Politique de confidentialité

Le principe

PrépaClasse ne collecte, ne stocke ni ne transmet aucune donnée d’élève. Le service ne manipule que des données d’enseignant et des documents pédagogiques. Aucun outil de mesure d’audience tiers n’est employé ; le seul cookie est celui de votre session.

Responsable du traitement

ABM INNOV, 12 rue Jean Thévenin, 97431 La Plaine-des-Palmistes. Contact : brian@prepaclasse.fr.

Ce que nous traitons, et pourquoi

• Votre compte — nom, adresse électronique, condensat du mot de passe (jamais le mot de passe), académie, niveaux et disciplines : pour fournir le service (exécution du contrat). Conservé la durée du compte, puis trente jours en corbeille.
• Vos documents — programmations, progressions, fiches, emplois du temps, cahiers journaux, fichiers déposés (livres, photos, évaluations) et leur analyse : pour produire vos documents. Les fichiers sont conservés dans un espace de stockage privé, en France, accessible seulement par l’application : un livre déposé n’est jamais partagé avec un autre compte. Durée du compte.
• Vos conversations avec l’assistant — vos questions, ses réponses et ses propositions : pour vous les montrer et poursuivre la conversation. Elles sont transmises à l’intelligence artificielle avec les données de préparation qu’elle lit pour vous répondre. Durée du compte.
• Vos compteurs d’usage — nombre de documents, d’analyses et d’exports par mois : pour appliquer les limites du plan. Durée du compte.
• Votre abonnement — identifiants de client et d’abonnement chez le prestataire de paiement, statut, échéances : pour la facturation. Durée légale de conservation comptable. Nous ne voyons ni ne stockons votre numéro de carte.
• Jetons de sécurité — condensat des liens de vérification d’adresse (deux jours) et de réinitialisation de mot de passe (une heure).

Sous-traitants

• Hébergement et stockage des fichiers : OVH SAS : serveurs et espace de stockage des fichiers en France.
• Intelligence artificielle : OpenRouter, qui transmet la demande au modèle d’Anthropic (Claude). Lorsque vous écrivez à l’assistant, déposez un livre ou un document, ou que l’application pré-remplit une fiche depuis la page du livre, le contenu concerné et le contexte de votre classe (niveau, discipline, programme) leur sont transmis ; ni votre identité, ni votre adresse, ni votre session ne le sont. La transmission est réglée pour que la demande ne soit pas conservée par ces prestataires et ne serve pas à entraîner un modèle.
• Paiement : Stripe, pour le plan Pro uniquement.
• Courriels : Brevo, pour les courriels transactionnels (vérification d’adresse, réinitialisation de mot de passe, abonnement).

Transferts hors de l’Union européenne

OpenRouter et Anthropic sont établis aux États-Unis : les contenus transmis à l’intelligence artificielle y sont traités, sans y être conservés (rétention nulle). Fondement de ce transfert : les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021 (article 46 du RGPD), prévues par les accords de traitement des données d’OpenRouter et d’Anthropic. Vos données de compte, vos documents et vos fichiers restent hébergés en France.

Vos droits

Depuis la page Mon compte : rectifier votre profil, télécharger l’ensemble de vos données au format JSON (accès et portabilité), supprimer votre compte (effacement, définitif après trente jours). Pour toute autre demande, écrivez à brian@prepaclasse.fr. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Sécurité

Mots de passe hachés (bcrypt), liens de sécurité à usage unique et datés, contrôle côté serveur de la propriété de chaque document, journalisation sans donnée personnelle, service d’analyse joignable uniquement depuis l’application avec un jeton interne.