Politique de confidentialité

cahier.online est édité par Drafted By (JD Michaël Casanova), responsable du traitement des données personnelles collectées via le service.

Contact : [email protected]

Nous appliquons le principe de minimisation : seules les données nécessaires au service sont traitées.

• Adresse e-mail de l’enseignant·e — création du compte, connexion et rattachement du handle (base : contrat).
• Contenu du cahier (classes, devoirs, échéances « Pour le ») — affichage de la page publique du handle (base : contrat).
• Documents joints aux devoirs — mise à disposition des élèves (base : contrat).
• Informations de profil facultatives (nom affiché, matière, établissement, photo) — personnalisation de la page publique (base : contrat).
• Données de paiement (e-mail, pays, référence de transaction) transmises par Stripe. Nous ne recevons jamais votre numéro de carte bancaire (base : contrat et obligation légale de facturation).
• Cookie de session — authentification (base : contrat).
• Données d’usage et de diagnostic (pages vues, événements produit, erreurs techniques) — amélioration du service (base : intérêt légitime).

Aucune donnée d’élève n’est demandée. Les devoirs doivent décrire un travail à faire, jamais nommer un élève.

• Cookie de session (httpOnly) : nécessaire à l’authentification, exempté de consentement.
• Umami : mesure d’audience auto-hébergée, sans cookie et sans identification individuelle.
• PostHog (UE) : événements produit hébergés dans l’Union européenne.

Aucun cookie publicitaire n’est déposé.

Nous faisons appel aux prestataires suivants, chacun limité à sa finalité :

• Stripe — encaissement des paiements (international).
• Cloudflare — distribution du trafic et stockage des documents (R2, Union européenne).
• Resend — envoi des e-mails de connexion (international).
• PostHog — mesure produit (Union européenne).
• Sentry — suivi des erreurs techniques (Union européenne).

Les transferts éventuels hors Union européenne sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne ou des mécanismes de protection équivalents.

• Les données sont stockées sur une infrastructure auto-hébergée en Pologne (Union européenne).
• Les communications sont protégées par HTTPS (TLS 1.2+).
• Les mots de passe ne sont jamais stockés : la connexion se fait par Google ou par lien magique à usage unique. Les clés d’API partenaires sont conservées sous forme de condensat (SHA-256).

• Compte et contenu du cahier : jusqu’à leur suppression par l’utilisateur ou la suppression du compte.
• Documents joints : supprimés automatiquement passé l’échéance du devoir associé.
• Données de facturation : conservées le temps imposé par les obligations comptables et fiscales.
• Journaux serveur : 30 jours.
• Données d’usage : agrégées, sans conservation individuelle.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d’un droit d’accès, de rectification, de suppression, de portabilité et d’opposition sur vos données.

Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai de 30 jours. Vous pouvez également saisir la CNIL.