Politique de confidentialité.

Site public et livraison technique

Données :

Adresse IP, pays déduit localement de cette adresse lorsque le contrôle régional est activé, date et heure, chemin demandé, statut de réponse, référent et agent utilisateur ; les paramètres d'URL sont exclus du journal d'accès examiné.

Finalité :

Servir les pages, appliquer la règle configurée de disponibilité régionale, diagnostiquer les pannes, prévenir les abus et sécuriser le service.

Base juridique :

Intérêts légitimes à exploiter et protéger le service ; obligation légale le cas échéant.

Durée :

La détermination du pays est transitoire ; le code examiné conserve le journal d'accès ordinaire, comprenant l'adresse IP mais pas de profil de pays séparé, pendant 30 jours par défaut.

Compte et authentification

Données :

Email, état de vérification, prénom, nom, téléphone, organisme, service, fonction et adresse postale facultatifs, préférences d'affichage, empreinte du mot de passe, identifiant Google ou Microsoft lié, dates du compte, dernière connexion, les compteurs de l'offre gratuite (espaces d'apprentissage, examens blancs et quiz d'entraînement utilisés) et les dossiers et étoiles avec lesquels vous rangez vos sessions.

Finalité :

Créer, authentifier, récupérer et administrer un compte.

Base juridique :

Mesures précontractuelles demandées et exécution des Conditions ; intérêts légitimes à sécuriser les comptes.

Durée :

Pas d'expiration automatique : le compte dure jusqu'à sa fermeture. Vous pouvez le fermer vous-même depuis ses réglages, en saisissant votre adresse électronique pour confirmer ; une session ou un examen en direct doit d'abord être terminé. La fermeture supprime, en une seule opération, le compte, ses sessions de connexion, les sessions qu'il a animées avec les enregistrements de leurs participants, ses rapports avec leurs membres et invitations, ses parcours d'apprentissage et documents, ses tableaux, ses programmes et journaux d'étude, ses reçus de crédits, ses avis, ses preuves de consentement et son inscription aux actualités. Les sessions de connexion expirent après 90 jours. Les codes à usage unique sont valables 10 minutes et leur enregistrement est supprimé après environ une heure.

Acceptation des Conditions et choix de communication

Données :

Identifiant de compte, action, source, version du texte et horodatage.

Finalité :

Prouver l'accord applicable et respecter les choix et retraits en matière de prospection.

Base juridique :

Exécution de l'accord, consentement à la prospection électronique et constatation, exercice ou défense de droits.

Durée :

Un historique non modifiable, sans expiration automatique, supprimé à la fermeture du compte.

Animateur de session et présentation

Données :

Compte de l'animateur lorsqu'il est utilisé, réglages et code de session, fichier importé et contenu extrait ou rendu, actions, horaires et résultats.

Finalité :

Préparer, animer et rendre compte d'une session interactive.

Base juridique :

Exécution des Conditions pour l'animateur direct ; instructions documentées et base juridique de l'établissement pour un usage client.

Durée :

Fichier original importé : jusqu'à 24 heures. Contenu rendu et données de session : en principe jusqu'à 12 mois après la session, sauf conservation volontaire par un titulaire de compte dans un parcours d'apprentissage en cours.

Cache de conversion propre au compte

Données :

Identifiant de compte, empreinte SHA-256 du fichier importé, identifiant interne du contenu rendu, format, nombre de pages et dates de première/dernière utilisation. L'empreinte est limitée à un compte et ne constitue pas le fichier lisible.

Finalité :

Éviter de convertir plusieurs fois le même fichier pour un même compte.

Base juridique :

Exécution de l'import demandé et intérêts légitimes à l'efficacité du service.

Durée :

Pas d'expiration automatique ; supprimé à la fermeture du compte. L'enregistrement peut subsister après la suppression du fichier rendu.

Participant à une session en direct

Données :

Identifiant aléatoire propre à la session, le nom que vous donnez lorsqu'une salle en demande un (affiché à l'animateur et aux autres participants), identifiant de compte uniquement si vous choisissez de vous connecter et de rattacher votre place, heures de connexion et d'activité, réactions, réponses aux sondages ou quiz, commentaires, questions et réponses, réponses libres, traits de dessin privés, progression et événements techniques. Aucun compte ni adresse électronique n'est nécessaire pour rejoindre la salle en direct.

Finalité :

Permettre la participation, afficher les résultats autorisés, prévenir les doublons et créer le rapport de session.

Base juridique :

Base et instructions de l'établissement animateur ; exécution du service demandé pour un usage individuel direct ; intérêts légitimes pour une sécurité proportionnée.

Durée :

Jusqu'à 12 mois après la session. Trente secondes après la fin d'une salle, les noms sont recopiés dans la liste de présence de la session, qui n'est liée à rien d'autre, et retirés de chaque enregistrement de participant ; le jeton d'appareil de chaque participant est remplacé par une empreinte à sens unique dont le sel est ensuite jeté, de sorte que rien de ce qui est conservé ne peut être rattaché à un appareil ou à un nom.

Avis du participant sur son expérience

Données :

Identifiant de session, jeton pseudonyme du participant, note de 1 à 5, message facultatif de 500 caractères au plus, heure du vote, durée de présence, indicateurs de taille de l'audience et nombre de réactions.

Finalité :

Comprendre l'expérience du participant et relier son avis volontaire à un contexte de session limité.

Base juridique :

Intérêts légitimes à la recherche produit, compte tenu du caractère volontaire et du contexte pseudonyme.

Durée :

Jusqu'à 12 mois après la création dans l'application examinée.

Salles d'examen en direct

Données :

Code de la salle, jeton aléatoire de participant conservé dans un cookie, le nom que vous donnez, numéro de place, état de préparation, réponses, questions marquées, notes, temps supplémentaire accordé, heures de début et de fin, et votre identifiant de compte si vous étiez connecté.

Finalité :

Faire passer un examen blanc ou un quiz à une salle, corriger les réponses et présenter les résultats à l'animateur et à vous.

Base juridique :

Base et instructions de l'établissement animateur ; exécution du service demandé pour un animateur direct ; intérêts légitimes à éviter les places en double.

Durée :

12 mois après l'entrée dans la salle.

Tableaux blancs et espaces d'apprentissage

Données :

Les tableaux que vous créez ou rejoignez : leurs éléments (textes, formes, dessins, autocollants, liens, pages des documents que vous importez, vidéos que vous reliez), les fichiers que vous y déposez, leurs réglages, un journal de ce qui a été ajouté, modifié ou retiré, les noms des participants d'un tableau partagé, et les contenus d'IA produits à la demande à partir d'un document.

Finalité :

Fournir vos tableaux blancs et espaces d'apprentissage, les garder synchronisés entre appareils et participants, et vous permettre de remettre en place un tableau supprimé.

Base juridique :

Exécution des Conditions ; instructions de l'établissement animateur pour un tableau utilisé dans sa session.

Durée :

Jusqu'à ce que vous supprimiez le tableau. Un tableau ou une session supprimés attendent 30 jours dans la corbeille, d'où vous pouvez les remettre en place, puis disparaissent pour de bon. Un tableau appartenant à une session en direct suit les 12 mois de la session. Les fichiers et éléments sont plafonnés par tableau dans l'offre gratuite.

Rapports et invitations

Données :

Résultats agrégés et individuels, titre et dates du rapport, adresse électronique invitée, appartenance, accès et événements d'audit.

Finalité :

Générer, enregistrer, partager, autoriser et contrôler l'accès à un rapport de session.

Base juridique :

Exécution des Conditions ou instructions du client ; intérêts légitimes à sécuriser les accès.

Durée :

Le rapport enregistré expire au plus tard 12 mois après la session d'origine. Les invitations, appartenances et audits d'accès sont configurés pour une durée allant jusqu'à 12 mois après leur propre création et peuvent donc subsister après que le rapport est devenu inaccessible. Un rapport non réclamé est supprimé après environ une heure.

Parcours d'apprentissage personnel

Données :

Documents et pages rendues, titre et nom de fichier, état de révision, position de lecture, réactions, notes chiffrées, références de dessins, tentatives de quiz, réponses, scores, temps passé, calendrier, programme de travail et historique de révision.

Finalité :

Fournir la bibliothèque, la progression, les notes, la révision et la planification de l'apprenant connecté.

Base juridique :

Exécution des Conditions ; instructions du client si un établissement fournit le parcours.

Durée :

Jusqu'à la suppression du parcours ou la fermeture du compte, qui retire le parcours, ses documents et ce qui en a été produit. Les événements d'apprentissage expirent après 12 mois, les journaux de sessions d'étude après 13 mois et les projets temporaires de programme après 30 jours ; le calendrier, les dossiers, les cartes mémoire et leur historique de révision durent autant que le compte.

Fonctionnalités assistées par IA

Données :

Texte visible ou contexte pédagogique nécessaire, question ou réponse de l'utilisateur, consignes de l'application, résultat généré, métadonnées de modèle et d'usage et identifiant de ressource. Les mots de passe et données d'authentification ne sont pas destinés à l'IA.

Finalité :

Générer résumés, thèmes, explications, cartes, quiz, programmes ou retours, y compris l'évaluation d'une réponse libre à la demande.

Base juridique :

Exécution de la fonctionnalité demandée ou instructions de l'établissement ; intérêts légitimes pour des relevés opérationnels limités.

Durée :

Les résultats directement enregistrés dans une session ou un parcours suivent cette donnée lorsqu'ils lui sont techniquement liés. Un paquet réutilisable de contenus générés, rattaché à une empreinte de contenu et une version de modèle, ainsi que les métadonnées d'usage de l'IA n'ont actuellement aucune expiration automatique ; le paquet peut subsister après la suppression du support source. La durée côté prestataire exige la confirmation du contrat et des réglages de production.

Événements internes de produit

Données :

Fonction ou événement d'interface, heure, rôle, identifiant de session ou ressource, version de l'application et propriétés limitées. Pour un compte connecté, également : chaque connexion et déconnexion (heure, méthode, pays déduit de l'adresse IP sur notre propre serveur, l'adresse IP elle-même n'étant pas conservée, type de navigateur et d'appareil, fuseau horaire du navigateur), les pages de l'application ouvertes avec la durée pendant laquelle chacune est restée visible, et le nom des boutons utilisés. Rien de ce qui est saisi dans un champ n'est enregistré, et aucun identifiant publicitaire entre sites n'est créé.

Finalité :

Comprendre la fiabilité et l'usage de chaque partie du service, l'améliorer, accompagner les titulaires de compte et enquêter sur les erreurs.

Base juridique :

Intérêts légitimes à faire fonctionner et améliorer le service, mis en balance avec le caractère limité des événements, qui restent chez Diaposi et ne servent jamais à la publicité ; instructions du client le cas échéant.

Durée :

Jusqu'à 12 mois pour chaque événement. Le compte ne garde que des totaux (nombre de connexions et de déconnexions, dernière visite, dernier pays et fuseau horaire) jusqu'à sa fermeture ; fermer le compte les supprime avec les événements.

Avis produit d'un titulaire de compte

Données :

Identifiant de compte, note de 1 à 5, commentaire libre facultatif et heure d'envoi.

Finalité :

Comprendre l'avis du titulaire et améliorer Diaposi.

Base juridique :

Intérêts légitimes à la recherche produit, compte tenu du caractère volontaire et limité ; exécution des Conditions bêta lorsque le retour fait partie d'une bêta sur invitation.

Durée :

Une réponse par compte, conservée jusqu'à la fermeture du compte ; Diaposi demande un avis une seule fois par personne, jamais deux.

Crédits et usage de l'offre

Données :

Identifiant de compte, mois, la part de l'allocation mensuelle utilisée pour les sessions et pour le travail assisté par IA, un reçu par session démarrée (son code, sa date et les quantités comptées), et les compteurs de l'offre gratuite.

Finalité :

Appliquer les allocations et limites de l'offre gratuite, vous indiquer ce qui reste et refuser un démarrage lorsque l'allocation est épuisée.

Base juridique :

Exécution des Conditions.

Durée :

Le registre mensuel reste avec le compte et n'en garde que l'identifiant ; un reçu de session est supprimé 100 jours après la session.

Liste d'attente Upgrade

Données :

Identifiant de compte, email, date d'inscription et les boutons depuis lesquels vous avez demandé, les trente derniers.

Finalité :

Savoir qui s'intéresse aux fonctions au-delà de l'offre gratuite et lui écrire lorsqu'une offre existera.

Base juridique :

Mesures précontractuelles demandées par la personne.

Durée :

Jusqu'à ce que vous demandiez à quitter la liste ou que le compte soit fermé.

Assistance et rapports d'erreur

Données :

Message, adresse électronique facultative, rôle, page, navigateur, référence de compte ou de session, contexte de diagnostic et capture facultative, ainsi que les messages d'une conversation d'aide et leurs images.

Finalité :

Répondre, reproduire une panne, sécuriser le service et améliorer sa fiabilité.

Base juridique :

Exécution du service, intérêts légitimes ou mesures demandées par l'utilisateur.

Durée :

Les rapports d'erreur applicatifs expirent après 30 jours. La capture facultative est remise à la boîte d'assistance plutôt que conservée dans la base des erreurs. Les conversations d'aide et leurs images durent jusqu'à la fermeture du compte.

Formulaires de contact, de démonstration, commercial et de question

Données :

Nom, rôle ou type de demande, établissement, adresse électronique, numéro de téléphone facultatif, message, l'acceptation et le choix facultatif des actualités, ainsi que la visite d'où le formulaire a été envoyé : page, site de provenance (sans ses paramètres), pays déduit localement de l'adresse IP, type d'appareil, système, navigateur, taille d'écran, langue du navigateur, fuseau horaire et durée de saisie. L'adresse IP et l'agent utilisateur complet ne sont pas conservés avec le message.

Finalité :

Répondre au message, organiser une démonstration, répondre à une demande commerciale, garder trace de l'échange et écarter les envois automatisés.

Base juridique :

Mesures précontractuelles demandées par la personne ; intérêts légitimes à répondre aux demandes et à prévenir les abus.

Durée :

Trois ans à compter du message, puis suppression automatique. Les messages classés comme indésirables sont supprimés après 30 jours.

Liste d'attente et actualités électroniques

Données :

Email, état et source de l'inscription, dates, jeton de désinscription, IP, agent utilisateur et référent limités et historique d'envois plafonné.

Finalité :

Gérer une inscription demandée, prévenir les abus et prouver le choix.

Base juridique :

Consentement à la prospection électronique ; intérêts légitimes pour l'anti-abus proportionné et la liste d'opposition après retrait.

Durée :

Jusqu'au retrait pour l'envoi ; une opposition minimale peut être conservée ensuite. Le modèle actuel n'expire pas automatiquement l'historique technique associé.

Emails à propos de Diaposi pour les titulaires de compte

Données :

Email du compte, état et source de l'inscription, dates et jeton de désinscription.

Finalité :

Envoyer au titulaire d'un compte confirmé des emails occasionnels à propos de Diaposi : ce que permet le service, ses nouveautés et la manière de les utiliser. Chacun de ces emails contient un lien de désinscription, et une adresse désinscrite n'est pas réinscrite lorsque son titulaire se reconnecte.

Base juridique :

Intérêts légitimes à informer les titulaires de compte sur le service qu'ils utilisent. Chacun peut s'y opposer à tout moment, gratuitement, par le lien de désinscription présent dans chaque email ou en nous écrivant.

Durée :

Jusqu'à la désinscription ou la suppression du compte. Après une désinscription, une opposition minimale est conservée pour qu'aucun autre email ne soit envoyé. À la suppression du compte, une adresse qui n'était sur la liste qu'en raison du compte en est retirée.

Emails aux professionnels de l'enseignement

Données :

Nom, adresse email professionnelle, organisation et fonction telles que publiées sur le site public de l'organisation, date d'envoi de l'email, réponse éventuelle, ouverture ou non d'un lien de l'email, avec sa date et le type de navigateur, et, si un compte Diaposi est ensuite ouvert avec la même adresse, le fait qu'il ait importé un document ou animé une session.

Finalité :

Écrire aux enseignants et aux personnels de l'enseignement au sujet de Diaposi lorsque cela concerne leur fonction professionnelle, et savoir quels emails ont conduit quelqu'un à visiter Diaposi, afin de ne relancer que les personnes intéressées.

Base juridique :

Intérêts légitimes à présenter un outil pédagogique aux professionnels dont il concerne le travail. Chacun peut s'y opposer à tout moment, gratuitement, en répondant stop à l'email ou en nous écrivant ; nous ne lui écrivons alors plus jamais.

Durée :

Jusqu'à 12 mois après le dernier email envoyé, sauf si la personne devient cliente ou nous demande de supprimer ces données plus tôt. Après une opposition, une trace minimale est conservée pour qu'aucun autre email ne soit envoyé.

Sécurité et conformité juridique

Données :

Signaux d'authentification, d'accès et d'abus, adresse IP, événements de sécurité, modération et informations nécessaires à une demande légale ou un litige.

Finalité :

Prévenir, détecter et analyser les abus ; appliquer les Conditions ; protéger les personnes et systèmes ; respecter une demande valide.

Base juridique :

Intérêts légitimes et obligations légales ; constatation, exercice ou défense de droits.

Durée :

En principe 30 jours pour les journaux techniques ; plus longtemps uniquement pour une copie restreinte liée à un incident, un litige ou une obligation de conservation identifiée.

Mesure d'audience du site public

Données :

Pages consultées, boutons et liens utilisés, envoi d'un formulaire (jamais son contenu), page ou site d'origine, type d'appareil et de navigateur, localisation approximative déduite de l'adresse IP et identifiant conservé dans un cookie. Aucune donnée de compte, de session ou de classe.

Finalité :

Compter les visites et savoir quelles pages sont lues, afin d'améliorer le site.

Base juridique :

Consentement, donné dans le bandeau cookies et retirable à tout moment avec le lien Cookies en bas du site.

Durée :

Les cookies durent 13 mois au plus. Google conserve les données de visite pendant la durée réglée dans la propriété Analytics, 14 mois au plus ; les statistiques agrégées, qui n'identifient personne, sont conservées plus longtemps.

Contabo GmbH

Service :

Hébergement de l'application : le serveur qui exécute Diaposi, son proxy inverse et son stockage de fichiers privé.

Données :

Comptes, documents importés et images de diapositives qui en sont issues, données de session pendant son déroulement.

Entité :

Contabo GmbH, Welfenstrasse 22, 81541 Munich, Allemagne (HRB 180722).

Localisation :

Allemagne. Au sein de l'EEE : aucune garantie de transfert n'est requise.

MongoDB, Inc. (Atlas, sur Amazon Web Services)

Service :

La base de données gérée, sous forme de jeu de réplicas à trois nœuds.

Données :

Comptes, sessions, questions, réponses, notes, rapports et parcours d'apprentissage.

Localisation :

Paris, France (AWS eu-west-3). Au sein de l'EEE : aucune garantie de transfert n'est requise.

Backblaze

Service :

Stockage hors site des sauvegardes.

Données :

Archives de la base et copies des documents importés. Les archives sont chiffrées par Diaposi avant leur envoi : le prestataire de stockage ne détient jamais de contenu lisible.

Entité :

Backblaze, Inc., San Mateo, Californie, États-Unis.

Localisation :

Région EU Central, Amsterdam, Pays-Bas. Les archives y restent et sont illisibles pour le prestataire ; pour tout accès de son personnel depuis les États-Unis, les clauses contractuelles types de son accord de traitement s'appliquent.

HostGator.com LLC / Newfold Digital

Service :

Acheminement des courriels et boîtes publiées sur ce site.

Données :

Adresses et contenu des messages envoyés ou reçus par Diaposi.

Entité :

HostGator.com LLC, société du groupe Newfold Digital, États-Unis.

Localisation :

Francfort, Allemagne, pour le serveur de messagerie. Pour tout accès du personnel du prestataire depuis les États-Unis, les clauses contractuelles types de son accord de traitement s'appliquent.

Mistral AI

Service :

Le modèle de langage derrière les fonctions d'IA, sollicité uniquement lorsque l'une d'elles est demandée.

Données :

Le texte du support sur lequel porte la demande, et la demande elle-même.

Entité :

Mistral AI, Paris, France.

Localisation :

Union européenne.

YouTube (Google Ireland Limited)

Quand :

Vous ajoutez une vidéo à un tableau ou à une session d'étude par son adresse YouTube.

Quoi :

Le lecteur est intégré depuis youtube-nocookie.com et se charge lorsque vous lancez la lecture. Les informations et sous-titres de la vidéo sont récupérés par le serveur de Diaposi avec la clé de Diaposi, pour que votre navigateur n'ait pas à les demander à Google.

Google Drive et Dropbox

Quand :

Vous importez un document depuis votre Google Drive ou votre Dropbox plutôt que depuis votre appareil.

Quoi :

Leur sélecteur de fichiers s'ouvre dans votre navigateur sous votre propre session Google ou Dropbox ; le fichier choisi est ensuite importé dans Diaposi comme n'importe quel autre.

SoundCloud (SoundCloud Global Limited & Co. KG, Berlin)

Quand :

Vous écoutez de la musique avec le minuteur d'étude.

Quoi :

Le lecteur de SoundCloud est intégré et peut déposer ses propres cookies lorsqu'il se charge.

GIPHY (Giphy, Inc., États-Unis)

Quand :

Vous cherchez une image animée à placer sur un tableau, là où cette recherche est proposée.

Quoi :

Vos mots de recherche et votre adresse IP partent vers GIPHY depuis votre navigateur, et les images sont chargées depuis ses serveurs.

Connexion Google et Microsoft

Quand :

Vous choisissez de vous connecter avec un compte Google ou Microsoft.

Quoi :

Le fournisseur vous authentifie et transmet à Diaposi votre adresse électronique, votre nom et un identifiant stable ; le fournisseur apprend que vous vous êtes connecté à Diaposi. Google Ireland Limited et Microsoft Ireland Operations Limited agissent comme responsables de traitement indépendants pour cette étape.

Google Ireland Limited

Service :

Google Analytics 4, sur le site public uniquement, et seulement pour les visiteurs qui l'acceptent dans le bandeau cookies.

Données :

Pages consultées, boutons et liens utilisés, page ou site d'origine, type d'appareil et de navigateur, localisation approximative et identifiant de cookie. Rien qui provienne des comptes, des sessions ou des documents importés.

Entité :

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Localisation :

Infrastructure de Google, qui comprend les États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis.