Document de travail — informations à compléter avant l’ouverture publique.
Confidentialité et cookies
Projet préparé le 28 septembre 2026 pour la présentation privée de Scola. À valider avant publication publique.
Qui s’occupe de vos données ?
Responsable du traitement : A DEFINIR. Adresse et contact confidentialité : A DEFINIR. Délégué à la protection des données, si applicable : A DEFINIR. Ce projet décrit les usages repérés dans l’application ; les fondements juridiques et modalités contractuelles devront être validés avant l’ouverture publique.
Comptes, invitations et suivi pédagogique
Les données de compte comprennent l’adresse email, le nom affiché, le rôle, le niveau scolaire et l’état d’approbation. L’authentification utilise un mot de passe. Les invitations relient parents, enfants et professeurs et utilisent l’email du destinataire ainsi qu’un lien temporaire.
Les profils enfants, rattachements, exercices réalisés, réponses, scores et événements d’apprentissage servent à proposer l’espace de révision et son suivi. Les parents et professeurs autorisés voient les informations utiles concernant les élèves qui leur sont rattachés. Les administrateurs disposent des accès nécessaires à la gestion du service.
L’absence des informations obligatoires d’un formulaire peut empêcher la création du compte, l’envoi de l’invitation ou la fonction demandée. La démo reste utilisable sans compte. Bases légales par finalité et modalités applicables aux mineurs : A DEFINIR.
Documents et aide par intelligence artificielle
L’aide aux devoirs reçoit la photo ou le PDF déposé, le nom du fichier, le niveau, la matière et la question renseignée. Ces éléments peuvent être transmis à OpenRouter et au fournisseur du modèle utilisé, ainsi qu’au service d’extraction PDF applicable, pour produire une explication. Des réponses à des exercices et des résumés de progression peuvent aussi servir aux explications et au conseil pédagogique.
Les fichiers partagés par les professeurs et les documents déposés par les parents sont stockés pour les fonctions correspondantes. Évitez les informations personnelles inutiles et les données sensibles dans les documents. Fournisseurs de modèles effectivement activés, conditions de réutilisation, garanties et bases légales : A DEFINIR.
Prestataires utilisés
Vercel sert l’application et traite les requêtes techniques. Supabase fournit l’authentification, la base de données et le stockage des documents parent. Sanity fournit les contenus pédagogiques. Cloudflare R2 stocke les fichiers professeur. Resend envoie les invitations transactionnelles. OpenRouter achemine les demandes d’intelligence artificielle vers les modèles configurés.
Stripe est intégré aux parcours de paiement de test. Le calculateur famille n’envoie aucune simulation à Stripe et ne crée ni paiement ni abonnement. L’activation commerciale et ses informations de traitement feront l’objet d’une mise à jour.
Les accès précis, contrats de sous-traitance, régions de traitement, destinataires ultérieurs et éventuels transferts hors de l’Espace économique européen avec leurs garanties sont A DEFINIR. Leur simple mention ici ne vaut pas validation de conformité.
Cookies et informations techniques
Le code de la version de référence utilise scola_demo_session pour mémoriser la classe choisie dans la démo (12 heures), les cookies sb-…-auth-token de Supabase pour la connexion, et scola_admin_view pour l’aperçu réservé aux administrateurs (8 heures). La durée exacte des cookies de connexion et les paramètres du prestataire restent A DEFINIR.
Ces cookies servent à la session ou aux fonctions demandées. Le lecteur vidéo est intégré au site et ne démarre qu’à votre demande. Le calculateur reste dans la mémoire de la page et sa simulation n’est pas enregistrée.
Aucun outil publicitaire ou de mesure d’audience n’a été identifié dans le code des parcours publics contrôlés. Aucun bandeau de consentement n’est ajouté pour ces seules fonctions nécessaires. Toute introduction de traceurs supplémentaires devra être examinée avant leur activation.
Les requêtes peuvent produire des journaux techniques contenant notamment l’adresse IP et des informations de navigateur, pour servir et sécuriser l’application. Contenu exact des journaux, accès, base légale et conservation : A DEFINIR. Vous pouvez effacer les cookies dans votre navigateur ; cela peut fermer votre session et réinitialiser la classe de démo.
Conservation et droits
Les durées de conservation des comptes, invitations, profils, activités, fichiers, réponses IA, informations de paiement test, sauvegardes et journaux sont A DEFINIR. La durée d’un lien d’invitation ou d’un cookie ne fixe pas celle des données associées.
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer. Pour exercer vos droits : contact A DEFINIR. Vous pouvez également adresser une réclamation à la CNIL.
Pour toi, si tu es élève
Scola utilise ta classe pour te proposer des contenus et tes réponses pour t’aider à réviser. Avec ton compte, les adultes autorisés qui t’accompagnent peuvent voir ton travail. Dans la démo, tes essais ne sont pas enregistrés dans un compte.
Ne partage pas ton mot de passe. Avant d’envoyer une photo, enlève ton nom, ton adresse et les informations sur d’autres personnes qui ne servent pas à l’exercice. Une aide créée par l’IA peut se tromper : demande à un adulte si tu as un doute. Tu peux demander de l’aide à ton parent pour comprendre, corriger ou faire supprimer tes données.
Références de préparation
Ces projets s’appuient sur les usages du service et les repères de Service Public sur les mentions obligatoires et de la CNIL sur l’information des personnes. Ils ne constituent pas une certification de conformité.