Politique de confidentialité

Qui est responsable de ces données

Kliip est édité par la personne ou la société identifiée dans les mentions légales, qui est responsable du traitement au sens du Règlement général sur la protection des données (RGPD) et responsable de la protection des renseignements personnels au sens de la Loi 25 du Québec.

Pour toute question sur cette politique ou pour exercer vos droits : contact@kliip.school.

Si vous utilisez Kliip sans compte

Le portail est pleinement utilisable sans créer de compte. Dans ce cas, aucune donnée vous concernant n’est enregistrée sur nos serveurs. Tout ce que vous saisissez reste dans le stockage local de votre navigateur, sur votre appareil.

Ce stockage local contient notamment :

• la liste de vos élèves : prénom, nom, genre s’il est renseigné, marques d’appui s’il y en a ;
• les présences du jour ;
• la disposition de votre tableau, les réglages de vos outils et vos préférences d’affichage ;
• le fait que les noms soient masqués ou non.

Ces informations ne nous sont jamais transmises. Elles disparaissent si vous videz les données du site dans votre navigateur, et elles ne suivent pas d’un appareil à l’autre.

Le stockage local n’est pas un cookie et ne sert à aucun pistage. Il ne peut être lu ni par nous, ni par un autre site.

Les données de vos élèves

C’est le point qui compte le plus, alors il est écrit sans détour : les données de vos élèves ne quittent pas votre navigateur. Elles ne sont pas envoyées à nos serveurs, elles ne sont pas sauvegardées dans le nuage, et nous n’avons aucun moyen de les consulter.

Cela vaut aussi lorsque vous êtes connectée à un compte : le compte sert à vos préférences et à vos signalements, jamais à votre classe.

Parce que ces données restent chez vous, c’est votre établissement et vous qui en restez responsables vis-à-vis des familles. Nous vous fournissons deux outils pour vous y aider : le masquage des noms, qui réduit les prénoms à leurs initiales sur l’écran projeté, et un avertissement qui se déclenche avant d’afficher la liste complète lorsque l’application détecte que vous projetez.

Les marques d’appui sont volontairement limitées à deux valeurs — « aidant » et « à jumeler ». Elles décrivent un rôle dans une équipe, jamais une condition de santé, et le champ ne peut pas recevoir de texte libre. Cette limite est délibérée : elle garde ces marques hors du champ des données sensibles.

Le jour où une synchronisation dans le nuage sera proposée, elle sera facultative, annoncée comme telle, et cette section sera réécrite avant sa mise en service.

Si vous créez un compte

Créer un compte est facultatif. Il sert à signaler un problème, à suggérer un outil, à retrouver vos préférences d’affichage et, si vous le souhaitez, à vous abonner. Voici exactement ce qui est alors enregistré :

Deux traces techniques accompagnent les signalements et les actions d’administration : une empreinte de votre adresse IP — une valeur calculée, à partir de laquelle l’adresse ne peut pas être reconstituée — et la description de votre navigateur. Elles servent uniquement à limiter les abus et à reproduire un problème signalé.

Si vous choisissez « Continuer avec Google », nous recevons de Google votre adresse courriel et l’identifiant du compte. Nous ne recevons ni votre mot de passe, ni votre carnet d’adresses, ni aucun autre contenu de votre compte Google.

Si vous vous abonnez, le paiement est encaissé par Paddle, notre vendeur officiel : c’est Paddle qui reçoit vos coordonnées de facturation et votre moyen de paiement. Kliip ne détient aucune donnée bancaire — nous ne recevons de Paddle que l’état de votre abonnement, sa devise et ses dates.

Sur quelle base légale

Aucun de ces traitements ne repose sur de la prospection commerciale, et aucun ne donne lieu à une décision automatisée ni à du profilage.

Combien de temps ces données sont conservées

• Votre compte et vos préférences : tant que le compte existe. Vous pouvez en demander la suppression à tout moment.
• La preuve d’acceptation des conditions : la durée du compte, puis trois ans, parce que c’est elle qui démontre le consentement.
• Vos signalements et suggestions : vingt-quatre mois, puis ils sont archivés sans lien avec votre compte.
• Le journal des actions d’administration : vingt-quatre mois.
• Le stockage local de votre navigateur : jusqu’à ce que vous l’effaciez. Nous ne pouvons pas le faire à votre place.

Qui d’autre voit ces données

Nous ne vendons aucune donnée, nous n’en louons aucune, et nous n’en transmettons à personne à des fins publicitaires. Seuls les prestataires nécessaires au fonctionnement du service y ont accès, chacun pour la part qui le concerne :

La base de données est hébergée à Paris délibérément : les données de votre compte restent dans l’Union européenne. Les autres prestataires sont établis aux États-Unis, à l’exception de Paddle, dont la société qui vous vend dépend de votre pays — celle du Royaume-Uni pour les acheteuses de l’Union européenne, comme le précisent les conditions générales de vente. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

La connexion « Continuer avec Google » ne concerne que les personnes qui la choisissent : si vous vous inscrivez avec une adresse courriel et un mot de passe, Google n’intervient pas dans votre connexion. En revanche, notre adresse de contact est hébergée chez Google Workspace — si vous nous écrivez, votre message y est reçu et conservé, y compris lorsqu’il s’agit d’une demande d’accès ou d’effacement. Les polices de caractères du site, elles, sont servies depuis nos propres serveurs et non depuis un service de polices en ligne : afficher une page de Kliip ne transmet votre adresse à aucun tiers.

Publicité et mesure d’audience

Kliip n’affiche aucune publicité et ne dépose aucun cookie publicitaire.

Le portail de classe et les intégrations sont entièrement muets : aucune mesure d’audience, aucun pixel publicitaire, jamais. C’est une règle du produit, pas un réglage.

Les pages de présentation du site — l’accueil, la galerie d’outils, les pages par outil, les tarifs, les nouveautés et les présentes pages — utilisent Google Analytics, un service de mesure d’audience fourni par Google LLC (États-Unis), pour savoir combien de personnes visitent le site, d’où elles viennent et si elles ouvrent le tableau. Rien n’est chargé tant que vous n’avez pas accepté : un bandeau vous le propose, refuser est aussi simple qu’accepter, et votre choix est retenu dans le stockage local de votre navigateur — pas dans un cookie. Il vous est redemandé à chaque nouvelle version de cette politique, et vous pouvez revenir dessus à tout moment par le lien « Mesure d’audience » du pied de page.

Si vous acceptez, Google reçoit les pages consultées, la provenance de la visite, un identifiant aléatoire propre à votre navigateur et des informations techniques (type d’appareil, navigateur, pays). Nous avons désactivé les signaux Google et la personnalisation publicitaire, nous ne partageons ces données avec aucun autre service de Google, et elles sont conservées quatorze mois. Ce traitement repose sur votre consentement ; il implique un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne.

Cookies

Le site ne dépose aucun cookie publicitaire. Les seuls cookies qu’il peut déposer sont ceux de Google Analytics (nommés « _ga » et « _ga_… »), sur les pages de présentation uniquement, et seulement après votre accord dans le bandeau décrit à la section précédente. Ils servent à reconnaître votre navigateur d’une visite à l’autre, expirent au bout de deux ans, et sont supprimés si vous refusez la mesure après l’avoir acceptée.

Lorsque vous êtes connectée, votre session est conservée dans le stockage local de votre navigateur afin de ne pas vous redemander vos identifiants à chaque page. C’est strictement nécessaire au fonctionnement du service et cela ne demande pas votre consentement préalable. Vous déconnecter l’efface. Votre réponse au bandeau de mesure d’audience est retenue au même endroit.

Comment ces données sont protégées

• Tout le site est servi en HTTPS.
• Les mots de passe ne sont jamais stockés en clair.
• L’accès à la base est cloisonné ligne par ligne : votre compte ne peut lire que ses propres données.
• Nous tenons un registre interne des incidents de confidentialité, comme la Loi 25 l’exige.

En cas d’incident présentant un risque sérieux, vous seriez avertie ainsi que l’autorité compétente, dans les délais prévus par le RGPD et par la Loi 25.

Vos droits

Vous pouvez à tout moment demander :

• à consulter les données que nous détenons sur vous ;
• à les faire corriger si elles sont inexactes ;
• à les faire effacer ;
• à en recevoir une copie dans un format lisible par machine, ou à la faire transmettre ailleurs ;
• à limiter un traitement, ou à vous y opposer ;
• à retirer un consentement que vous aviez donné, sans que cela remette en cause ce qui a été fait avant.

Deux de ces droits s’exercent sans nous écrire. Depuis votre espace compte, « Télécharger mes données » produit sur-le-champ un fichier qui rassemble votre compte, vos réglages, vos signalements, les entrées du journal dont vous êtes l’autrice, et les classes enregistrées dans votre navigateur. Ce que ce fichier ne contient pas y est nommé, avec la raison.

Pour le reste — correction, effacement, limitation, opposition, retrait d’un consentement — une seule adresse : contact@kliip.school. Nous répondons dans un délai d’un mois, et dans les trente jours prévus par la Loi 25 pour les demandes venant du Québec.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de votre pays : la CNIL en France, l’Autorité de protection des données en Belgique, le Préposé fédéral à la protection des données et à la transparence en Suisse, ou la Commission d’accès à l’information au Québec.

Les élèves n’ont pas de compte

Kliip s’adresse aux enseignantes et aux enseignants. Aucun compte ne peut être créé pour un élève, et nous ne collectons volontairement aucune donnée directement auprès d’un enfant.

Les prénoms d’élèves que vous saisissez pour votre classe relèvent de la section « Les données de vos élèves » : ils restent dans votre navigateur.

Si cette politique change

Toute modification de fond sera datée en tête de cette page. Si elle touche à ce que nous faisons de vos données, vous en serez informée et votre acceptation vous sera redemandée avant qu’elle s’applique.