Confidentialité de l’espace classe

Cette page concerne l’espace classe de Récré (comptes enseignants, classes, élèves, devoirs). Elle s’adresse aux enseignants, aux chefs d’établissement et aux familles ; les élèves ont leur version. L’espace classe est séparé des comptes joueurs : rien n’est partagé entre les deux. Il n’y a ni publicité, ni mesure d’audience, ni bandeau de cookies, ni script d’un autre site. L’application n’envoie aucune donnée à un service d’intelligence artificielle ; les demandes d’accès des enseignants sont examinées par une personne.

Qui est responsable

• Votre compte enseignant : l’éditeur de Récré en est responsable. Éditeur : Mraz KALACHYAN, Entrepreneur individuel (micro-entreprise), SIRET 983 032 004 00019, Angers (49100), France. Contact : contact@recrequiz.fr.
• Les données de vos élèves : le responsable est votre établissement, représenté par le chef d’établissement. Récré est son sous-traitant (article 28 du RGPD) : il traite ces données seulement pour faire fonctionner la classe, selon les instructions de l’établissement, et ne s’en sert pour rien d’autre (ni publicité, ni statistiques pour son propre compte, ni autre service). Le contrat de sous-traitance est proposé à l’établissement ; un modèle est envoyé sur demande.

L’accord de votre établissement

Avant qu’une classe accueille de vrais élèves, vous attestez que votre établissement a donné son accord et vous indiquez son code UAI (« Ouvrir ma classe aux élèves »). Vous cochez pour cela, classe par classe, la phrase : « Le chef d’établissement a donné son accord pour que cette classe utilise Récré en classe avec de vrais élèves. J’en garde la trace (courriel ou document de l’établissement). » Le code UAI est vérifié dans l’annuaire de l’Éducation nationale. Cette attestation, sa date et le code UAI sont gardés avec la classe ; tant qu’ils manquent, le code de la classe ne fonctionne pas. Sans attestation, vous pouvez tout essayer dans une classe de démonstration, avec des élèves fictifs : elle n’a pas de code, aucune donnée d’élève réel n’y entre.

Pour le chef d’établissement et le délégué à la protection des données de l’académie, un dossier (données, durées, sécurité, sous-traitants, modèle de note aux familles) est envoyé sur demande à contact@recrequiz.fr.

Pourquoi ces données (finalités et base légale)

• Votre compte et la vérification que vous enseignez : vous donner accès au service que vous demandez, réservé aux enseignants. Base légale : l’exécution des conditions d’utilisation que vous acceptez (article 6, paragraphe 1, point b du RGPD).
• Les données des élèves : permettre aux élèves de faire les quiz donnés par leur professeur, et à celui-ci de suivre leur travail. Base légale, pour l’établissement : sa mission d’intérêt public (article 6, paragraphe 1, point e du RGPD ; service public du numérique éducatif, article L131-2 du code de l’éducation). Aucun consentement n’est demandé aux élèves ni aux familles : l’établissement les informe, et une famille qui s’y oppose s’adresse à lui.
• « Donner mon avis » et le questionnaire : améliorer l’outil (intérêt légitime de l’éditeur). Facultatifs.
• Les journaux du serveur et les compteurs anti-abus : la sécurité du service (intérêt légitime de l’éditeur).

Ce que nous gardons sur vous

• Prénom, nom, adresse e-mail, empreinte du mot de passe (jamais le mot de passe lui-même), nom affiché aux élèves, établissement si vous l’indiquez.
• Si vous n’avez pas d’adresse académique : le nom de l’établissement, son code UAI, votre message et la décision prise. Aucun document d’identité n’est demandé ni gardé.
• Pour chaque classe qui accueille de vrais élèves : votre attestation de l’accord de l’établissement, sa date et le code UAI.
• Dates de création du compte et de dernière connexion.
• Un journal de vos opérations sensibles (téléchargement de données, suppression, nouveau code, ouverture d’une classe aux élèves) : le type d’opération, sa date et des identifiants techniques, sans aucun contenu (ni nom, ni pseudo, ni adresse).
• Vos réponses au questionnaire, si vous y répondez, et les avis que vous envoyez (sans votre nom).
• Les quiz que vous écrivez (« Mes quiz ») : brouillon et version publiée. Ils sont privés : seuls vous et les élèves des classes où vous les donnez les voient ; ils ne sont jamais publiés sur le site. N’y écrivez aucune donnée personnelle sur vos élèves.

Les élèves ne voient jamais votre adresse e-mail ni votre nom complet : seulement le nom affiché que vous choisissez (par exemple « M. Martin »).

Vérification « vrai enseignant »

Avec une adresse académique, un lien envoyé par e-mail (valable 24 heures, utilisable une fois) suffit. Sans adresse académique, votre demande est examinée par une personne, l’éditeur de Récré, sans outil d’intelligence artificielle. La réponse vous est envoyée par e-mail ; en cas de refus, avec son motif.

Ce que nous gardons sur les élèves

• Un pseudo choisi par l’élève (la page lui demande de ne pas écrire son vrai nom et lui propose un pseudo au hasard), l’empreinte de son code de reconnexion, la classe rejointe, ses dates d’inscription et de dernière visite.
• Ses réponses aux quiz donnés par vous (des choix, jamais de texte libre), ses points et les dates de ses réponses.
• Ni e-mail, ni nom, ni âge, ni date de naissance, ni photo.
• Les aménagements que vous décidez pour un élève (« Aides pour… ») : essais en plus en évaluation (0 à 2), date limite décalée (0 à 7 jours), bouton « Écouter » toujours permis, paires par séries de 4, réglages de lecture préchargés. Des réglages seulement : il n’y a aucun champ pour un motif ou un diagnostic, et il ne faut en écrire nulle part. Seul vous les voyez dans l’espace classe ; l’élève n’en voit que les effets, et les retrouve dans ses données s’il les télécharge. Ils sont supprimés avec l’élève, la classe ou votre compte.
• Le nom que vous pouvez donner à un élève (facultatif, « prénom et initiale ») est chiffré dans votre navigateur, avec une clé protégée par votre mot de passe et par votre clé de secours. Nous ne gardons ni la clé ni le nom en clair : ce nom ne peut être lu ni dans notre base, ni dans nos sauvegardes.
• Les avis envoyés par les élèves avec « Donner mon avis », sans pseudo, sans classe et sans adresse IP.

Limite de ce chiffrement : il protège les noms en cas de fuite de la base de données ou d’une sauvegarde, à condition que votre mot de passe soit difficile à deviner (une phrase de plusieurs mots, utilisée nulle part ailleurs). Il ne protégerait pas contre un pirate qui prendrait le contrôle de notre serveur, puisque c’est notre serveur qui envoie le code de la page et qui reçoit votre mot de passe à la connexion. Si vous perdez à la fois votre mot de passe et votre clé de secours, les noms sont perdus (les résultats restent).

Combien de temps

• Compte dont l’adresse n’a pas été confirmée : supprimé au bout de 7 jours.
• Demande (sans adresse académique) qui n’a pas reçu de réponse : supprimée au bout de 3 mois, avec le compte.
• Compte dont la demande a été refusée : supprimé au bout de 30 jours.
• Compte sans aucune classe : supprimé après 24 mois sans connexion.
• Vos quiz : gardés tant que votre compte existe, supprimés avec lui (ou dès que vous les supprimez). Supprimer une classe ne supprime pas vos quiz. Un devoir déjà donné garde sa copie du quiz, effacée avec la classe.
• Classes : archivées (lecture seule) le 15 juillet, à la fin de l’année scolaire, puis supprimées avec tous les espaces élèves le 15 octobre suivant (au moins 90 jours après l’archivage). Une classe sans activité pendant 6 mois est archivée elle aussi. Vous êtes prévenu dans votre espace à partir du 15 juin.
• Suppression immédiate et définitive : un élève (par vous ou par lui-même), une classe, votre compte.
• Liens envoyés par e-mail : valables 24 heures (vérification) ou 1 heure (mot de passe) ; leur trace est effacée 7 jours après.
• Avis envoyés avec « Donner mon avis » : supprimés au bout de 12 mois.
• Compteurs anti-abus : 48 heures au plus.
• Journal des opérations sensibles (sans contenu) : 6 mois.
• Journaux du serveur web : 30 jours (voir ci-dessous).
• Sauvegardes : une copie par jour, gardée 30 jours. Une donnée supprimée disparaît donc des sauvegardes sous 30 jours.

Journaux du serveur

Comme tout serveur web, le nôtre note chaque page ou adresse demandée, pour la sécurité et le bon fonctionnement du service : adresse IP tronquée (sa dernière partie est effacée), date et heure, adresse demandée sans les identifiants de classe ou d’élève, navigateur utilisé et, quand le navigateur en envoie une, l’adresse du site d’où vous venez, réduite au nom du site (sans le chemin de la page). Cela arrive par exemple si vous ouvrez un lien depuis un autre site ; les pages de l’espace classe n’en transmettent pas. Ces journaux sont supprimés au bout de 30 jours. Les mots de passe, les codes, les réponses et les cookies n’y figurent jamais. Les journaux techniques de l’application ne contiennent que des compteurs (par exemple « 3 sessions supprimées »), effacés au bout de 7 jours.

L’application tient aussi un journal des opérations sensibles, pour savoir après coup qui a fait quoi : téléchargement de données, suppression d’un compte, d’une classe ou d’un élève, nouveau code de classe ou de reconnexion, ouverture d’une classe aux élèves, et chaque action de l’éditeur (examen d’une demande, suspension, purge). Chaque ligne ne contient que le type de personne (enseignant, élève, éditeur), l’opération, des identifiants techniques et la date : jamais de nom, de pseudo, d’adresse, d’adresse IP ni de contenu. Ce journal est gardé 6 mois.

Qui d’autre traite ces données

• Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre) : hébergement du site, de la base de données et des sauvegardes, et envoi des e-mails aux enseignants (vérification d’adresse, mot de passe oublié, réponse à une demande). Les e-mails sont en texte simple, sans lien de suivi. Aucun e-mail n’est envoyé aux élèves.

Aucune autre entreprise ne reçoit ces données. Rien n’est vendu, rien ne sert à de la publicité. La liste des sous-traitants, le lieu d’hébergement et les changements annoncés sont sur la page sous-traitants : tout changement y est annoncé au moins 30 jours à l’avance.

Sécurité

• Connexion chiffrée (HTTPS) ; cookies de session inaccessibles aux scripts de la page ; mots de passe et codes des élèves gardés sous forme d’empreinte.
• Mot de passe enseignant de 12 caractères au moins (une phrase de passe convient), haché avec une fonction lente (PBKDF2, 600 000 itérations).
• Case « Ordinateur partagé » à la connexion, pour les postes de la salle ou du CDI (voir « Cookies »).
• Une donnée supprimée est écrasée dans le fichier de la base, pas seulement marquée comme supprimée ; elle disparaît des sauvegardes sous 30 jours.
• Blocage temporaire après plusieurs essais ratés ; limites contre la recherche de codes de classe.
• Chaque enseignant ne voit que ses classes ; chaque élève ne voit que lui-même ; les bonnes réponses ne partent jamais avant que l’élève ait répondu.

Cookies

Un seul cookie, indispensable : celui qui vous garde connecté (14 jours sans visite au plus). Si vous cochez « Ordinateur partagé » à la connexion, il s’efface à la fermeture du navigateur et la connexion dure 2 heures au plus. Pendant votre visite, la clé qui permet d’afficher les noms des élèves reste dans l’onglet du navigateur et s’efface à la déconnexion ou à la fermeture de l’onglet.

Sur l’appareil d’un élève connecté, l’espace classe garde aussi une date d’expiration et rien d’autre (ni pseudo, ni classe) : tant qu’elle est valable, le reste du site ne montre à cet élève ni publicité ni mesure d’audience. Elle s’efface à sa déconnexion.

Votre navigateur garde aussi, sur votre appareil seulement (rien de cela n’est envoyé à nos serveurs) : votre choix de thème clair ou sombre, vos réglages de lecture, les brouillons de vos quiz en cours d’écriture, le rappel « plus tard » du questionnaire et le fait d’avoir lu l’avertissement sur les noms des élèves. Dans l’onglet seulement, jusqu’à sa fermeture : l’inscription que vous venez d’envoyer et le rappel « plus tard » de la clé de secours. Vous les effacez avec les données du site dans les réglages du navigateur.

Vos droits

Dans « Mon compte », vous pouvez télécharger vos données (fichier JSON) et supprimer votre compte, avec vos classes et les espaces de vos élèves. Pour corriger votre nom ou votre adresse, ou pour toute autre demande (accès, rectification, opposition, limitation), écrivez à contact@recrequiz.fr. Nous répondons dans un délai d’un mois.

Élèves et familles : l’établissement étant responsable, les demandes (voir, corriger, supprimer les données, s’opposer) s’adressent au collège ou au délégué à la protection des données de l’académie ; Récré aide l’établissement à y répondre. L’élève peut aussi, seul et à tout moment, télécharger ses données ou supprimer son espace. Si une famille nous écrit directement, nous transmettons sa demande à l’établissement.

Chacun peut aussi adresser une réclamation à la CNIL (cnil.fr). Voir aussi les conditions d’utilisation de l’espace classe, la liste des sous-traitants et les mentions légales.

Ce que Récré promet aux élèves, aux enseignants et aux familles est écrit dans la charte Récré.