La responsable du traitement pour le site, l'enquête auprès des enseignantes et enseignants et la préinscription au programme pilote est Laura Rochet, joignable aux adresses indiquées dans les mentions légales et à datenschutz@laura.school. La présente déclaration décrit le déroulement du site et de l'enquête. Pour le traitement des données d'élèves dans l'application s'ajoutent les informations relatives au mode de traitement choisi et les accords conclus avec l'école responsable.
Site et exploitation technique
Le site et l'API sont hébergés chez Vercel. Pour la transmission et la sécurisation sont notamment traités l'adresse IP, l'horodatage, le chemin demandé, le statut HTTP et des indications techniques sur le navigateur. Cela sert à la mise à disposition et à la défense contre les incidents, sur la base de notre intérêt légitime au sens de l'art. 6, par. 1, point f, du RGPD. Les journaux d'exploitation ne sont traités que le temps nécessaire à la mise à disposition technique, à l'analyse des erreurs et à la défense contre des tentatives d'abus concrètes. L'API d'enquête ne restitue ni les champs de contact, ni le contenu des réponses, ni les clés d'accès dans ses messages d'erreur. Merci de transmettre des indications personnelles uniquement dans les formulaires prévus à cet effet, jamais dans une URL.
Inscription et enregistrement intermédiaire automatique
L'enquête facultative s'adresse aux enseignantes et enseignants; la participation est ouverte après une inscription rapide. Le prénom, le nom, l'adresse électronique, le numéro de téléphone et l'accord sur le traitement des données d'enquête sont nécessaires à l'inscription. Aucun code d'accès n'est plus demandé. L'enquête est ensuite immédiatement accessible. Les données de contact sont chiffrées côté serveur et conservées séparément des réponses dans le projet Supabase dédié à LAURA, à Francfort. La participation est pseudonymisée, non anonyme: les exploitants habilités peuvent rapprocher les réponses et le contact au moyen de l'identifiant de participation. Sont également enregistrées la version du questionnaire, la version du consentement et la date de documentation, ainsi que les états intermédiaires, la progression et la date d'achèvement. Les modifications sont enregistrées automatiquement après une courte pause de saisie. La base est ton consentement au sens de l'art. 6, par. 1, point a, du RGPD. Sans les indications requises, l'enquête inscrite n'est pas possible; le reste du site demeure accessible. Merci de ne citer dans les champs libres ni élèves ni autres personnes.
Accès et stockage dans le navigateur
Un cookie HttpOnly nommé laura_survey_resume reconnaît la participation sur le navigateur utilisé jusqu'ici, pendant 180 jours au maximum. Une session expire au bout de douze heures; sa clé se trouve dans le sessionStorage lié à l'onglet. Revenir sur le même navigateur ne demande aucune nouvelle saisie. La déconnexion met fin à la session en cours; l'association au navigateur est conservée pour une reprise ultérieure. Une adresse électronique tierce ne donne accès à aucune réponse d'autrui. Ces enregistrements servent au questionnaire protégé expressément demandé (§ 25, al. 2, n° 2, TDDDG). Pour les réponses non confirmées, le navigateur conserve un brouillon chiffré en AES-GCM dans IndexedDB. Il est supprimé après un enregistrement confirmé ou une déconnexion et n'est plus utilisé après 24 heures; les restes expirés sont nettoyés au prochain accès. Tu peux le supprimer à tout moment via la mémoire du navigateur. La clé n'est pas exportable, mais elle ne protège pas contre un navigateur compromis ou un accès à ton appareil déverrouillé. Un identifiant d'inscription aléatoire dans le sessionStorage permet des reprises sûres sans double inscription; il ne contient aucune donnée de contact. Une opposition à l'analyse est enregistrée localement sous laura.research.stop.v1 jusqu'à ce que tu vides la mémoire du navigateur; elle sert à respecter ta décision.
Analyse d'usage fondée sur l'accord oral préalable
L'analyse d'usage repose sur l'accord donné oralement au préalable, selon l'organisateur. Nous enregistrons les pages publiques consultées, la durée de présence active, la profondeur de défilement, les zones cliquées et les positions de la souris, et nous les rattachons à ta participation. Le contenu des champs, les frappes au clavier et les captures d'écran ne sont pas enregistrés. Tu peux mettre fin à l'analyse à tout moment; l'enquête et la préinscription au programme pilote restent accessibles. L'analyse commence après l'inscription réussie et le rattachement de ce navigateur au cercle d'enseignantes et d'enseignants personnellement invités. Selon la confirmation de l'organisateur, l'accord a été recueilli oralement au préalable; il n'y a donc pas de nouvelle demande de consentement dans le navigateur. Nous documentons cette confirmation et la version du périmètre, sans inventer une date d'entretien inconnue. La base est le consentement au sens de l'art. 6, par. 1, point a, du RGPD et du § 25, al. 1, TDDDG. Les finalités sont des parcours compréhensibles, l'analyse des abandons et l'intérêt pour le programme pilote. Sur les pages publiques ouvertes, l'analyse reste active avant le remplissage comme après l'achèvement. Les visites du site non rattachées, antérieures à l'inscription, ne sont pas enregistrées. Les pages de l'application, de connexion, de classe et d'élèves sont exclues. Aucun paramètre de requête ni référent complet n'est transmis, et aucune donnée n'est transmise à des plateformes publicitaires. Le cookie HttpOnly laura_research dure 30 jours au maximum. Le bouton « Analyse beenden und Daten löschen » (mettre fin à l'analyse et supprimer les données), affiché en allemand, arrête la collecte immédiatement dans le navigateur; les données d'analyse enregistrées sont supprimées après un appel serveur réussi. Une erreur de connexion est affichée et la suppression est retentée.
Préinscription au programme pilote et contact
À la fin, tu peux demander sans engagement une préinscription au programme pilote pour trois mois gratuits. Ce n'est qu'à ta demande expresse que nous enregistrons la date de la demande et la version des conditions acceptée. La communication par courrier électronique nécessaire sert au traitement de ta demande au sens de l'art. 6, par. 1, point b, du RGPD. L'inscription et la préinscription n'autorisent aucune publicité générale. Pour des questions complémentaires facultatives ou des tests de produit, tu peux donner un accord exprès, indépendamment, à la fin de l'enquête; la décision et sa date sont documentées. L'analyse et l'achèvement d'une enquête n'entraînent aucune admission automatique dans l'application. Il n'y a pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets comparables de manière significative. Tu peux retirer la préinscription via l'adresse de contact.
Destinataires, conservation et transferts
Y ont accès les exploitants habilités, pour la réalisation de l'enquête et le traitement des admissions au programme pilote demandées, ainsi que des prestataires techniques dans la mesure nécessaire. Vercel assure l'hébergement du site et de l'API, Supabase la base de données. Francfort désigne le lieu de la base de données; ce n'est pas l'engagement que l'ensemble de l'hébergement, du support ou des sous-traitances ultérieures ait lieu exclusivement en Allemagne. Les prestataires décrivent leurs sous-traitants ultérieurs et les garanties applicables aux transferts internationaux dans leurs informations contractuelles. Les données de participation, de contact, de réponse et de préinscription sont supprimées 180 jours après l'inscription, lors de la purge quotidienne suivante. Les données d'analyse, y compris la mention qui s'y rapporte, expirent 30 jours après l'inscription, lors de la purge quotidienne suivante. Une opposition supprime les données d'analyse avant ce terme; la mention d'opposition empêche une nouvelle activation et expire elle aussi au bout de 30 jours. Des cycles de suppression distincts s'appliquent aux copies de sauvegarde et aux journaux techniques des prestataires; ils ne servent pas d'exploitation active de l'enquête. Les contrats distincts relatifs à l'application sont documentés séparément. Les prestataires concernés sont indiqués dans les deux sections suivantes.
Prestataires qui reçoivent des données aujourd'hui
Les prestataires suivants reçoivent des données à caractère personnel dans le fonctionnement courant du site et de l'enquête. Sont indiqués la finalité, la nature des données et le lieu du traitement. Les indications sur leurs sous-traitants ultérieurs et sur les garanties applicables aux transferts internationaux sont tenues à disposition par les prestataires dans leurs propres informations contractuelles; les liens correspondants figurent en bas de cette page.
Vercel: diffusion du site et de l'API. Données de connexion telles que l'adresse IP, l'horodatage, le chemin demandé, le statut HTTP et des indications techniques sur le navigateur, ainsi que les contenus saisis dans un formulaire pendant leur transmission. Prestataire établi aux États-Unis.
Supabase: base de données et stockage de fichiers pour l'inscription, les contenus des réponses, les états intermédiaires et les preuves de consentement. Les données de contact y sont chiffrées côté serveur et conservées séparément des réponses. Lieu de la base de données: Francfort.
GitHub, une entreprise de Microsoft: dépôt privé dans lequel l'exploitation pilote versionne, à côté du code source, les copies d'examen originales. Sont concernés les documents de l'exploitation pilote, et non des données relevant d'un contrat scolaire. Établissement aux États-Unis.
File d'attente des tâches: conservation brève des tâches d'envoi de courrier électronique et de traitement, contenant l'adresse électronique et des identifiants techniques. Elle fait partie du fonctionnement de l'API; aucun prestataire distinct n'est enregistré à cet effet dans la configuration.
Prestataires qui ne reçoivent des données qu'avec la fonction concernée
Les prestataires suivants relèvent de fonctions situées en dehors du déroulement du site et de l'enquête. Ils ne reçoivent des données à caractère personnel que lorsque la fonction concernée est utilisée; pour la reconnaissance dans le nuage, en outre uniquement dans le mode de traitement expressément choisi à cet effet. Le mode local est préréglé et la reconnaissance dans le nuage est désactivable séparément. Nous les nommons ici parce qu'une déclaration rattrapée alors que les données circulent déjà arrive trop tard.
Google: reconnaissance de l'écriture manuscrite en première lecture. Est transmise la page d'examen sous forme d'image, le champ du nom étant masqué; les noms en clair enregistrés sont remplacés par des pseudonymes avant l'envoi. Le contenu de la copie lui-même est transmis. Établissement aux États-Unis.
Anthropic: deuxième lecture de la même page dans la procédure de consensus, même nature de données et mêmes conditions que pour Google. Établissement aux États-Unis.
Hetzner: serveur propre en Allemagne pour le mode de traitement eu_self_hosted. Seraient transmises des images brutes sous un identifiant pseudonyme.
Resend: envoi de courriers électroniques de confirmation et de réponse à des personnes majeures, avec l'adresse électronique et le contenu du message. L'enquête elle-même n'envoie aucun message. Établissement aux États-Unis.
Stripe: facturation d'un accès payant, avec l'adresse électronique, un identifiant pseudonyme et des montants. Les données d'élèves et les contenus d'examen n'y sont pas transmis. Établissement aux États-Unis.
Pipedrive: traitement d'une demande relative au programme pilote dans le système de gestion de la relation client, avec l'adresse électronique, le nom de l'école, la fonction et les indications de la demande. Établissement en Estonie.
HubSpot: même mission et mêmes champs que pour Pipedrive, en alternative à celui-ci. Établissement aux États-Unis.
Tes droits
Tu peux demander, dans les conditions prévues par le RGPD, l'accès, la rectification, l'effacement, la limitation et la portabilité de tes données. Tu peux t'opposer, pour des raisons tenant à ta situation particulière, aux traitements fondés sur des intérêts légitimes. Tu peux retirer un consentement à tout moment pour l'avenir; la licéité du traitement effectué jusque-là n'en est pas affectée. Adresse-toi à datenschutz@laura.school. Pour l'attribution, nous vérifions ton habilitation avant de divulguer ou de modifier des données. Tu peux introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment à ton lieu de séjour ou au siège de la responsable, par exemple auprès de la Commissaire de Berlin à la protection des données et à la liberté d'information.
