Ce qu’on garde,
et ce qu’on ne garde pas.

Le principe

L’essentiel de ce que tu fais dans l’application ne quitte jamais ton téléphone : ton emploi du temps, tes notes, tes copies scannées, tes cartes de révision, ton journal d’erreurs, le temps que tu mesures. Ces données sont stockées localement par iOS. Nous n’y avons aucun accès, et elles disparaissent si tu supprimes l’application.

Ce qui passe par nos serveurs est limité à ce qui ne peut pas fonctionner autrement : la liste de diffusion, l’agora, la mise en relation avec un professeur, le parrainage. Chacun de ces cas est détaillé ci-dessous.

Nous ne vendons aucune donnée, nous n’affichons aucune publicité, et nous n’utilisons aucun outil de mesure d’audience. Le site n’installe aucun cookie et n’affiche donc aucune bannière de consentement : il n’a rien à te demander.

Liste de diffusion

Ce qu’on enregistre : ton adresse électronique, la filière et l’année que tu déclares (facultatives), la date d’inscription, et l’empreinte d’un jeton de désinscription. Rien d’autre — ni nom, ni lycée, ni téléphone.

Pourquoi : t’écrire à propos du projet. Base légale : ton consentement, donné par une case non précochée.

Combien de temps : jusqu’à ce que tu te désinscrives, ou jusqu’à l’abandon du projet.

Pour partir : le lien de désinscription, ou un courriel à contact@khallot-prepa.fr. L’effacement est immédiat et définitif.

Pour limiter les inscriptions automatisées, nous conservons quelques heures une empreinte tronquée de l’adresse IP d’où vient la demande. Elle ne permet pas de remonter à une personne et n’est jamais rapprochée d’une adresse électronique.

L’agora

Ce qu’on enregistre : un pseudonyme que tu choisis, un identifiant d’invitation anonyme, tes messages, tes votes, la version de la charte que tu as acceptée. Ni nom, ni adresse électronique, ni établissement.

Pourquoi : faire fonctionner un forum modéré. Les messages sont relus avant publication ; les signalements, blocages et suspensions sont conservés le temps de traiter l’incident.

Combien de temps : tant que ton compte existe. La suppression du compte, disponible dans l’application, efface le pseudonyme et les contenus associés.

Un message qui contient une coordonnée personnelle — adresse, téléphone, réseau social — est retenu pour relecture avant publication. Un signalement portant sur une donnée personnelle masque le message immédiatement.

Mise en relation avec un professeur

Ce qu’on enregistre : ta demande (matière, besoin, disponibilités), une adresse pour te répondre et, si tu es mineur, l’adresse électronique de ton représentant légal et son accord, sans lesquels la demande est refusée.

Pourquoi : te proposer un professeur dont nous avons vérifié l’identité et les diplômes, puis vous mettre en relation. Nous ne prenons aucune commission et ne suivons pas ce qui se passe ensuite.

Combien de temps : six mois après la clôture de la demande, puis effacement automatique.

Les notes internes de l’équipe sur une demande ne sont jamais visibles par l’élève ni par le professeur.

Parrainage

Un code et le lien entre deux identifiants anonymes. Aucune adresse, aucun nom. Les récompenses sont accordées à la main par l’équipe.

Analyse d’une copie par une intelligence artificielle

Cette fonction n’est pas ouverte au public aujourd’hui. Lorsqu’elle le sera, elle obéira à trois règles : elle ne se déclenche que si tu la demandes explicitement, page par page ; ce qui est envoyé se limite aux pages que tu as choisies ; et le prestataire utilisé est européen.

Aucun cours, aucun polycopié de professeur et aucun document de ton établissement n’est envoyé à qui que ce soit, ni conservé par nous.

Journaux techniques

Le serveur web conserve les requêtes reçues, avec l’adresse IP, dans le journal système. Ces journaux servent uniquement au bon fonctionnement et à la sécurité du service. Ils sont purgés automatiquement au bout de quatorze jours. Le service applicatif, lui, n’écrit aucun journal d’accès.

Les actions de modération de l’équipe sont consignées (quoi, quand, sur quel élément) et conservées de façon limitée, afin qu’une décision puisse être expliquée.

Où sont les données, et qui y touche

Tout est hébergé chez Hetzner Online GmbH, à Nuremberg, en Allemagne. Aucun transfert hors de l’Union européenne. Aucun sous-traitant publicitaire, aucun outil d’analyse d’audience, aucun réseau social intégré.

Seuls les membres de l’équipe, identifiés et munis d’un jeton d’accès, peuvent consulter les données de modération et la liste de diffusion. Leurs actions sont journalisées.

Mineurs

Une partie de nos utilisateurs a moins de 18 ans. En France, un mineur de moins de 15 ans ne peut pas consentir seul au traitement de ses données : l’accord d’un titulaire de l’autorité parentale est nécessaire, et il est demandé explicitement pour la mise en relation avec un professeur.

Un parent peut à tout moment demander l’accès aux données de son enfant ou leur effacement, en écrivant à contact@khallot-prepa.fr.

Tes droits

Tu peux demander à accéder à tes données, à les corriger, à les effacer, à en obtenir une copie, à retirer ton consentement ou à t’opposer à un traitement. Écris à contact@khallot-prepa.fr : nous répondons dans un délai d’un mois.

Si la réponse ne te satisfait pas, tu peux saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.