Confidentialité
Vos données, leur durée de conservation et comment les reprendre
Cette page décrit exactement ce que le service conserve pour une famille, pendant combien de temps, et comment obtenir un export complet ou une suppression définitive. Elle est publique et ne demande aucune connexion.
Ce qui est conservé
- L’identité de la famille : compte parent, compte apprenant, rôles, statut d’adhésion et consentements donnés ou retirés.
- Le travail scolaire suivi : missions assignées, échéances, sessions d’étude, temps actif et événements d’activité.
- Les preuves d’apprentissage : tentatives, réussite ou erreur, indices demandés, preuves de maîtrise et état des concepts.
- Les repères de programme : sources de programme, position visée et corrections apportées par le parent.
- Les traces techniques : sessions d’accès, reçus de commande et empreintes de contenu, sous forme d’identifiants et d’empreintes.
Le texte libre écrit par l’apprenant n’est jamais conservé. Une réponse saisie sert uniquement au calcul de la réponse du tuteur pendant la requête, puis disparaît : seules une empreinte et une décision fermée sont enregistrées. Les adresses courriel d’invitation ne sortent jamais en clair : l’export ne contient que leur empreinte SHA-256.
Combien de temps
| Donnée | Durée | Vérification |
|---|---|---|
| Photos et fichiers bruts importés | 30 jours | L’objet de stockage est absent après la fenêtre. |
| Échanges d’apprentissage et tentatives détaillées | 12 mois glissants | Les lignes expirées sont supprimées par la purge de rétention. |
| Journaux d’accès et reçus de commande | 90 jours | Aucune session d’accès de plus de 90 jours ne subsiste. |
| État de maîtrise et suivi de progression | Durée du compte actif | Exportable à tout moment, détruit à la clôture. |
| Données personnelles après clôture du compte | Détruites au plus tard 30 jours après la clôture | Il ne reste qu’une trace d’audit sans donnée personnelle. |
Exporter vos données
Depuis le tableau de bord parent, le bouton « Exporter mes données » produit un document JSON unique qui contient toutes les lignes appartenant à la famille. Le document est renvoyé directement dans la réponse et téléchargé par le navigateur : aucun fichier n’est déposé sur un serveur de stockage et aucun lien partagé n’est créé.
Les empreintes restent des empreintes. L’export ne recrée aucune donnée qui n’existe pas déjà dans la base.
Supprimer vos données
Toujours depuis le tableau de bord parent, « Supprimer la famille » demande de saisir le mot SUPPRIMER, à l’identique. La suppression s’exécute en une seule transaction : les invitations sont révoquées, toutes les lignes de la famille sont effacées, et l’adhésion du parent qui déclenche l’opération est retirée en dernier. L’opération est irréversible.
Il ne subsiste ensuite qu’une trace d’audit contenant l’identifiant technique de la famille et la date de suppression, sans aucune donnée personnelle. Une seconde demande répond que la suppression a déjà eu lieu.
Nous joindre
Le point de contact est le compte parent de la famille. Toute demande d’export, de correction ou de suppression passe par ce compte, depuis le tableau de bord parent : c’est la seule identité que le service reconnaît pour agir sur les données d’une famille.