Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur de ClarteProf. Pour connaître les coordonnées de contact, consultez les mentions légales.

2. Données collectées

ClarteProf collecte les catégories de données suivantes :

• Données de compte : nom, prénom, adresse email, mot de passe (hashé avec bcrypt)
• Données pédagogiques : classes créées, élèves représentés par un libellé choisi par l'enseignant ou par un numéro anonyme, historique de présence dans la classe, QCM générés, réponses saisies, groupes et fiches de remédiation, progressions annuelles, routines d'automatismes et séries d'exercices
• Données techniques : date de création du compte, préférences d'affichage, mesures de durée et de type d'appareil lors de la saisie des copies, retours envoyés au support
• Lettre d'information : adresse email, date, source et version du consentement, statut de confirmation et de désinscription, ainsi que statistiques anonymisées d'ouverture et de clic

Aucun prénom ou nom de famille d'élève n'est requis. Un libellé local (par exemple un acronyme ou un prénom) peut être renseigné par l'enseignant pour faciliter son suivi ; il reste dans son espace et n'est jamais ajouté aux demandes à l'IA. Le service ne demande pas de données sensibles (santé, opinions politiques, etc.). Les textes libres sont enregistrés tels que vous les saisissez : n'y incluez pas ces informations ni d'autres données personnelles inutiles.

3. Finalité du traitement

Les données sont collectées pour :

• Fournir le service ClarteProf (création de QCM, gestion de classes, remédiation)
• Authentifier les utilisateurs et sécuriser leur compte
• Améliorer le service et corriger d'éventuels dysfonctionnements
• Envoyer la lettre Clarté profs aux personnes qui ont explicitement confirmé leur inscription par email
• Mesurer de façon agrégée les ouvertures et les clics afin d'améliorer le contenu de cette lettre

Vos données ne sont jamais vendues, louées ou partagées à des tiers à des fins commerciales.

4. Utilisation de l'IA

ClarteProf utilise l'API d'OpenAI pour les fonctionnalités suivantes :

• QCM, automatismes et exercices : le niveau scolaire, la matière, les compétences, les consignes du professeur et, lors d'une modification ou d'une variante, le contenu à retravailler sont envoyés. Les libellés des élèves ne sont pas ajoutés à ces demandes. Ne saisissez pas de données personnelles dans les consignes libres.
• Illustrations pédagogiques : la description de l'illustration demandée est envoyée pour générer une image.
• Génération de fiches de remédiation : les libellés anonymes numérotés des élèves du groupe concerné sont transmis afin de structurer la fiche. Les libellés choisis par l'enseignant, les prénoms, noms de famille et résultats individuels ne sont pas envoyés.

Les données transmises à OpenAI ne sont pas réutilisées pour l'entraînement de ses modèles (API usage policy).

5. Durée de conservation

Les données liées à votre compte sont conservées tant que celui-ci reste actif. En cas de suppression du compte, vos données (classes, QCM, réponses, groupes) sont effacées immédiatement et de manière irréversible.

Pour la lettre d'information, l'adresse email est conservée pendant la durée de l'abonnement. Après désinscription, l'adresse en clair est supprimée. Seule son empreinte cryptographique protégée par un secret est conservée pendant trois ans afin de respecter durablement votre opposition.

Une demande d'inscription qui n'est pas confirmée est supprimée après l'expiration du lien de confirmation, sous 48 heures.

6. Hébergement et sécurité

ClarteProf est hébergé par Vercel Inc. (États-Unis). Les données sont stockées dans une base PostgreSQL sécurisée. Les communications sont chiffrées via HTTPS. Les mots de passe sont hashés avec bcrypt et ne sont jamais stockés en clair.

Pour le suivi technique et la mesure d'audience décrits à la section 9, nous faisons appel à Sentry (surveillance des erreurs) et à Microsoft Clarity (mesure d'audience). Ces prestataires peuvent traiter des données en dehors de l'Union européenne.

Les emails de confirmation et la lettre d'information sont acheminés par Brevo, qui traite l'adresse email pour assurer cet envoi. Le suivi des campagnes est configuré en mode anonyme : les statistiques restent agrégées et ne permettent pas de relier une ouverture ou un clic à une adresse email précise.

Lorsque les notifications de support sont configurées, Discord reçoit le nom et l'email des nouveaux comptes, ainsi que les retours volontairement envoyés, leur page d'origine et l'identité du compte. Les signalements techniques sont également transmis à Sentry.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : vous pouvez consulter vos données depuis votre compte
• Droit de rectification : vous pouvez modifier vos informations depuis les paramètres
• Droit à l'effacement : vous pouvez supprimer votre compte à tout moment
• Droit à la portabilité : vous pouvez exporter vos données de compte, classes, QCM, progressions, automatismes, exercices et retours enregistrés dans l'application au format JSON depuis les paramètres
• Droit d'opposition : vous pouvez cesser d'utiliser le service et supprimer votre compte
• Retrait du consentement à la lettre : chaque message contient un lien permettant de se désinscrire simplement et à tout moment

Pour toute question relative à vos données, contactez-nous via les coordonnées indiquées dans les mentions légales.

8. Cookies

ClarteProf utilise des cookies de session strictement nécessaires au fonctionnement de l'authentification, qui ne requièrent pas de consentement. La mesure d'audience décrite à la section 9 peut, elle, déposer des traceurs : ils ne sont activés qu'après votre acceptation.

9. Mesure d'audience (phase de test)

Pendant la phase de test, et uniquement après votre consentement via le bandeau dédié, ClarteProf utilise Microsoft Clarity pour mesurer l'usage du site (pages consultées, parcours, clics et défilements). Ces données nous aident à améliorer l'ergonomie du service.

• Le suivi ne démarre qu'après acceptation : si vous refusez, aucun traceur de mesure d'audience n'est chargé.
• Vous pouvez modifier votre choix à tout moment en effaçant les données de votre navigateur pour ClarteProf, ce qui réaffiche le bandeau de consentement.
• Les valeurs saisies dans les formulaires sont masquées et ne sont pas enregistrées.

Par ailleurs, l'outil Sentry enregistre les erreurs techniques afin de corriger les dysfonctionnements. Les reconstitutions de parcours associées aux erreurs masquent les textes et les champs de formulaire et bloquent les médias. Un retour envoyé volontairement peut contenir votre message et une capture d'écran que vous choisissez de joindre ; aucun lien vers une reconstitution de parcours n'y est ajouté.