Politique de confidentialité
Quelles données Sanady collecte, pourquoi, et comment vous gardez la main dessus.
01Qui est responsable de vos données ?
Le responsable du traitement est Abdelilah Nadhi, éditeur de Sanady ([adresse postale professionnelle]). Pour toute question ou pour exercer vos droits : [adresse e-mail de contact].
02Quelles données, pourquoi et sur quel fondement ?
| Situation | Données | Finalité | Base légale |
|---|---|---|---|
| Essai gratuit | Prénom, adresse e-mail, date et consentement, date des visites, nombre de cartes travaillées | Ouvrir l'essai, envoyer le mail de bienvenue, vous relancer si vous l'avez accepté | Consentement pour les relances ; mesures précontractuelles pour l'essai |
| Compte élève | Identifiant, mot de passe (stocké chiffré), niveaux accessibles et leurs dates, connexions, progression et scores | Donner l'accès, suivre la progression, accompagner l'élève | Exécution du contrat |
| Messagerie (licences Enseignant et Association) | Messages échangés entre un élève et son enseignant (texte, date, état de lecture), lisibles aussi par le référent de l'association ; en cas de signalement : motif, précisions et copie du message signalé | Permettre les échanges pédagogiques entre l'élève et son enseignant ; traiter les signalements et protéger les élèves | Exécution du contrat ; intérêt légitime pour les signalements |
| Contact | Nom, e-mail, message | Répondre à votre demande | Intérêt légitime |
| Demande d'inscription à une offre | Nom, e-mail, formule choisie, remise demandée, moyen de paiement ; en cas de cadeau, nom et e-mail de la personne qui offre ; noms des membres de la famille ajoutés | Enregistrer et valider votre demande, vous recontacter pour la finaliser | Mesures précontractuelles ; ces contacts ne reçoivent pas d'e-mails de relance sans consentement |
| Commande | Coordonnées, formule, paiement | Gérer la vente, facturer | Contrat et obligation légale comptable |
Sur le téléphone de l'élève, la progression et les préférences sont aussi conservées localement (voir « Stockage local » ci-dessous).
Les boutons « Envoyer mon résultat au prof » et « Envoyer ma progression » ouvrent WhatsApp avec un message pré-rempli : rien n'est envoyé sans votre action. Le message est alors soumis aux règles de WhatsApp.
03Qui reçoit vos données ?
Vos données ne sont ni vendues ni cédées à des fins publicitaires. Elles sont traitées par des prestataires techniques (sous-traitants) :
- Supabase : base de données et comptes, serveurs en Europe (Irlande).
- Vercel : hébergement du site (États-Unis).
- Resend : envoi des e-mails (États-Unis).
- Google Fonts : chargement des polices d'écriture ; votre adresse IP est transmise à Google à cette occasion.
- WhatsApp (Meta) : uniquement quand vous choisissez d'écrire au professeur.
Messagerie : dans le service, les messages sont lisibles par l'élève, par l'enseignant de sa classe et, dans une licence Association, par le référent de l'association, en lecture seule et en toute transparence : les élèves et les enseignants en sont informés dans la messagerie elle-même. Le référent ne peut ni écrire dans ces conversations, ni les modifier, ni les supprimer. Aucun message ne peut être supprimé ni modifié par un utilisateur, y compris par l'élève, l'enseignant, le référent ou l'éditeur ; seules la suppression automatique au bout de 2 ans et la suppression complète du compte d'un élève effacent des messages. L'éditeur n'accède aux conversations que pour traiter un signalement, ou si la loi l'exige : lorsqu'un message est signalé, le professeur Sanady peut lire l'échange concerné le temps de traiter le signalement.
Pour les prestataires situés hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).
04Combien de temps ?
- Essai gratuit : 3 ans après votre dernière activité, ou jusqu'à votre désinscription.
- Compte élève : pendant la durée de l'accès, puis 12 mois, avant suppression ou anonymisation.
- Messages de contact : 12 mois.
- Messagerie élève-enseignant : chaque message est supprimé automatiquement 2 ans après son envoi, ou plus tôt avec le compte de l'élève lorsque celui-ci est supprimé. Signalements (y compris la copie du message signalé) : 2 ans après le signalement.
- Pièces comptables : 10 ans, comme la loi l'impose.
05Stockage local et cookies de fonctionnement, aucun cookie publicitaire
Sanady n'utilise aucun cookie publicitaire. Le site enregistre uniquement dans votre navigateur (stockage local) les informations nécessaires à son fonctionnement : votre prénom, votre progression, vos préférences, l'état de votre essai et votre session de connexion.
Deux cookies strictement nécessaires sont aussi déposés pour que le serveur vérifie votre droit d'accès avant d'afficher un niveau : sanady_at (jeton de connexion, valable au plus une heure et renouvelé tant que vous êtes connecté, supprimé à la déconnexion) et sanady_essai (jeton de votre essai gratuit, 30 jours). Ils ne servent à aucune autre fin et ne demandent donc pas de consentement.
Vous pouvez effacer ces données à tout moment dans les réglages de votre navigateur : la progression locale est remise à zéro et vous êtes déconnecté.
06Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, ainsi que leur portabilité. Écrivez à [adresse e-mail de contact] : réponse sous un mois.
Vous pouvez retirer votre consentement aux e-mails à tout moment, en un clic, avec le lien « Ne plus recevoir de mails de Sanady » présent au bas de chaque message.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
07Mineurs
Les élèves de moins de 15 ans ne peuvent s'inscrire qu'avec l'accord de leur représentant légal, qui écrit au professeur pour ouvrir l'accès. Aucun e-mail promotionnel n'est adressé aux mineurs.
La messagerie n'existe qu'entre un élève et son enseignant : pas de messages entre élèves, pas de pièce jointe, pas de lien cliquable. Le référent de l'association peut lire ces échanges, sans pouvoir les modifier ni les supprimer. Chaque message reçu peut être signalé en un clic.
08Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair et l'accès aux données est réservé au professeur par des règles de sécurité de la base. Aucune sécurité n'étant absolue, toute violation de données susceptible de vous nuire vous serait notifiée.
09Mises à jour
Cette politique peut évoluer ; la date de dernière mise à jour figure en bas de page.