Politique de confidentialité
Projet soumis à relecture juridique (version 2026-11-draft-4). Ce texte n’a pas encore été validé par un avocat. Il décrit ce que fait sedifier aujourd’hui.
sedifier est un site gratuit pour apprendre les maths. Il n’a pas de publicité, ne vend rien et ne suit personne à la trace. Toutes les leçons et tous les exercices s’utilisent sans compte : rien vous concernant n’est alors conservé sur nos serveurs. Cette politique explique ce qui change quand vous créez un compte.
Une version courte pour les enfants se trouve en bas de cette page.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est [RESPONSABLE : nom ou société, adresse]. Pour toute question sur vos données : [privacy@sedifier.com]. Voir aussi la page « Mentions légales ».
2. Sans compte
- Votre progression (réponses, scores, dates de révision, votre plan) est enregistrée uniquement dans votre navigateur (IndexedDB). Nous ne pouvons pas la voir. Vous pouvez l’exporter dans un fichier ou l’effacer depuis la page parents.
- Quand vous répondez à un exercice, le site peut envoyer un comptage anonyme à notre serveur : le numéro de l’exercice, sa version et le résultat (juste, faux, indice, passé). Aucun identifiant, aucun cookie, aucune adresse IP n’est conservé avec. Cela nous aide à repérer les exercices trop difficiles.
- Aucun cookie n’est déposé.
3. Ce que nous conservons avec un compte
Nous ne gardons que ce dont le service a besoin.
| Qui | Ce que nous conservons | Pourquoi |
|---|---|---|
| Toute personne ayant un compte | Adresse e-mail ; rôle (élève, parent ou professeur) ; langue ; pays de résidence ; date de création et de dernière utilisation du compte ; clés d’accès (une clé publique, un nom que vous pouvez choisir, des dates) et, si vous en créez un, un mot de passe conservé sous forme d’empreinte Argon2id ; sessions (un identifiant aléatoire conservé sous forme d’empreinte, un type d’appareil approximatif comme « iPad », des dates) | Vous connecter, garder votre session ouverte et vous écrire au sujet de votre compte |
| Élèves ayant leur propre compte | La réponse à « As-tu N ans ou plus ? » pour votre pays (par exemple « FR ≥ 15 »), jamais de date de naissance ; pseudo et avatar ; programme, niveau, objectif, plans de travail (but, leçons, dates et éventuel petit mot d’un adulte), les réponses du plan (domaines à renforcer, jours et minutes d’entraînement, date de contrôle si tu la donnes) ; progression (voir ci-dessous) | Afficher votre plan et votre progression sur tous vos appareils |
| Enfants ajoutés par un parent | Pseudo et avatar (ni vrai nom, ni photo, ni date de naissance, ni établissement) ; programme, niveau, objectif, les réponses du plan (domaines à renforcer, jours et minutes d’entraînement, date de contrôle si tu la donnes) ; progression | Idem, sur les appareils de l’enfant et pour le parent |
| Parents | La famille (qui sont les parents et les enfants) ; pour chaque enfant, l’accord du parent : version de la notice, date de l’accord, date d’envoi de l’e-mail de confirmation, date du retrait | Prouver l’accord et permettre à chaque parent de garder la main sur les données de l’enfant |
| Professeurs | Le nom affiché aux familles ; les élèves que vous avez été invité à suivre, par qui et depuis quand | Ne vous montrer que les élèves que vous avez été invité à suivre |
La progression, c’est : pour chaque exercice, la date, si le premier essai était juste, l’erreur typique repérée (un code comme « M.EXP.01 »), les indices utilisés et le temps passé ; les scores des séries d’exercices ; les fiches enregistrées ; les dates de révision ; l’endroit où vous vous êtes arrêté dans une leçon. Ce que vous tapez dans vos réponses n’est pas envoyé à notre serveur.
Journal de sécurité : pendant 90 jours, nous gardons les événements de connexion (par exemple « connexion avec une clé d’accès », « code erroné ») avec la date et seulement la partie réseau de l’adresse IP (la dernière partie est supprimée). Ils nous aident à détecter les attaques.
Formulaire de contact. Si vous nous écrivez avec le formulaire de contact, nous recevons votre adresse e-mail, le nom que vous indiquez (facultatif), votre message, son sujet, la page d’où vous venez et votre langue. Nous les utilisons uniquement pour vous répondre (à votre demande : RGPD art. 6(1)(b) ; sinon notre intérêt légitime à répondre, art. 6(1)(f)). Le message n’est pas enregistré dans la base de données de sedifier : il arrive dans notre boîte mail, et le formulaire n’envoie rien à l’adresse que vous indiquez.
4. Finalités et bases légales
- Fournir le service que vous demandez (comptes, synchronisation, famille, professeurs) : exécution d’un contrat (RGPD art. 6.1.b). Pour un enfant, le contrat est conclu avec le parent, qui ajoute l’enfant et donne son accord.
- Assurer la sécurité du service (limites de tentatives, journal de sécurité, e-mails de sécurité) : notre intérêt légitime à protéger les comptes (RGPD art. 6.1.f).
- Prouver l’accord d’un parent pour un enfant : obligation légale et intérêt légitime (RGPD art. 6.1.c et f) ; aux États-Unis, la loi COPPA (Children’s Online Privacy Protection Act).
Nous n’utilisons pas vos données pour la publicité, le profilage commercial, la revente ou l’entraînement de modèles d’IA. Le niveau de maîtrise de chaque leçon n’est montré qu’à vous, à vos parents et aux professeurs que vous avez invités. Il ne produit aucun effet juridique ni effet similaire pour qui que ce soit.
5. Qui peut y accéder
- Vous, et pour un enfant : les parents de la famille (deux au plus).
- Un professeur, seulement si un parent (ou un élève ayant son propre compte) l’invite, et seulement pour cet élève : pseudo, avatar, niveau et progression. Jamais les adresses e-mail, les appareils ni les accords. Le retrait prend effet immédiatement. Si la personne qui l’a invité l’autorise, un tuteur peut aussi proposer et modifier des plans.
- Un parent invité par un élève (élèves ayant leur propre compte) : comme un professeur.
- Nos prestataires, qui ne traitent les données que sur nos instructions (sous-traitants, RGPD art. 28) :
- OVHcloud (OVH SAS, France) : le serveur à Gravelines, en France, et la base de données qui contiennent les données, ainsi que les sauvegardes, dans l’UE.
- Namecheap Private Email (Namecheap, Inc., États-Unis) : nos boîtes mail (support, contact, confidentialité) et l’envoi de nos e-mails (codes, confirmations, invitations). Il reçoit l’adresse du destinataire et le texte de l’e-mail, qui peut contenir le pseudo d’un enfant (confirmations d’accord et invitations), ainsi que les messages qui nous sont adressés, y compris ceux du formulaire de contact. Namecheap est une société américaine : Ses serveurs sont aux États-Unis (Phoenix, Arizona). [À VÉRIFIER : garantie pour le transfert hors UE (certification EU-US Data Privacy Framework ou clauses contractuelles types dans l’accord de traitement de Namecheap)].
- Personne d’autre. Nous ne vendons ni ne louons jamais de données et ne communiquons jamais les données des enfants à des tiers. Nous ne transmettrions des données que si la loi nous y oblige (par exemple sur décision de justice).
Toutes les données sont conservées et traitées dans l’Union européenne, y compris pour les utilisateurs aux États-Unis.
6. Durées de conservation
| Données | Conservées |
|---|---|
| Compte, progression, famille, pseudo | Jusqu’à leur suppression par vous, ou après 24 mois sans aucune activité (connexion ou progression synchronisée). Nous vous prévenons par e-mail 30 jours avant |
| Données d’un enfant | Jusqu’à ce qu’un parent retire l’enfant, retire son accord ou supprime la famille, ou en cas d’inactivité de la famille comme ci-dessus |
| Codes de connexion | Valables 10 minutes, supprimés le lendemain |
| Sessions | 30 jours après la dernière utilisation, puis supprimées |
| Invitations et demande d’un enfant à un parent | 7 jours, supprimées le lendemain |
| Liens vers des professeurs retirés et appareils détachés | 90 jours, puis supprimés |
| Journal de sécurité | 90 jours |
| Preuve d’un accord parental retiré (sans le pseudo de l’enfant) | 5 ans après le retrait |
| Sauvegardes | 30 jours ; les données supprimées disparaissent des sauvegardes sous 30 jours |
| Messages de contact et nos réponses | Jusqu’à 12 mois après la fin de l’échange, puis supprimés de la boîte mail |
La suppression est immédiate dans notre base de données.
7. Vos droits
Vous pouvez, à tout moment et gratuitement :
- consulter et télécharger vos données : « Télécharger mes données » sur la page de votre compte ; « Télécharger la progression » pour chaque enfant sur la page famille ;
- les rectifier : pseudo, avatar, niveau et langue sur les pages compte et famille ;
- les effacer : « Supprimer mon compte », « Supprimer » un enfant, « Supprimer la famille » ; retirer un appareil, un professeur ou une personne qui vous suit ;
- retirer l’accord d’un parent : les données de l’enfant sont alors effacées ;
- vous opposer aux traitements fondés sur notre intérêt légitime, demander la limitation du traitement et la portabilité de vos données (les fichiers téléchargés s’importent dans l’application partout).
Les parents peuvent consulter les données de leur enfant, les faire effacer et refuser toute nouvelle collecte à tout moment ; l’autre parent de la famille peut faire de même. Écrivez à [privacy@sedifier.com] pour tout ce que vous ne pouvez pas faire vous-même dans l’application. Nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès d’une autorité de protection des données : en France la CNIL (cnil.fr), en Allemagne l’autorité de votre Land, aux États-Unis la Federal Trade Commission (ftc.gov).
8. Enfants
- Un élève ne peut créer son propre compte qu’à partir de l’âge du consentement numérique de son pays : 13 ans aux États-Unis, 15 ans en France, 16 ans en Allemagne et dans le reste de l’UE. Nous posons une seule question (« As-tu N ans ou plus ? ») et ne gardons que la réponse.
- Les plus jeunes utilisent sedifier sans compte, ou un parent les ajoute à une famille. Le parent confirme être le parent ou le représentant légal et accepte cette politique. Le lendemain, nous lui envoyons un e-mail qui confirme l’accord, avec un lien pour l’annuler (« email plus »).
- Un enfant peut demander à un parent depuis son appareil (« Demander à un parent »). Nous envoyons un seul e-mail à l’adresse que l’enfant tape, et gardons une empreinte codée de cette adresse pendant 7 jours pour éviter les envois répétés.
- Nous ne collectons auprès des enfants que ce dont les leçons ont besoin : un pseudo, un avatar et leur progression. Un enfant ne peut écrire de message à personne, et rien de ce qu’il tape n’est publié.
9. Sécurité
Les mots de passe sont facultatifs et conservés sous forme d’empreintes Argon2id ; les clés d’accès sont prises en charge ; les codes de connexion sont conservés sous forme d’empreintes. Tous les échanges sont chiffrés (HTTPS). L’accès aux données est vérifié à chaque requête. Les appareils des enfants sont reliés sans mot de passe et un parent peut les détacher. Un programme de sécurité écrit et une analyse d’impact relative à la protection des données sont tenus à jour.
10. Cookies et stockage
Nous déposons un seul cookie, uniquement quand vous vous connectez : __Host-sid, votre session (strictement nécessaire ; il expire 30 jours après votre dernière visite ou à la déconnexion). Sans compte, aucun cookie. Le stockage du navigateur (IndexedDB) contient votre progression sur votre appareil. Pas de mesure d’audience, pas de publicité, pas de contenu tiers : nos pages ne chargent rien depuis d’autres sites.
11. Modifications
Quand cette politique change de façon importante, nous vous en informons sur le site, et les parents donnent à nouveau leur accord avant toute nouvelle utilisation des données d’un enfant. Chaque version porte un numéro (ci-dessus).
Pour les enfants : tes données sur sedifier
Sans compte, ta progression reste sur ton appareil. Nous ne pouvons pas la voir.
Avec un compte famille (c’est un parent qui le crée), nous gardons sur notre serveur :
- ton pseudo et ton avatar (jamais ton vrai nom ni ta photo) ;
- ton niveau et ton objectif ;
- tes plans de travail ;
- ta progression : les exercices réussis, les erreurs typiques, tes fiches enregistrées.
Ce que tu tapes dans tes réponses reste sur ton appareil.
Qui peut voir ta progression ? Toi, tes parents, et un professeur seulement si ton parent en invite un. Personne d’autre. Nous ne la vendons jamais et ne te montrons jamais de publicité.
Pourquoi ? Pour que tu retrouves ton plan et ta progression sur tous tes appareils.
Tu peux demander à ton parent de changer ton pseudo, de retirer un appareil ou un professeur, ou de tout effacer. C’est effacé tout de suite.
Si tu n’utilises pas sedifier pendant deux ans, nous effaçons tes données.
Si quelque chose t’inquiète, parles-en à ton parent. Il peut nous écrire à [privacy@sedifier.com].