CLASS CONNECTPolitique de confidentialité
L'essentiel en 30 secondes
- 🔒 Tes messages, photos, vocaux et messages privés sont chiffrés de bout en bout : personne d'autre que les membres concernés ne peut les lire, ni l'éditeur, ni Google, ni le serveur de notifications.
- 🎓 Les résultats du conseil de classe ne sont visibles que par toi, tes professeurs et les délégués.
- 🚫 Aucune publicité, aucune revente de données, jamais.
- 🍪 Les statistiques de visite ne sont activées que si tu les acceptes.
- 🤖 L'assistant de révision envoie les cours à Google Gemini : n'y mets jamais de données personnelles.
- 🧹 Les messages supprimés et les signalements sont effacés au bout de 30 jours.
- ✋ Tu peux télécharger, corriger ou supprimer tes données toi-même, depuis l'appli (voir tes droits).
1. Qui est responsable ?
Le responsable du traitement est l'éditeur du site Class Connect, un projet non commercial. Pour toute question ou demande sur tes données, écris-lui via la page du projet en mettant « RGPD » dans le titre, sans écrire d'informations personnelles dans le message public : l'éditeur te recontactera. Il te répond dans un délai d'un mois maximum.
2. Quelles données, pourquoi, qui peut les lire ?
🔒 Chiffré personne d'autre que les personnes indiquées ne peut le lire, pas même le serveur · 👁️ Lisible le serveur (Google Firebase) peut techniquement le lire
Ton compte
| Donnée | Pourquoi | Qui peut la lire |
|---|---|---|
| Pseudo, nom affiché, couleur | T'identifier dans ta classe | 👁️ Ta classe |
| Adresse e-mail (facultative) | Connexion, mot de passe oublié | 👁️ Personne d'autre dans l'appli |
| Mot de passe | Connexion | 🔒 Jamais envoyé : seule une empreinte (PBKDF2) part au serveur |
| Clés de chiffrement | Chiffrement de bout en bout | 🔒 Ta clé privée est chiffrée avec ton mot de passe |
| Classe, rôle (élève, suppléant, délégué, professeur), statut | Gérer la classe et les droits de chacun | 👁️ Ta classe |
Ce que tu écris et partages
| Donnée | Pourquoi | Qui peut la lire |
|---|---|---|
| Messages, photos, vidéos, messages vocaux, GIFs importés, réponses | Messagerie | 🔒 Les membres du canal (Classe, Profs & élèves ou Salle des profs) |
| Messages privés « Contacter les délégués » | Écrire aux délégués (et au prof principal si tu l'invites) | 🔒 Toi, les délégués, et le prof principal seulement si tu l'as invité |
| Réactions emoji | Messagerie | 👁️ Les membres du canal (le message, lui, reste chiffré) |
| Photo ou avatar, bio, statut, humeur, bannière, cadre d'avatar, son du moment, anniversaire (jour et mois, sans l'année) — facultatifs | Te présenter à ta classe | 🔒 Ta classe |
| Vrai nom (facultatif) | Retrouver les élèves au conseil de classe | 🔒 Toi, les professeurs et les délégués |
| Résultats du conseil de classe (moyenne, appréciation, mention) | Te communiquer tes résultats | 🔒 Toi, les professeurs et les délégués |
| Emploi du temps, votes (totaux), comptes à rebours | Organisation de la classe | 👁️ Ta classe — ton vote individuel reste secret |
| Cours de la bibliothèque de révision | Assistant de révision IA | 🔒 Stockés chiffrés, mais envoyés en clair à Google Gemini quand quelqu'un génère une révision |
| Sondages, jeux, quiz, stickers, mur de la classe, capsules temporelles, cartes d'anniversaire, listes, cagnottes, objets trouvés, comptes rendus, rappels, fiches de révision, tableau blanc | Vie de classe et révisions | 🔒 Ta classe |
| Boîte à idées et questions anonymes | S'exprimer sans se montrer | 🔒 Les délégués et les professeurs — ton nom n'est pas affiché |
| Tes notes personnelles (carnet de notes) | Suivre ta moyenne | 🔒 Toi seul |
| Photo ou PDF de l'emploi du temps importé | Remplir l'emploi du temps automatiquement | Envoyé à Google Gemini pour la lecture, non conservé par Class Connect |
| Questions et copies saisies dans l'assistant IA | Réponses et corrections | Envoyées à Google Gemini, non conservées par Class Connect |
Sécurité et harcèlement
| Donnée | Pourquoi | Qui peut la lire |
|---|---|---|
| Messages supprimés (toujours chiffrés), auteur et date de suppression | Pouvoir prouver un harcèlement | 🔒 Personne ne les voit plus dans l'appli ; ils peuvent être joints à un signalement |
| Signalements : message signalé + 10 messages avant/après, pseudos, dates, motif | Lutter contre le harcèlement | 👁️ Les modérateurs du canal concerné (délégués ou professeurs) et le prof principal |
| Journal de modération (qui a supprimé, épinglé, mis en sourdine, exclu, et quand) | Transparence de la modération | 👁️ Les délégués et les professeurs |
| Adresse IP, navigateur (technique) | Bloquer les robots et les abus (App Check / reCAPTCHA) |
Confort d'utilisation
| Donnée | Pourquoi | Qui peut la lire |
|---|---|---|
| Présence en ligne, « … écrit » | Savoir qui est là | 👁️ Ta classe — effacé à la déconnexion |
| Liste de tes appareils connectés : type de navigateur et de système (ex. « Chrome · Windows »), date d'ajout et de dernière visite | Voir où ton compte est ouvert et déconnecter un appareil à distance | 👁️ Toi seul |
| Heures calmes, résumé du matin et fuseau horaire (si tu les règles) | Ne pas te déranger la nuit, t'envoyer ta journée à 7 h | Le serveur de notifications de l'éditeur |
| Connexion rapide (empreinte, visage) (si tu l'actives) | Te connecter sans retaper ton mot de passe | 🔒 Ton mot de passe reste sur ton appareil, chiffré par ta clé d'accès : rien n'est envoyé |
| Jeton de notification de ton appareil (si tu les actives) | Te prévenir même appli fermée | Le serveur de notifications de l'éditeur. Il ne transmet que le message chiffré : ton téléphone le déchiffre lui-même |
| Compteurs d'activité (XP, badges, série de jours) | Classement et badges | 👁️ Ta classe — uniquement des nombres, jamais le contenu |
| Statistiques de visite (si tu les acceptes) | Améliorer le site | Google Analytics, de façon anonymisée |
Class Connect ne te demande jamais ton adresse, ton numéro de téléphone, ta date de naissance complète ni aucune donnée de santé ou bancaire.
3. Sur quelle base légale ?
- L'exécution du service que tu as accepté (les CGU) : ton compte, ta classe, la messagerie, les votes, le conseil de classe.
- L'intérêt légitime : la sécurité, l'anti-spam et la protection des élèves contre le harcèlement (conservation 30 jours, loi n° 2022-299 du 2 mars 2022).
- Ton consentement : les statistiques de visite, les notifications et les informations facultatives de ton profil. Tu peux le retirer à tout moment.
- Une obligation légale : répondre à une réquisition de la justice.
4. Où sont-elles stockées, et avec qui ?
| Prestataire | Rôle | Lieu |
|---|---|---|
| Google Firebase (Google Ireland Ltd) | Comptes, base de données, présence, notifications, sécurité | 🇪🇺 Union européenne (Suède et Belgique) |
| GitHub Pages (GitHub Inc.) | Héberge les pages du site (aucune donnée personnelle) | 🇺🇸 États-Unis |
| Google Gemini (via Firebase AI Logic) | Assistant de révision, uniquement quand tu l'utilises | 🇺🇸 États-Unis / monde |
| GIPHY | Recherche de GIFs, uniquement quand tu l'utilises | 🇺🇸 États-Unis |
| YouTube (Google), mode « confidentialité renforcée » | Vidéo de présentation, uniquement si tu la lances | 🇺🇸 États-Unis / monde |
| jsDelivr, Google Fonts | Bibliothèques et polices (voient ton adresse IP) | Réseau mondial |
| Serveur de notifications de l'éditeur | Envoie les notifications (ne peut rien lire) | 🇫🇷 France |
Les transferts hors de l'Union européenne sont encadrés par le EU-US Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne.
⚠️ Assistant de révision : dans l'offre gratuite de Gemini, Google peut utiliser les contenus envoyés pour améliorer ses services, y compris avec une relecture humaine. La bibliothèque doit donc contenir uniquement des cours, jamais de noms, de photos d'élèves, de notes ou d'informations privées.
5. Combien de temps ?
| Donnée | Durée |
|---|---|
| Compte et profil | Jusqu'à ce que tu supprimes ton compte |
| Profil, avatar, vrai nom | Effacés dès que tu quittes la classe (ou en es exclu) |
| Messages et médias | Tant que la classe existe |
| Messages supprimés | 30 jours (chiffrés), puis effacement définitif |
| Signalements | 30 jours, puis effacement automatique |
| Comptes à rebours | 1 semaine après la date |
| Messages éphémères | 24 heures, puis effacement |
| Présence en ligne, « … écrit » | Effacés à la déconnexion |
| Jeton de notification | Jusqu'à ce que tu coupes les notifications ou te déconnectes |
| Liste des appareils | Jusqu'à la déconnexion de l'appareil (ou la suppression du compte) |
| Statistiques de visite | 14 mois maximum |
6. Tes droits et comment les exercer
Le RGPD te donne des droits sur tes données. La plupart s'exercent directement dans l'appli, sans rien demander à personne :
| Ton droit | Ce que ça veut dire | Comment faire |
|---|---|---|
| Accès et portabilité | Savoir ce qu'on a sur toi et le récupérer | Onglet Équipage → « 📦 Télécharger mes données » |
| Rectification | Corriger une information fausse | Onglet Équipage → « ✏️ Personnaliser mon compte » |
| Effacement | Faire supprimer tes données | Onglet Équipage → « Supprimer mon compte » (ou « Quitter la classe » pour effacer ton profil de la classe) |
| Retrait du consentement | Changer d'avis | Lien « Cookies » en bas de page (statistiques), cloche 🔔 (notifications) |
| Opposition et limitation | Refuser ou geler un traitement | Contacter l'éditeur (voir § 1) |
| Directives après décès | Décider du sort de tes données | Contacter l'éditeur (voir § 1) |
Si tu penses que tes droits ne sont pas respectés, tu peux porter plainte auprès de la CNIL (Commission nationale de l'informatique et des libertés).
7. Cookies et stockage sur ton appareil
Sans ton accord, le site n'utilise que ce qui est indispensable à son fonctionnement :
- ta session de connexion (Firebase) ;
- tes clés de chiffrement (IndexedDB) — elles ne quittent jamais ton appareil en clair ;
- une copie hors ligne de ta classe, toujours chiffrée, effacée à la déconnexion ;
- tes préférences : thème, affichage (taille du texte, police, fond du chat…), performances, notifications, brouillons, choix des cookies ;
- si tu l'actives, ton mot de passe chiffré par ta clé d'accès (connexion rapide), illisible sans ton empreinte, ton visage ou ton code ;
- un fichier partagé depuis une autre appli, le temps de choisir où l'envoyer.
Les cookies de statistiques (_ga) ne sont déposés qu'après ton accord, et supprimés si tu le retires.
8. Sécurité
HTTPS obligatoire, chiffrement de bout en bout (ECDH P-256 + AES-256-GCM), règles d'accès vérifiées par le serveur et testées automatiquement, protection anti-robots (App Check), limitation anti-spam, empreintes de sécurité pour vérifier les clés de tes camarades, politique de sécurité du contenu (CSP) qui bloque tout code étranger, protection contre l'intégration du site dans une autre page, et vérification de tout ce qu'envoient les autres membres (fichiers déguisés, liens, couleurs) avant affichage. Les comptes créés avec un simple pseudo utilisent une adresse technique sur un domaine réservé, qui ne peut recevoir aucun e-mail.
Conséquence du chiffrement : si tu oublies ton mot de passe, de nouvelles clés sont créées ; par sécurité, un délégué doit revalider ton accès (pour qu'une personne qui aurait piraté ta boîte mail ne reçoive pas l'historique de la classe). En cas de fuite de données, l'éditeur prévient la CNIL et les personnes concernées dans les délais prévus par la loi.
9. Si tu as moins de 15 ans
Class Connect s'adresse à des élèves. En France, si tu as moins de 15 ans, l'accord d'un parent ou responsable légal est nécessaire pour ce qui repose sur ton consentement (statistiques, notifications, informations facultatives du profil). Parles-en avec lui avant de les activer. Tes parents peuvent aussi exercer tes droits pour toi (voir § 6).