Politique de confidentialité

1. Qui est responsable de quoi

Pour les données de votre compte et l'usage du site, le responsable du traitement est l'éditeur de Prepy ([nom ou raison sociale], voir les mentions légales), joignable à support@prepy.fr.

Pour les données de vos élèves et de leurs familles, c'est vous, avec votre école, qui décidez ce qui est saisi et pourquoi. Comme pour tout outil numérique qui contient des données d'élèves, prévenez votre directrice ou directeur que vous utilisez Prepy ; en cas de doute, le délégué à la protection des données de votre académie vous renseigne. Prepy, lui, ne fait rien de ces données en dehors de vos instructions : il les héberge et les traite pour vous rendre le service, en qualité de sous-traitant (article 28 du RGPD). Les engagements correspondants figurent dans les conditions d'utilisation.

2. Les données de votre compte

• Identité et connexion : prénom, nom, adresse email personnelle (identifiant), adresse académique si vous la renseignez, mot de passe (stocké sous une forme que personne ne peut lire, pas même nous), école et classes rattachées.
• Préférences et abonnement : réglages d'affichage, formule attribuée, nombre de demandes à l'assistant compris dans votre formule, et si vous souscrivez en ligne, l'identifiant client et l'état de paiement transmis par Stripe (jamais votre numéro de carte, qui ne passe pas par Prepy).
• Journal technique : date de création et de dernière connexion, adresses IP dans les journaux du serveur, actions de l'équipe Prepy sur votre compte (activation, connexion d'assistance : l'équipe ouvre votre espace pour vous dépanner, et chaque fois c'est enregistré et daté).
• Mesure d'usage : quels modules vous utilisez et à quelle fréquence, sous la forme de compteurs et d'identifiants techniques. Jamais un nom d'élève, un texte que vous écrivez ni un message échangé avec l'assistant.

Ces données servent à ouvrir et faire fonctionner votre compte (exécution du contrat), à vous écrire ce qui le concerne (activation, mot de passe, facturation) et à améliorer l'outil (intérêt légitime, sans profilage). Elles sont conservées tant que votre compte existe, puis effacées dans les 30 jours qui suivent sa suppression, le temps que les sauvegardes se renouvellent ; les pièces comptables sont conservées le temps qu'impose la loi.

3. Les données de votre classe

Vous pouvez saisir, pour chaque élève : prénom, nom, sexe, date de naissance, INE, niveau et groupe, présences et retards, résultats d'évaluations, appréciations de livret, observations de séance, dispositifs et étiquettes (PAI, PAP, PPS, PPRE, AESH, allergie…), coordonnées et rendez-vous des parents, colonnes libres, documents et productions déposés. Prepy n'impose aucun de ces champs : ne saisissez que ce dont vous avez besoin pour votre classe, et rien qui relève d'un dossier médical (voir le point 4 des conditions d'utilisation).

• Accès : seules les personnes rattachées à la classe dans Prepy (vous, votre binôme ou complément de service) y accèdent, avec leur propre compte. Les liens publics (prise de rendez-vous par les familles, transmission à un collègue, dépôt de photo par téléphone) sont non devinables, limités dans le temps ou révocables, et la page de rendez-vous ne montre aucun nom d'élève.
• Durée : les données restent tant que vous les gardez dans votre classe ; vous pouvez supprimer un élève, une classe ou votre compte. Une photo de liste d'élèves importée est effacée 24 heures après son dépôt. Les sauvegardes quotidiennes sont conservées 30 jours.
• Assistant : ce que vous écrivez à l'assistant et les documents que vous lui confiez sont conservés dans l'historique de la conversation, avec votre compte, et transmis au fournisseur d'intelligence artificielle le temps de la réponse (voir le point 4).
• Aucune photo d'enfant : le trombinoscope utilise des avatars illustrés. Pour les productions que vous déposez (cahiers, travaux, affichages), photographiez le travail, pas l'élève.

4. Qui voit passer vos données

Prepy ne vend ni ne cède aucune donnée. Les prestataires ci-dessous interviennent pour rendre le service, chacun pour une tâche précise.

5. Sécurité

• Échanges chiffrés (HTTPS) entre votre navigateur et Prepy.
• Mots de passe illisibles même pour nous ; sessions protégées ; nombre de tentatives de connexion limité.
• Les documents déposés ne s'ouvrent que pour une personne connectée et rattachée à la classe, jamais par un simple lien qu'on pourrait transférer.
• Sauvegarde quotidienne de la base et sauvegarde avant chaque mise à jour, conservées 30 jours.
• Toute intervention de l'équipe Prepy sur un compte (activation, connexion d'assistance) est enregistrée et datée.

6. Cookies

Prepy dépose deux cookies strictement nécessaires (session et protection des formulaires), sans lesquels l'application ne fonctionne pas. La mesure d'usage décrite au point 2 repose sur PostHog, hébergé dans l'Union européenne, sans cookie publicitaire ni suivi entre sites ; elle ne capte jamais ce qui s'affiche à l'écran ni ce que vous tapez : pas d'enregistrement de session, et pas de capture automatique des clics dans l'application. Aucun autre traceur n'est utilisé.

7. Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement fondé sur l'intérêt légitime, en écrivant à support@prepy.fr. Nous répondons dans un délai d'un mois. Une réclamation peut être adressée à la CNIL (cnil.fr).

Une famille qui souhaite exercer ces droits sur les données de son enfant s'adresse à l'école ; Prepy aide l'enseignante à y répondre (extraction, correction, effacement).

8. Mineurs

Prepy s'adresse aux enseignantes et enseignants. Aucun compte n'est ouvert à un élève, et aucune page accessible sans compte n'affiche de nom d'enfant.

9. Évolutions

Cette politique sera mise à jour à mesure que le service évolue ; la date en tête de page fait foi. Un changement qui modifie ce que nous faisons de vos données vous est annoncé par email.