Quelles données nous traitons, et lesquelles nous ne traitons pas

Ce qui n’est jamais demandé aux participants

Ni nom, ni prénom, ni adresse e-mail, ni identifiant d’établissement, ni numéro de téléphone, ni date de naissance, ni classe. Un participant entre un code à six chiffres et un pseudo, et c’est tout. Il n’y a pas de compte à créer, donc pas de mot de passe, pas de courriel de confirmation, pas d’application à installer et pas de profil qui subsiste après la partie.

Le pseudo est le seul identifiant. Si un étudiant n’en choisit pas un qui le désigne, le rapport ne le désigne pas. Et si vous préférez ne rien laisser au hasard, le réglage « pseudos générés » fait attribuer les pseudos par le serveur : plus rien, alors, ne rattache une ligne du rapport à une personne.

Ce qui est enregistré pendant une partie

• le pseudo, choisi ou tiré au sort ;
• les réponses données : le choix retenu, sa justesse, les points obtenus et la série de bonnes réponses ;
• le temps de réponse, mesuré par le serveur à la réception, qui sert au calcul des points ;
• éventuellement l’avis exprimé dans le mini-sondage de satisfaction de fin de partie.

Ces éléments constituent le rapport de la partie, consultable par l’enseignant·e qui l’a lancée, et par personne d’autre. Un jeton technique est par ailleurs gardé par le navigateur du participant pour lui rendre sa place s’il perd la connexion : ce n’est pas un cookie, il n’a pas d’autre usage, et il disparaît avec l’onglet.

Ce qui est enregistré côté enseignant

Une adresse e-mail, un nom d’affichage et un mot de passe stocké sous forme de hachage — jamais en clair — plus les quiz que vous créez, les images que vous téléversez et les rapports des parties que vous lancez. Vous créez votre compte vous-même sur la page d’inscription (l’administrateur de l’instance peut fermer cette inscription et créer les comptes à la main).

Une session est conservée dans un cookie signé, strictement nécessaire au fonctionnement de l’espace enseignant : sans lui, vous seriez déconnecté·e à chaque page. Aucun autre cookie n’est posé, ni pour vous, ni pour vos étudiants.

Ce qui reste sur l’appareil, et n’en sort pas

La progression en mode révision — flashcards et mode « apprendre » — reste dans la mémoire du navigateur de l’étudiant. Elle n’est jamais envoyée au serveur, personne d’autre ne peut la consulter, et vider les données du navigateur l’efface. En mode devoir, le navigateur garde de la même façon le jeton qui permet de reprendre le devoir là où on l’a laissé.

Combien de temps les données sont conservées

Les rapports de partie sont conservés tant que l’enseignant·e ne les supprime pas : rien n’est purgé automatiquement, car l’intérêt d’un rapport est souvent de servir l’année suivante. Un bouton de suppression est disponible dans votre espace, et la suppression est immédiate et définitive : elle emporte les pseudos, les réponses et les avis associés.

Les parties abandonnées se terminent d’elles-mêmes : une partie restée dans le salon d’attente sans jamais démarrer est close automatiquement au bout de deux heures. Un devoir dont l’échéance est passée est clôturé dès qu’il est relu.

Traceurs, publicité et ressources externes

Il n’y a aucun traceur d’audience, aucun outil de mesure tiers, aucune régie publicitaire, aucun bouton de réseau social et aucune revente de données. Le site comme l’application ne chargent aucune ressource externe : ni police d’écriture distante, ni script de CDN, ni image hébergée ailleurs. Les images que vous ajoutez à vos questions sont converties et servies par l’instance elle-même. Les sons du jeu sont générés par le navigateur, il n’y a donc même pas de fichier audio à télécharger.

Conséquence pratique, et facile à vérifier : pendant qu’une classe joue, aucun appel réseau ne part vers un tiers. Vous pouvez l’observer vous-même dans l’onglet « réseau » des outils de développement de votre navigateur.

Où sont les données

Sur le serveur qui héberge l’instance que vous utilisez, dans un fichier de base de données local, accompagné du dossier des images téléversées. Ce serveur est situé dans l’Union européenne ; l’hébergeur est nommé dans les mentions légales. Aucune donnée n’est transmise à un tiers, ni transférée hors de l’Union européenne.

Si votre établissement héberge sa propre instance, les données n’en sortent pas et il est le responsable de traitement. Sur une instance publique, le responsable est la personne qui l’exploite, joignable à l’adresse de contact des mentions légales.

Vos droits, et ce que nous pouvons faire

Vous pouvez demander l’accès, la rectification, la limitation ou l’effacement des données de votre compte enseignant, ainsi que la suppression de vos quiz et de vos rapports, en écrivant à l’adresse de contact indiquée dans les mentions légales.

Pour les participants, l’exercice des droits est en pratique immédiat : comme aucune donnée identifiante n’est collectée, la suppression du rapport par l’enseignant·e fait disparaître l’ensemble des réponses associées. Un étudiant qui souhaite que son pseudo n’apparaisse plus doit donc s’adresser à l’enseignant·e qui a lancé la partie : c’est elle ou lui qui décide de l’usage des rapports et qui peut agir tout de suite. Vous disposez enfin du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, en France la CNIL.

Pour aller plus loin

Les réglages qui réduisent encore la collecte — pseudos générés, entrée en deux temps, question affichée ou non sur les téléphones — sont décrits sur la page fonctionnalités, et leur usage concret sur comment ça marche. Les autres questions d’enseignant·es sont rassemblées dans la foire aux questions, et le fonctionnement du projet est expliqué sur la page à propos.