Confidentialité et données des élèves
Version pilote du 6 août 2026 · Responsable : L’entité Plume indiquée dans votre invitation · Contact : privacy@plume.example
Pourquoi nous utilisons les données
Nous utilisons l’identité de compte, la classe, les réponses, résumés, temps de travail, estimations de compétence et préférences de lecture pour fournir le diagnostic, adapter les exercices, produire les rapports autorisés et sécuriser le service. Nous ne vendons pas ces données, n’affichons pas de publicité et ne créons pas de profil public.
Autorisation et base juridique
Selon le déploiement, le traitement repose sur le service demandé par la famille, le contrat de l’établissement et/ou le consentement du responsable légal. Un élève ne doit pas utiliser le parcours tant que le contrôle de consentement applicable n’est pas satisfait. Le retrait empêche les nouveaux traitements fondés sur le consentement sans effacer la licéité des opérations antérieures.
Prestataires et transferts
Supabase héberge l’authentification et les données, Vercel exécute l’application, Resend livre les rapports, Sentry traite les erreurs sans PII par défaut et PostHog reçoit des identifiants pseudonymes et événements sans réponses libres. Les résumés nécessaires à l’évaluation peuvent être transmis à fournisseur d’IA configuré pour votre établissement. Le déploiement utilise région configurée par l’établissement. Les contrats, régions et mécanismes de transfert doivent être validés par le responsable avant activation.
Durée, sécurité et destinataires
Les preuves pédagogiques sont conservées pendant le compte pilote ou selon la durée convenue avec l’établissement. Les événements techniques de lecture sont supprimés après 24 mois. Une demande de suppression bénéficie d’un délai de grâce de 30 jours avant suppression du compte et des données liées. Parents liés et enseignants de la classe voient uniquement les preuves nécessaires; les évaluateurs de contenu n’accèdent pas aux données élèves.
Vos droits
Le responsable ou l’élève accompagné peut demander accès, export, correction, limitation, opposition lorsque applicable, retrait du consentement et suppression depuis l’espace Confidentialité ou à privacy@plume.example. Vous pouvez également contacter l’autorité de contrôle compétente de votre pays. Une décision pédagogique importante ne repose pas uniquement sur une sortie d’IA.
Si tu es élève
Nous gardons tes réponses pour choisir des activités utiles et montrer tes progrès aux adultes autorisés. Elles ne servent ni à la publicité ni à un profil public. Tes résumés peuvent être vérifiés par un outil automatisé, mais tu ne discutes pas librement avec une IA. Demande à un adulte de confiance ou écris à privacy@plume.example pour voir, corriger ou supprimer tes informations.