Politique de confidentialité

1. Responsable du traitement

Kalkuler.fr est édité à titre personnel et non professionnel par une personne physique. Le responsable du traitement peut être contacté à contact@kalkuler.fr. Cette adresse permet également d'exercer les droits décrits ci-dessous.

2. Utilisateurs concernés

Le service s'adresse aux élèves, y compris mineurs, aux enseignants et aux administrateurs. Un enseignant qui crée un compte sans adresse e-mail confirme être autorisé à communiquer le prénom et le nom de l'élève et s'engage à fournir l'information nécessaire à l'élève et, lorsque requis, à son représentant légal. Les mineurs utilisant un compte personnel doivent le faire avec l'autorisation et l'accompagnement appropriés de leur représentant légal.

3. Données traitées

• identité : prénom, nom et, pour les comptes personnels, adresse e-mail ;
• authentification : identifiant, mot de passe conservé uniquement sous forme hachée, état de vérification et jetons temporaires hachés ;
• vie scolaire : classes, rôles, appartenances, fiches assignées et documents de cours consultables ;
• activité pédagogique : exercices proposés, variables générées, réponses, tentatives, scores, dates de début et de fin ;
• administration : PDF publiés, métadonnées des fichiers et compte ayant effectué la publication ;
• données techniques : cookie de session indispensable, journaux d'erreurs et journaux techniques de l'hébergeur pouvant comprendre l'adresse IP, la date, l'URL et des informations sur le navigateur.

Le site ne collecte actuellement aucune donnée de paiement, donnée publicitaire, donnée de géolocalisation précise ni donnée sensible.

4. Finalités et bases juridiques

• création et gestion du compte, accès aux cours et exécution des exercices : exécution du service demandé ;
• organisation des classes et suivi pédagogique : exécution du service et intérêt légitime à fournir les fonctions pédagogiques attendues ;
• envoi des identifiants, vérification de l'adresse et récupération du mot de passe : exécution du service et sécurité ;
• prévention des abus, journalisation des erreurs et protection du site : intérêt légitime à assurer la sécurité et la continuité du service ;
• réponse aux demandes légales : respect des obligations légales.

5. Destinataires

Les données sont accessibles selon les habilitations : l'élève accède à ses données ; les enseignants d'une classe accèdent à ses membres et résultats pédagogiques ; les administrateurs peuvent gérer les comptes, classes, contenus et incidents. Les PDF de cours et leurs titres, niveaux, chapitres, noms de fichiers et tailles sont publiquement accessibles, y compris sans compte ; ils ne doivent donc contenir aucune donnée personnelle non destinée à être publiée. Les données sont également traitées, dans la stricte mesure nécessaire, par OVHcloud pour l'hébergement, la base de données et la messagerie. Elles ne sont ni vendues ni louées.

6. Services externes et transferts

Le site sert localement les bibliothèques nécessaires à l'affichage et à la saisie des formules mathématiques. Il peut intégrer des constructions depuis GeoGebra lorsque l'exercice en contient une ; ces requêtes transmettent alors nécessairement au prestataire des données techniques telles que l'adresse IP. GeoGebra peut s'appuyer sur une infrastructure internationale et doit encadrer les éventuels transferts hors de l'Espace économique européen par les mécanismes prévus par le RGPD. Aucun outil publicitaire ou de mesure d'audience n'est actuellement intégré.

7. Cookies

Kalkuler.fr dépose uniquement un cookie de session strictement nécessaire à la connexion, à la sécurité CSRF et au maintien de la session. Il n'est pas utilisé pour la publicité ou le suivi entre sites et ne nécessite pas de consentement préalable lorsqu'il reste strictement nécessaire. Si des statistiques, publicités ou cookies facultatifs sont ajoutés, cette politique sera modifiée et un mécanisme de consentement sera mis en place avant leur dépôt.

8. Durées de conservation

• compte actif, classes, réponses et résultats : pendant la durée d'utilisation du service ;
• compte, classe, exercice ou fiche placé en corbeille : au maximum 30 jours, sauf suppression définitive anticipée demandée par un utilisateur habilité ;
• compte personnel en corbeille : réactivation possible par reconnexion ou récupération du mot de passe tant qu'il n'a pas été supprimé définitivement ;
• lien de vérification : 24 heures ; un compte jamais vérifié est supprimé 7 jours après l'expiration de son dernier lien ;
• PDF de cours : jusqu'à leur suppression ou remplacement par un administrateur ;
• journaux techniques et de sécurité : au maximum 180 jours, sauf obligation légale ou incident nécessitant une conservation plus longue.

9. Suppression et restauration

La suppression place d'abord les données en corbeille. Un compte personnel en corbeille perd son accès pendant le délai de grâce, mais les comptes sans e-mail de ses classes restent utilisables tant que leur classe reste active. Le propriétaire ou un professeur de la classe, ainsi qu'un administrateur, peut placer individuellement un compte élève sans e-mail dans la corbeille. Les éléments peuvent être restaurés pendant 30 jours ou supprimés définitivement plus tôt, individuellement ou par sélection multiple, par un utilisateur disposant des droits nécessaires. Lorsqu'une classe est supprimée définitivement, les comptes sans e-mail créés pour elle et leurs données dépendantes sont supprimés en cascade. Certaines sauvegardes techniques peuvent subsister pendant leur cycle normal de rotation, avec un accès restreint et sans remise en production sauf nécessité de sécurité.

10. Sécurité

Les mesures comprennent notamment le hachage des mots de passe, les jetons CSRF, les cookies de session sécurisés, le contrôle des rôles, les requêtes préparées, la validation des PDF, leur stockage hors de la racine publique, les transactions de suppression et la limitation des détails d'erreur affichés.

11. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition lorsque sa base le permet et la portabilité des données concernées. Vous pouvez également définir des directives relatives à vos données après votre décès. Une preuve d'identité peut être demandée en cas de doute raisonnable. Contact : contact@kalkuler.fr.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

12. Évolution

L'éditeur se réserve le droit de modifier à tout moment la présente politique de confidentialité. Les modifications prennent effet dès leur publication sur le site, sauf disposition légale contraire. Les utilisateurs sont invités à consulter régulièrement la version en vigueur.