Mentions légales

Le présent document constitue les mentions légales et la politique de confidentialité applicables au service Pépitéo, accessible notamment depuis pepiteo.monsieurjs.fr (application enfant), son espace parent associé (/manage/) et son espace professeurs (/prof/espace/).

1. Éditeur du site

Le site et le service Pépitéo sont édités par :

2. Hébergement

Application et stockage des données : l’éditeur assure lui-même l’hébergement de l’application (front, espace parent et espace professeurs) et le stockage de ses données (profils, sessions d’exercices, récompenses, comptes des professeurs, classes, programmes de révision et rattachements des enfants à une classe), sur une infrastructure personnelle.

Authentification : l’authentification des parents et des professeurs est assurée par Firebase / Google Cloud Platform, exploité par :

Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlande.

3. Propriété intellectuelle

L’ensemble des éléments du site Pépitéo (textes, structure, graphismes, logos, exercices pédagogiques, code source) est protégé par le droit de la propriété intellectuelle. Toute reproduction, représentation, modification ou exploitation, totale ou partielle, sans autorisation préalable de l’éditeur est interdite.

La liste des communes et des écoles proposée dans l’espace professeurs n’est pas l’œuvre de l’éditeur : elle est reprise de données publiques, relues chaque nuit. Les écoles viennent de l’Annuaire de l’éducation du ministère de l’Éducation nationale (data.education.gouv.fr, Licence Ouverte 2.0) ; les communes et leurs codes postaux, de l’API Découpage administratif (geo.api.gouv.fr). Les dates des vacances scolaires viennent du calendrier scolaire publié par le même ministère (data.education.gouv.fr, Licence Ouverte 2.0).

4. Protection des données personnelles

Cette section décrit les traitements de données personnelles réalisés dans le cadre du service, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Responsable de traitement

L’éditeur du site (voir section 1) est responsable des traitements de données personnelles décrits ci-dessous.

Données collectées

L’enfant ne dispose d’aucun identifiant, adresse e-mail ni moyen de contact propre : son profil est créé et entièrement géré par le parent titulaire du compte, qui consent à ce traitement en son nom, conformément à l’article 8 du RGPD relatif aux mineurs. Le rattachement d’un enfant à une classe est fait par le parent seul, jamais par un professeur ni par l’enfant.

Finalités et bases légales

Aucune exploitation des données par des tiers.

Les données personnelles collectées ne sont ni vendues, ni partagées, ni exploitées à d’autres fins que le fonctionnement du service décrit ci-dessus. Seuls les sous-traitants techniques strictement nécessaires au fonctionnement du service (hébergement, authentification via Firebase / Google Cloud Platform) y ont accès, dans la limite de leur mission et sous contrat, sans droit d’exploitation commerciale propre. Des statistiques agrégées et anonymisées peuvent être calculées à partir des données déjà collectées afin d’améliorer les exercices proposés ; elles ne sont ni cédées ni communiquées à des tiers.

Un professeur n’a accès, par Pépitéo, à aucune donnée d’une famille ni d’un enfant : ni la liste des enfants rattachés à sa classe, ni leur nombre, ni leurs prénoms, ni leurs résultats.

Isolation des données par famille

Chaque famille dispose d’un espace de données strictement isolé et identifié par le compte Firebase du parent. Le serveur de l’application vérifie, pour chaque lecture et chaque écriture, que l’identifiant du parent connecté correspond exactement à celui de la famille concernée : un parent ne peut ni lire ni modifier les profils, exercices ou progressions d’une autre famille. Cette isolation est appliquée côté serveur, indépendamment de l’interface utilisée, et ne repose donc pas uniquement sur des filtres d’affichage.

Le programme d’une classe est un contenu commun aux enfants que leurs parents y ont rattachés. Aucune famille ni aucun professeur ne peut voir quels enfants sont rattachés à une classe, ni combien.

Espace professeurs

L’espace professeurs permet de déclarer une classe et de lui construire un programme de révision. Il s’ouvre avec un compte Google : Pépitéo ne vérifie pas que la personne est bien professeur, ni qu’elle enseigne dans l’école qu’elle choisit. L’éditeur peut désactiver un compte ; ses classes ne se retrouvent alors plus par leur code. Pour signaler une classe déclarée à tort, écrivez à julien.sere@gmail.com.

Rattachement d’un enfant à une classe

Un parent peut rattacher son enfant à la classe qu’un professeur a déclarée, en saisissant le code de cette classe dans l’espace parents. C’est facultatif : un enfant qui n’est rattaché à aucune classe utilise Pépitéo exactement comme avant.

Durée de conservation

Droits des personnes concernées

Conformément au RGPD, chaque parent peut, pour lui-même et pour les profils enfants de son compte, exercer un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données. Chaque professeur dispose des mêmes droits pour son compte, ses classes et leurs programmes. Ces droits s’exercent par simple demande à julien.sere@gmail.com.

Le parent supprime le profil d’un enfant, et toutes ses données, depuis la rubrique « Profil » de sa fiche dans l’espace parents, sans avoir à écrire : il confirme en retapant le prénom de l’enfant et en se reconnectant à son compte.

Le parent retire son accord au rattachement d’un enfant à une classe en le détachant, depuis la fiche de l’enfant dans l’espace parents, sans avoir à écrire.

En cas de difficulté, une réclamation peut être adressée à la Commission Nationale de l’Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

5. Cookies et traceurs

Le site utilise Matomo afin de mesurer son audience, ses performances et les éventuelles difficultés de navigation. Matomo est configuré pour le compte exclusif de l’éditeur, afin de produire uniquement des statistiques anonymes, sans recoupement avec d’autres traitements, sans suivi de la navigation sur d’autres sites et sans transmission de données non anonymes à des tiers. Les traceurs éventuellement utilisés à cette fin ont une durée de vie maximale de 13 mois, qui n’est pas prolongée automatiquement lors d’une nouvelle visite.

Dans cette configuration strictement limitée à la mesure d’audience, ces traceurs sont exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés. Le site n’utilise aucun traceur publicitaire. Les autres mécanismes de stockage local sont strictement nécessaires au fonctionnement de l’authentification, y compris celle de l’espace professeurs, et ne requièrent pas non plus de consentement. Parmi eux, le cookie pepiteo_session, déposé lorsqu’un parent se connecte, indique seulement qu’une session est ouverte sur l’appareil, afin d’afficher directement l’espace de l’enfant plutôt que la page d’accueil. Il ne contient aucun identifiant, n’est lu que par le site et est supprimé à la déconnexion. L’espace professeurs ne dépose pas ce cookie.

Par ailleurs, lorsqu’un lien de classe est ouvert dans l’espace parents, le code de cette classe est gardé dans l’onglet du navigateur le temps que le parent se connecte et retrouve l’écran de cette classe, et au plus tard jusqu’à la fermeture de l’onglet. Ce code désigne une classe, pas une personne, et n’est pas envoyé à Matomo.

6. Responsabilité

L’éditeur s’efforce d’assurer l’exactitude et la mise à jour des informations diffusées sur le site, sans garantie d’exhaustivité. L’éditeur ne saurait être tenu responsable des interruptions du service, ni des dommages résultant d’une utilisation non conforme du service.

7. Droit applicable et litiges

Les présentes mentions légales sont soumises au droit français. En cas de litige et à défaut d’accord amiable, les tribunaux français compétents seront seuls saisis.

8. Contact

Pour toute question relative aux présentes mentions légales ou à l’utilisation de vos données, vous pouvez écrire à julien.sere@gmail.com.