Politique de confidentialité

Le responsable des données de votre compte est le titulaire du service :

Titulaire

À compléter par le titulaire du service.

NIF (identifiant fiscal)

À compléter par le titulaire du service.

Domicile

À compléter par le titulaire du service.

Adresse e-mail

dragoadri@gmail.com

Pour les données de vos étudiants, vous ou votre établissement décidez de leur usage et nous les traitons pour votre compte.

• Votre compte : adresse e-mail, nom et mot de passe chiffré (jamais en clair).
• Si vous vous connectez avec Google : Google nous transmet votre nom, votre adresse e-mail et un identifiant de votre compte Google. Nous ne conservons que l’adresse e-mail et cet identifiant, jamais votre mot de passe Google ni ses autorisations.
• Si vous vous connectez avec Microsoft : Microsoft nous transmet votre nom, votre adresse e-mail et les identifiants de votre compte et de votre organisation. Nous ne conservons que l’adresse e-mail et ces deux identifiants, jamais votre mot de passe Microsoft ni ses autorisations.
• La connexion à Canvas : l’autorisation de votre établissement ou votre clé d’accès personnelle, chiffrées et réservées à votre Canvas ; jamais votre mot de passe Canvas. Elle est supprimée à la déconnexion.
• Ce que l’application conserve pour vous : brouillons, grilles d’évaluation, présence, examens et conversations avec l’assistant.
• Votre formule, vos paiements et le nombre d’utilisations d’IA consommées chaque mois. Les paiements sont gérés par Stripe : nous ne voyons jamais votre carte.
• Le jour de votre dernière activité et, le cas échéant, le blocage du compte.
• Journaux de sécurité (connexions, changements de mot de passe), sans votre adresse IP en clair.

Avant d’envoyer un texte à l’IA, l’application remplace par des pseudonymes les noms, e-mails et numéros de téléphone de votre liste Canvas. Un surnom ou une signature qu’un étudiant écrit dans sa remise n’est pas remplacé. L’IA voit aussi les captures des remises : au préalable, l’application masque les noms qu’elle y lit ; une signature manuscrite, une photo ou un texte très petit peuvent rester visibles. L’IA propose et vous décidez : rien n’est publié dans Canvas sans votre approbation.

L’IA est Claude, d’Anthropic, aux États-Unis, qui n’utilise pas ces textes pour entraîner ses modèles. Vous pouvez désactiver l’IA dans un cours avec « Sans IA » et voir le texte exact envoyé dans Paramètres > Confidentialité.

Les noms et e-mails de votre liste Canvas sont remplacés par des pseudonymes avant tout envoi. Le texte des remises part pseudonymisé vers Anthropic, aux États-Unis, et leurs captures avec les noms masqués là où l’application les lit (il peut en échapper). Si un étudiant signe avec un surnom dans le texte, celui-ci n’est pas remplacé.

Vous pouvez désactiver l’IA dans un cours avec « Sans IA », et votre établissement peut demander l’accord de traitement des données (DPA) avec la formule Établissement.

Texte provisoire en attente de relecture juridique.

Si vous souscrivez une formule payante, le paiement est traité par Stripe Payments Europe, Ltd. (Irlande). Vous saisissez les données de votre carte sur la page de Stripe : nous ne les voyons jamais. De Stripe, nous recevons un identifiant client, la formule, le prix, l’état de l’abonnement et ses dates, ainsi qu’une empreinte chiffrée de la carte pour la règle d’un essai par carte.

Pour encaisser, émettre les factures et gérer votre abonnement, Stripe traite vos données pour notre compte. Pour prévenir la fraude, respecter ses propres obligations légales (par exemple, contre le blanchiment d’argent) et maintenir son réseau de paiement, Stripe est un responsable de traitement indépendant, avec sa propre politique de confidentialité (stripe.com/privacy). Stripe peut transférer des données aux États-Unis avec les garanties du cadre de protection des données UE-États-Unis et des clauses contractuelles types.

Base juridique : le contrat (art. 6.1.b du RGPD) pour vous facturer ; l’obligation légale (art. 6.1.c) pour facturer et conserver les factures ; l’intérêt légitime (art. 6.1.f) pour prévenir la fraude et conserver la preuve que vous avez accepté les conditions de vente : la date, la version des conditions et la formule.

Durée : les factures et les données d’encaissement, 6 ans (art. 30 du Code de commerce espagnol) et, à des fins fiscales, tant que l’administration fiscale peut les contrôler, en général 4 ans à compter de la fin du délai de déclaration de chaque impôt (arts. 66 et 70 de la loi générale fiscale espagnole). Si vous supprimez le compte, nous supprimons votre client dans Stripe, mais Stripe conserve les factures pour ces obligations. La preuve de votre acceptation est supprimée avec votre compte et reste dans le journal d’activité jusqu’à 5 ans.

Pour que chaque personne et chaque carte n’essaient une formule qu’une seule fois, nous conservons une empreinte chiffrée et irréversible (HMAC) de votre adresse e-mail normalisée et de la carte de l’essai, sans l’adresse e-mail ni le numéro de carte. Elle est conservée 730 jours, même si vous supprimez le compte, au titre de l’intérêt légitime de prévenir la fraude.

Texte provisoire en attente de relecture juridique.

Nous enregistrons chaque action de votre compte qui modifie quelque chose ou extrait des données : l’heure, l’action, vos éléments concernés (cours, devoir, examen), l’adresse IP, le navigateur et la session. Jamais le contenu des remises ni les données de vos étudiants.

Finalité : la sécurité du service, l’investigation des incidents et la possibilité de démontrer ce qui s’est passé en cas de réclamation. Base juridique : intérêt légitime (art. 6.1.f du RGPD) ; après la résiliation, il est conservé pour la défense en cas de réclamation (art. 17.3.e).

Durée : 24 mois en entier ; ensuite, l’IP et le navigateur sont rayés et il est conservé jusqu’à 5 ans à compter de sa date. En cas de réclamation ou de demande officielle, la partie de ce compte est conservée tant qu’elle dure.

Prévention de la fraude : avec ce même registre, sans rien collecter de plus, le service recherche des signes d'usage inhabituel (de nombreux comptes depuis la même adresse IP, un compte utilisé depuis plusieurs pays en peu de temps, une utilisation de l'IA, des corrections ou des téléchargements très au-dessus de la normale, des tentatives de connexion échouées, des inscriptions avec des adresses e-mail jetables ou des connexions en pleine nuit depuis un nouveau réseau) afin d'éviter qu'un compte soit partagé, revendu ou utilisé de manière frauduleuse. L'administrateur voit l'activité de chaque compte (quelle action, sur quel cours ou quel devoir, combien, quand et depuis quelle IP et quel pays), jamais le contenu des copies, des commentaires ni des messages. Un signe est un avertissement qu'une personne examine ; aucun ne bloque le compte à lui seul. Base : intérêt légitime à prévenir la fraude (art. 6.1.f du RGPD). Durées : celles indiquées ci-dessus.

Intégrité : chaque ligne est chaînée à la précédente et chaque jour est ancré avec une signature que le titulaire reçoit par e-mail ; on détecte ainsi toute modification. Seul l’administrateur du service le voit et reçoit par e-mail les alertes de sécurité, sans données de vos étudiants.

Vos droits : votre journal figure dans le téléchargement de vos données depuis Votre compte et vous pouvez le vérifier vous-même. Vous pouvez vous y opposer (art. 21), même si, pour un journal de sécurité, des motifs légitimes impérieux prévalent généralement, et demander son effacement, sous réserve de l’exception de l’art. 17.3.e.

Texte provisoire en attente de relecture juridique.

Sur les pages publiques (l’accueil, les tarifs, l’aide, les pages légales, la connexion et la création de compte), nous comptons les visites sans cookies et sans rien enregistrer dans votre navigateur pour les mesurer (le site enregistre bien dans votre navigateur la langue et le thème que vous choisissez). Pour chaque visite, nous conservons le jour, l’heure d’arrivée et de départ par tranches de 10 minutes, le site d’où vous venez (uniquement son domaine), la campagne si le lien en comporte une (utm), le type d’appareil, la famille du navigateur et du système, le pays si notre fournisseur réseau l’indique, ainsi que les écrans que vous voyez et les boutons d’inscription sur lesquels vous cliquez, dans l’ordre et sans horaires. Jamais votre adresse IP ni l’identifiant complet de votre navigateur.

Pour relier les écrans d’une même visite, nous utilisons une clé issue de votre IP et de votre navigateur mélangés à une valeur secrète du jour. Cette valeur est supprimée à la fin de la journée : à partir de là, personne, pas même nous, ne peut savoir quelles visites étaient les vôtres ni vous suivre d’un jour à l’autre, sauf la visite durant laquelle vous créez le compte ou vous vous connectez, qui reste liée à votre compte pendant 90 jours. Les robots sont seulement comptés.

Si votre navigateur envoie le signal Global Privacy Control (GPC) ou « Ne pas me suivre » (DNT), les pages n’envoient rien et votre visite est seulement ajoutée à un comptage. Finalité : savoir comment les enseignants nous trouvent et améliorer les pages. Base juridique : intérêt légitime (art. 6.1.f du RGPD). Durée : les visites, 90 jours ; les totaux par jour, 25 mois.

Texte provisoire en attente de relecture juridique.

Nous n’utilisons que nos propres cookies techniques, nécessaires au service : __Host-sid maintient votre session ; __Host-signup protège le lien qui confirme votre adresse e-mail ; __Host-gstate, __Host-mstate et __Host-gfill protègent pendant quelques minutes la connexion avec Google ou Microsoft, et __Host-profesia-admin, la session du panneau d’administration (administrateurs uniquement). Nous n’utilisons pas de cookies publicitaires, d’analyse ni de tiers.

Votre navigateur conserve aussi, dans son stockage local, votre langue, le thème clair ou sombre et des préférences d’interface, comme les notifications que vous avez déjà fermées. Cela reste dans votre navigateur.

Cloudflare, qui protège le site, peut déposer des cookies techniques de sécurité (comme __cf_bm) pour distinguer les personnes des robots.

Tout cela est strictement nécessaire au service que vous demandez ; la loi n’exige donc pas de vous demander votre accord (art. 22.2 de la LSSI espagnole) et nous n’affichons pas de bandeau de cookies. La mesure des visites fonctionne sans cookies, comme expliqué plus haut.

Texte provisoire en attente de relecture juridique.

Si vous créez le compte durant une visite mesurée, votre compte conserve le site d’où vous êtes venu, la campagne et le premier écran que vous avez vu, pour savoir quels canaux amènent des enseignants. Jamais la clé de la visite. Cela est supprimé avec votre compte.

Texte provisoire en attente de relecture juridique.

Lorsque vous ouvrez votre Tableau de bord avec Canvas connecté, nous conservons, pour chaque cours où vous êtes enseignant ou assistant : son nom, son code, la période et ses dates, son état dans Canvas, votre rôle et le nombre d’étudiants (seulement le chiffre), avec la première et la dernière fois que nous l’avons vu. Ainsi que le nom de « Votre établissement » si vous l’avez saisi. Jamais qui sont vos étudiants ni rien de ce qu’ils rendent.

Finalité : assurer le support, savoir quels établissements et cours utilisent le service et en prendre soin. Base juridique : intérêt légitime (art. 6.1.f du RGPD). Mise à jour au plus une fois par heure ; un cours qui n’est plus revu est supprimé au bout de 2 ans et tout est supprimé immédiatement avec votre compte. Cela figure dans le téléchargement de vos données.

L’administrateur du service voit, pour chaque compte, l’adresse e-mail, la formule, les paiements et les utilisations d’IA ; la façon de se connecter (mot de passe ou Google, les dernières connexions, les sessions ouvertes, leurs réseaux et navigateurs) ; son établissement et son Canvas, et les cours enseignés avec leur nombre d’étudiants. C’est pour assurer le support et prendre soin du service. Le panneau d’administration n’affiche ni les données de vos étudiants ni le contenu de vos cours. Chaque fois qu’il ouvre vos données, et chacune de ses actions, est enregistrée.

Pour vous fournir le service que vous souscrivez (contrat), protéger les comptes (intérêt légitime) et facturer (obligation légale).

Tant que vous avez le compte. À sa suppression, tout est supprimé immédiatement. Nous faisons une sauvegarde chaque jour, sur le même serveur et chiffrée pour ce qui est sensible : celles des 14 derniers jours et une par mois pendant 6 mois sont conservées ; un compte supprimé reste donc dans les sauvegardes jusqu’à leur expiration ; s’il fallait en restaurer une, votre compte serait de nouveau supprimé. Les journaux de sécurité sont conservés 12 mois et les factures 6 ans, comme expliqué dans « Paiements avec Stripe ».

Vous pouvez télécharger vos données (« Exporter mes données »), les corriger et les supprimer (« Supprimer le compte ») depuis Votre compte.

Pour exercer tout autre droit (accès, rectification, effacement, portabilité, opposition et limitation, arts. 15 à 22 du RGPD), écrivez-nous à l’adresse e-mail ci-dessus. Si nous ne traitons pas bien votre demande, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).

Le fournisseur d’IA peut traiter les textes, déjà pseudonymisés, en dehors de l’Union européenne, avec les garanties des clauses contractuelles types. La liste figure dans « Sous-traitants ».