Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur de ClarteProf. Pour connaître les coordonnées de contact, consultez les mentions légales.

2. Données collectées

ClarteProf collecte les catégories de données suivantes :

• Données de compte : nom, prénom, adresse email, mot de passe (hashé avec bcrypt)
• Données pédagogiques :classes créées, élèves représentés par un libellé choisi par l'enseignant ou par un numéro anonyme, QCM générés, réponses saisies, groupes de remédiation
• Données techniques :date de création du compte, préférences d'affichage
• Lettre d'information :adresse email, date, source et version du consentement, statut de confirmation et de désinscription, ainsi que statistiques anonymisées d'ouverture et de clic

Aucun prénom ou nom de famille d'élève n'est requis. Un libellé local (par exemple un acronyme ou un prénom) peut être renseigné par l'enseignant pour faciliter son suivi ; il reste dans son espace et n'est jamais transmis à l'IA. Aucune donnée sensible au sens du RGPD (origine ethnique, opinions politiques, santé, etc.) n'est demandée ou stockée.

3. Finalité du traitement

Les données sont collectées pour :

• Fournir le service ClarteProf (création de QCM, gestion de classes, remédiation)
• Authentifier les utilisateurs et sécuriser leur compte
• Améliorer le service et corriger d'éventuels dysfonctionnements
• Envoyer la lettre Clarté profs aux personnes qui ont explicitement confirmé leur inscription par email
• Mesurer de façon agrégée les ouvertures et les clics afin d'améliorer le contenu de cette lettre

Vos données ne sont jamais vendues, louées ou partagées à des tiers à des fins commerciales.

4. Utilisation de l'IA

ClarteProf utilise l'API d'OpenAI pour deux fonctionnalités :

• Génération de QCM :seuls le niveau scolaire, la matière et la notion pédagogique sont envoyés. Aucune donnée d'élève n'est transmise.
• Génération de fiches de remédiation :les libellés anonymes numérotés des élèves du groupe concerné sont transmis afin de structurer la fiche. Les libellés choisis par l'enseignant, les prénoms, noms de famille et résultats individuels ne sont pas envoyés.

Les données transmises à OpenAI ne sont pas réutilisées pour l'entraînement de ses modèles (API usage policy).

5. Durée de conservation

Les données liées à votre compte sont conservées tant que celui-ci reste actif. En cas de suppression du compte, vos données (classes, QCM, réponses, groupes) sont effacées immédiatement et de manière irréversible.

Pour la lettre d'information, l'adresse email est conservée pendant la durée de l'abonnement. Après désinscription, l'adresse en clair est supprimée. Seule son empreinte cryptographique protégée par un secret est conservée pendant trois ans afin de respecter durablement votre opposition.

Une demande d'inscription qui n'est pas confirmée est supprimée après l'expiration du lien de confirmation, sous 48 heures.

6. Hébergement et sécurité

ClarteProf est hébergé par Vercel Inc. (États-Unis). Les données sont stockées dans une base PostgreSQL sécurisée. Les communications sont chiffrées via HTTPS. Les mots de passe sont hashés avec bcrypt et ne sont jamais stockés en clair.

Pour le suivi technique et la mesure d'audience décrits à la section 9, nous faisons appel à Sentry (surveillance des erreurs) et à Microsoft Clarity (mesure d'audience). Ces prestataires peuvent traiter des données en dehors de l'Union européenne.

Les emails de confirmation et la lettre d'information sont acheminés par Brevo, qui traite l'adresse email pour assurer cet envoi. Le suivi des campagnes est configuré en mode anonyme : les statistiques restent agrégées et ne permettent pas de relier une ouverture ou un clic à une adresse email précise.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : vous pouvez consulter vos données depuis votre compte
• Droit de rectification : vous pouvez modifier vos informations depuis les paramètres
• Droit à l'effacement : vous pouvez supprimer votre compte à tout moment
• Droit à la portabilité : vous pouvez exporter vos données au format JSON depuis les paramètres
• Droit d'opposition :vous pouvez cesser d'utiliser le service et supprimer votre compte
• Retrait du consentement à la lettre : chaque message contient un lien permettant de se désinscrire simplement et à tout moment

Pour toute question relative à vos données, contactez-nous via les coordonnées indiquées dans les mentions légales.

8. Cookies

ClarteProf utilise des cookies de session strictement nécessaires au fonctionnement de l'authentification, qui ne requièrent pas de consentement. La mesure d'audience décrite à la section 9 peut, elle, déposer des traceurs : ils ne sont activés qu'après votre acceptation.

9. Mesure d'audience (phase de test)

Pendant la phase de test, et uniquement après votre consentement via le bandeau dédié, ClarteProf utilise Microsoft Clarity pour mesurer l'usage du site (pages consultées, parcours, clics et défilements). Ces données nous aident à améliorer l'ergonomie du service.

• Le suivi ne démarre qu'après acceptation : si vous refusez, aucun traceur de mesure d'audience n'est chargé.
• Vous pouvez modifier votre choix à tout moment en effaçant les données de votre navigateur pour ClarteProf, ce qui réaffiche le bandeau de consentement.
• Les valeurs saisies dans les formulaires sont masquées et ne sont pas enregistrées.

Par ailleurs, l'outil Sentry enregistre les erreurs techniques afin de corriger les dysfonctionnements ; les champs de formulaire y sont également masqués.