Xyoro est exploité par MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Inde. La présente politique explique quelles données à caractère personnel nous traitons, à quelles fins, avec qui nous les partageons et quels sont vos droits. Elle couvre xyoro.net, demo.xyoro.net, les applications Xyoro destinées aux parents, aux élèves et au personnel, ainsi que l'assistant Ask Myna.
Xyoro est exploité par MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Inde. La présente politique explique quelles données à caractère personnel nous traitons, à quelles fins, avec qui nous les partageons et quels sont vos droits. Elle couvre xyoro.net, demo.xyoro.net, les applications Xyoro destinées aux parents, aux élèves et au personnel, ainsi que l'assistant Ask Myna.
Dernière mise à jour : 8 septembre 2026Xyoro est un produit de MYNAIX (OPC) PRIVATE LIMITED, société immatriculée en Inde au #198, CMH Road, 2e étage, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Lorsque la présente politique emploie « nous » ou « Xyoro », elle désigne cette société. Vous pouvez nous joindre à l'adresse hello@xyoro.net.
Nous traitons les données à caractère personnel en deux qualités distinctes, et vos droits diffèrent selon le cas. Pour les données que vous nous transmettez directement — une demande de renseignements, une demande de démonstration, une inscription à la lettre d'information — nous sommes responsable du traitement et décidons de leur utilisation. Pour tout ce qu'un établissement saisit dans son compte Xyoro — dossiers des élèves, assiduité, notes, frais de scolarité, dossiers du personnel — l'établissement est le responsable du traitement et nous ne sommes que son sous-traitant : nous agissons sur instructions documentées de cet établissement et ne décidons ni des données collectées ni des finalités.
Lorsque vous remplissez un formulaire de contact ou de démonstration, nous collectons votre nom, votre adresse électronique, votre numéro de téléphone et, si vous les indiquez, le nom de votre établissement, votre fonction et votre pays, ainsi que tout message que vous rédigez. Nous conservons la trace de la page et de la langue depuis lesquelles la demande a été envoyée afin de pouvoir y répondre de manière appropriée.
Nos serveurs enregistrent votre adresse IP, le type de navigateur, les pages que vous consultez et l'heure de votre visite. Nous conservons un cookie de préférence linguistique afin que le site s'ouvre dans la langue que vous avez choisie. Si les outils de mesure d'audience sont activés, nous pouvons également collecter des statistiques d'utilisation agrégées. Nous ne constituons pas de profils publicitaires et ne vous suivons pas sur d'autres sites web.
Afin d'empêcher tout usage automatisé abusif de nos formulaires de contact, nous enregistrons une version hachée de votre adresse IP pendant une heure au maximum pour comptabiliser les envois, et nous pouvons effectuer une vérification directement sur la page. Lorsque Google reCAPTCHA est activé, Google reçoit des informations sur votre interaction avec le formulaire au titre de sa propre politique de confidentialité ; à défaut, la vérification s'effectue entièrement sur nos propres serveurs.
Les établissements utilisent Xyoro pour conserver des données relatives aux élèves, aux parents et au personnel — notamment les noms, coordonnées, présences, résultats scolaires, historiques de paiement, notes de santé et informations de transport. L'établissement décide de ce qui est saisi et pourquoi. Nous ne traitons ces données que pour fournir le service, en assurer la sécurité, apporter une assistance et respecter nos obligations légales. Nous ne les vendons jamais, ne les utilisons jamais à des fins publicitaires et jamais pour entraîner des modèles d'IA à usage général.
Une grande partie des données figurant dans un compte scolaire concerne des enfants. Xyoro n'est pas proposé directement aux enfants : les comptes sont créés et administrés par l'établissement, auquel il incombe d'obtenir tout consentement parental exigé par son propre droit. Nous appliquons aux données des enfants les mêmes protections qu'à toutes les autres données et donnerons suite à toute demande vérifiée d'un établissement ou d'un parent visant à rectifier ou supprimer le dossier d'un enfant, conformément aux instructions de l'établissement et au droit applicable.
Pour les demandes de renseignements et les démonstrations, nous nous fondons sur votre consentement et sur notre intérêt légitime à vous répondre. Pour la gestion du compte d'un établissement, nous nous fondons sur le contrat conclu avec cet établissement. Pour la journalisation de sécurité, la prévention de la fraude et la conservation des enregistrements, nous nous fondons sur nos intérêts légitimes et sur des obligations légales. Lorsque la loi exige un consentement, nous le recueillons et vous pouvez le retirer à tout moment.
Nous ne vendons pas de données à caractère personnel. Nous les partageons uniquement avec : les fournisseurs d'hébergement et d'infrastructure qui exploitent nos serveurs ; les fournisseurs de communication tels que Meta (WhatsApp Business Platform), les passerelles SMS et les services de messagerie utilisés pour acheminer les messages des établissements ; les prestataires de paiement lorsqu'un établissement encaisse des frais en ligne ; et nos conseils professionnels. Chacun est tenu à la confidentialité et ne peut utiliser les données que pour nous fournir sa prestation. Nous pouvons également divulguer des informations lorsque la loi nous y contraint.
Ask Myna répond aux questions des élèves et aide le personnel à rédiger des appréciations, des questionnaires et des messages d'alerte. Lorsqu'un établissement l'active, le contenu pertinent du compte de cet établissement est transmis à notre fournisseur d'IA afin de générer une réponse. Le contenu d'un établissement n'est jamais utilisé pour répondre aux questions d'un autre établissement, et les données scolaires ne servent pas à entraîner des modèles à usage général. Les productions de l'IA peuvent être erronées et doivent être vérifiées avant d'y recourir.
Nous sommes établis en Inde et nos prestataires peuvent stocker ou traiter des données dans d'autres pays, y compris au sein de l'Espace économique européen et en Asie du Sud-Est. Lorsque nous transférons des données à caractère personnel hors des frontières, nous le faisons au moyen d'un mécanisme de transfert licite et exigeons des garanties contractuelles appropriées. Les établissements soumis à des exigences de localisation des données doivent nous en faire part avant la signature.
Les enregistrements relatifs aux demandes de renseignements et aux démonstrations sont conservés jusqu'à 24 mois à compter de votre dernier contact avec nous, sauf si vous nous demandez de les effacer plus tôt. Les compteurs anti-spam sont supprimés dans l'heure. Les données du compte d'un établissement sont conservées pendant toute la durée de validité de son contrat et sont supprimées ou restituées dans les 90 jours suivant la fin de ce contrat, sauf lorsque nous devons conserver des enregistrements pour satisfaire à une obligation légale ou fiscale.
Nous utilisons le chiffrement des données en transit, un contrôle d'accès fondé sur les rôles afin que chaque collaborateur ne voie que ce que sa fonction autorise, un stockage des identifiants séparé du code applicatif, la journalisation des activités, des sauvegardes régulières et une procédure de reprise documentée. Aucun système n'est totalement sûr, mais nous éprouvons nos mesures et informerons sans retard injustifié l'établissement concerné et toute autorité requise si une violation affecte des données à caractère personnel.
En vertu de la loi indienne sur la protection des données personnelles numériques de 2023 (Digital Personal Data Protection Act 2023), vous pouvez nous demander un récapitulatif des données à caractère personnel que nous détenons à votre sujet, en demander la rectification ou le complètement, en demander l'effacement, retirer votre consentement, désigner une autre personne pour exercer vos droits en cas de décès ou d'incapacité, et saisir le Data Protection Board of India. Pour exercer l'un de ces droits, écrivez à hello@xyoro.net. Si les données se trouvent dans le compte d'un établissement, contactez d'abord celui-ci — nous lui transmettrons votre demande.
Vous disposez en outre des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au titre du GDPR (RGPD), y compris le droit de vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale. Nous répondons à toute demande vérifiée dans un délai d'un mois.
En vertu de la loi n° 27 de 2022 relative à la protection des données personnelles (Law No. 27 of 2022), vous pouvez accéder à vos données et en obtenir une copie, les rectifier, mettre fin à leur traitement, les supprimer, retirer votre consentement, vous opposer à une décision automatisée et demander réparation en cas de traitement illicite. Les établissements situés en Indonésie demeurent responsables du traitement des données personnelles figurant dans les dossiers de leurs élèves et sont tenus de recueillir les consentements et d'effectuer les notifications que leurs propres obligations exigent.
Nous utilisons un petit nombre de cookies nécessaires au fonctionnement du site : une préférence linguistique, un identifiant de session utilisé uniquement par nos formulaires de contact et un enregistrement indiquant que vous avez fermé le bandeau relatif aux cookies. Lorsque les outils de mesure d'audience ou reCAPTCHA sont activés, ces fournisseurs déposent leurs propres cookies. Vous pouvez effacer ou bloquer les cookies dans votre navigateur, mais le sélecteur de langue oubliera alors votre choix.
Nous pouvons mettre à jour la présente politique en fonction de l'évolution du produit, de nos prestataires ou de la loi. La date figurant en tête indique la dernière modification. Si une modification affecte substantiellement la manière dont nous traitons vos données à caractère personnel, nous vous en informerons via le site ou par courrier électronique avant son entrée en vigueur.
Pour toute question, demande ou réclamation relative à la confidentialité, écrivez à hello@xyoro.net ou à MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2e étage, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, Inde, à l'attention du Grievance Officer (responsable des réclamations). Nous accusons réception des demandes sous 7 jours et nous efforçons de les traiter dans un délai de 30 jours.
La présente politique est publiée en plusieurs langues pour votre commodité. En cas de divergence de sens entre une traduction et la version anglaise, la version anglaise prévaut.
Les tableaux de bord, notifications et applications parents de Xyoro fonctionnent en 125 langues, avec un support complet de l'écriture de droite à gauche - pour que chaque famille se sente chez elle.
Rejoignez les écoles qui fonctionnent plus intelligemment avec Xyoro.