Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur de ClarteProf. Pour connaître les coordonnées de contact, consultez les mentions légales.

2. Données collectées

ClarteProf collecte les catégories de données suivantes :

• Données de compte : nom, prénom, adresse email, mot de passe (hashé avec bcrypt)
• Données pédagogiques : classes créées, élèves anonymes numérotés, QCM générés, réponses saisies, groupes de remédiation
• Données techniques :date de création du compte, préférences d'affichage

Aucun prénom ou nom de famille d'élève n'est demandé ou stocké. Aucune donnée sensible au sens du RGPD (origine ethnique, opinions politiques, santé, etc.) n'est demandée ou stockée.

3. Finalité du traitement

Les données sont collectées pour :

• Fournir le service ClarteProf (création de QCM, gestion de classes, remédiation)
• Authentifier les utilisateurs et sécuriser leur compte
• Améliorer le service et corriger d'éventuels dysfonctionnements

Vos données ne sont jamais vendues, louées ou partagées à des tiers à des fins commerciales.

4. Utilisation de l'IA

ClarteProf utilise l'API d'OpenAI pour deux fonctionnalités :

• Génération de QCM :seuls le niveau scolaire, la matière et la notion pédagogique sont envoyés. Aucune donnée d'élève n'est transmise.
• Génération de fiches de remédiation :les libellés anonymes des élèves du groupe concerné sont transmis afin de structurer la fiche. Aucun prénom, nom de famille ni résultat individuel n'est envoyé.

Les données transmises à OpenAI ne sont pas réutilisées pour l'entraînement de ses modèles (API usage policy).

5. Durée de conservation

Vos données sont conservées tant que votre compte reste actif. En cas de suppression de votre compte, toutes vos données (classes, QCM, réponses, groupes) sont effacées immédiatement et de manière irréversible.

6. Hébergement et sécurité

ClarteProf est hébergé par Vercel Inc. (États-Unis). Les données sont stockées dans une base PostgreSQL sécurisée. Les communications sont chiffrées via HTTPS. Les mots de passe sont hashés avec bcrypt et ne sont jamais stockés en clair.

Pour le suivi technique et la mesure d'audience décrits à la section 9, nous faisons appel à Sentry (surveillance des erreurs) et à Microsoft Clarity (mesure d'audience). Ces prestataires peuvent traiter des données en dehors de l'Union européenne.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : vous pouvez consulter vos données depuis votre compte
• Droit de rectification : vous pouvez modifier vos informations depuis les paramètres
• Droit à l'effacement : vous pouvez supprimer votre compte à tout moment
• Droit à la portabilité : vous pouvez exporter vos données au format JSON depuis les paramètres
• Droit d'opposition :vous pouvez cesser d'utiliser le service et supprimer votre compte

Pour toute question relative à vos données, contactez-nous via les coordonnées indiquées dans les mentions légales.

8. Cookies

ClarteProf utilise des cookies de session strictement nécessaires au fonctionnement de l'authentification, qui ne requièrent pas de consentement. La mesure d'audience décrite à la section 9 peut, elle, déposer des traceurs : ils ne sont activés qu'après votre acceptation.

9. Mesure d'audience (phase de test)

Pendant la phase de test, et uniquement après votre consentement via le bandeau dédié, ClarteProf utilise Microsoft Clarity pour mesurer l'usage du site (pages consultées, parcours, clics et défilements). Ces données nous aident à améliorer l'ergonomie du service.

• Le suivi ne démarre qu'après acceptation : si vous refusez, aucun traceur de mesure d'audience n'est chargé.
• Vous pouvez modifier votre choix à tout moment en effaçant les données de votre navigateur pour ClarteProf, ce qui réaffiche le bandeau de consentement.
• Les valeurs saisies dans les formulaires sont masquées et ne sont pas enregistrées.

Par ailleurs, l'outil Sentry enregistre les erreurs techniques afin de corriger les dysfonctionnements ; les champs de formulaire y sont également masqués.