Politique de confidentialité

Cette page explique quelles données personnelles sont traitées lorsque vous utilisez le site elle-est-sue.fr et l'application Elle est sue, pourquoi elles le sont, combien de temps elles sont conservées et comment exercer vos droits.

1Qui est responsable de vos données

Selim Ozdemir est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Hébergement

Le site et l'API de licence sont hébergés par ALWAYSDATA, SARL au capital de 200 000 €, RCS Paris 492 893 490, 91 rue du Faubourg Saint-Honoré, 75008 Paris. Les serveurs et la base de données sont situés en France.

2Les données de vos élèves

Tout ce que vous saisissez dans l'application — listes d'élèves, compétences validées, observations, photos, vidéos, bilans — est stocké uniquement dans la mémoire de votre navigateur. Aucune de ces informations n'est envoyée sur un serveur.

Cela a deux conséquences importantes :

• Vous restez seul responsable de ces données au regard de votre établissement et de votre hiérarchie. En tant qu'enseignant, vous en êtes le gardien.
• Vous êtes responsable de vos sauvegardes. Si vous videz les données de votre navigateur, changez d'appareil ou utilisez le bouton « Réinitialiser », les informations sont définitivement perdues. Utilisez régulièrement la fonction d'export pour conserver une copie.

3Données collectées lors d'un achat

Ce sont les seules données personnelles que nous enregistrons sur nos serveurs.

Aucune de ces données n'est vendue, louée, ni transmise à des tiers à des fins publicitaires. Il n'y a ni profilage, ni décision automatisée vous concernant.

4L'assistant de rédaction par IA

L'application propose de générer des propositions d'observations à partir d'un texte que vous saisissez. Ce texte est transmis à un service tiers d'intelligence artificielle (Pollinations) qui rédige la proposition et la renvoie. La requête transite par notre serveur, qui ne conserve pas son contenu.

Journal technique

Pour surveiller le bon fonctionnement du service, prévenir les abus et mesurer la charge, chaque appel à l'IA est enregistré avec : la date et l'heure, le résultat (succès ou échec), le temps de réponse, le niveau de classe concerné et une adresse IP tronquée (le dernier groupe de chiffres est supprimé avant l'enregistrement, ce qui empêche de remonter à un internaute précis). Aucun contenu de texte n'est conservé. Base légale : intérêt légitime.

5Cookies et traceurs

L'application utilise en revanche deux mécanismes de stockage strictement techniques, qui restent sur votre appareil et ne servent à aucun suivi :

• IndexedDB : conserve votre travail (élèves, évaluations, photos) d'une session à l'autre.
• localStorage : mémorise votre clé de licence et les droits associés, pour vous éviter de la ressaisir à chaque ouverture.

Ces stockages étant nécessaires au fonctionnement du service que vous demandez, ils sont exemptés de consentement. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur — en gardant à l'esprit que cela supprimera aussi votre travail.

6Qui d'autre voit vos données

Nous faisons appel à un nombre volontairement réduit de prestataires :

PayPal et Ko-fi agissent comme responsables de traitement autonomes pour les données de paiement : leurs propres politiques de confidentialité s'appliquent. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne. Pour les transferts éventuels hors Union européenne liés à l'IA, la meilleure protection reste de ne jamais y saisir de donnée identifiante — d'où l'avertissement du point 4.

7Combien de temps les données sont conservées

8Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur les données vous concernant :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger une information inexacte (nom mal orthographié, email erroné…).
• Effacement — demander la suppression de votre compte client, sous réserve des pièces comptables que la loi nous oblige à conserver.
• Limitation et opposition — demander le gel d'un traitement ou vous y opposer pour un motif tenant à votre situation.
• Portabilité — recevoir vos données dans un format lisible par machine.

Pour exercer l'un de ces droits, écrivez à contact@elle-est-sue.fr ou à l'adresse postale indiquée au point 1. Une réponse vous sera apportée dans un délai d'un mois. Il pourra vous être demandé de justifier de votre identité en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

9Sécurité

• Le site et l'API sont accessibles exclusivement en HTTPS : les échanges sont chiffrés.
• L'espace d'administration est protégé par un double mécanisme d'authentification.
• Les clés d'accès aux services tiers sont conservées côté serveur et ne figurent jamais dans les pages consultées par les visiteurs.
• La base de données n'est pas accessible depuis l'extérieur.

Aucun système n'offre une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.

10Modifications

Cette politique peut évoluer, notamment si de nouvelles fonctionnalités sont ajoutées. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, les détenteurs d'une licence en cours seront prévenus par email.

Une question sur le traitement de vos données ? contact@elle-est-sue.fr