Confidentialité

Ce que LabMaths enregistre, pourquoi, combien de temps, et vos droits.

Responsable du traitement

L'éditeur du site LabMaths (voir les mentions légales). Contact pour toute question sur vos données : contact@labmaths.com.

Sans compte

Les activités sont accessibles sans compte : le site ne demande ni nom ni adresse électronique. Sans compte, il n'utilise aucun cookie. Il n'utilise aucun service extérieur : tout est servi par le serveur du site, polices de caractères comprises ; seule la personne qui choisit de se connecter avec Google ou Microsoft passe par ce service.

Sans compte, les réponses et l'avancement dans une activité, ainsi que le choix du mode clair ou sombre et de la langue, sont enregistrés uniquement sur l'appareil utilisé (stockage local du navigateur) et ne sont jamais envoyés au serveur. Le bouton « Recommencer » de l'activité, ou l'effacement des données du site dans le navigateur, les supprime.

Pour savoir combien d'appareils utilisent le site, chaque appareil reçoit un numéro tiré au hasard, sans lien avec la personne qui l'utilise, conservé 13 mois au plus dans le navigateur. Il est transmis au serveur à l'ouverture d'une page et ne sert qu'à calculer des totaux par jour : nombre d'appareils, pages ouvertes. Aucune autre utilisation, aucun partage.

Comme tout serveur web, le serveur enregistre pour chaque page demandée l'adresse IP, la date, l'adresse de la page et le navigateur utilisé. Ces journaux servent à la sécurité et au bon fonctionnement du site, et, pour l'espace réservé aux enseignants, à compter les pages ouvertes par jour (totaux seulement) ; ils sont effacés au bout de 14 jours.

Avec un compte

Un compte est facultatif pour les élèves ; il est nécessaire pour l'espace réservé aux enseignants, ouvert sur demande. Le serveur du site garde, pour chaque compte : le nom choisi, l'adresse électronique ou l'identifiant, le mot de passe sous une forme transformée qui ne permet pas de le retrouver (jamais en clair), la langue, le rôle (élève, enseignant ou administrateur), les dates de création et de dernière visite, pour une demande d'accès enseignant, l'établissement et le message, les classes rejointes et, pour un élève connecté, sa progression dans les activités (état, écrans terminés, réponses rédigées). Avec une connexion Google ou Microsoft, le site reçoit de ce service un numéro de compte, le nom et l'adresse électronique, jamais le mot de passe.

Ces données servent seulement à se connecter, à ouvrir l'espace enseignant, à retrouver sa progression sur tous ses appareils, à suivre une classe et à envoyer les messages du compte (confirmation d'adresse, mot de passe oublié, réponse à une demande). Elles ne sont ni vendues, ni partagées, ni utilisées pour de la publicité ; seuls l'administrateur du site et, pour ce qui suit, les enseignants des classes d'un élève y ont accès.

Un élève peut rejoindre la classe de son professeur avec le code que celui-ci lui donne. Les enseignants de la classe voient alors son nom, son avancement dans les activités et ses réponses rédigées. L'élève peut quitter une classe à tout moment depuis la page Compte. À la déconnexion, la progression liée au compte est effacée de l'appareil (elle reste sur le compte).

L'enseignant peut lancer une séance en direct pour sa classe (4 heures au plus). Pendant la séance, les élèves connectés de la classe voient un bandeau, et l'activité ouverte signale : si l'élève est sur la page ou non (autre onglet, application ou fenêtre), l'écran en cours, et le temps écoulé depuis sa dernière action (clic, toucher, touche). Jamais ce qu'il fait ailleurs, ni ce qu'il tape. L'enseignant le voit en direct ; un résumé par élève et par séance (heure d'arrivée, nombre de sorties, temps passé hors de l'activité, activités ouvertes) est gardé 30 jours.

Une fois connecté, un cookie garde la session ouverte : il ne sert qu'à cela, et disparaît à la déconnexion ou au bout de 30 jours.

Un compte inutilisé pendant deux ans (aucune connexion) est supprimé avec ses données ; si son adresse est confirmée, un message prévient un mois avant. Depuis la page Compte, chacun peut modifier son nom et son adresse, et supprimer son compte : ses données sont alors effacées.

Ces données sont recueillies par voie électronique : formulaires de la page Compte, activités ouvertes en étant connecté, classes et, pour une connexion Google ou Microsoft, ce service.

Bases légales

• Compte, progression et messages du compte : fournir le service demandé en créant un compte (RGPD, article 6.1.b ; KVKK, article 5/2-c).
• Classes : fournir le service demandé par l'élève en rejoignant une classe (RGPD, article 6.1.b ; KVKK, article 5/2-c). Il peut quitter la classe à tout moment.
• Séance en direct : intérêt légitime à suivre le travail de la classe (RGPD, article 6.1.f ; KVKK, article 5/2-f) ; pendant toute la séance, un bandeau l'indique aux élèves.
• Journaux du serveur et compteur d'appareils : intérêt légitime à protéger le site et à savoir comment il est utilisé (RGPD, article 6.1.f ; KVKK, article 5/2-f).

Aucun de ces traitements ne repose sur le consentement. Aucune décision n'est prise automatiquement sur une personne, aucun profil n'est établi, aucune publicité n'est affichée.

Destinataires et hébergement

Les données ne sont ni vendues ni cédées. Les enseignants d'une classe voient les données de ses élèves décrites plus haut ; l'administrateur du site y a accès pour le faire fonctionner. Elles peuvent être communiquées à une autorité qui les demande en vertu de la loi.

Le site est hébergé par OVH SAS (2 rue Kellermann, 59100 Roubaix, France), sur un serveur situé en France, et les messages du compte partent par le service de messagerie d'OVH. OVH agit pour le compte de l'éditeur, sans droit d'utiliser les données pour lui-même (sous-traitant). Pour les personnes qui utilisent le site hors de l'Union européenne, notamment en Turquie, les données sont donc transférées vers la France. Avec une connexion Google ou Microsoft, ce service sait que la personne se connecte à LabMaths, selon ses propres règles.

Durées de conservation

• journaux du serveur : 14 jours ;
• numéro d'appareil : 13 mois au plus, dans le navigateur ;
• session : jusqu'à la déconnexion, 30 jours au plus ;
• résumés des séances en direct : 30 jours ;
• compte, progression et classes : jusqu'à la suppression du compte, ou après deux ans sans connexion ;
• sauvegardes du serveur : 14 jours (une donnée effacée peut y rester pendant ce délai).

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. La loi turque (KVKK, article 11) donne aussi le droit de savoir si des données vous concernant sont traitées et dans quel but, de connaître leurs destinataires en Turquie et à l'étranger, de demander que les corrections et effacements leur soient notifiés, de contester un résultat défavorable obtenu uniquement par un traitement automatisé, et de demander réparation d'un dommage causé par un traitement illicite.

La page Compte permet déjà de modifier son nom et son adresse, de quitter une classe et de supprimer son compte. Pour le reste, écrivez à contact@labmaths.com : la réponse est donnée dans les 30 jours. Un élève mineur peut faire ces demandes lui-même ou par l'intermédiaire de ses parents.

Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays : en France, la CNIL (cnil.fr) ; en Turquie, le Conseil de protection des données personnelles (kvkk.gov.tr), dans les 30 jours qui suivent la réponse, et au plus tard 60 jours après la demande.

Enseignants

Un enseignant qui utilise LabMaths avec ses élèves vérifie que son établissement le permet. Les activités s'utilisent aussi sans compte.