L’essentiel en trois phrases
Les noms de vos élèves et leurs résultats sont chiffrés sur votre appareil avant d’être enregistrés. Nous hébergeons le résultat de ce chiffrement, que nous ne savons pas ouvrir : la clé ne quitte jamais votre navigateur, et nous n’avons pas votre code de récupération. Nous connaissons donc votre compte, la taille de vos données et la date de vos envois, mais pas leur contenu.
Qui est responsable de quoi
C’est votre établissement qui décide d’utiliser Cardelio avec des élèves et qui est responsable du traitement au sens du RGPD. AIProject4You agit comme sous-traitant : nous hébergeons vos données chiffrées et nous n’en faisons rien d’autre.
Point important pendant la bêta : un professeur ne peut pas décider seul d’enregistrer la liste de sa classe chez un prestataire. Prévenez votre direction avant d’utiliser Cardelio avec de vrais élèves. Nous fournissons pour cela une note d’information et un contrat de sous-traitance sur simple demande à contact@aiproject4you.com.
Ce que nous enregistrons
| Donnée | Lisible par nous ? | Pourquoi |
|---|---|---|
| Votre adresse électronique et votre nom de compte | Oui | Vous identifier et vous reconnecter |
| Vos classes : nom, prénom des élèves, numéro de balise, résultats | Non — chiffré sur votre appareil | Vous les retrouver de chez vous à votre salle |
| Vos quiz et vos questions | Non — chiffré sur votre appareil | Même raison |
| Nombre de générations par IA utilisées ce mois-ci | Oui | Appliquer la limite de la bêta gratuite |
| Le texte que vous envoyez à la génération par IA | Transmis en clair au prestataire, non conservé par nous | Fabriquer le quiz demandé |
La seule exception au chiffrement, et elle compte
Quand vous demandez à l’IA de fabriquer un quiz, le texte que vous lui donnez part en clair vers notre prestataire, sans quoi il ne pourrait pas le lire. Nous ne le conservons pas.
N’y mettez donc aucun nom d’élève, ni aucune information personnelle : un chapitre de cours, un texte, une consigne, oui ; une liste de classe ou une remarque sur un élève, non. Cette fonction sert à écrire des questions, pas à traiter des élèves.
Où vos données sont hébergées
Sur l’infrastructure de Cloudflare, notre sous-traitant ultérieur, et sur celle de Supabase pour votre compte. Les deux sont configurés pour conserver les données dans l’Union européenne.
Combien de temps
- Vos classes et vos quiz : tant que vous les gardez. Nous les supprimons douze mois après votre dernière connexion, après vous avoir prévenu par courriel un mois avant.
- Votre compte : jusqu’à ce que vous le supprimiez.
- Le compteur de générations par IA : treize mois, pour couvrir un exercice.
Une année scolaire se termine : pensez à supprimer les classes dont vous n’avez plus besoin. C’est vous qui savez quand elles ne servent plus.
Vos droits, et leur limite technique
Vous pouvez accéder à vos données, les corriger, les exporter et les supprimer, directement depuis l’application ou en nous écrivant à contact@aiproject4you.com. Les demandes des familles passent par l’établissement, qui reste responsable du traitement.
Ce que nous ne pouvons pas faire : vous rendre le contenu de vos classes si vous avez perdu votre code de récupération. Nous n’avons aucun moyen de le retrouver ou de le contourner. C’est la contrepartie exacte du fait que personne d’autre que vous ne puisse lire le nom de vos élèves.
Réclamation
Vous pouvez saisir la CNIL à tout moment : www.cnil.fr.