Vos données et Milo

votre établissement est seul responsable de traitement : c'est l'établissement qui décide des finalités et des durées.

Contact du délégué à la protection des données : communiquées sur demande à contact@milo-ece.com, qui transmet à l'établissement

Base légale du traitement : communiquée sur demande à contact@milo-ece.com, qui transmet à l'établissement

Plus largement, ces données sont traitées pour vous donner accès au service, pour assurer la sécurité de la solution et pour l’améliorer.

Destinataires internes. L’équipe technique de Milo, salariée de votre établissement (Jean-Baptiste Caron et Mathis Lacombe), pour l’exploitation et le support. Côté établissement : les enseignants, pour leurs propres classes ; les élèves, pour leur propre contenu. Un enseignant n’a jamais accès au score individuel d’un élève en mode entraînement, ni à la mémoire de Milo d’un élève, que seul l’élève voit.

Destinataires externes. OVHcloud, pour l’hébergement et le calcul de l’intelligence artificielle, y compris la transcription des cours ; avec chaque question posée à l’assistant, elle reçoit aussi, pour personnaliser la réponse, le nom de l’élève, sa classe, son groupe, son campus et l’effectif de sa classe, sans les conserver ni les réutiliser. Mistral AI, pour la reconnaissance vocale et la synthèse vocale de la conversation à l’oral, et pour la lecture des documents (reconnaissance de texte). Microsoft Entra ID, uniquement pour l’authentification par votre compte de l’établissement (SSO), géré par la DSI d’OMNES Éducation, sans transmission d’aucune donnée de cours.

Certains enseignants peuvent enregistrer leur cours, avec le boîtier Milo de la salle, leur téléphone, ou leur ordinateur pendant un cours en visio. L’assistant en tire un compte rendu, que l’enseignant relit, corrige et publie : il devient la fiche de révision de ses étudiants. L'assistant y retrouve aussi la façon d'expliquer de l’enseignant : ses exemples, ses analogies. Quand un support écrit du cours répond aussi, c’est lui qui fait foi.

• L'enregistrement est déclenché et arrêté par l'enseignant, qui vous en informe. Il n'est jamais automatique.
• Avant la relecture, le plan du cours est déjà en ligne (les parties, l’essentiel de chacune, ses notions et les exercices traités, avec les seules formules que le support de cours de l’enseignant confirme) : les étudiants des classes de la séance le voient dans Réviser, avec des cartes de révision prises dans ce support, et l’assistant s’en sert pour leur répondre (et aux enseignants de ces classes, dans leur propre échange avec l’assistant). Le compte rendu détaillé et ses cartes n’arrivent qu’après la relecture et la publication par l’enseignant, comme les annonces et les devoirs. L’enseignant peut retirer ce cours de l’assistant tant qu’il ne l’a pas publié.
• Seule la parole de l'enseignant est retenue. L’enregistrement est transcrit en entier par notre prestataire, dont le service sépare les tours de parole ; un filtrage automatique ne garde que celui qui parle le plus, l'enseignant, et écarte les prises de parole venant de la salle avant tout stockage : elles ne sont ni conservées, ni consultables par l’assistant.
• Aucune empreinte de votre voix n'est créée ni conservée. La séparation vaut pour ce seul enregistrement : les voix y sont numérotées (1, 2, 3…), puis les numéros sont jetés. Rien ne permet de vous reconnaître d'un cours à l'autre, et nous ne cherchons jamais à savoir qui vous êtes : reconnaître une personne par sa voix serait un traitement de données biométriques, que nous ne faisons pas.
• Si le filtrage ne peut pas s'appliquer (matériel non à jour, ou séance où la parole est très partagée : travaux dirigés, débat), l'enregistrement n'est pas exploité du tout : rien n'est conservé ni consultable. Nous préférons perdre un enregistrement plutôt que de risquer de conserver la parole d'un étudiant.
• Le fichier audio est supprimé dès la transcription. La transcription est supprimée dès que l’enseignant publie le compte rendu du cours ; seulement si l’enseignant l’a accepté (c’est facultatif, et il peut changer d’avis à tout moment), elle est conservée jusqu’à la fin de l’année scolaire (31 août) pour améliorer Milo, lisible par la seule équipe technique. Le compte rendu, relu par l’enseignant, est conservé jusqu’à la fin de l’année scolaire ; un cours jamais publié part alors avec sa transcription.

Vous pouvez joindre une photo d'exercice, un PDF, un document Word ou PowerPoint pour que l'assistant travaille dessus avec vous.

• Le fichier est lu (reconnaissance de texte, y compris l'écriture manuscrite) par notre prestataire Mistral AI, en France, puis immédiatement oublié : ni Milo ni le prestataire ne conservent l’image ou le document.
• Seul le texte lu est conservé, dans votre conversation et chiffré, comme tout ce que vous écrivez. Vous le voyez avant d'envoyer votre message.
• Vos documents n’alimentent JAMAIS la base de connaissances de votre école. Ils ne peuvent donc pas être restitués à un autre étudiant : cette base est constituée par vos enseignants seuls.
• Supprimer la conversation supprime le texte lu. Ne joignez pas de document sans lien avec vos études.

Quand vous donnez votre avis (depuis votre compte, ou à la fin d'une discussion), il est lu par l’équipe qui développe Milo, pour corriger et améliorer le service.

• Votre établissement ne le voit que si vous cochez la case prévue à cet effet. Elle est décochée par défaut : sans elle, votre direction n'a pas accès à votre avis.
• Vous pouvez revenir sur ce choix à tout moment : « Donner mon avis » → « Mes avis déjà envoyés » → « Ne plus partager avec mon école ». Vous pouvez aussi supprimer un avis.
• Aucun modèle d'IA n'analyse vos avis : ils sont lus par des personnes.

Milo peut retenir, si vous le souhaitez, comment vous préférez apprendre, pour adapter ses explications d’une conversation à l’autre. Elle est désactivée par défaut : rien n’est retenu tant que vous ne l’avez pas activée.

• Vous l’activez vous-même, depuis la proposition faite à votre connexion ou depuis « Ce que Milo sait de moi », dans votre compte. Rien n’est coché d’avance.
• Ce qui peut être retenu : les façons d’expliquer qui vous aident, les notions sur lesquelles vous dites bloquer ou être à l’aise, la forme de réponse que vous préférez ; quelques lignes au plus, chiffrées, tirées des seuls messages envoyés après l’activation. Jamais votre santé, vos émotions, votre vie privée, ni une note, un score ou un jugement sur votre niveau.
• Vous seul la voyez : ni vos enseignants ni votre établissement n’y ont accès. Vous pouvez corriger ou supprimer chaque point, tout effacer, ou désactiver la mémoire à tout moment : la désactiver efface immédiatement tout ce qui a été retenu. Quand Milo la met à jour, une ligne « Mémoire mise à jour » apparaît dans votre conversation.
• Chaque point est supprimé 12 mois après avoir été retenu, comme vos conversations. Supprimer une conversation n’efface pas la mémoire : elle se gère à part.
• Base légale : votre consentement (article 6-1-a du RGPD), que vous retirez à tout moment en désactivant la mémoire.

Tout fonctionne en France : hébergement, base de données et intelligence artificielle chez OVHcloud, complétés par Mistral AI (France) pour la lecture de documents et la voix. OVHcloud ne conserve pas vos données et ne les utilise pas pour entraîner ses modèles ; chez Mistral AI, les options de rétention nulle et de refus de l’entraînement sont activées sur le compte de l’établissement.

Vos données sont hébergées sur des serveurs sécurisés situés en France : il n’y a donc aucun transfert hors de l’Union européenne. Si l’établissement a activé la connexion avec votre compte Microsoft scolaire, Microsoft vous authentifie et transmet à Milo votre adresse électronique, votre identifiant, votre nom, votre service (votre promotion), votre type de compte et le nom de votre établissement : Milo en garde l’adresse, l’identifiant, le nom et la promotion, et en déduit votre rôle.

Les données de chaque établissement sont strictement cloisonnées : aucune école n'accède aux données d'une autre.

Vous pouvez à tout moment demander l'accès à vos données, et en obtenir une copie, ainsi que leur rectification, leur effacement, leur portabilité, la limitation du traitement, ou vous opposer à un traitement pour des raisons tenant à votre situation particulière. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause le traitement effectué avant ce retrait : en un geste, dans Réglages, « Retirer mon consentement », qui arrête aussitôt votre accès. Vous pouvez également supprimer vous-même vos conversations depuis votre compte.

Pour exercer ces droits, écrivez à contact@milo-ece.com. Nous transmettons votre demande à l'établissement, seul responsable de traitement, qui vous répond sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. www.cnil.fr