Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est [à compléter], entrepreneur individuel (EI), éditeur de Blitzy — « nous » dans cette page.

• Adresse : [à compléter]
• Courriel : [à compléter]

Nous n'avons pas de délégué à la protection des données : pour toute question sur vos données, écrivez-nous.

Ce que nous traitons, et d'où ça vient

Le moins possible : une adresse de courriel et des prénoms. De l'élève, ni nom de famille, ni date de naissance, ni adresse, ni photo.

Ce que vous donnez en créant le compte

• Votre adresse de courriel, et votre mot de passe, gardé sous une forme qui ne permet pas de le relire.
• Le prénom de chaque enfant.

Sans adresse de courriel ni prénom, le compte ne peut pas être créé. Tout le reste vient de l'usage du site.

Ce que l'élève fait sur le site

• Ses lignes de calcul et de démonstration, ce que le site en dit, et la grille de sa rédaction ; ses réponses aux séries d'automatismes et leur note ; les aides et les corrections qu'il a ouvertes ; sa progression dans les cours ; les séries et les exercices type brevet qu'il a menés au bout ; ses contestations et les soucis qu'il signale, avec la réponse qui leur a été faite ; quelques préférences (le mode choisi pour une série, une annonce déjà fermée).
• La photo d'une page de cahier, s'il en prend une : elle est lue pour trouver le chapitre, puis oubliée. Elle n'est jamais gardée.

Ce que le site note en fonctionnant

• Les dates de création du compte, de confirmation de votre adresse et de dernière visite.
• Les liens envoyés par courriel (confirmer l'adresse, mot de passe oublié, suppression…), gardés sous une forme qui ne permet pas de les relire.
• Le point du dimanche envoyé : son texte, sa date, et l'avis que vous en donnez.
• Le journal de nos gestes sur les comptes (par exemple « famille n° 12 : accès offert »), jamais leur contenu.
• Les journaux techniques du serveur : les pages demandées, sans les liens personnels ni leurs jetons.
• Votre adresse IP, pour limiter les abus (trop d'inscriptions, de connexions ratées, de liens demandés ou d'essais sans compte) : elle ne compte qu'une heure au plus, et n'est jamais écrite. Elle reste seulement dans la mémoire du serveur, qui l'oublie au plus tard quand il redémarre.

Ce qui touche au paiement

• Stripe nous transmet les identifiants de votre compte client et de votre abonnement chez lui, leur état, leurs dates et le prix de l'abonnement.
• La date et l'heure où vous avez coché la demande de commencer tout de suite, avant de payer.
• Pour un cours réservé : le créneau, son prix, et la notion qui résiste à l'élève, que le site transmet au professeur.
• Pour une rétractation : le contrat, sa date, la date et l'heure de la rétractation, votre nom si vous l'avez écrit, et ce qui a été remboursé.
• La confirmation de chaque contrat et de chaque résiliation, telle qu'elle vous a été envoyée par courriel, et les conditions de vente du jour du contrat.
• Le numéro de votre carte ne passe jamais par notre site : vous le tapez chez Stripe.

Le parrainage et « Entre amis »

• Le parrainage (il n'est pas ouvert en ce moment) : le code de votre lien ; le lien entre votre compte et celui de la famille invitée, ses dates et le montant crédité. Jamais l'adresse ni le prénom de l'autre famille.
• « Entre amis » : les amis de l'élève (leurs prénoms), les liens d'invitation, les blocages, et la date de l'accord du parent et de son retrait.

Pourquoi, et sur quelle base

• Fournir le service : le compte, la vérification des lignes, la grille de rédaction, le suivi, les courriels du compte et le point du dimanche. Base : le contrat conclu en créant le compte (article 6.1.b du RGPD).
• Encaisser, rembourser, facturer, confirmer un contrat et en garder la preuve, prouver une rétractation. Base : le contrat, et nos obligations légales — la comptabilité, le code de la consommation (article 6.1.c).
• Vérifier que les corrections sont justes : le professeur relit des lignes, des grilles, les contestations et les soucis signalés. Base : notre intérêt légitime à fournir une correction qui se vérifie (article 6.1.f).
• Protéger le site et vos données : limiter les abus, tenir un journal de nos gestes, des journaux techniques et des sauvegardes. Base : notre intérêt légitime à la sécurité et à la continuité du service.
• Le parrainage : savoir à quelle famille offrir le mois promis. Base : le contrat (le règlement du parrainage).
• « Entre amis » : montrer à un ami choisi par l'élève son prénom, s'il a travaillé cette semaine, et le nombre de séries et d'exercices type brevet qu'il a menés au bout cette semaine. Base : le consentement de l'élève et d'un parent (articles 6.1.a et 8 du RGPD, article 45 de la loi Informatique et Libertés), retirable à tout moment.
• L'essai sans compte, sur les pages d'exercices et les défis entre élèves : juger quelques lignes d'un visiteur. Rien n'est gardé.

Rien n'est vendu, rien ne sert à la publicité, aucun profil commercial n'est établi. La correction est un entraînement : elle n'a aucun effet en dehors du site.

L'intelligence artificielle

Un moteur de calcul vérifie d'abord chaque ligne, sur notre serveur. Pour ce qu'il ne sait pas faire, le site fait appel à un modèle de langage de la société Anthropic (une « IA ») : juger une phrase de démonstration ou une réponse que le calcul ne sait pas lire, relire la rédaction, expliquer une erreur, comparer la copie au corrigé, lire la photo d'une page de cahier, relire une contestation.

Ce qui lui est envoyé : l'énoncé et le corrigé de l'exercice, les lignes et les réponses de l'exercice ou de la série en cours, la photo, et, pour une contestation, la copie, ce que l'IA en avait dit et la raison écrite par l'élève. Le site n'y joint jamais le prénom ni l'adresse de courriel.

Selon ses conditions commerciales, Anthropic n'utilise pas ce qui lui est envoyé ainsi pour entraîner ses modèles.

Qui reçoit vos données

Nous seuls avons accès aux comptes. Des prestataires traitent des données pour nous, sur nos instructions et sous contrat (article 28 du RGPD) :

• L'hébergeur du site : [à compléter]. Il garde tout ce que garde le site, sauvegardes comprises. Les serveurs sont en : [à compléter].
• Stripe (Stripe Payments Europe, Limited, en Irlande), pour le paiement : il reçoit votre adresse de courriel, et la carte que vous tapez chez lui.
• L'envoi des courriels : [à compléter]. Il reçoit votre adresse, les prénoms et le texte des courriels.
• Anthropic (États-Unis), le fournisseur du modèle de langage : ce que décrit « L'intelligence artificielle ».
• La visio des cours particuliers : [à compléter], le temps du cours.

Reçoivent aussi vos données : vous, parent (le point du dimanche, le suivi de votre enfant) ; les amis de l'élève, s'il en a (son prénom, s'il a travaillé cette semaine, et le nombre de séries et d'exercices type brevet qu'il a menés au bout cette semaine) ; une autorité, si la loi l'exige.

Hors de l'Union européenne

Ce qui part à Anthropic est traité aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, incorporées à l'accord de traitement des données d'Anthropic (article 46 du RGPD) ; vous pouvez nous en demander une copie. Pour nos autres prestataires, leur pays est indiqué plus haut.

Combien de temps

• Le compte, le travail des enfants, les paiements, les confirmations de contrat et de résiliation, et les rétractations : tant que le compte existe. Il est supprimé quand vous le demandez (depuis Mon compte, confirmé par un clic dans un courriel), ou par nous après 12 mois sans visite ni ligne écrite, sans abonnement ni cours à venir.
• La preuve d'un contrat de 120 € ou plus (l'offre « jusqu'au brevet », le plus souvent) : 10 ans après la fin de l'accès, même si le compte est supprimé (article L213-1 du code de la consommation). Elle garde votre adresse de courriel, l'offre, le prix, les dates (le contrat, la demande de commencer tout de suite, une rétractation), la référence du paiement chez Stripe, la confirmation envoyée et les conditions de vente de ce jour-là ; rien sur l'enfant.
• Les liens envoyés par courriel : 30 jours après leur fin.
• Les points du dimanche envoyés : 12 mois.
• Le journal de nos gestes : 12 mois. Les événements de paiement envoyés par Stripe : 12 mois. Les factures restent chez Stripe, le temps que la loi impose pour la comptabilité.
• Le numéro de l'élève attaché à un appel au modèle : 30 jours ; il ne sert qu'au plafond d'appels du jour.
• Le parrainage : tant que l'une des deux familles a son compte ; la ligne s'efface quand les deux familles sont parties.
• « Entre amis » : les amis, tant que l'accord tient ; la date de l'accord et de son retrait, et les blocages, tant que le compte existe ; les liens d'invitation, 30 jours après leur fin.
• Les journaux techniques : 12 mois au plus.
• Les sauvegardes : 14 jours. Ce qui est effacé du site disparaît des sauvegardes au plus tard 14 jours après.
• La photo du cahier et les lignes de l'essai sans compte : pas gardées.

La sécurité

• Les mots de passe sont gardés sous une forme qui ne permet pas de les relire.
• La séance de connexion est signée, et elle s'annule à distance quand le mot de passe change.
• Nos pages ne font appel à aucun autre site : ni police, ni bibliothèque, ni mesure d'audience venues d'ailleurs.
• Une sauvegarde de la base est faite et vérifiée chaque jour.
• Si une fuite touchait vos données, nous préviendrions la CNIL dans les 72 heures et, si le risque est élevé, vous-même sans tarder.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, les emporter (portabilité), et retirer à tout moment un consentement donné. Vous pouvez aussi dire ce que deviendront vos données après votre décès.

• Accès et portabilité : « Télécharger nos données », dans Mon compte. Un fichier avec tout ce que le site garde de votre famille.
• Effacement : « Demander la suppression », dans Mon compte ; vous confirmez par un clic dans le courriel reçu.
• « Entre amis » : « Retirer l'autorisation », dans Mon compte, à tout moment ; les amis de l'élève sont alors effacés.
• Tout le reste — rectifier un prénom ou une adresse, limiter, vous opposer : écrivez à [à compléter], de préférence depuis l'adresse du compte. Nous répondons dans le mois.

L'élève peut exercer ses droits lui-même, ou avec vous.

Les enfants de moins de 15 ans

Le compte est créé et tenu par un parent : c'est le contrat conclu par le parent qui fonde le service, pas le consentement de l'enfant.

Le seul traitement fondé sur le consentement est « Entre amis ». Le site ne connaissant pas l'âge de l'élève, il demande toujours deux accords : celui de l'élève, qui invite ou accepte un ami, et celui d'un parent, donné par un lien reçu par courriel (article 45 de la loi Informatique et Libertés). Le parent voit la liste des amis dans Mon compte et retire son accord d'un clic.

Rien n'est montré d'un élève aux autres élèves, hors de ses amis : ni classement, ni copie, ni note. Le parrainage se fait entre parents : il ne passe jamais par l'élève.

Une réclamation

Si vous estimez que vos droits ne sont pas respectés, écrivez-nous d'abord. Vous pouvez aussi adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Les cookies

Le site dépose un seul cookie, « seance », quand vous vous connectez : il vous garde connecté. Il dure 30 jours, et se prolonge quand vous revenez sur le site. Il est indispensable au service, et ne demande donc pas votre accord (article 82 de la loi Informatique et Libertés). Il ne sert ni à la publicité, ni à mesurer l'audience, ni à vous suivre ailleurs.

Votre navigateur garde aussi, sur votre appareil, ce que le site lui confie : le thème clair ou sombre choisi ; la façon d'écrire choisie (en texte ou en formules) et le pavé de chiffres, ouvert ou fermé ; les lignes en cours d'écriture et ce que le site en a dit, tant que le serveur ne les a pas reçues, pour ne rien perdre en cas de coupure, et celles d'une question mise de côté ; le dernier réglage d'une série. Rien de cela ne quitte votre appareil, sauf les lignes, envoyées au site comme toute ligne écrite.

Aucun bouton de réseau social, aucune vidéo, aucune mesure d'audience. La page de paiement, elle, est chez Stripe : Stripe y dépose ses propres cookies, nécessaires au paiement et à la lutte contre la fraude.

Les changements

Si cette politique change, la date en haut de la page change avec elle. Un changement qui touche à vos droits vous est annoncé par courriel.