Données personnelles
Ce qui est collecté, pourquoi, et pour combien de temps. Les élèves sont mineurs : c’est la contrainte qui a dessiné le produit.
Dernière mise à jour : 29 juillet 2026
1. Responsable de traitement
Pour les comptes formateurs et la facturation, le responsable de traitement est l’éditeur du service, dont l’identité figure dans les mentions légales.
Pour les données d’élèves, c’est l’établissement scolaire ou l’organisme de formation qui est responsable de traitement : il décide de l’usage de l’outil dans le cadre de sa mission d’enseignement. L’éditeur agit comme sous-traitant, sur ses seules instructions. Un registre de traitement et une fiche de sous-traitance sont fournis avec la licence, à annexer au registre de l’établissement.
Contact pour toute question : raphael@raai-designer.com.
2. Ce qui est collecté
| Personne | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Formateur | Adresse mail, nom, établissement, téléphone (facultatif), coordonnées de facturation | Ouvrir le compte, facturer l’abonnement, répondre aux demandes | Exécution du contrat | Durée de l’abonnement, puis 3 ans — 10 ans pour les pièces comptables |
| Élève | Prénom, identifiant de connexion, code à 4 chiffres (chiffré), classe | Permettre la connexion et rattacher la progression à la bonne personne | Mission d’intérêt public de l’établissement, sous sa responsabilité | Année scolaire, puis suppression à l’archivage de la classe |
| Élève | Résultats aux questionnaires, scores de jeux, chapitres ouverts, temps de présence | Afficher sa progression et permettre au formateur de suivre le groupe | Mission d’intérêt public de l’établissement | Année scolaire |
| Stagiaire de formation continue | Prénom, initiale du nom, situation professionnelle, financeur, montants pris en charge, séances émargées | Inscrire au parcours et produire le relevé d’assiduité exigé par le financeur | Exécution du contrat de formation | Durée du parcours, puis 3 ans — pièces justificatives du financement |
| Visiteur | Nombre de places et filières d’une simulation de devis — aucun identifiant, aucune adresse IP | Savoir quelles offres intéressent, et où porter l’effort de contenu | Intérêt légitime — la mesure ne permet d’identifier personne | 24 mois |
Aucun traceur publicitaire, aucune mesure d’audience tierce, aucun profilage. Les seuls cookies déposés sont ceux de la session du formateur : ils sont nécessaires au fonctionnement du service et ne requièrent pas de consentement. L’élève, lui, conserve son jeton de session dans son navigateur ; il expire au bout de trente jours.
La simulation de devis mérite une précision, puisqu’elle est la seule chose mesurée sur le site public : sont enregistrés un nombre de places, une liste de filières et un total, et rien d’autre. Ni adresse IP, ni identifiant, ni cookie, ni empreinte de navigateur. Deux personnes qui simulent la même chose produisent deux lignes indistinguables — c’est ce qui rend cette mesure anonyme, et non simplement discrète.
3. Qui d’autre y a accès
Aucune donnée n’est vendue, louée ni cédée. Les prestataires ci-dessous interviennent pour le compte de l’éditeur, dans les limites d’un contrat de sous-traitance.
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Base de données et authentification des formateurs | Comptes formateurs, prénoms et identifiants élèves, progression | Union européenne (région de l’instance) |
| Vercel | Hébergement de l’application | Journaux techniques, adresses IP | États-Unis — clauses contractuelles types |
| Stripe | Paiement des abonnements | Coordonnées de facturation du formateur ou de l’établissement | États-Unis — clauses contractuelles types |
| Resend | Envoi des messages de service | Adresse mail du formateur | États-Unis — clauses contractuelles types |
| Anthropic | Génération assistée des ressources pédagogiques | Consigne et titre de leçon saisis par le formateur — aucune donnée d’élève | États-Unis — clauses contractuelles types |
Les données d’élèves ne quittent pas l’Union européenne : elles vivent en base, chez Supabase. Aucune n’est transmise au service de génération assistée — celui-ci ne reçoit que la consigne pédagogique écrite par le formateur, et jamais un prénom, un résultat ou une copie.
4. Sécurité
Le code à quatre chiffres de l’élève est stocké sous forme d’empreinte chiffrée : il ne peut pas être relu, seulement vérifié. Les tentatives de connexion sont plafonnées. Aucune table n’est interrogeable directement depuis le navigateur d’un élève : les accès passent par des fonctions serveur qui vérifient son jeton et ne renvoient que ce qui le concerne — en particulier, un corrigé de contrôle ne quitte jamais le serveur avant sa publication.
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données.
- Formateur
- Écrivez à raphael@raai-designer.com. Réponse sous un mois.
- Élève ou responsable légal
- Adressez-vous au formateur ou à l’établissement, responsable de traitement. Il supprime un compte élève et toute sa progression en une action, sans passer par l’éditeur.
- Réclamation
- Auprès de la CNIL — www.cnil.fr