Politique de Confidentialité
La présente Politique de Confidentialité décrit la manière dont KrafTeach (krafteach.com), édité par EI Romain Ferré (SIRET 514 429 240 00039), traite les données à caractère personnel dans le cadre du service décrit par les CGU.
Date d'entrée en vigueur : À déterminer
1. Qui est responsable de vos données
S'agissant des données propres au compte de l'enseignant (nom, email, photo de profil, historique d'usage), KrafTeach est responsable de traitement. S'agissant des données élèves saisies par l'enseignant (par exemple prénom, genre, date de naissance) pour générer les ressources d'une classe, l'enseignant est responsable de traitement et KrafTeach agit uniquement en tant que sous-traitant au sens de l'article 28 du RGPD — c'est-à-dire que KrafTeach ne traite ces données que sur instruction de l'enseignant et pour la finalité qu'il a choisie.
2. Quelles données sont collectées
Données de compte : nom, adresse email et photo de profil fournis par la connexion Google, ainsi qu'un pseudo optionnel. Données de classe, saisies par l'enseignant : prénoms des élèves, et éventuellement genre et date de naissance, utilisés uniquement pour personnaliser les ressources PDF générées. Données d'usage : un historique des générations passées (classe, générateur utilisé, date, options choisies) affiché à l'enseignant dans son propre tableau de bord.
3. Pourquoi ces données sont traitées, et sur quelle base légale
Les données de compte et de classe sont traitées pour l'exécution du contrat entre l'enseignant et KrafTeach (art. 6.1.b du RGPD) : création du compte, génération et envoi par email des ressources PDF demandées, affichage de l'historique de génération. Lorsque KrafTeach propose une offre Prime payante, les données de paiement sont traitées pour se conformer à une obligation légale comptable (art. 6.1.c du RGPD). Aucune donnée n'est utilisée à des fins publicitaires, ni vendue à des tiers.
4. Avec qui ces données sont partagées
Les données sont hébergées sur des serveurs exploités par OVH SAS (France/UE). Les PDF générés sont envoyés par email via Resend, un prestataire d'envoi d'emails. La connexion est gérée par Google. Une fois disponibles, les paiements seront traités par Stripe. Chacun de ces prestataires ne reçoit que les données strictement nécessaires à sa fonction, dans le cadre de ses propres conditions de traitement des données.
5. Durée de conservation
Les données de compte et de classe sont conservées tant que le compte est actif. Les données de paiement (une fois l'offre Prime lancée) seront conservées 10 ans pour se conformer aux règles comptables françaises, même après la suppression d'un compte, comme décrit ci-dessous. Les durées précises de conservation des comptes inactifs et des journaux techniques sont encore à l'étude (à déterminer) et seront détaillées ici une fois arrêtées.
6. Vos droits
Pour les données dont KrafTeach est responsable de traitement (vos données de compte), vous disposez d'un droit d'accès, de rectification, de limitation, d'opposition au traitement, et de récupération de vos données (portabilité), en contactant KrafTeach à l'adresse ci-dessous. Pour les données élèves que vous avez saisies en tant qu'enseignant, c'est vous — et non KrafTeach — qui êtes responsable de traitement : vos propres outils de gestion de classe vous permettent déjà de modifier ou de supprimer un élève ou une classe directement.
Droit à l'effacement (supprimer votre compte)
Vous pouvez supprimer votre propre compte à tout moment depuis votre page de profil, sans avoir besoin de contacter qui que ce soit : après avoir retapé votre email pour confirmer, votre compte est immédiatement anonymisé (nom, email, photo et pseudo supprimés) et chaque classe, élève et groupe vous appartenant est définitivement effacé. Cela efface aussi les prénoms d'élèves de votre historique de génération, bien que les entrées de cet historique elles-mêmes (date, générateur utilisé, compteurs) soient conservées à des fins de support. Si vous préférez que KrafTeach s'en charge pour vous, contactez l'adresse ci-dessous et un administrateur traitera la suppression en votre nom, dans un délai d'un mois comme l'exige l'art. 12.3 du RGPD. Les données de paiement, le cas échéant, sont ensuite conservées pendant la durée légale de conservation comptable décrite ci-dessus.
7. Sécurité
L'accès aux données de classe et d'élèves est restreint côté serveur au compte qui en est propriétaire, revérifié à chaque requête plutôt que fait confiance depuis le navigateur. Les prénoms d'élèves et autres textes saisis par l'utilisateur sont échappés avant d'être insérés dans les documents générés ou les emails, afin de prévenir toute injection.
8. Cookies et mesure d'audience
KrafTeach utilise Umami, un outil de mesure d'audience auto-hébergé et respectueux de la vie privée, qui n'utilise pas de cookies et ne collecte pas de données personnelles, hébergé sur la même infrastructure OVH que le reste du service. Aucun bandeau de consentement aux cookies n'est donc requis.
9. Transferts internationaux de données
Certains prestataires listés ci-dessus (par exemple Google, Resend) peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, ce traitement s'appuie sur les garanties exigées par le RGPD (telles que les clauses contractuelles types). La liste précise des garanties par prestataire est à l'étude (à déterminer) et sera détaillée ici.
10. Introduire une réclamation
Si vous estimez que vos droits en matière de protection des données n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), à l'adresse www.cnil.fr.
11. Modifications de cette politique
KrafTeach peut être amené à mettre à jour la présente Politique de Confidentialité, notamment pour tenir compte de l'évolution du service ou de la réglementation applicable. Les utilisateurs seront informés de toute modification substantielle avant son entrée en vigueur.
12. Contact
Pour toute question relative à la présente Politique de Confidentialité, ou pour exercer vos droits : admin@krafteach.com