Politique de confidentialité

Le responsable du traitement est Gilles Urvoy, Le Logis, 44590 Derval (voir les Mentions légales). Pour toute question sur vos données ou pour exercer vos droits : contact@foxyclass.com ou la page Contact. Lorsqu’un enseignant utilise FoxyClass avec sa classe, c’est l’école qui est responsable des données de ses élèves et FoxyClass agit pour son compte, comme sous-traitant (voir la section 9 et la page « Données des élèves »).

FoxyClass collecte uniquement ce qui est nécessaire au fonctionnement du site. Le compte est créé par un adulte (parent ou enseignant) : nous enregistrons son adresse e-mail, son nom s’il l’indique et le rôle choisi (famille ou enseignant). Le mot de passe est géré par le service d’authentification et ne nous est pas accessible. Si vous vous connectez avec un compte Google, nous recevons de Google votre nom et votre adresse e-mail. Les enfants utilisent des profils rattachés à ce compte. Pour chaque profil, nous enregistrons un prénom ou un pseudonyme, un avatar, la classe, les réglages (séries de 10 ou 20 exercices, par exemple), un code parental facultatif (enregistré sous une forme chiffrée irréversible) et les résultats aux exercices : scores, nombre d’essais, séquences commencées. Aucun nom de famille, date de naissance, adresse ni photo n’est demandé. Sans compte, ces données restent dans le navigateur de l’appareil utilisé et ne nous sont pas transmises, sauf si vous nous envoyez un signalement ou un message (section 3).

Lorsque vous signalez un exercice avec le drapeau, nous enregistrons la catégorie du problème, votre commentaire éventuel et l’exercice concerné. Si vous êtes connecté, nous y ajoutons l’adresse e-mail et le nom du compte, ainsi que l’identifiant technique du profil, mais jamais le prénom de l’enfant. Pour pouvoir reproduire le problème, nous joignons aussi des informations techniques sur l’appareil : navigateur, système, type et modèle d’appareil, taille d’écran. Lorsque vous nous écrivez depuis la page Contact, nous enregistrons votre message, votre adresse e-mail, votre nom si vous l’indiquez et la page d’où vous écrivez. Ces informations servent uniquement à corriger les exercices et à vous répondre. Merci de ne pas y inscrire d’informations personnelles sur un enfant.

• Créer et gérer le compte et les profils, sauvegarder les progrès et les retrouver sur tous vos appareils, afficher le tableau de bord de chaque profil, vous informer par e-mail des évolutions du service (par exemple la fin de l’offre de lancement) : exécution des Conditions d’utilisation que vous acceptez en créant le compte (article 6.1.b du RGPD). • Corriger les exercices signalés et répondre à vos messages : notre intérêt légitime à améliorer FoxyClass et à vous répondre (article 6.1.f). • Assurer la sécurité du site (journaux de connexion de l’hébergeur, protection contre les abus) : notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f). Les résultats aux exercices servent uniquement à afficher la progression et à proposer la suite des exercices. Ils ne servent à aucun profilage ni à aucune décision automatisée. FoxyClass ne contient aucune publicité et n’utilise aucun traceur publicitaire ni outil tiers de mesure d’audience. Les données ne sont ni vendues, ni louées, ni cédées à des tiers, et ne sont pas utilisées pour entraîner des outils d’intelligence artificielle. L’adresse e-mail est nécessaire pour créer un compte. Sans compte, FoxyClass reste utilisable sur un seul appareil.

FoxyClass n’utilise pas de cookies publicitaires ni de cookies de mesure d’audience ; c’est pourquoi aucun bandeau de consentement n’est affiché. Le site enregistre dans votre navigateur les données nécessaires à son fonctionnement : la session de connexion, les progrès et les réglages des profils, afin de ne rien perdre en cours d’exercice. Pendant la version bêta, un cookie technique mémorise aussi votre accès au site pendant 30 jours. Ces données sont effacées de l’appareil à la déconnexion ou à la suppression du compte.

• Google Cloud et Firebase (Google Ireland Limited) : hébergement du site, base de données et authentification. Le serveur de l’application et la base de données sont situés dans l’Union européenne, en Belgique (région europe-west1). Le service d’authentification de Firebase peut traiter l’adresse e-mail du compte aux États-Unis : Google LLC adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework) et applique les clauses contractuelles types de la Commission européenne. • Brevo (Sendinblue SAS, France) : envoi de nos réponses par e-mail. • ImprovMX (ImprovMX Inc., États-Unis) : redirection des e-mails envoyés à contact@foxyclass.com vers notre messagerie Gmail (Google). Les e-mails sont reçus en France et supprimés dès leur transmission ; une partie de l’infrastructure d’envoi est située aux États-Unis, ce transfert étant encadré par les clauses contractuelles types de la Commission européenne. Ces prestataires agissent sur nos instructions, dans le cadre de leurs conditions de traitement des données (contrats de sous-traitance). Les échanges entre votre appareil et FoxyClass sont chiffrés (HTTPS).

• Compte, profils et progrès : tant que le compte est utilisé. Ils sont supprimés dès que vous supprimez le compte, et automatiquement après 3 ans sans aucune utilisation ; l’adresse e-mail de connexion d’un compte inactif est alors supprimée lors de notre revue annuelle des comptes. • Signalements et messages : 12 mois après leur envoi, puis suppression automatique. Vous pouvez en demander la suppression plus tôt. • Journaux techniques de l’hébergeur (dont l’adresse IP) : environ 30 jours. • Données enregistrées dans le navigateur : jusqu’à la déconnexion, la suppression du compte ou l’effacement des données du navigateur.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données et celles des profils de votre compte. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Depuis la page Mon compte : • « Télécharger mes données » fournit une copie complète de vos données dans un fichier JSON ; • les profils et leurs prénoms se modifient ou se suppriment à tout moment ; • « Supprimer mon compte » efface le compte, les profils enfants, leurs progrès, vos signalements et vos messages, ainsi que les données FoxyClass enregistrées dans le navigateur. Pour toute autre demande, écrivez-nous depuis la page Contact ou à contact@foxyclass.com : nous répondons dans un délai d’un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Lorsqu’un enseignant crée des profils d’élèves pour sa classe, l’école est responsable de ces données (pour une école publique, l’autorité académique dont elle relève) et FoxyClass les traite uniquement pour son compte, selon les engagements décrits sur la page « Données des élèves », accessible depuis le pied de page. Nous recommandons aux enseignants d’utiliser uniquement le prénom ou un pseudonyme de chaque élève et d’informer les familles.

Les accès aux données sont limités par des règles strictes : chaque compte ne peut lire que ses propres données, et seuls les administrateurs de FoxyClass peuvent consulter les signalements et les messages. En cas de violation de données présentant un risque, nous la notifions à la CNIL dans les 72 heures et informons les personnes concernées, comme le prévoit le RGPD.

Nous pouvons mettre à jour cette politique, par exemple lors de l’ajout d’une fonctionnalité ou d’un prestataire. La date de dernière mise à jour figure en bas de page. En cas de changement important, les titulaires d’un compte en sont informés par e-mail.