Informations légales · version 2026.09.12 (conception non validée)
Confidentialité et données
En résumé
Ton compte utilise un pseudo ; ton nom et ta classe restent dans l'administration. Le navigateur garde certaines informations locales et le serveur enregistre certaines activités. Toi ou ton représentant légal pouvez demander l'accès à tes données ou leur correction.
Ce qui est enregistré sur le serveur (faits constatés dans le code)
| Donnée | Qui | À quoi elle sert | Effacement |
|---|---|---|---|
| Pseudo, mot de passe (empreinte), rôle, sections, millésime | élève, professeur | Connexion commune aux sites | Suppression du compte par un professeur uniquement |
| Nom, prénom, classe (identité scolaire) | élève | Rattacher un compte à un élève lors de l'import et de l'activation par code | Avec le compte |
| Points, tickets, expérience, niveau, quêtes, succès, personnages, avatar | élève | Progression et récompenses des sites et des jeux | Avec le compte |
| Événements pédagogiques (première lecture d'une section, chapitre terminé, paquet de flashcards acquis) | élève | Compter les quêtes pédagogiques | Conçus sans retour en arrière ; effacés avec le compte |
| Scores, classements, tables de jeu, transactions de monnaie fictive | élève | Jeux et classements | Avec le compte |
| Journal des actions d'administration (pseudonymes) | professeur | Traçabilité des actes admin | Journaux du serveur ; six mois après l'événement |
Le compte comprend un identifiant technique, un pseudonyme de 30 caractères au maximum, une empreinte du mot de passe, un rôle, les sections de rattachement et les dates nécessaires à son administration. Le nom, le prénom et la classe servent à identifier l'élève lors de l'import, à éviter les doublons et à administrer son compte ; ils sont séparés du profil pseudonymisé.
Selon les fonctions utilisées, la Plateforme conserve des événements pédagogiques, des points fictifs, des quêtes, de l'expérience, des succès, des équipements, des scores et des états de jeu. Les événements pédagogiques enregistrent une première réalisation ; effacer la progression du navigateur ne les supprime pas du serveur.
Les avatars sont des images associées au compte. Ils sont reçus et examinés par les enseignants, puis importés dans l'administration ; le site ne propose pas de dépôt direct d'image aux élèves. Utilisez une illustration qui ne révèle ni votre identité ni celle d'un tiers.
Aucun paiement réel ni renseignement bancaire n'est demandé. Le compte applicatif ne demande ni adresse électronique personnelle, ni téléphone, ni adresse postale, ni date de naissance. Une correspondance adressée à l'équipe contient cependant les coordonnées de son expéditeur.
L'adresse IP est utilisée en mémoire pour limiter les tentatives d'activation. Elle peut également figurer dans les journaux d'accès et de sécurité du serveur.
Les connexions peuvent produire des journaux techniques comportant notamment l'adresse IP, la date, le chemin demandé et le résultat de la requête.
Ce qui reste dans ton navigateur
Voir la page « Cookies et stockages » : un cookie de session et, sur les sites STI, des clés locales de progression.
Qui y accède
- Toi : ton profil, ta progression, tes soldes.
- Les autres élèves : ton pseudo et ton profil public (avatar, succès) dans les classements et pages de profil.
L'administration nominative est réservée aux personnels habilités par le chef d'établissement pour gérer les comptes et les activités. L'administrateur technique accède aux systèmes pour leur exploitation, leur sécurité et le traitement des demandes.
Dans la version actuelle, un compte disposant du rôle d'administration peut consulter les comptes de l'ensemble des sections : l'administration n'est pas cloisonnée par classe. L'attribution de ce rôle doit donc rester limitée aux personnels chargés de cette gestion commune.
Les autres utilisateurs peuvent voir les informations pseudonymisées affichées dans les profils et classements. Certaines pages du site e-sport et les images d'avatars validés sont accessibles publiquement. Le nom, le prénom et la classe ne sont pas publiés dans ces profils.
OVH intervient comme prestataire d'hébergement. Le DPO et les personnels chargés d'une demande peuvent recevoir les seuls éléments nécessaires à son traitement.
Sur le site e-sport, aucune iframe YouTube n'est chargée avant l'action de l'utilisateur. Après un clic sur une vidéo disponible, le navigateur charge youtube-nocookie.com et transmet des données de connexion à Google/YouTube. Ce traitement externe relève également de la politique de confidentialité de ce fournisseur.
Information des élèves et des représentants légaux
L'information sur les données personnelles est accessible sans connexion depuis les pages légales. L'enseignant responsable de l'activité remet cette notice aux élèves et à leurs représentants légaux par l'ENT ou sur papier avant l'import nominatif et l'activation du compte. Pour les comptes déjà créés, cette remise accompagne la publication de la présente version. Les changements importants sont communiqués par les mêmes moyens.
Pour les élèves : ton professeur utilise ton nom et ta classe pour préparer ton compte. Sur le site, tu utilises un pseudo. Le navigateur garde certaines informations de progression et le serveur enregistre certaines activités liées à ton compte. Tu peux demander à les consulter ou à les faire corriger, avec l'aide de ton représentant légal si nécessaire.
Tes droits
Tu peux demander l'accès à tes données, leur rectification ou leur effacement lorsque les conditions légales sont réunies. Si tu es mineur, ton représentant légal peut aussi exercer ces droits.
La suppression du compte efface ses principales données de la base active. Les résidus dans les journaux, les instantanés de jeu, les éventuels profils locaux des autres applications et les sauvegardes sont examinés séparément, selon les modalités et limites décrites dans le calendrier de conservation.
Tu peux aussi adresser une réclamation à la CNIL, notamment depuis son site www.cnil.fr.
Responsabilité, conservation et exercice des droits
Le responsable de traitement est le chef d'établissement du lycée Jules Ferry de Versailles, agissant pour l'EPLE. Le DPO compétent est le DPO académique de Versailles, joignable à dpd@ac-versailles.fr. Les comptes et imports, la connexion commune, le suivi pédagogique, les activités ludiques encadrées et la protection du service ont pour fondement retenu la mission d'intérêt public d'enseignement et d'accompagnement éducatif : article 6.1.e du RGPD et article L.131-2 du code de l'éducation. Le traitement des demandes d'exercice des droits repose sur l'obligation légale : article 6.1.c et articles 12 à 22 du RGPD.
Adresse postale du délégué à la protection des données : Rectorat de l'académie de Versailles, à l'attention du délégué à la protection des données, 3 boulevard de Lesseps, 78017 Versailles Cedex.
Les données servent à créer et administrer les comptes, importer les listes d'élèves, distribuer les codes d'activation et assurer la connexion commune ; à proposer les cours et les révisions, mémoriser la progression et enregistrer les premières lectures, les chapitres terminés et les paquets de flashcards acquis ; à faire fonctionner les activités ludiques proposées dans le cadre pédagogique — points fictifs, quêtes, expérience, personnages, jeux et classements, selon les fonctionnalités disponibles ; à protéger le service, prévenir les abus, assurer sa maintenance et conserver la trace des opérations d'administration.
La création d'un compte et l'acceptation des règles d'utilisation ne constituent pas un consentement général à l'exploitation des données.
Le calendrier de conservation retenu distingue les données du compte, les fichiers de travail et les sauvegardes. Les échéances ci-dessous constituent la politique de conservation du service.
| Catégorie | Durée et déclencheur retenus |
|---|---|
| Compte, identité scolaire et rattachements | Pendant la participation à au moins une activité concernée, puis suppression dans les trois mois suivant le départ de la dernière activité. |
| Événements pédagogiques, progression serveur, points, expérience, quêtes, succès, possessions et historique nécessaire à leur cohérence | Pendant la vie du compte, puis avec sa suppression. Le passage de Première en Terminale ne déclenche pas à lui seul l'effacement du compte commun. |
| Import non activé et code associé | Suppression à l'activation ; sinon 90 jours après l'import. Régénérer le code ne prolonge pas cette échéance. |
| CSV d'import, listes de codes et exports de travail | Suppression au plus tard 30 jours après la distribution ou l'opération qui les justifie. |
| Avatar publié | Jusqu'à son remplacement, son retrait ou la suppression du compte. |
| Images sources, pièces jointes et archives d'import d'avatars | 30 jours après la décision d'import ou de refus. |
| Instantanés de manches closes et données techniques de parties achevées | 90 jours après clôture et règlement complet ; les historiques indispensables au calcul des soldes et acquis suivent la durée du compte. |
| Journaux d'accès et d'erreur | 30 jours après l'événement. |
| Journal des actes d'administration et de sécurité | Six mois après l'événement. |
| Sauvegardes ordinaires | Rotation configurée à 14 jours sur le serveur et 30 jours pour les copies PC/NAS ; objectif de suppression à l'échéance de rotation suivante. |
| Dossier d'exercice des droits ou de réexamen | Trois ans après sa clôture, limité à la demande, aux vérifications nécessaires et à la réponse. |
L'application de ce calendrier reste partiellement manuelle. Le logiciel ne purge pas automatiquement les comptes sortants, les imports non activés ni l'ensemble des instantanés de jeu à ces échéances. Des données peuvent donc encore subsister au-delà des délais retenus ; une demande d'effacement donne lieu à un contrôle des emplacements concernés.
Les sauvegardes sont renouvelées par rotation, et non modifiées individuellement à chaque suppression de compte. Leur expiration dépend de l'exécution des opérations de sauvegarde et de rotation. Les versions et corbeilles du NAS peuvent conserver des copies supplémentaires tant qu'elles n'ont pas été purgées.
Une conservation distincte nécessaire à une obligation légale, aux archives publiques ou à un contentieux est limitée aux données concernées, avec accès restreint et justification de sa durée.
Pour exercer vos droits, écrivez à ce.0782565p@ac-versailles.fr ou au DPO académique, dpd@ac-versailles.fr, en précisant le site et le compte concernés. Vous pouvez demander l'accès, la rectification, la limitation, l'effacement sous les conditions légales et vous opposer pour des raisons tenant à votre situation particulière aux traitements fondés sur la mission d'intérêt public. Le représentant légal peut accompagner ou exercer la démarche pour un mineur. Aucun mot de passe n'est demandé ; un justificatif d'identité n'est sollicité qu'en cas de doute raisonnable. La réponse intervient sous un mois, avec prolongation motivée de deux mois si nécessaire, annoncée pendant le premier mois. Vous pouvez saisir la CNIL.
Tout refus est motivé. Les effacements acceptés doivent être réappliqués après une restauration.
Le choix retenu est de réaliser une analyse d'impact couvrant le compte commun, le suivi pédagogique et les activités ludiques, sous la responsabilité du chef d'établissement et avec l'appui du DPO académique. Aucune analyse achevée ni conclusion favorable n'est attestée dans cette version.