) est conservé par Wilgo, afin
de vous permettre de retrouver votre historique, d’assurer le suivi pédagogique et d’améliorer la qualité du
service. Il est conservé tant que votre compte existe : nous ne supprimons pas un contenu que
vous utilisez encore. Vous pouvez supprimer une conversation à tout moment depuis l’application. À la suppression
de votre compte, vos conversations cessent immédiatement d’être accessibles et sont définitivement effacées de
nos systèmes dans un délai maximal de quarante-huit (48) heures.
Modération : des membres habilités de l’équipe Wilgo peuvent relire certaines conversations aux
seules fins d’amélioration et de sécurité du coach, sans accès aux données permettant de vous identifier.
Détection des situations de détresse (protection de l’utilisateur)
Les échanges avec le coach IA font l’objet d’une analyse automatisée de sécurité (garde-fous) destinée à détecter
les situations de détresse ou de danger grave. Lorsqu’une telle situation est détectée, l’application affiche à
l’utilisateur un message d’aide comportant un numéro d’écoute adapté à son pays (par exemple le 119 – Allô Enfance
en Danger en France).
Données : dans ce cas uniquement, l’adresse IP de l’utilisateur au moment de l’échange et la
référence de la conversation concernée sont enregistrées par Wilgo sur ses propres serveurs. Une alerte interne,
ne comportant ni le contenu des messages ni l’adresse IP, est par ailleurs transmise aux seules personnes
habilitées de l’équipe Wilgo.
Usage : protection de l’utilisateur, notamment mineur, et capacité à répondre aux demandes des
autorités compétentes (par exemple en cas de réquisition judiciaire) lorsqu’une situation de danger grave le
justifie.
Base légale : sauvegarde des intérêts vitaux de la personne concernée (art. 6.1.d RGPD),
intérêt légitime (protection des mineurs) et respect de nos obligations légales en cas de demande des autorités.
Conservation : douze (12) mois maximum à compter de la collecte, conformément au cadre
applicable aux données de connexion, sauf procédure en cours imposant une conservation plus longue.
Données de paiement et de facturation (en cas d’offres payantes)
Données : historique des commandes, type d’offre ou d’abonnement souscrit, date et montant des
transactions, identifiant de paiement pseudonymisé communiqué par le prestataire de paiement ou par la plateforme
de téléchargement (Apple App Store, Google Play Store).
Usage : gestion des abonnements payants, traitement des paiements, délivrance des justificatifs
de paiement et gestion des réclamations liées à la facturation.
Base légale : exécution du contrat (gestion des commandes et abonnements payants) et respect de
nos obligations légales en matière comptable et fiscale.
Lorsque le paiement d’un abonnement est réalisé par un parent ou un représentant légal pour le compte d’un élève
mineur, les données de paiement de ce parent ou représentant légal sont collectées et rattachées au compte de
l’élève et/ou au compte famille correspondant, afin de permettre la gestion des abonnements, des paiements et des
justificatifs associés, conformément à la présente Politique de confidentialité et aux CGV applicables.
2. Finalités et traitements
Vos données sont utilisées pour :
Fournir et gérer le service.
Gérer les abonnements payants, les paiements et la facturation.
Personnaliser l’expérience utilisateur.
Assurer la sécurité et prévenir les abus.
Réaliser des analyses internes afin d’améliorer l’application.
Les traitements liés à la voix, aux images et aux textes transmis aux services d’IA sont strictement pédagogiques.
Ils ne sont jamais revendus ni utilisés à des fins publicitaires.
3. Partage avec des tiers
Nous faisons appel à des prestataires techniques (hébergement cloud, analytics, attribution publicitaire, services
d’intelligence artificielle) soumis au RGPD. Cela inclut notamment :
Hébergement cloud (serveurs sécurisés au sein de l’UE).
Services d’analytics (Amplitude).
Services d’attribution publicitaire (Adjust).
Services d’intelligence artificielle — OpenAI et Google — pour les
fonctionnalités pédagogiques décrites au point 1.
Prestataires de paiement sécurisés (ex. Stripe) pour le traitement des paiements en ligne et la gestion des
transactions liées aux offres payantes.
Services d’envoi d’e-mails (Brevo) pour les communications liées au service et, avec votre consentement, les
communications commerciales.
Outil de communication interne sécurisé (Slack) pour la transmission des alertes de sécurité aux personnes
habilitées de l’équipe Wilgo ; ces alertes ne contiennent ni le contenu des échanges ni l’adresse IP (voir
« Détection des situations de détresse »).
Partenaires publicitaires (notamment Meta Platforms Ireland Ltd) pour la mesure et l’optimisation de nos
campagnes, sur la base de votre consentement (voir section 4).
Plateformes de téléchargement (Apple App Store, Google Play Store) lorsque l’abonnement est souscrit via ces
stores, pour la gestion des paiements et de la facturation, conformément à leurs propres conditions et politiques
de confidentialité.
Sous-traitance et RGPD
Tous ces prestataires agissent en tant que sous-traitants au sens du RGPD.
Les données sont traitées uniquement pour le compte de Wilgo, et non utilisées pour leur propre compte.
En cas de transfert hors de l’UE (ex. Amplitude, OpenAI, Google, Slack), des mécanismes de protection prévus par
le RGPD sont appliqués (Clauses Contractuelles Types, décisions d’adéquation, etc.).
4. Analyse, mesure d’audience et publicité
Amplitude
Nous utilisons Amplitude (Amplitude Inc., États-Unis) pour mesurer l’utilisation de notre application et améliorer
nos services.
Finalités : analyses statistiques et amélioration du produit.
Base légale : intérêt légitime.
Sous-traitant : Amplitude agit comme sous-traitant RGPD.
Transfert hors UE : encadré par Clauses Contractuelles Types.
Adjust
Nous utilisons Adjust (Adjust GmbH, Allemagne) pour mesurer l’efficacité de nos campagnes publicitaires et optimiser
l’acquisition d’utilisateurs.
Données transmises : identifiant publicitaire (si disponible), données techniques (appareil, OS,
version), événements liés à l’installation et à l’usage.
Finalités : suivi publicitaire et attribution des campagnes marketing.
Base légale : consentement.
iOS : consentement explicite via la fenêtre App Tracking Transparency (ATT). Sans consentement,
aucun IDFA n’est collecté.
Android : consentement via l’acceptation préalable des cookies publicitaires. Sans consentement,
aucun GAID n’est collecté.
Vous pouvez retirer votre consentement à tout moment dans les réglages de votre appareil ou en nous contactant.
Meta (mesure publicitaire)
Dans le cadre de nos campagnes publicitaires, et uniquement avec votre consentement, certaines données
pseudonymisées (notamment adresse e-mail sous forme hachée et événements liés à l’installation ou à l’usage) peuvent
être transmises à Meta Platforms Ireland Ltd (via notre partenaire d’attribution) à des fins de mesure et
d’optimisation publicitaires. Base légale : consentement. Transfert hors UE encadré par les mécanismes prévus par le
RGPD (Clauses Contractuelles Types). Vous pouvez retirer votre consentement à tout moment dans les réglages de
l’application ou de votre appareil.
5. Durée de conservation
Données de compte : 3 ans après la dernière activité, sauf suppression volontaire du compte.
Données de paiement et de facturation : conservées pendant la durée de la relation
contractuelle, puis archivées pendant une durée maximale de dix (10) ans afin de respecter les obligations
légales, comptables et fiscales applicables. Les données relatives aux moyens de paiement (telles que les numéros
de carte) ne sont pas conservées par Wilgo et sont traitées par les prestataires de paiement pour la durée
strictement nécessaire au traitement de la transaction et à la gestion des éventuels litiges, conformément à la
réglementation en vigueur.
Voix : convertie en texte puis supprimée, non conservée au-delà du traitement.
Images d’exercices manuscrits : 365 jours maximum, sauf conservation volontaire par
l’utilisateur.
Conversations avec le coach IA (messages et réponses) : conservées tant que le compte existe,
sauf suppression anticipée par l’utilisateur. Effacement définitif dans un délai maximal de quarante-huit (48)
heures après la suppression du compte.
Contenus pédagogiques que vous enregistrez (fiches, flashcards, quiz, plans de révision, notes)
: conservés tant que vous les gardez dans votre bibliothèque. Même règle d’effacement qu’au point précédent après
la suppression du compte.
Données de progression et d’usage rattachées à votre compte (résultats de quiz, statistiques,
historique d’activité) : effacées dans un délai maximal de quarante-huit (48) heures après la suppression du
compte.
Adresse IP collectée lors d’une alerte de détresse : douze (12) mois maximum, sauf procédure
en cours (voir « Détection des situations de détresse »).
Données techniques et publicitaires : conservées le temps nécessaire à la finalité
(statistiques, attribution), puis anonymisées.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Interrogation : droit de nous interroger pour connaître la manière dont vos données sont
collectées et traitées.
Accès à vos données : incluant le droit d’obtenir une copie de vos données.
Rectification : en cas d’erreur.
Suppression : droit à l’oubli, sous réserve des obligations légales de conservation par Wilgo.
Retrait du consentement : à tout moment.
Portabilité : transfert de vos données dans un format standard.
Opposition ou limitation du traitement : lorsque applicable.
Pour exercer vos droits, vous pouvez nous écrire à cette adresse (un justificatif d’identité pourra vous être
demandé uniquement en cas de doute raisonnable sur votre identité) : louis@wilgo.ai
Vous pouvez également introduire une réclamation auprès de la CNIL :
Adresse : 3 Place de Fontenoy, TSA 80715 – 75334 Paris Cedex 07
Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur.
Cependant, aucune transmission sur Internet n’étant totalement sécurisée, nous ne pouvons garantir une sécurité
absolue.
En cas de violation de données, nous informerons la CNIL et, le cas échéant, les utilisateurs concernés, dans les
meilleurs délais.
8. Cookies et technologies similaires
Nous utilisons des cookies strictement nécessaires et, uniquement si vous y consentez, des cookies publicitaires
liés à Adjust.
Types de cookies
Cookies de session : supprimés à la fermeture du navigateur.
Cookies persistants : supprimés automatiquement à leur expiration ou manuellement.
Cookies internes (Wilgo) et cookies tiers (prestataires techniques).
L’utilisateur doit exprimer son consentement au dépôt de certains cookies. L’accord ainsi donné est valable pour une
durée maximum de six (6) mois à compter du premier dépôt dans l’équipement du terminal de l’utilisateur.
Pour les cookies statistiques exemptés de consentement, la durée maximum de conservation est de treize (13) mois.
Chaque utilisateur a la possibilité de refuser l’installation des cookies sur son appareil. Toutefois, en cas de
refus, la navigation et l’expérience de l’utilisateur pourront être limitées.
Vous pouvez gérer vos préférences de cookies à tout moment depuis les réglages de l’application ou de votre
appareil.
9. Responsable de traitement
Wilgo – Bongoway S.A.S. (RCS Paris 942 678 723 — Siège social : 68 Rue Saint-Sabin, 75011 Paris, France)