Cette politique explique quelles données personnelles Ardoisia traite, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle s'applique au portail compte.ardoisia.com et aux applications proposées sur *.ardoisia.com.
1. Qui est responsable de vos données ?
Le responsable du traitement est l'éditeur d'Ardoisia :
- Nom : Ardoisia
- Forme juridique : communiqué sur demande à contact@ardoisia.com
- Adresse : communiqué sur demande à contact@ardoisia.com
- Numéro d'enregistrement : communiqué sur demande à contact@ardoisia.com
- Contact pour toute question sur vos données : contact@ardoisia.com
Lorsque vous utilisez Ardoisia grâce à la licence d'un établissement (école, collège, lycée…), cet établissement reste responsable des données de ses élèves et de son personnel ; Ardoisia agit alors comme sous-traitant, dans le cadre d'un accord de traitement des données conclu avec l'établissement (voir la section 7).
2. Quelles données, pourquoi, combien de temps ?
| Donnée | Pourquoi | Fondement | Durée de conservation |
|---|---|---|---|
| Adresse e-mail | Créer et identifier votre compte, vous envoyer vos codes de connexion | Exécution du contrat | Tant que le compte existe ; suppression à votre demande |
| Nom d'affichage et identifiant Google (si vous vous connectez avec Google) | Vous reconnaître et afficher votre nom | Exécution du contrat | Tant que le compte existe |
| Rattachement à un établissement (déduit du domaine de votre adresse e-mail) | Vous donner l'accès prévu par la licence de votre établissement | Exécution du contrat | Tant que le compte existe |
| Accès et abonnement (type, dates, accordé manuellement ou payant) | Savoir si vous pouvez utiliser les applications | Exécution du contrat | Tant que le compte existe, puis les durées légales de conservation des pièces comptables si un paiement a eu lieu |
| Crédits d'utilisation : lots reçus (offerts, mensuels, achetés) et, pour chaque utilisation d'une fonction d'intelligence artificielle, l'application, le type d'opération, le nombre de crédits dépensés et la date (jamais le contenu traité) | Tenir votre solde de crédits à jour, empêcher les abus et pouvoir corriger une erreur | Exécution du contrat | Tant que le compte existe ; après la suppression du compte, ces données ne sont plus rattachées à une personne identifiable |
| Liste des membres d'un établissement : adresse e-mail, profil (enseignant ou élève), éventuel plafond individuel, statut (validé, en attente, retiré), crédits offerts par l'administrateur, et consommation mensuelle en crédits de chaque membre | Permettre à l'établissement de gérer ses licences et ses quotas d'utilisation. L'administrateur de l'établissement voit ces informations et reçoit des e-mails récapitulatifs (nouvelles inscriptions, quotas atteints) | Exécution du contrat avec l'établissement (accord de traitement) | Tant que la licence de l'établissement est active ; la consommation d'un mois n'est plus rattachée à une personne identifiable après la suppression du compte |
| Achat de crédits personnels : date et version des conditions acceptées, accord d'un adulte pour un mineur | Prouver l'accord donné avant un achat | Exécution du contrat, obligations légales | Durées légales de conservation des pièces comptables |
| Attribution des crédits offerts : adresse e-mail normalisée (sans « +étiquette » ni points de Gmail), domaine, adresse IP | Ne donner les crédits offerts qu'une fois par boîte e-mail et limiter les inscriptions en série | Intérêt légitime (prévention des abus) | Adresse IP : 48 heures. Adresse normalisée : supprimée avec le compte |
| Code de connexion à usage unique | Vérifier que vous avez accès à l'adresse e-mail. Seule une empreinte irréversible est conservée, jamais le code lui-même | Intérêt légitime (sécurité) | Valable 10 minutes ; supprimé au plus tard 48 heures après son expiration |
| Sessions de connexion : empreinte du jeton, adresse IP, navigateur utilisé, dates | Vous garder connecté, protéger le compte, pouvoir fermer une session | Intérêt légitime (sécurité) | 30 jours de connexion glissants ; supprimées dans les 31 jours suivant leur expiration ou leur fermeture |
| Adresse IP des demandes de code de connexion | Limiter les abus (envois répétés) | Intérêt légitime (sécurité) | Supprimée avec le code (au plus tard 48 heures après son expiration) |
| Programmes officiels (BO) que vous ajoutez dans « Le BO » (PDF, 10 Mo au plus par compte) et liste des BO fournis que vous avez masqués | Les retrouver dans toutes les applications et sur tous vos appareils ; ils ne sont visibles que de vous | Exécution du contrat | Tant que le compte existe ; supprimés après 12 mois sans utilisation |
| Visites par application : identifiant de votre compte, application, jour, nombre de visites et heure de la dernière | Savoir quelles applications sont utilisées, pour décider où investir (statistiques internes, sans outil externe ni suivi publicitaire) | Intérêt légitime | Tant que le compte existe ; supprimées avec lui |
| Accord pour être prévenu(e) du lancement des abonnements (date de votre accord) | Vous écrire à l'ouverture des abonnements et des recharges de crédits, quelques messages au plus | Consentement (case à cocher facultative dans Mon compte ; vous pouvez la décocher à tout moment) | Jusqu'au retrait de votre accord ou la suppression du compte |
| Codes classe (Couleur Marine) : nom de la classe, liste des mots masqués, date de mise à jour, compte de l'enseignant qui l'a créé | Permettre aux parents de reprendre les paramètres d'affichage des mots de l'enseignant. Aucune donnée d'élève | Exécution du contrat | Jusqu'à la suppression du code par l'enseignant ou du compte |
| Algo Classe : classes, listes d'élèves (prénom, nom, sexe, profil, options), liste des enseignants (civilité, nom, prénom, professeur principal, discipline), aménagements sous forme d'étiquettes, contraintes de placement, observations, plans de classe, tâches, simulations de rentrée. Ces données sont chiffrées dans votre navigateur avant l'envoi ; sont conservés en clair seulement l'identifiant de l'enregistrement, son type, sa date de modification et le compte ou l'établissement concerné | Retrouver vos données sur tous vos appareils et les partager avec les collègues de votre établissement (ce que vous choisissez de garder privé n'est lisible que par vous) | Exécution du contrat ; pour les données d'élèves, traitement pour le compte de l'établissement (accord de traitement) | Données privées : supprimées avec le compte. Données partagées : conservées par l'établissement (elles restent si un collègue quitte). Suppressions conservées 12 mois pour synchroniser les appareils |
| Algo Classe — séances en direct avec les élèves : prénoms de la classe, plan de classe, minuteur et demandes d'aide (« lever la main »). Ces messages sont chiffrés dans les navigateurs ; le service ne relaie que du texte chiffré | Afficher le plan et le minuteur sur les tablettes des élèves et recevoir leurs demandes d'aide, sans compte élève | Exécution du contrat ; traitement pour le compte de l'établissement (accord de traitement) | Le temps de la séance seulement : en mémoire du service, supprimé à la fermeture de la séance, après 4 heures d'inactivité ou 10 heures au plus ; jamais enregistré dans une base ni sur la tablette de l'élève |
| Journal des actions d'administration (qui a accordé, prolongé, révoqué ou bloqué un accès) | Sécurité et traçabilité des décisions | Intérêt légitime | 12 mois |
Nous ne vendons pas vos données, nous ne faisons aucune publicité, et nous n'utilisons aucun outil de mesure d'audience ni de suivi publicitaire.
3. Contenus que vous utilisez dans les applications
Certaines applications traitent des contenus que vous saisissez ou importez : textes, photos de pages, enregistrements de la voix, documents, vidéos. Ces contenus servent uniquement à la fonction demandée (reconnaissance d'un texte, analyse d'une lecture, voix de relecture, traduction, transcription). Pour cela, ils sont transmis aux services d'intelligence artificielle de Google (voir la section 5). En règle générale, les applications ne conservent pas ces contenus sur nos serveurs : ils transitent en mémoire puis sont oubliés, et vos réglages, documents et bibliothèques restent sur votre appareil.
Exception : Online Video Sequenceur. Cette application enregistre sur nos serveurs, dans votre espace personnel, les résultats du traitement de chaque vidéo : titre et lien de la vidéo, transcription, traductions, thèmes, questions du quiz, discussion avec l'assistant et extraits que vous marquez. Ces données restent jusqu'à ce que vous supprimiez la vidéo. Quand vous téléversez un fichier vidéo, il est conservé trois jours puis supprimé automatiquement. Les vidéos YouTube ne sont pas copiées : l'application lit le lien. Si vous publiez un lien, la séquence correspondante (extraits, questions, sous-titres) est enregistrée sous une adresse publique accessible à toute personne qui la possède, jusqu'à cinq ans ou jusqu'à ce que vous supprimiez le lien. Le lecteur YouTube intégré dans ces pages fonctionne en mode « confidentialité renforcée » (youtube-nocookie.com) : Google reçoit l'adresse IP du visiteur lorsque le lecteur se charge, mais aucun cookie de suivi n'est déposé avant la lecture de la vidéo.
Corrections de copies et bulletins (Moodle Automata, Bulletin périodique). Les modules « Correction Screenshots » et « Correction Xlsx » de Moodle Automata, ainsi que l'application « Bulletin périodique », traitent des réponses et des résultats d'élèves. Les noms et prénoms des élèves restent dans votre navigateur : avant tout envoi, ils sont remplacés par des pseudonymes (« Élève 1 », « Élève 2 »…) et ne sont remis qu'à l'écran, sur votre appareil. Seuls les réponses, les notes, la classe, la matière et les critères que vous choisissez sont transmis à Google pour être corrigés ou commentés, avec la clé indiquée à la section 5. Ils ne sont pas conservés sur nos serveurs. L'historique et les brouillons du bulletin, qui contiennent les noms et les appréciations, sont gardés uniquement dans le navigateur de votre appareil : nous n'y avons pas accès, et c'est à vous de les supprimer (bouton « Supprimer ce bulletin »), notamment sur un ordinateur partagé. Vous restez responsable de l'absence de renseignements permettant d'identifier un élève dans les réponses que vous soumettez.
Sparring-Partner Oral. Votre historique (chiffres de chaque oral, enregistrement audio, texte de la transcription, débriefing et pourcentages de posture si vous les avez demandés) est gardé uniquement dans le navigateur de votre appareil, jusqu'à ce que vous le supprimiez depuis la page d'accueil de l'application ; vous pouvez désactiver la conservation des enregistrements. Si vous activez la caméra, la posture et le regard sont analysés sur votre appareil par un modèle hébergé avec l'application : aucune image n'est envoyée. La vidéo de l'oral, si elle est enregistrée, reste dans votre navigateur pendant 14 jours au plus (puis elle est supprimée automatiquement) pour que vous puissiez exporter votre débriefing en un fichier HTML ; ce fichier est fabriqué sur votre appareil et nous n'y avons pas accès. Si vous demandez la transcription, l'audio est envoyé, morceau par morceau (une minute au plus), au service Google Cloud Speech-to-Text puis supprimé. Si vous passez devant le jury, le texte de votre exposé et de vos réponses, ainsi que le barème de notation que vous avez saisi le cas échéant, sont envoyés à l'IA de Google (Gemini) pour générer les questions et le débriefing, avec l'accord d'un adulte. Ardoisia ne conserve ni l'audio ni les textes. La clé utilisée est celle de votre établissement, ou celle de l'éditeur avec des crédits.
Exception : Algo Classe. Cette application enregistre sur nos serveurs, pour permettre le partage au sein d'un établissement, les données que vous y saisissez (listes d'élèves, aménagements sous forme d'étiquettes sans aucune information médicale, contraintes, observations, plans, tâches). Ces données sont chiffrées dans votre navigateur avant d'être envoyées : le service enregistre du texte chiffré et ne lit pas leur contenu. Les clés de chiffrement sont toutefois dérivées d'un secret que le service conserve séparément des données : ce chiffrement protège contre la fuite des seules données, il n'empêche pas techniquement l'éditeur d'y accéder. Seuls les comptes d'un même établissement partagent des données ; tout ce que vous gardez privé n'est lisible que par votre compte. Aucune donnée d'Algo Classe n'est transmise à un service d'intelligence artificielle. Les établissements décident qui de leurs enseignants y a accès et restent responsables des élèves qu'ils y inscrivent. Le sonomètre facultatif du « Focus-Timer » utilise le micro de l'ordinateur de l'enseignant : le niveau sonore est mesuré en mémoire, dans le navigateur, puis oublié ; aucun son n'est enregistré, envoyé ni conservé. Séances en direct. Quand l'enseignant ouvre une séance, les élèves la rejoignent depuis la page « Algo Classe Élève », sans compte : ils scannent un QR code, choisissent leur prénom dans la liste de la classe, voient le plan et le minuteur et peuvent lever la main. Les messages (prénoms, plan, minuteur, demandes d'aide) sont chiffrés de bout en bout : la clé de la séance se trouve dans le QR code (le fragment de l'adresse, jamais transmis à nos serveurs) ; le service relaie du texte chiffré, en mémoire seulement, et l'efface à la fermeture de la séance, après 4 heures d'inactivité ou 10 heures au plus. L'élève ne saisit aucune donnée personnelle ; la page élève n'utilise aucun traceur, ne dépose que le cookie de langue (ard_lang), ne conserve dans l'onglet qu'un identifiant d'appareil aléatoire (effacé à sa fermeture) et ne tient aucun journal d'accès. L'adresse IP n'est utilisée qu'en mémoire, pour limiter les envois abusifs. L'enseignant et l'établissement informent les élèves et leurs familles de l'usage de ces séances (une note d'information est proposée dans l'application).
Si une autre application devait conserver des contenus, elle l'indiquerait avant tout enregistrement et cette politique serait mise à jour.
Avec des crédits, un abonnement ou la licence d'un établissement, l'accès aux services d'IA est fourni par l'éditeur ou par l'établissement : vous n'avez aucune clé à gérer. Des crédits sont offerts à l'inscription ; chaque utilisation d'une fonction d'IA en consomme une partie, et ils ont une date de fin de validité indiquée dans votre compte. Lorsqu'une application permet d'enregistrer votre propre clé d'accès à un service d'IA, cette clé reste dans votre navigateur et n'est pas enregistrée sur nos serveurs ; son utilisation peut alors être facturée par Google selon votre offre.
Quelle clé traite vos contenus ? Selon votre accès, vos contenus sont envoyés à Google avec la clé de votre établissement (licence d'établissement), avec votre propre clé, ou avec la clé de l'éditeur (abonnement individuel, crédits offerts ou achetés, y compris lorsqu'un membre d'un établissement a épuisé son quota et utilise ses crédits personnels). Dans ce dernier cas, c'est l'éditeur qui est le client de Google pour ces appels ; l'éditeur utilise pour cela l'offre payante de Google, dont les conditions prévoient que les contenus envoyés ne servent pas à entraîner ses modèles. Les pages publiées d'Online Video Sequenceur utilisent le mode « confidentialité renforcée » de YouTube (youtube-nocookie.com), qui ne dépose pas de cookie de suivi avant la lecture de la vidéo.
4. Cookies et stockage dans votre navigateur
Ardoisia n'utilise que des cookies strictement nécessaires au fonctionnement du service : ils ne demandent pas votre consentement et ne servent à aucun suivi.
| Nom | Rôle | Durée |
|---|---|---|
ard_session | Vous garder connecté, sur le portail et sur les applications d'Ardoisia | 30 jours, renouvelés à l'usage |
ard_login | Lier un code de connexion au navigateur qui l'a demandé | 10 minutes |
ard_oauth | Sécuriser la connexion avec Google | 10 minutes |
ard_lang | Mémoriser la langue choisie (français, anglais ou indonésien), sur le portail et dans les applications, y compris la page élève d'Algo Classe | 1 an |
Les applications peuvent aussi enregistrer dans votre navigateur (stockage local) vos réglages d'affichage ou, si vous le décidez, votre clé personnelle d'IA. Ces informations restent sur votre appareil et vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.
5. Qui reçoit vos données ?
- Contabo GmbH (Aschauer Straße 32a, 81549 Munich, Allemagne) : hébergement du serveur (lieu du serveur : Union européenne).
- Brevo (Sendinblue SAS, société française) : envoi des e-mails contenant vos codes de connexion.
- Google : connexion avec votre compte Google (si vous choisissez cette méthode), services d'intelligence artificielle utilisés par les applications (reconnaissance de texte, transcription, voix) et, pour Online Video Sequenceur, lecteur vidéo YouTube intégré.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis (Google). Ces transferts sont encadrés par les mécanismes prévus par le règlement général sur la protection des données (clauses contractuelles types ou décision d'adéquation). Nous ne communiquons vos données à aucun autre tiers, sauf obligation légale.
6. Enfants et élèves
Un compte Ardoisia est destiné à un adulte (parent, enseignant, personnel d'un établissement). Les élèves utilisent le service dans le cadre de leur établissement, qui décide des comptes ouverts. Nous ne proposons pas de création de compte directe à un mineur de moins de 15 ans (ou de l'âge fixé par la loi de votre pays), et, hormis les résultats d'Online Video Sequenceur décrits à la section 3, nous ne conservons aucun contenu produit par les élèves. L'achat de crédits personnels par un mineur exige l'accord et le paiement d'un parent ou d'un représentant légal. Dans Algo Classe, un élève peut rejoindre une séance en direct de son enseignant sans compte : il ne saisit aucune donnée personnelle (il choisit seulement son prénom dans la liste de la classe), la séance est éphémère et chiffrée, et rien n'est conservé sur son appareil ni sur nos serveurs après la séance (voir la section 3).
7. Établissements scolaires
Quand un établissement dispose d'une licence, il détermine les finalités et les moyens du traitement des données de ses élèves et personnels ; Ardoisia les traite seulement pour fournir le service, selon ses instructions, dans le cadre d'un accord de traitement des données. L'établissement fournit ses propres clés d'accès aux services d'IA ; les coûts correspondants sont à sa charge. Il fixe les quotas mensuels de ses membres et peut offrir des crédits supplémentaires. Son administrateur voit la liste de ses membres, leur profil et leur consommation en crédits (jamais le contenu traité), et il est prévenu par e-mail des nouvelles inscriptions et des quotas atteints.
8. Sécurité
Les connexions sont chiffrées (HTTPS). Les codes de connexion et les jetons de session ne sont jamais stockés en clair. Les clés d'accès des établissements, lorsqu'elles sont enregistrées, sont chiffrées. L'accès d'administration est réservé et chaque action est journalisée. Malgré ces précautions, aucun système n'est infaillible : en cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons ainsi que l'autorité compétente dans les délais légaux.
9. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Écrivez à contact@ardoisia.com depuis l'adresse de votre compte : nous répondons dans un délai d'un mois. La suppression d'un compte efface votre adresse, votre nom et vos sessions ; seules sont conservées, si la loi l'exige, les pièces comptables liées à un paiement.
Si vous êtes situé en Indonésie, vos droits sont ceux que reconnaît la loi indonésienne n° 27 de 2022 sur la protection des données personnelles (notamment l'accès, la rectification, la suppression et le retrait du consentement), que vous exercez de la même manière, par e-mail.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr) pour les personnes situées en France ou dans l'Union européenne, ou l'autorité compétente de votre pays.
10. Modifications
Nous pouvons mettre à jour cette politique, par exemple lors de l'ajout d'une application ou d'un prestataire. La date de dernière mise à jour figure en bas de page ; en cas de changement important, nous vous en informerons.