LabMaths

Accueil / Confidentialité

Confidentialité

Ce que LabMaths enregistre, pourquoi, combien de temps, et vos droits.

Responsable du traitement

L'éditeur du site LabMaths (voir les mentions légales). Contact pour toute question sur vos données : contact@labmaths.com.

Sans compte

Les activités sont accessibles sans compte : le site ne demande ni nom ni adresse électronique. Sans compte, il n'utilise aucun cookie. Il n'utilise aucun service extérieur : tout est servi par le serveur du site, polices de caractères comprises ; seule la personne qui choisit de se connecter avec Google ou Microsoft passe par ce service.

Sans compte, les réponses et l'avancement dans une activité, ainsi que le choix du mode clair ou sombre et de la langue, sont enregistrés uniquement sur l'appareil utilisé (stockage local du navigateur) et ne sont jamais envoyés au serveur. Le bouton « Recommencer » de l'activité, ou l'effacement des données du site dans le navigateur, les supprime.

Pour savoir combien d'appareils utilisent le site, chaque appareil reçoit un numéro tiré au hasard, sans lien avec la personne qui l'utilise, conservé 13 mois au plus dans le navigateur. Il est transmis au serveur à l'ouverture d'une page et ne sert qu'à calculer des totaux par jour : nombre d'appareils, pages ouvertes. Aucune autre utilisation, aucun partage.

Comme tout serveur web, le serveur enregistre pour chaque page demandée l'adresse IP, la date, l'adresse de la page et le navigateur utilisé. Ces journaux servent à la sécurité et au bon fonctionnement du site, et, pour l'espace réservé aux enseignants, à compter les pages ouvertes par jour (totaux seulement) ; ils sont effacés au bout de 14 jours.

Avec un compte

Un compte est facultatif pour les élèves ; il est nécessaire pour l'espace réservé aux enseignants, ouvert sur demande. Il se crée avec une adresse électronique et un mot de passe, ou avec une connexion Google ou Microsoft, sans nom ni identifiant (seuls les enseignants et l'administrateur ont un nom de profil, voir plus bas). Le serveur du site garde, pour chaque compte : l'adresse électronique, le mot de passe sous une forme transformée qui ne permet pas de le retrouver (jamais en clair), la langue, le rôle (élève, enseignant ou administrateur), les dates de création et de dernière visite, les classes rejointes et, pour un élève connecté, sa progression dans les activités (état, écrans terminés, réponses rédigées). Avec une connexion Google, ce service ne transmet au site qu'un numéro de compte et l'adresse électronique qu'il a confirmée ; avec Microsoft, le site ne garde qu'un numéro de compte (la personne peut ajouter elle-même une adresse à son compte). Il ne reçoit jamais le mot de passe et ne garde jamais le nom du profil.

Ces données servent seulement à se connecter, à ouvrir l'espace enseignant, à retrouver sa progression sur tous ses appareils, à suivre une classe et à envoyer les messages du compte (confirmation d'adresse, mot de passe oublié, réponse à une demande, avertissement avant la suppression d'un compte inutilisé) et, pour les enseignants, à leur écrire des nouvelles s'ils l'acceptent et à compter enseignants, classes et élèves par établissement. Un élève ne reçoit jamais d'autres messages que ceux-là et les réponses aux messages qu'il envoie au site. Elles ne sont ni vendues, ni partagées, ni utilisées pour de la publicité ; seuls l'administrateur du site et, pour ce qui suit, les enseignants des classes d'un élève y ont accès.

Un élève rejoint la classe de son professeur avec le lien ou le code que celui-ci lui donne, en indiquant son prénom et son nom. Ce nom appartient à cette classe seulement (un élève de deux classes peut y être nommé différemment) et n'est visible que des enseignants de la classe. Ceux-ci voient ce nom, les dates où l'élève a rejoint la classe et de sa dernière visite, son avancement dans les activités et ses réponses rédigées, jamais son adresse électronique ; ils voient seulement si elle reste à confirmer, et dans ce cas un enseignant de la classe peut donner à l'élève un mot de passe provisoire. Un enseignant de la classe peut corriger ce nom. L'élève voit dans sa page Compte le nom sous lequel chaque classe le connaît, et peut en demander la correction : le serveur garde sa dernière demande (prénom et nom proposés, date, état : en attente, acceptée ou refusée), que les enseignants de la classe acceptent ou refusent. L'élève peut quitter une classe à tout moment depuis la page Compte : son nom dans la classe, sa demande de correction et ses résumés de séance y sont alors effacés. À la déconnexion, la progression liée au compte est effacée de l'appareil (elle reste sur le compte).

Pour demander l'accès enseignant, il faut une adresse électronique confirmée. La demande donne un nom de profil, l'établissement (choisi dans les listes officielles d'établissements quand elles existent, sinon saisi : nom, pays, ville) et un message. L'administrateur en est prévenu par message électronique et la voit dans sa page Compte, avec l'adresse électronique, dont le domaine (la partie après @) l'aide à juger sa vraisemblance ; une demande faite avec une adresse académique française confirmée (@ac-….fr, @education.gouv.fr) est acceptée sans attendre, et l'administrateur en est prévenu par message. Le serveur garde la dernière demande d'un compte, en attente, acceptée ou refusée. Le compte d'un enseignant garde aussi son nom de profil (modifiable depuis la page Compte) et son établissement. Ses élèves et les autres enseignants de ses classes le voient sous le nom qu'il choisit dans chaque classe, à défaut sous son nom de profil ; ils ne voient ni son adresse ni son établissement. L'administrateur se sert des établissements pour compter, par établissement et par pays, les enseignants, les classes et les élèves actifs.

En demandant l'accès enseignant, ou plus tard depuis sa page Compte, un enseignant peut cocher « Recevoir des nouvelles de LabMaths » (par message électronique : nouvelles activités et nouveautés du site) ; la case n'est jamais cochée d'avance. Le serveur garde alors la date de cet accord, et l'administrateur voit la liste des enseignants qui l'ont donné (nom de profil, adresse confirmée, établissement, date), pour leur écrire. L'accord se retire à tout moment : en décochant la case dans la page Compte, ou, tant que la demande d'accès attend, en écrivant à contact@labmaths.com. Il est aussi effacé quand la demande d'accès est refusée, quand le compte redevient un compte d'élève ou quand il est supprimé. En dehors d'une demande d'accès enseignant, un élève ne peut pas donner cet accord.

L'enseignant peut lancer une séance en direct pour sa classe (4 heures au plus). Pendant la séance, les élèves connectés de la classe voient un bandeau, et l'activité ouverte signale : si l'élève est sur la page ou non (autre onglet, application ou fenêtre), l'écran en cours, et le temps écoulé depuis sa dernière action (clic, toucher, touche). Jamais ce qu'il fait ailleurs, ni ce qu'il tape. L'enseignant le voit en direct ; un résumé par élève et par séance (heure d'arrivée, nombre de sorties, temps passé hors de l'activité, activités ouvertes) est gardé 30 jours.

Une fois connecté, un cookie garde la session ouverte : il ne sert qu'à cela, et disparaît à la déconnexion ou au bout de 30 jours.

Un compte inutilisé pendant deux ans (aucune connexion), sauf celui d'un administrateur, est supprimé avec ses données ; si son adresse est confirmée, un message prévient un mois avant. Depuis la page Compte, chacun peut modifier son adresse et supprimer son compte : ses données sont alors effacées (noms dans les classes, demandes et accord pour les nouvelles compris).

Ces données sont recueillies par voie électronique : formulaires de la page Compte et « Une question, une suggestion ? », activités ouvertes en étant connecté, classes et, pour une connexion Google ou Microsoft, ce service.

Messages envoyés au site

Le formulaire « Une question, une suggestion ? » (dans chaque activité et sur la page Contact) envoie un message au serveur du site, qui garde : le texte, son contexte (adresse de la page, activité et écran, langue, version élève ou enseignant), l'adresse électronique si elle est donnée, pour la réponse, et le compte si la personne est connectée ; l'adresse IP de l'envoi sert aussi à limiter le nombre de messages (comme pour toute page, elle figure dans les journaux du serveur). Seul l'administrateur du site lit ces messages ; il est prévenu des nouveaux messages par un message électronique qui n'en reprend pas le contenu. Un message est gardé jusqu'à ce que l'administrateur l'ait traité, puis effacé 12 mois après ; il est effacé aussi avec le compte qui l'a envoyé.

Bases légales

Seules les nouvelles de LabMaths reposent sur le consentement : le retirer ne remet pas en cause ce qui a été fait avant. Aucune décision n'est prise automatiquement sur une personne, aucun profil n'est établi, aucune publicité n'est affichée.

Destinataires et hébergement

Les données ne sont ni vendues ni cédées. Les enseignants d'une classe voient les données de ses élèves décrites plus haut ; élèves et collègues ne voient d'un enseignant que son nom dans la classe. L'administrateur du site a accès aux données pour le faire fonctionner : il lit les demandes d'accès enseignant et les messages envoyés au site, et voit la liste des enseignants qui acceptent les nouvelles. Elles peuvent être communiquées à une autorité qui les demande en vertu de la loi.

Le site est hébergé par OVH SAS (2 rue Kellermann, 59100 Roubaix, France), sur un serveur situé en France, et les messages du compte, comme ceux qui préviennent l'administrateur d'une demande d'accès enseignant ou d'un message envoyé au site, partent par le service de messagerie d'OVH. OVH agit pour le compte de l'éditeur, sans droit d'utiliser les données pour lui-même (sous-traitant). Pour les personnes qui utilisent le site hors de l'Union européenne, notamment en Turquie, les données sont donc transférées vers la France. Avec une connexion Google ou Microsoft, ce service sait que la personne se connecte à LabMaths, selon ses propres règles.

Durées de conservation

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. La loi turque (KVKK, article 11) donne aussi le droit de savoir si des données vous concernant sont traitées et dans quel but, de connaître leurs destinataires en Turquie et à l'étranger, de demander que les corrections et effacements leur soient notifiés, de contester un résultat défavorable obtenu uniquement par un traitement automatisé, et de demander réparation d'un dommage causé par un traitement illicite.

La page Compte permet déjà de modifier son adresse, de demander la correction de son nom dans une classe, de quitter une classe, de retirer son accord pour les nouvelles et de supprimer son compte ; un enseignant y modifie aussi son nom de profil. Pour le reste, écrivez à contact@labmaths.com : la réponse est donnée dans les 30 jours. Un élève mineur peut faire ces demandes lui-même ou par l'intermédiaire de ses parents.

Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays : en France, la CNIL (cnil.fr) ; en Turquie, le Conseil de protection des données personnelles (kvkk.gov.tr), dans les 30 jours qui suivent la réponse, et au plus tard 60 jours après la demande.

Enseignants

Un enseignant qui utilise LabMaths avec ses élèves vérifie que son établissement le permet. Les activités s'utilisent aussi sans compte.