Politique de confidentialité

Qui est responsable

Le site Leçons Futées est édité par KiPéNA – Les kits pédagogiques numériques d’Alveria, auto-entreprise, 62 rue du docteur Léveillé, 58000 Nevers (voir les mentions légales).

Responsable du traitement des données : Benoît Perreaut, joignable à contact@lecons-futees.com. Il n’y a pas de délégué à la protection des données (DPO).

Quand un enseignant utilise les classes avec ses élèves, c’est lui (ou son établissement) qui décide de le faire et qui donne le code aux élèves : il est responsable de cet usage. Pour les prénoms d’élèves saisis dans une classe, l’enseignant (ou son établissement) décide de leur usage : il est responsable du traitement. L’éditeur les héberge pour son compte, comme sous-traitant, sans les utiliser pour autre chose (voir l’article 14 des conditions générales).

Pour tout le reste (comptes, parcours, dossiers, liens de partage, prénoms et bilans des enfants d’un parent), le responsable du traitement est l’éditeur.

Nous ne vendons aucune donnée, nous n’affichons aucune publicité et nous n’utilisons aucun outil de mesure d’audience.

Les données des adultes (comptes)

Le compte est réservé aux adultes (parents, enseignants) : il faut être majeur (18 ans ou plus) pour en créer un.

• Compte : votre adresse e-mail et votre mot de passe (le mot de passe est géré par notre prestataire de comptes, Supabase ; nous ne le voyons pas), et la date de création du compte.
• Profil : votre choix « Je suis parent » ou « Je suis enseignant », gardé dans votre compte et dans votre navigateur.
• Prénom et nom : demandés seulement avant un paiement par carte, pour savoir qui est le client. Ils ne sont pas transmis à Stripe.
• Formule et utilisation : votre formule, vos accès (et la facturation choisie : au mois ou à l’année), et pour chaque préparation de leçon la date, le modèle d’intelligence artificielle utilisé et sa consommation (sans le contenu de la leçon).
• Abonnement : le paiement se fait chez Stripe. Nous lui transmettons votre adresse e-mail, l’identifiant de votre compte, la formule et la facturation choisies. Nous gardons l’identifiant client Stripe et l’état de l’abonnement ; nous ne voyons jamais votre carte bancaire.
• Codes promo : si vous en utilisez un, nous notons quel compte l’a utilisé et pour quel paiement.
• Consentements : quand vous cochez la case d’acceptation des conditions générales à la création du compte, ou la case de renonciation au droit de rétractation avant un paiement par carte, nous enregistrons la date, la version du texte accepté, et pour un paiement la formule et la facturation choisies. Ces preuves sont effacées avec votre compte.
• Parcours enregistrés (si votre formule le permet) : titre, matière, niveau, questions, réponses et explications des jeux, les images utilisées par les jeux, et s’ils viennent d’un fichier importé. Nous vous recommandons de n’y mettre aucun nom ni aucune information personnelle d’élève.
• Dossiers de la Bibliothèque (formule Pro Premium) : le nom de vos dossiers et le rangement de vos parcours.
• Classes (formule Pro Premium) : le nom de vos classes, leur code, et les données de vos élèves décrites plus bas.
• Fin d’un abonnement : la liste des parcours que vous choisissez de garder (voir l’article 10 des conditions générales).

Les demandes de paiement par mandat administratif

Quand un établissement ou une mairie demande à payer par mandat administratif, nous enregistrons :

• le nom de la collectivité, son SIRET (facultatif), son adresse de facturation, la ou les écoles concernées, le numéro d’engagement et l’adresse e-mail de l’organisme payeur (facultative) ;
• le prénom, le nom, l’adresse e-mail et le téléphone de la personne à contacter ;
• la formule demandée, l’état de la demande, le numéro et l’échéance de la facture, et une note interne écrite par l’administration.

Ces informations servent à traiter la demande, établir la facture, suivre le paiement et ouvrir l’accès. Durée de conservation : voir le tableau des durées.

Votre adresse internet (IP)

• À la création d’un compte : pour limiter les créations de comptes en chaîne (5 au plus par connexion et par 24 heures), nous gardons une empreinte chiffrée et salée de votre adresse IP, jamais l’adresse elle-même, pendant 48 heures au plus. Elle n’est pas reliée à votre compte.
• Sur la page des élèves : pour limiter les essais de codes de classe, notre serveur calcule une empreinte de l’adresse internet, qui change chaque jour. Elle est effacée automatiquement après une heure sans tentative, lors du nettoyage suivant. Il en va de même pour les essais de codes des liens de partage. L’adresse elle-même n’est pas enregistrée.
• Journaux de notre serveur (Cloudflare) : chaque requête au serveur est inscrite dans un journal technique, qui sert à repérer les pannes et les abus. Ce journal contient l’identifiant de votre compte (une suite de chiffres et de lettres, sans votre adresse e-mail), l’adresse de la page ou de l’action demandée, et peut contenir l’adresse IP de l’appareil. Il ne contient ni le texte de vos leçons, ni vos photos, ni votre adresse e-mail, ni le prénom d’un enfant ou d’un élève. Ces journaux sont gardés pendant la durée fixée par Cloudflare pour notre offre, puis effacés automatiquement. Nous ne les copions nulle part ailleurs.

Les leçons envoyées pour préparer les jeux

Pour préparer un parcours, le texte ou les photos de la leçon, et le niveau choisi, sont envoyés à notre serveur, puis à notre prestataire d’intelligence artificielle (Anthropic). Notre serveur ne les garde pas : seul le parcours de jeux obtenu revient sur votre appareil. Chez Anthropic, les leçons envoyées sont supprimées au plus tard 30 jours après réception ; si un contrôle automatique détecte un usage contraire à la politique d’Anthropic, elles peuvent être conservées jusqu’à 2 ans. Évitez de photographier le nom ou l’écriture d’un élève.

Le site n’ajoute à la leçon ni votre adresse e-mail, ni l’identifiant de votre compte, ni le prénom d’un enfant ou d’un élève. Anthropic reçoit seulement le texte ou les photos que vous envoyez, le niveau choisi et nos consignes de préparation. Les enfants n’écrivent jamais directement à l’intelligence artificielle : seul l’adulte du compte envoie des leçons. Anthropic a été informé que le service est destiné à des enfants.

Les prénoms et les bilans de vos enfants (Pro Premium)

Avec la formule Pro Premium, un parent peut ajouter le prénom de ses enfants (6 au plus) pour suivre leurs bilans.

• Ce qui est enregistré : le prénom (14 caractères au plus, sans nom de famille) et ses résultats aux parcours joués sur votre appareil : étoiles, score, test final réussi ou non, et pour chaque question seulement « juste » ou « faux » (sous forme d’un code, jamais le texte de la question ni ce que l’enfant a tapé).
• Qui les voit : vous seul, depuis votre compte. Ils n’apparaissent pas dans l’espace d’administration.
• Où et combien de temps : chez Supabase, dans l’Union européenne (Irlande). Ils sont supprimés 12 mois après la dernière partie de l’enfant, tout de suite si vous effacez l’enfant, ou avec votre compte.
• Base légale : le contrat, puisque ce suivi est un service que vous demandez.

Les liens de partage aux élèves

Avec Essentiel ou Pro Premium, vous pouvez partager un parcours par un lien et un code.

• Ce qui est enregistré : l’identifiant de votre compte, le code, le choix (parcours, test ou les deux), une copie de la leçon (titre, matière, niveau, textes, questions, réponses) et de ses images, les dates de création, de fin et de dernière prolongation.
• Rien sur l’élève : ni compte, ni prénom, ni résultat, ni adresse internet. Le prénom tapé par l’élève reste sur son appareil, pour écrire son bilan.
• Combien de temps : jusqu’à ce que vous arrêtiez le lien (effacé tout de suite). Sinon 30 jours, que vous pouvez prolonger de 30 jours à la fois pendant les 5 derniers jours, sans dépasser la fin connue de votre abonnement ; plus une nuit au plus, le temps de la purge. Les liens sont effacés tout de suite avec votre compte.

Les données des élèves (classes)

Les élèves n’ont pas de compte. Avec une classe, l’élève tape le code donné par son enseignant et un prénom ou un surnom.

Ce qui est enregistré

• le prénom ou le surnom tapé par l’élève (14 caractères au plus ; il lui est demandé de ne pas écrire son nom de famille) ;
• pour chaque parcours et chaque étape : les étoiles, le score, si le test final a été réussi, le nombre d’essais, la date, et pour chaque question si la réponse était juste ou fausse (la question est désignée par un code, sans son texte).

Ce qui n’est pas enregistré

Ni nom de famille, ni âge, ni adresse e-mail, ni ce que l’élève tape dans les jeux, ni la durée de jeu, ni cookie de suivi. L’adresse internet n’est pas enregistrée (voir Votre adresse internet).

Qui les voit

Seul l’enseignant de la classe (et l’éditeur du site, pour l’assistance technique). Les élèves ne voient jamais les prénoms ni les résultats des autres élèves.

Combien de temps

Les données d’une classe sont supprimées automatiquement 12 mois après sa dernière activité, ou tout de suite quand l’enseignant supprime la classe ou son compte. L’enseignant peut renommer ou supprimer un élève à tout moment, et exporter les résultats avant la suppression.

L’enseignant informe les parents de l’usage de l’outil. Base légale : intérêt légitime (suivi pédagogique) pour un enseignant, mission d’intérêt public pour un établissement public. Aucun nom de famille ni donnée sensible n’est demandé.

Ce qui est gardé dans votre navigateur

Le site n’utilise ni cookie publicitaire, ni outil de mesure d’audience. Il garde quelques informations dans votre navigateur, sur votre appareil (voir aussi les polices et la lecture des PDF, plus bas) :

• votre connexion (si vous avez un compte), votre choix « parent » ou « enseignant », vos réglages d’affichage et de voix, votre dernière leçon, le carnet d’erreurs ;
• les 30 derniers bilans des parcours joués sur cet appareil sans prénom d’enfant : ils ne sont jamais envoyés, et vous pouvez les effacer depuis l’onglet Bilans ;
• le fait d’avoir fermé l’avertissement de fin d’abonnement ;
• sur la page des élèves : le code de la classe (pour ne pas le retaper) ; le prénom n’y est jamais gardé. Le jeton d’accès de l’élève et ses résultats en attente d’envoi restent dans l’onglet et disparaissent quand il est fermé.

L’administration du site

• Un espace d’administration, réservé à des personnes habilitées (l’éditeur et les administrateurs qu’il désigne), sert à l’assistance et au suivi des comptes. On y voit : l’adresse e-mail, la formule, les dates, les compteurs de parcours, les événements de paiement, et pour les clients, le prénom, le nom et, pour les mandats, les coordonnées de la collectivité et de la personne à contacter. On n’y voit ni vos leçons, ni vos parcours, ni vos élèves, ni votre adresse IP.
• Les administrateurs peuvent offrir un accès, remettre à zéro un compteur, bloquer ou débloquer un compte, et traiter les demandes de mandat. Ils écrivent alors des notes en texte libre : note d’un accès offert, motif d’un blocage ou d’un déblocage, note d’une demande de mandat.
• La liste des clients peut être exportée (fichier CSV ou Excel) par un administrateur ; chaque export est inscrit au journal.
• Un journal d’administration garde chaque consultation d’un compte et chaque action, avec l’identifiant du compte concerné et les notes écrites. Personne ne peut le modifier depuis le site. Il est gardé 12 mois, puis effacé. Il est gardé même après la suppression du compte, jusqu’à la fin de ces 12 mois.
• Des notifications internes (par exemple un nouveau paiement ou un paiement refusé) gardent l’identifiant du compte et le montant, pendant 12 mois.

Les e-mails

Les seuls e-mails envoyés sont ceux du compte : confirmation de l’adresse, mot de passe oublié, code de suppression du compte. Ils sont envoyés par notre prestataire de comptes, Supabase, par l’intermédiaire du service d’envoi Resend, avec l’adresse d’expédition contact@lecons-futees.com. Stripe peut aussi vous envoyer des reçus et des factures. Aucune lettre d’information, aucune publicité.

Les messages que vous écrivez à contact@lecons-futees.com passent par le service de réception d’e-mails de Cloudflare, qui les transfère à la boîte de l’éditeur.

Combien de temps nous gardons vos données

Supprimer votre compte

Depuis la page Mon compte, ou depuis les Réglages de l’appli, le lien « Supprimer mon compte » efface votre compte. Vous le confirmez avec un code à 6 chiffres reçu à l’adresse e-mail du compte. La suppression est immédiate et définitive ; un abonnement en cours est résilié tout de suite. Un compte administrateur ou bloqué ne peut pas être supprimé depuis le site : la demande se fait alors par écrit, à contact@lecons-futees.com.

Ce qui est effacé

• votre compte : adresse e-mail, mot de passe, profil, prénom et nom, formule et accès, historique d’utilisation, codes promo utilisés ;
• vos parcours enregistrés et leurs images, vos dossiers et le choix des parcours gardés ;
• vos liens de partage et les copies de leçons et d’images qu’ils contiennent ;
• les prénoms et les bilans de vos enfants ;
• vos classes : leur nom, leur code, les prénoms des élèves et leurs résultats (les élèves ne peuvent plus entrer dans la classe). Pour garder les résultats, exportez-les avant (« Exporter en CSV ») ;
• dans vos demandes de mandat : les coordonnées de la personne à contacter et l’adresse e-mail de l’organisme payeur ;
• sur l’appareil utilisé pour la suppression : votre connexion, vos réglages d’affichage et de voix, votre dernière leçon et le carnet d’erreurs. Sur vos autres appareils, ces informations restent jusqu’à ce que vous effaciez les données du site dans le navigateur.

Ce qui est conservé, et pourquoi

• Chez Stripe (paiement) : vos factures et vos paiements passés, pour nos obligations comptables et fiscales. Chaque facture garde l’adresse e-mail qui y figurait. La fiche client est gardée, mais vidée de l’adresse e-mail, du nom, du téléphone et des cartes enregistrées.
• Vos demandes de mandat, sans les coordonnées de la personne : le nom et l’adresse de la collectivité, les écoles et la facture, pendant 3 ans (voir les durées).
• Le journal d’administration : il garde l’identifiant de votre compte et les notes écrites par les administrateurs, jusqu’à la fin de ses 12 mois.
• Un journal anonyme des suppressions : seulement le jour, si le compte avait un abonnement, et si le paiement était en mode réel ou en mode d’essai technique (test). Ni identifiant, ni adresse e-mail.
• Des journaux techniques : le journal de notre serveur (Cloudflare), qui garde l’identifiant de votre compte ; la liste des événements de paiement déjà traités, qui garde l’identifiant de l’abonnement Stripe, sans lien avec un compte ; le journal technique de notre prestataire de comptes (Supabase), qui peut contenir votre adresse e-mail (connexions, envoi du code).
• Les sauvegardes de la base de données : les données effacées peuvent y rester jusqu’au remplacement des sauvegardes, soit 7 jours au plus.

Les durées sont dans le tableau des durées.

Ce qui ne dépend pas de nous

Les fichiers que vous avez déjà exportés ou partagés (par exemple un parcours envoyé à vos élèves) ne sont pas effacés : ils sont chez vous ou chez les personnes qui les ont reçus, et nous n’y avons pas accès.

Hébergement, prestataires et transferts hors de l’Union européenne

• Polices et lecture des PDF : toutes les polices, y compris Lexend, Atkinson Hyperlegible et OpenDyslexic, et l’outil de lecture des fichiers PDF sont hébergés par Leçons Futées. Aucun service extérieur (comme Google Fonts, jsDelivr ou cdnjs) n’est appelé pour les afficher.

Pourquoi nous avons le droit de traiter ces données

Vos droits

Vous pouvez supprimer vous-même votre compte et ses données depuis Mon compte ou depuis les Réglages de l’appli (voir Supprimer votre compte).

Vous avez aussi le droit de demander :

• à accéder à vos données (y compris aux entrées du journal d’administration qui vous concernent) ;
• à les corriger ;
• à les faire effacer ;
• à en limiter l’utilisation ;
• à vous opposer à un traitement fondé sur notre intérêt légitime ;
• à les recevoir dans un format lisible pour les transmettre ailleurs (portabilité) ;
• et à donner des directives sur ce que deviennent vos données après votre décès.

Écrivez à contact@lecons-futees.com, depuis l’adresse de votre compte si possible. Nous répondons dans un délai d’un mois. Pour les données d’un élève, adressez-vous d’abord à son enseignant, qui peut les modifier ou les supprimer directement.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Retour à l’accueil