Politique de Confidentialite
Derniere mise a jour : 15 juin 2026 | Version 1.1
1. Identite du responsable de traitement
Chiphre est edite par :
- Responsable : [A COMPLETER]
- Adresse : [A COMPLETER]
- Email de contact : contact@chiph.re
- Site web : chiph.re
2. Objet du service
Chiphre est une plateforme educative de mathematiques destinee aux eleves du secondaire (college et lycee) et a leurs enseignants. Le service permet :
- La realisation d'exercices de mathematiques interactifs
- Le suivi de la progression pedagogique
- La communication entre eleves et enseignants
- L'integration avec Google Classroom (pour les enseignants)
- Des fonctionnalites de gamification pour motiver l'apprentissage
3. Donnees personnelles collectees
3.1 Donnees d'identification
| Donnee | Finalite | Base legale |
|---|---|---|
| Nom et prenom | Identification de l'utilisateur | Execution du contrat |
| Adresse email | Authentification et communication | Execution du contrat |
| Photo de profil (avatar) | Personnalisation du compte | Execution du contrat |
| Niveau scolaire | Adaptation des exercices | Execution du contrat |
| Role (eleve, enseignant) | Gestion des droits d'acces | Execution du contrat |
3.2 Donnees pedagogiques
| Donnee | Finalite |
|---|---|
| Reponses aux exercices | Evaluation et feedback |
| Resultats (correct/incorrect) | Suivi de la progression |
| Temps passe par exercice | Analyse pedagogique |
| Niveau de maitrise | Personnalisation du parcours |
| Points et progression | Gamification |
3.3 Donnees NON collectees
Conformement au principe de minimisation des donnees (Art. 5(1)(c) RGPD), nous ne collectons pas :
- Le genre / sexe
- La date de naissance precise
- L'adresse postale
- Le numero de telephone
- Les donnees biometriques
- Les donnees de sante
4. Finalites du traitement
Vos donnees sont utilisees exclusivement pour :
- Fourniture du service educatif : Affichage des exercices adaptes, calcul de la progression, delivrance des recompenses
- Suivi pedagogique : Permettre aux enseignants de suivre la progression de leurs eleves
- Communication : Echanges entre eleves et enseignants
- Securite et maintenance : Detection des incidents, correction des bugs
- Conformite legale : Reponse aux obligations legales
5. Protection des mineurs
5.1 Age des utilisateurs
Chiphre est destine principalement aux eleves ages de 11 a 18 ans. Conformement a l'article 8 du RGPD et aux recommandations de la CNIL :
- Eleves de 15 ans et plus : Peuvent creer un compte de maniere autonome
- Eleves de moins de 15 ans : Le consentement parental est requis
5.2 Mesures de protection specifiques
- Minimisation : Seules les donnees strictement necessaires sont collectees
- Messagerie moderee : Les enseignants ont acces aux messages de leurs eleves
- Pas de publicite : Aucune publicite ciblee n'est affichee
- Pas de profilage commercial : Les donnees ne sont jamais vendues
6. Destinataires des donnees
6.1 Acces internes
- Enseignant : Acces aux donnees de ses eleves uniquement
- Administrateur : Acces pour maintenance et support
6.2 Sous-traitants
Nous faisons appel aux sous-traitants suivants :
| Sous-traitant | Fonction | Localisation |
|---|---|---|
| Supabase | Hebergement base de donnees | Union Europeenne (France – Paris, eu-west-3) |
| Vercel | Hebergement application | USA/EU |
| Authentification, Classroom | USA |
Nous ne vendons jamais vos donnees personnelles a des tiers.
7. Duree de conservation
| Type de donnees | Duree |
|---|---|
| Profil utilisateur | Duree de la scolarite + 5 ans |
| Donnees pedagogiques | 5 ans apres la derniere activite |
| Messages | 3 ans |
| Logs techniques | 90 jours |
8. Vos droits
Conformement au RGPD, vous disposez des droits suivants :
Droit d'acces (Art. 15)
Obtenir une copie de vos donnees personnelles via Parametres > Exporter mes donnees
Droit de rectification (Art. 16)
Corriger vos donnees inexactes via Parametres > Mon profil
Droit a l'effacement (Art. 17)
Demander la suppression de votre compte via Parametres > Supprimer mon compte
Droit a la portabilite (Art. 20)
Telecharger vos donnees en format JSON via Parametres > Exporter
Droit de reclamation
Si vous estimez que vos droits ne sont pas respectes, vous pouvez deposer une reclamation aupres de la CNIL :
- Site web : www.cnil.fr
- Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
9. Securite des donnees
Nous mettons en oeuvre les mesures de securite suivantes :
- Chiffrement en transit : Toutes les communications sont chiffrees en HTTPS (TLS 1.3)
- Chiffrement au repos : Les donnees sensibles (tokens Google) sont chiffrees en AES-256-GCM
- Controle d'acces : Row-Level Security (RLS) sur toutes les tables de la base de donnees
- Protection CSRF : Protection contre les attaques Cross-Site Request Forgery
- Cookies securises : Attributs httpOnly, secure et sameSite
10. Cookies
Chiphre utilise uniquement des cookies strictement necessaires :
| Nom | Finalite | Duree |
|---|---|---|
sb-* | Session d'authentification (Supabase) | Session |
google_oauth_state, google_code_verifier | Securite du flux de connexion Google (OAuth) | 10 minutes |
maintenance_bypass | Acces pendant une maintenance (administration) | 8 heures |
Chiphre n'utilise aucun cookie d'analyse ou de publicite. La mesure de performance (Vercel) fonctionne sans cookie. Chiphre utilise par ailleurs le stockage local du navigateur a des fins strictement fonctionnelles (sauvegarde de vos documents tableur / tableau blanc et preferences d'affichage), conservees sur votre appareil.
11. Contact
Pour toute question relative a cette politique ou pour exercer vos droits :
- Email : contact@chiph.re
Nous nous engageons a repondre dans un delai d'un mois conformement au RGPD.
Cette politique de confidentialite est conforme au Reglement General sur la Protection des Donnees (RGPD - Reglement UE 2016/679) et a la loi Informatique et Libertes modifiee.