Confidentialité

Ce qui reste dans votre navigateur

Les prénoms que vous saisissez et vos classes restent dans le navigateur de cet appareil, dans son « stockage local ». Les élèves déjà tirés, les réglages des outils, les derniers outils ouverts et la progression d'un enfant dans un jeu y restent aussi. Rien de tout cela n'est envoyé à Classetto ni à personne d'autre. Le nom de ces données commence par classetto: dans le stockage du navigateur.

Le lien de classe met la liste après le signe « # » de l'adresse. Les navigateurs n'envoient jamais cette partie de l'adresse au serveur : la liste passe d'un appareil à l'autre sans passer par nous.

Le stockage local sert ce que vous avez demandé : retrouver votre classe et vos réglages. Il ne quitte pas l'appareil. Le bouton « Effacer mes classes de cet appareil », sous chaque liste de classe, retire tout ce que le site y garde. Seuls les réglages d'affichage restent (thème, lecture aérée, fond, contraste). L'option « Ne rien garder après la fermeture » efface la classe quand l'onglet se ferme, utile sur l'ordinateur partagé d'une salle.

Le bruitomètre écoute le micro seulement si vous l'autorisez. Le son est analysé dans le navigateur, au moment même : il n'est ni enregistré ni envoyé. Dès que l'onglet est masqué, le micro s'arrête.

Dans les jeux pour enfants, le bouton « Écouter » lit la consigne avec une voix française installée sur l'appareil. Le texte n'est envoyé à aucun service en ligne ; sans voix installée, le bouton n'apparaît pas.

Pour que les outils marchent sans réseau, le navigateur garde aussi une copie des pages ouvertes et de leurs fichiers (cache hors connexion). Cette copie vient du site et ne contient rien de ce que vous avez saisi.

Ce que voit l'hébergeur

Le site est hébergé par Cloudflare, qui agit pour le compte de l'éditeur. Comme tout hébergeur, Cloudflare reçoit l'adresse IP et les informations techniques de chaque requête (page demandée, navigateur). Il s'en sert pour envoyer les pages et protéger le site contre les attaques. C'est l'intérêt légitime de l'éditeur : faire marcher le site et le protéger. S'il juge une connexion suspecte, il peut afficher une vérification et déposer un cookie de sécurité, qui ne sert qu'à cela. Ces données suivent la politique de confidentialité de Cloudflare.

Ce qui est compté

Sur les outils de classe et les pages pour enfants

Aucun script de mesure d'audience ni de publicité, et aucun script d'un autre site. Pour savoir quels outils servent, le site compte seulement quelques gestes : « projeter », « imprimer », « télécharger le PDF », « nouvelle fiche », « copier le lien » et « intégrer ». Chaque geste part vers le site lui-même avec l'adresse de la page, et rien d'autre. Il n'y a ni identifiant ni cookie, et ni l'adresse IP ni le navigateur ne sont gardés. Ces chiffres d'ensemble sont gardés par Cloudflare (service Workers Analytics Engine). Le même compte des gestes vaut sur les autres pages du site.

Sur les pages pour adultes

Sur l'accueil, les rubriques et les pages de texte, la fréquentation est mesurée avec PostHog, dans son mode sans cookie. Un petit script envoie la page consultée et celle d'où vous venez, le temps passé et les gestes comptés plus haut. Il y joint le navigateur et son système, le type d'appareil, la taille de l'écran et la langue. Il ne dépose aucun cookie et ne garde rien sur votre appareil.

Les mesures passent d'abord par p.classetto.com, un relais du site, qui retire votre adresse IP. PostHog ne la reçoit pas. Elles vont ensuite vers les serveurs de PostHog dans l'Union européenne, à Francfort. PostHog compte les visiteurs avec une empreinte technique, mélangée à une valeur qui change chaque jour. On ne peut pas vous reconnaître d'un jour à l'autre. Les mesures sont gardées 25 mois au plus.

Le but : savoir quelles pages servent pour améliorer le site. C'est l'intérêt légitime de l'éditeur. La mesure ne sert qu'aux statistiques du site. Elle n'est croisée avec aucune autre donnée et ne vous suit pas ailleurs. Elle vise ainsi les conditions de la CNIL pour une mesure dispensée de consentement.

Pour ne rien compter du tout

Activez le réglage « Ne pas suivre » (Do Not Track) de votre navigateur : il est respecté. Ou ouvrez une page de Classetto en ajoutant ?mesure=non à la fin de l'adresse. Ce navigateur garde alors une simple mention « ne pas mesurer », et une pastille « Mode test, sans mesure » le rappelle. ?mesure=oui l'annule. Dans les deux cas, ni PostHog ni le compte des gestes ne se lancent.

Si vous écrivez

Votre adresse et votre message servent seulement à vous répondre : c'est l'intérêt légitime de l'éditeur. Ils sont gardés le temps de l'échange, puis trois ans au plus. Le message passe par le service de redirection de courriel de Cloudflare, puis arrive dans une boîte Gmail (Google). « Signaler une erreur » envoie le code de la fiche et le nom de la page, jamais une donnée sur un élève.

Qui reçoit des données, et dans quels pays

Personne n'achète ni ne reçoit de données à des fins commerciales. Seuls des prestataires techniques en traitent :

• Cloudflare, pour l'hébergement, le compteur des gestes et la redirection des courriels. Société américaine, elle adhère au cadre de protection des données entre l'Union européenne, la Suisse et les États-Unis (Data Privacy Framework). Il est reconnu par la Commission européenne et par la Suisse ;
• PostHog, pour la mesure des pages pour adultes, sur ses serveurs de l'Union européenne. Cette société américaine adhère au même cadre, pour l'Union européenne comme pour la Suisse ;
• Google (Gmail), pour la messagerie, si vous écrivez. Société américaine, elle adhère au même cadre.

Pour les personnes en Suisse, la loi fédérale sur la protection des données demande de nommer les pays où vont ces données. Ce sont l'Allemagne, pour PostHog, et les États-Unis, pour Cloudflare et Google. L'éditeur, lui, est en Suisse.

Pour l'école

Classetto ne reçoit aucune donnée de vos élèves : les prénoms que vous saisissez restent dans le navigateur de cet appareil. Il n'y a ni compte d'élève, ni inscription, ni publicité sur les outils de classe et les pages pour enfants.

Vos droits

Classetto suit la loi fédérale suisse sur la protection des données (nLPD). Pour les visiteurs de l'Union européenne, il suit aussi le règlement général sur la protection des données (RGPD).

Vous pouvez demander à accéder aux données qui vous concernent, à les corriger ou à les effacer. Vous pouvez aussi demander à en limiter l'usage, à les recevoir dans un format lisible ou à vous opposer à leur traitement. Écrivez à contact@classetto.com : la réponse arrive sous un mois. Le responsable du traitement est l'éditeur, Julien Fourel, présenté dans les mentions légales.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de protection des données, sur cnil.fr. En Suisse, l'autorité est le Préposé fédéral à la protection des données et à la transparence (PFPDT), sur edoeb.admin.ch.