Politique de Confidentialité

1. Introduction

Outils Pour La Classe accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

Engagement RGPD : Nous nous engageons à respecter votre vie privée et à traiter vos données personnelles de manière transparente, sécurisée et conforme à la législation en vigueur.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

M. Boisnel Anthony

Statut : Artiste-auteur affilié au régime social des artistes-auteurs

Email : contact@outilspourlaclasse.fr

Site web : https://outilspourlaclasse.fr

En tant que responsable du traitement, M. Boisnel Anthony détermine les finalités et les moyens du traitement de vos données personnelles et s'engage à respecter les obligations légales en matière de protection des données.

Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre DPO :

Email : dpo@outilspourlaclasse.fr (ou contact@outilspourlaclasse.fr)

Courrier : M. Boisnel Anthony — DPO Outils Pour La Classe

Le DPO est votre interlocuteur privilégié pour toute demande d'accès, de rectification, de portabilité, de limitation, d'opposition, ou d'effacement de vos données. Délai légal de réponse : 1 mois (prolongeable de 2 mois pour les demandes complexes).

Exercer vos droits directement depuis votre compte

Pour les titulaires d'un compte, plusieurs droits s'exercent automatiquement :

Droit d'accès / portabilité (Art. 15 & 20) — Exporter toutes mes données (JSON)
Droit à l'oubli (Art. 17) — Supprimer mon compte et toutes mes données
Droit de rectification (Art. 16) — Modifier mes informations

Pour les applications externes, les mêmes droits sont exposés via l'API REST : GET /api/v3/user/me/export (export) et DELETE /api/v3/user/me (suppression).

3. Données collectées

Nous collectons différents types de données en fonction de votre utilisation du site.

Utilisation gratuite du site

Lors de la création d'un compte gratuit, nous collectons :

Identité : Prénom et nom (optionnel)
Email : Adresse email pour l'authentification
Profil : Niveau d'enseignement (CP à CM2) - optionnel
Navigation : Historique d'utilisation de la plateforme

Achat de guides numériques

Lors de l'achat de guides numériques, nous collectons en plus :

Facturation : Nom, prénom, adresse de facturation
Paiement : Informations de paiement (traitées de manière sécurisée par notre prestataire)
Historique : Liste des guides achetés et dates d'achat
Téléchargements : Historique des téléchargements de vos guides

Données techniques

Nous collectons automatiquement :

Technique : Adresse IP, navigateur, système d'exploitation
Utilisation : Pages visitées, durée de visite, actions effectuées

Données sensibles : Nous ne collectons JAMAIS de données relatives à l'origine ethnique, aux opinions politiques, aux convictions religieuses, à l'appartenance syndicale ou à l'orientation sexuelle.

Exception — besoins éducatifs particuliers : L'enseignant peut facultativement renseigner des indicateurs de besoins spécifiques (dyslexie, dyscalculie, TDAH, etc.) pour adapter les exercices. Ces données relèvent de l'article 9 du RGPD (données de santé). Elles sont traitées sur la base de l'intérêt public éducatif (Art. 9.2.g), renseignées uniquement par l'enseignant, accessibles exclusivement par lui, et jamais transmises à des tiers. Les parents peuvent demander leur suppression à tout moment.

4. Utilisation des données

Vos données personnelles sont utilisées pour les finalités suivantes :

Gestion du compte

Créer et gérer votre compte utilisateur

Personnalisation

Adapter l'expérience selon votre niveau

Traitement des commandes

Gérer vos achats de guides numériques

Facturation

Éditer et envoyer les factures

Communication

Vous envoyer des emails relatifs à votre compte ou vos achats

Amélioration

Analyser l'utilisation pour améliorer nos services

Sécurité

Prévenir la fraude et les abus

Obligations légales

Respecter nos obligations comptables et fiscales

Base légale : Le traitement de vos données repose sur votre consentement, l'exécution d'un contrat (pour les achats), et nos obligations légales (comptabilité, fiscalité).

5. Partage des données

Principe fondamental : Nous ne vendons, ne louons et ne partageons JAMAIS vos données personnelles à des fins commerciales ou publicitaires.

Les seules exceptions où nous pourrions partager vos données sont :

Prestataires de paiement : Pour traiter vos transactions de manière sécurisée (exemple : Stripe, PayPal). Ces prestataires sont conformes PCI-DSS et RGPD.
Hébergeur : Pour le stockage sécurisé de vos données sur nos serveurs.
Service d'emailing : Pour vous envoyer les emails transactionnels (confirmations de commande, factures).
Service de monitoring : Sentry (sentry.io) pour la détection et correction des erreurs techniques. Seules les informations techniques anonymisées sont transmises (type de navigateur, URL de la page, message d'erreur). Aucune donnée personnelle identifiante n'est envoyée. Sentry est conforme au RGPD (DPA signé, serveurs UE).
Obligation légale : Si la loi l'exige (autorités judiciaires, administration fiscale).
Protection des droits : Pour protéger nos droits légaux ou la sécurité de nos utilisateurs.

Important : Tous nos prestataires sont soigneusement sélectionnés et s'engagent contractuellement à respecter la confidentialité de vos données et le RGPD.

Transferts internationaux (hors UE) :

Notre prestataire de paiement Stripe (siège aux États-Unis) peut traiter vos données de paiement sur des serveurs situés aux USA. Ce transfert est encadré par :

Les Clauses Contractuelles Standard (SCCs) approuvées par la Commission Européenne (Article 46 RGPD)
Le Data Privacy Framework UE-USA (décision d'adéquation de juillet 2023)
La certification PCI-DSS niveau 1 (sécurité des paiements)

Stripe ne conservé que les données nécessaires au traitement des paiements. Vos données bancaires complètes ne sont jamais stockées sur nos serveurs.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès : Vous pouvez demander l'accès à toutes les données personnelles que nous détenons sur vous, dans un format clair et compréhensible.
Droit de rectification : Vous pouvez demander la correction de vos données si elles sont inexactes ou incomplètes.
Droit à l'effacement (droit à l'oubli) : Vous pouvez demander la suppression complète de votre compte et de vos données, sauf si nous avons l'obligation légale de les conserver (factures).
Droit d'opposition : Vous pouvez vous opposer au traitement de vos données à des fins spécifiques (prospection commerciale, par exemple).
Droit à la portabilité : Vous pouvez demander l'export de vos données dans un format structuré et lisible par machine (JSON, CSV).
Droit à la limitation : Vous pouvez demander la limitation temporaire du traitement de vos données dans certaines situations.
Droit de réclamation : Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

7. Exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter directement par email :

Contactez-nous

Email : contact@outilspourlaclasse.fr

Informations à fournir : Veuillez inclure une copie de votre pièce d'identité pour vérifier votre identité et préciser le droit que vous souhaitez exercer.

Délai de réponse : Nous vous répondrons dans un délai de 30 jours maximum, conformément au RGPD.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL

3 Place de Fontenoy - TSA 80715

75334 PARIS CEDEX 07

Téléphone : 01 53 73 22 22

Site web : www.cnil.fr

8. Protection des mineurs (Article 8 RGPD)

Contexte éducatif : Outils Pour La Classe est une plateforme pédagogique destinée aux enseignants et à leurs élèves (CP-CM2, soit des enfants de 6 à 11 ans).

Principes de minimisation des données

Conformément au principe de minimisation des données (Article 5 RGPD), nous collectons le strict minimum d'informations sur les élèves :

Données obligatoires

Strict minimum requis pour le fonctionnement :

Prénom de l'élève (ou pseudonyme choisi par l'enseignant)
Classe et niveau scolaire
Résultats d'exercices pédagogiques (scores, temps, progression)

Données facultatives

Renseignées uniquement si l'enseignant le décide, jamais demandées par défaut :

Nom de famille
Surnom
Date de naissance
Genre
Photo (avatar de l'élève)
Indicateurs de besoins spécifiques (DYS, TDAH, TSA…) — voir section dédiée ci-dessous
Notes pédagogiques de l'enseignant

Données JAMAIS collectées

Aucune adresse email n'est requise pour les élèves
Aucune adresse postale
Aucun numéro de téléphone
Aucune donnée parentale (nom des parents, profession, etc.)
Aucune donnée biométrique
Aucune donnée de géolocalisation

Responsabilité et consentement

Conformément à l'Article 8 du RGPD, le consentement pour le traitement des données des mineurs de moins de 16 ans doit être donné par le titulaire de la responsabilité parentale.

Dans le cadre scolaire, la chaîne RGPD est :

Responsable de traitement : le directeur d'école / DASEN (école primaire publique) ou le chef d'établissement (école privée). C'est lui qui détermine les finalités du traitement et autorise l'usage d'OPLC dans son école.
Sous-traitant au sens de l'article 28 du RGPD : Outils Pour La Classe (Boisnel Anthony). OPLC traite les données pour le compte du responsable, selon ses instructions, sans en déterminer les finalités. Un accord de sous-traitance (DPA) est mis à disposition des écoles.
Personne en charge de l'exécution : l'enseignant qui crée les comptes élèves et utilise la plateforme dans sa classe, dans le respect du projet pédagogique de l'établissement.

Concrètement pour les données des élèves :

L'enseignant crée les comptes élèves et est responsable de l'utilisation de la plateforme dans sa classe
L'utilisation de la plateforme s'inscrit dans le cadre du projet pédagogique de l'établissement
Les parents sont informés via le règlement intérieur de l'école des outils numériques utilisés

Parents : Si vous souhaitez exercer les droits RGPD (accès, rectification, suppression) concernant les données de votre enfant, contactez directement l'enseignant de la classe ou notre service à contact@outilspourlaclasse.fr

9. Cookies

Notre site utilise une politique de cookies très restrictive et respectueuse de votre vie privée :

Gestion des cookies : Vous pouvez configurer votre navigateur pour bloquer les cookies. Cependant, certaines fonctionnalités du site pourraient ne plus fonctionner correctement.

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

Accès non autorisé : Contrôles d'accès stricts et authentification sécurisée
Perte de données : Sauvegardes régulières et redondance des données
Altération : Intégrité des données garantie par des checksums
Divulgation : Chiffrement SSL/TLS pour toutes les communications

Mesures de sécurité

Chiffrement

Toutes les données sensibles sont chiffrées (mots de passe, paiements)

Serveurs sécurisés

Hébergement sur des serveurs certifiés et sécurisés

Accès limité

Seules les personnes autorisées peuvent accéder aux données

Mises à jour

Mises à jour régulières de sécurité

En cas de violation : En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les 72 heures conformément au RGPD.

10bis. Décisions automatisées (Article 22 RGPD)

Notre plateforme utilise des traitements automatisés pour améliorer l'expérience pédagogique :

Adaptation du niveau : Les exercices s'adaptent automatiquement au niveau de l'élève en fonction de ses résultats précédents. Cela permet de proposer des exercices ni trop faciles, ni trop difficiles.
Recommandations d'exercices : Un moteur de recommandation suggère des exercices ciblés en fonction des points forts et des lacunes détectées.
Répétition espacée : Un algorithme planifie les révisions au moment optimal pour favoriser la mémorisation à long terme.

Droit d'opposition : Ces traitements automatisés n'ont aucun effet juridique et ne produisent aucune décision significative. Ils visent uniquement à améliorer l'apprentissage. Vous pouvez demander leur désactivation en contactant contact@outilspourlaclasse.fr.

10ter. Transparence sur l'utilisation de l'intelligence artificielle

En résumé : le code du site et les contenus pédagogiques sont générés avec l'aide de l'intelligence artificielle, sous direction et validation d'un enseignant du primaire. Aucune donnée personnelle d'élève n'est jamais transmise à une IA au moment de l'utilisation du site.

Comment l'IA est utilisée sur OPLC

Développement du site (code) : Le code source de la plateforme est rédigé avec l'aide d'assistants d'IA générative (ex : Claude d'Anthropic), à partir des spécifications et de la conception pédagogique de l'enseignant créateur du projet.
Production des contenus pédagogiques (en amont) : Les exercices, dictées, problèmes, leçons, quiz, énoncés et questions des jeux sont générés avec l'aide d'IA, puis relus, vérifiés et validés par l'enseignant avant publication. Les corrections sont apportées dès qu'une erreur est signalée.
Aucun appel à une IA externe lors de l'usage du site : Quand un élève fait un exercice, aucune donnée (prénom, classe, score, réponse) n'est envoyée à un service d'IA externe. Tous les traitements se font sur les serveurs OPLC en France (O2switch).
Adaptation de la difficulté : L'adaptation des exercices au niveau de l'élève s'appuie sur des algorithmes déterministes (règles mathématiques classiques : SM-2 pour la répétition espacée, ajustement de niveau par paliers de score). Ce ne sont pas des modèles d'IA générative.

Limites et garanties

L'IA générative peut produire des erreurs (factuelles, pédagogiques, orthographiques). Pour limiter ce risque :

Validation humaine systématique par un enseignant du primaire avant publication.
Signalement d'erreur ouvert à tous : si vous repérez une coquille ou un problème pédagogique, contactez contact@outilspourlaclasse.fr. Les corrections sont apportées rapidement.
Pas d'évaluation par IA : aucune note, aucun bulletin, aucune évaluation décisive ne sont produits ou attribués par une IA. Conformément aux recommandations de la CNIL, l'évaluation reste une décision exclusive de l'enseignant.

Cadre réglementaire : cette information est fournie en application des recommandations de la fiche CNIL "Enseignant : usage d'un système d'IA" et en anticipation des obligations de transparence du Règlement européen sur l'IA (AI Act).

11. Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de compte

3 ans après la dernière connexion (comptes inactifs)

Données de facturation

10 ans (obligation légale comptable et fiscale)

Historique des achats

10 ans (obligation légale)

Données d'utilisation

13 mois maximum

Messages de contact

2 ans après traitement de la demande

Logs de sécurité

1 an (prévention des fraudes)

Cookies de session

Durée de la session (supprimés à la fermeture du navigateur ou après 24h d'inactivité)

Preuves de consentement RGPD

5 ans après le retrait du consentement ou la suppression du compte (obligation de preuve)

Suppression automatique : À l'expiration de ces délais, vos données sont automatiquement supprimées de nos systèmes, sauf obligation légale de conservation.

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter :

Les changements dans la législation
L'évolution de nos services
L'amélioration de nos pratiques de protection des données

Comment vous serez informé

Les modifications seront :

Publiées sur cette page avec la date de mise à jour
Communiquées par email si les modifications sont substantielles
Soumises à votre acceptation si elles modifient vos droits de manière significative

Votre utilisation continue de la plateforme après l'annonce des modifications constitue votre acceptation des changements, sauf si votre consentement explicite est requis.