Politique de confidentialité
Dernière mise à jour : octobre 2026. Responsable du traitement : EvoProf, [raison sociale et adresse]. Ce document doit être relu par votre conseil juridique avant la mise en production ; les garanties de chaque prestataire sont à confirmer lors de la signature des contrats.
1. Principe fondateur : zéro donnée élève
EvoProf est un outil d'organisation destiné exclusivement à l'enseignant. La plateforme ne collecte, ne stocke et ne traite aucune donnée relative aux élèves : ni nom, ni prénom, ni date de naissance, ni photo, ni note, ni observation. Les champs de saisie ne sont pas conçus pour recevoir de telles informations et nous vous demandons de ne pas en saisir.
2. Données traitées (enseignant uniquement) et bases légales
- Compte : adresse e-mail, nom affiché, avatar facultatif — exécution du contrat (art. 6.1.b RGPD).
- Préférences : cycle, niveaux enseignés, académie, zone de vacances, thème — exécution du contrat.
- Contenus pédagogiques : emploi du temps, séances, ressources publiées — exécution du contrat.
- Support : demandes d'assistance, échanges, pièces jointes — exécution du contrat.
- Paiements et ventes : identifiants Stripe, historique d'achats — exécution du contrat et obligations légales (comptables, fiscales).
- Sécurité : journaux techniques, journal des événements de sécurité (adresse IP tronquée), signalements et modération — intérêt légitime (sécurité et loyauté de la plateforme).
3. Sous-traitants et localisation des données
Vos données sont stockées dans l'Union européenne. Certains prestataires sont toutefois des sociétés américaines : lorsque des données peuvent être transférées hors de l'UE, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis.
| Prestataire | Rôle et données | Localisation | Garanties |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiersToutes les données de votre compte et vos contenus | Union européenne (Francfort, Allemagne) | Contrat de sous-traitance (DPA) |
| Vercel | Hébergement et exécution de l'applicationRequêtes techniques (adresse IP, journaux de connexion) | Exécution en France (région Paris) ; société américaine | DPA + clauses contractuelles types (CCT) / Data Privacy Framework |
| Groq, Inc. | Hébergement et exécution (inférence) des modèles d'IA de l'assistant ProfIAContenu des demandes que vous adressez à ProfIA | États-Unis | Conditions de service et DPA de Groq + CCT ; données de l'API non utilisées pour entraîner les modèles |
| Stripe | Abonnements, paiements Marketplace, comptes vendeursIdentité de facturation, e-mail, informations de paiement (jamais stockées par EvoProf) | Union européenne (Irlande), avec transferts possibles vers les États-Unis | DPA + CCT / Data Privacy Framework |
| Resend | Envoi des e-mails de service (support, modération, bienvenue, fin d'essai, bilans de période, parrainage, inactivité)Adresse e-mail, prénom, objet de la notification | États-Unis | DPA + CCT / Data Privacy Framework |
| Sentry (Functional Software) | Suivi des erreurs techniques de l'applicationMessage d'erreur, page concernée, navigateur ; ni adresse IP, ni cookies, ni contenu saisi | Union européenne (Allemagne) | DPA ; données techniques pseudonymisées |
| Upstash | Limitation du nombre de requêtes (protection contre les abus)Compteurs temporaires associés à un identifiant de compte ou une adresse IP, effacés en quelques minutes | Union européenne (Irlande) | DPA |
| Cloudflare Turnstile | Vérification anti-robot à l'inscription et à la connexionAdresse IP et signaux techniques du navigateur, le temps de la vérification ; aucun cookie publicitaire | Union européenne et États-Unis | DPA, clauses contractuelles types, Data Privacy Framework |
| Plausible Analytics (facultatif) | Mesure d'audience sans cookiePages vues et événements agrégés, sans adresse IP conservée ni identifiant | Union européenne (Allemagne) | DPA ; données anonymes |
| Google (facultatif) | Connexion avec un compte Google, si vous la choisissezIdentifiant et adresse e-mail Google | États-Unis | Data Privacy Framework |
Données publiques interrogées par nos serveurs, sans aucune donnée vous concernant : calendrier scolaire et jours fériés (sources officielles de l'État) et prévisions météo (Open-Meteo, à partir des seules coordonnées du chef-lieu de votre académie). Les polices de caractères sont hébergées par EvoProf : aucune requête n'est faite à Google Fonts.
4. Outils de classe en direct
Le bruitomètre, le tirage au sort, la météo du comportement et le tableau de dessin fonctionnent exclusivement dans votre navigateur. Le microphone est analysé localement via la Web Audio API : aucun son n'est enregistré ni transmis. Les listes de tirage au sort sont anonymes (numéros ou étiquettes) et conservées uniquement le temps de la session du navigateur.
5. Marketplace : suppression du compte d'un vendeur
Lorsque vous supprimez votre compte, vos ressources jamais vendues sont effacées avec leurs fichiers. Les ressources déjà achetées par d'autres enseignants sont retirées du catalogue mais restent accessibles à leurs acheteurs, afin de préserver les droits qu'ils ont payés ; elles sont alors dissociées de votre compte (ni votre nom ni votre e-mail n'y restent attachés).
6. Assistant IA
Les demandes envoyées à ProfIA sont transmises à Groq, Inc., qui héberge et exécute le modèle de langage (Llama 3.3) générant la réponse ; elles ne sont pas conservées par EvoProf, qui n'enregistre que le nombre de générations par mois. Ne saisissez jamais d'information permettant d'identifier un élève : l'assistant est configuré pour remplacer d'éventuels prénoms par des formulations génériques.
6 ter. Dossier remplaçant
Le dossier remplaçant enregistre uniquement des informations sur votre classe et votre organisation (horaires, rituels, emplacements, consignes générales). Les consignes concernant des élèves (PAI, allergies, besoins particuliers) ne sont jamais enregistrées ni transmises à nos serveurs : elles restent dans votre navigateur le temps de générer le PDF, que vous êtes seul·e à détenir et à remettre au remplaçant.
6 bis. Le Coin des Profs (forum et salons)
Vos sujets, réponses et messages de salon sont visibles par les autres enseignants inscrits, accompagnés uniquement de votre pseudonyme (ou, à défaut, de votre prénom et de l'initiale de votre nom) et de vos niveaux de classe. Votre e-mail et votre nom complet ne sont jamais affichés. Vous pouvez supprimer vos messages à tout moment ; les contenus signalés sont examinés par l'équipe de modération, qui peut les retirer. Les votes aux sondages sont anonymes (seuls les totaux sont affichés) ; vos idées de la boîte à suggestions sont visibles des autres membres, vos votes ne le sont pas. Les badges « Admin », « Bêtatesteur » et « Vendeur » indiquent uniquement votre rôle sur EvoProf. Par sécurité, les salons refusent les adresses e-mail et numéros de téléphone. N'y publiez aucune information permettant d'identifier un élève ou une famille.
7. Durées de conservation
| Compte, préférences, emploi du temps, cahier journal | Jusqu'à la suppression de votre compte |
| Demandes d'assistance et pièces jointes | Jusqu'à la suppression de votre compte |
| Sujets et réponses du forum (Coin des Profs) | Jusqu'à leur suppression par vous ou par la modération, ou celle de votre compte |
| Messages des salons (Coin des Profs) | 12 mois, puis suppression automatique |
| Dossier remplaçant, suivi des 108 heures, checklist de rentrée | Jusqu'à leur suppression ou celle de votre compte |
| Budget de classe (justificatifs compris) et échéances du tableau de bord | Jusqu'à leur suppression ou celle de votre compte |
| Tableaux du TBI enregistrés (« Mes tableaux ») et liens de partage | Jusqu'à leur suppression ou celle de votre compte |
| Mesure de conversion (fenêtre Pass Pro ouverte, essai, paiement) : événements anonymes, sans identifiant | 24 mois |
| Ressources publiées sur la Marketplace | Jusqu'à leur suppression ou celle de votre compte (voir § 5) |
| Historique d'achats sur EvoProf | Jusqu'à la suppression de votre compte ; la transaction et l'horodatage de la renonciation au droit de rétractation restent enregistrés chez Stripe au titre de ses obligations légales |
| Demandes au support (messages et pièces jointes) | 6 mois après la résolution ou la clôture de la demande (sans nouveau message), ou jusqu'à la suppression de votre compte |
| Factures d'abonnement | 10 ans (obligation comptable), conservées par Stripe |
| Demandes ProfIA | Non conservées par EvoProf (seul le nombre de générations par mois est enregistré) ; durée limitée chez Groq, selon ses conditions |
| Codes promo et d'invitation utilisés | Jusqu'à la suppression de votre compte |
| Parrainage (lien de parrain, filleuls, mois offerts) | Jusqu'à la suppression de votre compte ; cookie d'invitation : 30 jours |
| Journal de sécurité (accès refusés, codes erronés ; adresse IP tronquée) | 12 mois, puis suppression |
| Journaux techniques d'hébergement | Durée limitée fixée par Vercel |
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. L'export complet de vos données et la suppression de votre compte sont disponibles en un clic dans Mon compte → Données personnelles. Pour toute autre demande : dpo@evoprof.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).