Mise à jour : 3 octobre 2026. Les mentions [À COMPLÉTER] signalent des informations non encore confirmées.
Florine Nowak est responsable de la gestion des comptes enseignants et du fonctionnement du service. Vous pouvez la contacter à cpsclassroom@proton.me.
Pour le suivi des élèves, la répartition des responsabilités avec les établissements utilisateurs et le cadre contractuel sont [À COMPLÉTER].
Le service conserve votre email, votre identifiant, les dates du compte et votre mot de passe haché, jamais en clair. Il sauvegarde les données de classe que vous saisissez : prénoms ou pseudonymes, équipes, groupes, présences, CPS, points, historiques, rituels, récompenses, réglages et images importées. Ces informations servent à gérer votre espace et votre classe. Privilégiez les pseudonymes et les images sans élèves identifiables ; ne saisissez pas d’informations médicales ou de données sensibles.
Les données sont sauvegardées dans Cloudflare D1 et une copie reste dans votre navigateur, y compris après déconnexion. Les exports sont enregistrés sur votre appareil. Les sessions, informations de navigateur et données techniques de connexion permettent de sécuriser le service ; l’adresse IP et l’email sont notamment utilisés sous forme hachée pour limiter les tentatives. Des diagnostics et journaux techniques servent à rechercher les erreurs.
Personnes habilitées à administrer les données, localisation effective et garanties des transferts Cloudflare : [À COMPLÉTER].
Un cookie de session maintient votre connexion pendant une durée maximale de 30 jours. Le navigateur mémorise aussi vos préférences et vos classes. Le bruitomètre utilise le microphone avec votre autorisation, analyse le signal dans le navigateur et l’arrête à sa fermeture. Aucun fichier audio n’est enregistré ni transmis au serveur par cette fonction.
Cloudflare héberge le service. Le contact utilise Proton Mail, opéré par Proton AG en Suisse. Le service de QR codes, fourni par Foundata GmbH en Allemagne via api.qrserver.com, reçoit le texte ou le lien à encoder ; il déclare ne pas conserver le contenu encodé, mais conserve des journaux techniques, dont l’adresse IP. N’encodez pas de données personnelles d’élèves. Les liens raccourcis sont sauvegardés avec leur propriétaire dans D1. Resend est prévu pour les emails de vérification, sans envoi dans le parcours actuel d’inscription ; s’il est utilisé, il stocke les messages et journaux aux États-Unis, avec les garanties de transfert décrites dans son accord de traitement. Stripe traite uniquement des tests privés : aucun paiement n’est demandé aux utilisateurs ordinaires.
Les données nécessaires à votre compte servent à exécuter le service gratuit demandé, sous réserve de la formalisation du cadre contractuel : [À COMPLÉTER]. La sécurité et le traitement des demandes de contact reposent sur les intérêts légitimes de fonctionnement et d’assistance, dont l’analyse documentée reste [À COMPLÉTER]. La base juridique du suivi des élèves doit être déterminée avec l’établissement : [À COMPLÉTER].
Les sessions expirent après 30 jours. Les diagnostics de plus de deux jours sont nettoyés lors d’un nouvel envoi. Cloudflare annonce une fenêtre de restauration D1 de 7 jours sur Workers Free ou de 30 jours sur Workers Paid ; offre et éventuels exports supplémentaires : [À COMPLÉTER]. Resend annonce une conservation des emails et journaux de 30 jours sur ses offres Free, Pro et Scale, avec 7 jours de sauvegarde.
La politique retenue vise 24 mois d’inactivité pour les comptes, la fin de l’année scolaire suivie de 3 mois pour les données de classe, et 12 mois après résolution pour les échanges de contact. Ces objectifs ne sont pas encore appliqués par une purge automatique ; leur mise en œuvre et les durées des autres journaux restent [À COMPLÉTER].
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, selon les conditions applicables, vous opposer au traitement ou demander la portabilité. Écrivez à cpsclassroom@proton.me, de préférence depuis l’adresse du compte. Votre identité pourra être vérifiée de manière proportionnée. Une réponse est normalement apportée sous un mois, avec prolongation motivée dans les cas prévus par la réglementation. Vous pouvez saisir la CNIL.
La suppression est prévue sur demande, par une opération manuelle couvrant le compte et ses données associées. La procédure technique, les sauvegardes et la prévention d’une restauration des données supprimées restent [À COMPLÉTER]. Les copies du navigateur et les exports sur vos appareils doivent aussi être effacés.