Informations pour les établissements

Version du 12 octobre 2026.

Cette page s’adresse au chef d’établissement et au délégué à la protection des données (DPO). Elle rassemble, au même endroit, ce que l’espace classe de Récré fait des données des élèves. Elle reprend ce que disent déjà les pages publiées de l’espace classe, avec un lien vers chacune. Elle n’ajoute aucun engagement.

En bref

• Les données des élèves relèvent de l’établissement, responsable du traitement. Récré est son sous-traitant (article 28 du RGPD).
• Un élève rejoint sa classe avec un code de classe et un pseudo. Ni nom, ni e-mail, ni âge, ni date de naissance, ni photo.
• Une classe n’accueille de vrais élèves qu’après l’accord de l’établissement, attesté par l’enseignant.
• Ni publicité, ni mesure d’audience, ni script d’un autre site dans l’espace classe. Rien n’est vendu.
• Un seul cookie garde un élève connecté. Il ne sert à rien d’autre.
• Les classes sont archivées le 15 juillet, puis supprimées le 15 octobre suivant.
• Un seul prestataire traite des données : l’hébergeur, Hostinger International Ltd.

Qui fait quoi

• L’établissement est responsable des données de ses élèves. Il informe les familles : un modèle de note est fourni sur demande. Il peut demander à l’enseignant de retirer un élève de la classe (par exemple si une famille s’oppose à l’usage de l’outil). Sa base légale est sa mission d’intérêt public (article 6, paragraphe 1, point e du RGPD ; service public du numérique éducatif, article L131-2 du code de l’éducation). Aucun consentement n’est demandé aux élèves ni aux familles : l’établissement les informe, et une famille qui s’y oppose s’adresse à lui.
• Récré traite ces données seulement pour faire fonctionner la classe, selon les instructions de l’établissement : ni publicité, ni statistiques pour son propre compte, ni autre service. Éditeur : Mraz KALACHYAN, Entrepreneur individuel (micro-entreprise), SIRET 983 032 004 00019, Angers (49100), France. Pour les comptes des enseignants, l’éditeur est responsable du traitement.
• L’enseignant ouvre sa classe aux élèves (« Ouvrir ma classe aux élèves ») après avoir indiqué le code UAI de l’établissement et coché l’attestation : « Le chef d’établissement a donné son accord pour que cette classe utilise Récré en classe avec de vrais élèves. J’en garde la trace (courriel ou document de l’établissement). » Tant que ce n’est pas fait, le code de la classe ne fonctionne pas. L’attestation, sa date et le code UAI sont gardés avec la classe.
• Sans cet accord, l’enseignant peut tout essayer dans une classe de démonstration : élèves, devoirs et résultats fictifs, sans code, donc aucun vrai élève ne peut la rejoindre.

Détail : confidentialité de l’espace classe et conditions d’utilisation.

Ce qui est collecté

Sur les élèves

• Un pseudo choisi par l’élève (la page lui demande de ne pas écrire son vrai nom et lui propose un pseudo au hasard), l’empreinte de son code de reconnexion, la classe rejointe, ses dates d’inscription et de dernière visite.
• Ses réponses aux quiz donnés par l’enseignant (des choix, jamais de texte libre), ses points et les dates de ses réponses.
• Les aménagements que l’enseignant décide pour un élève (essais en plus, date limite décalée, bouton « Écouter », réglages de lecture). Des réglages seulement : il n’y a aucun champ pour un motif ou un diagnostic.
• Le nom que l’enseignant peut donner à un élève (facultatif, « prénom et initiale ») est chiffré dans le navigateur de l’enseignant : il ne peut être lu ni dans la base de données, ni dans les sauvegardes. Limite : ce chiffrement ne protégerait pas contre un pirate qui prendrait le contrôle du serveur (voir la confidentialité).
• Les avis « Donner mon avis », sans pseudo, sans classe et sans adresse IP.
• Jamais : e-mail, nom, âge, date de naissance, photo.

Sur les enseignants

• Prénom, nom, adresse e-mail, empreinte du mot de passe, nom affiché aux élèves, établissement si l’enseignant l’indique.
• Un journal de ses opérations sensibles (exports, suppressions, nouveaux codes, ouverture d’une classe) : le type d’opération, sa date et des identifiants techniques, sans aucun contenu.

Sur le serveur

• Comme tout serveur web, il note les pages demandées : adresse IP tronquée, date et heure, adresse demandée sans les identifiants de classe ou d’élève, navigateur utilisé et, quand le navigateur en envoie une, l’adresse du site d’où vous venez, réduite au nom du site (sans le chemin de la page). Les mots de passe, les codes, les réponses et les cookies n’y figurent jamais.
• L’application n’envoie aucune donnée à un service d’intelligence artificielle.

Voir confidentialité de l’espace classe (enseignants et familles) et « Tes données » (version pour les élèves).

Où sont les données

• Chez Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre), seul prestataire qui traite des données personnelles : il héberge le serveur (site, base de données, sauvegardes) et la boîte d’envoi des e-mails aux enseignants. Aucun e-mail n’est envoyé aux élèves.
• Le serveur est situé en France, à Paris (emplacement indiqué par l’hébergeur dans son espace client, vérifié le 12 octobre 2026).
• Hostinger International Ltd agit selon son propre contrat de sous-traitance, qui prévoit qu’il peut lui-même faire appel à d’autres prestataires (sous-traitants ultérieurs). Leur liste, en cours de vérification, sera jointe au dossier remis aux établissements.
• Aucune donnée n’est envoyée par l’application à un autre prestataire. La lecture à voix haute (« Écouter ») utilise seulement les voix installées sur l’appareil : le texte ne part vers aucun serveur.
• Tout ajout ou remplacement d’un sous-traitant, ou tout changement du lieu d’hébergement, est annoncé sur la page des sous-traitants et par e-mail aux enseignants au moins 30 jours à l’avance. Les établissements qui ont signé le contrat de sous-traitance sont prévenus directement et peuvent s’y opposer avant le changement.

Voir la liste à jour : sous-traitants.

Combien de temps, et comment ça s’efface

Les classes suivent le calendrier de l’année scolaire (France métropolitaine) : archivage en lecture seule le 15 juillet, préavis à partir du 15 septembre, suppression de la classe et de tous les espaces élèves le 15 octobre, au moins 90 jours après l’archivage. Une classe sans activité pendant 6 mois est archivée elle aussi.

• Suppression immédiate et définitive à la demande : un élève (par l’enseignant ou par lui-même), une classe, un compte enseignant.
• Session d’un élève : 30 jours sans visite ; sur un appareil partagé, 12 heures au plus.
• Comptes enseignants : adresse non confirmée, supprimé au bout de 7 jours ; demande sans réponse, 3 mois ; demande refusée, 30 jours ; compte sans aucune classe, 24 mois sans connexion.
• Avis « Donner mon avis » : 12 mois. Compteurs anti-abus : 48 heures au plus. Journal des opérations sensibles (sans contenu) : 6 mois.
• Journaux du serveur web : 30 jours.
• Sauvegardes : une copie par jour, gardée 30 jours. Une donnée supprimée disparaît donc des sauvegardes sous 30 jours.

Publicité, mesure d’audience, cookies

• Dans l’espace classe : aucune publicité, aucune mesure d’audience, aucun bandeau de cookies, aucun script d’un autre site. Les pages demandent au navigateur de refuser toute ressource venue d’un autre site. Rien n’est vendu, rien ne sert à de la publicité.
• Un seul cookie pour un élève (__Host-recre_eleve) : celui qui le garde connecté. C’est un identifiant de session aléatoire, illisible par les scripts de la page. Durée : 30 jours sans visite ; sur un « appareil partagé », jusqu’à la fermeture du navigateur (12 heures au plus). Il ne sert à rien d’autre.
• Un enseignant a lui aussi un seul cookie de connexion (__Host-recre_prof) : 14 jours sans visite ; « Ordinateur partagé » coché, jusqu’à la fermeture du navigateur (2 heures au plus).
• Sur l’appareil de l’élève seulement, sans rien envoyer au serveur : le thème clair ou sombre, les réglages de lecture et les réponses en cours d’un devoir (gardées jusqu’à leur envoi).
• Sur l’appareil d’un élève connecté, l’espace classe garde aussi une date d’expiration et rien d’autre (ni pseudo, ni classe) : tant qu’elle est valable, le reste du site ne montre à cet élève ni publicité ni mesure d’audience. Elle s’efface à sa déconnexion.

Droits des personnes

• L’établissement étant responsable, les demandes (voir, corriger, supprimer les données, s’opposer) lui sont adressées, ou à son délégué à la protection des données. Récré aide l’établissement à y répondre. Si une famille écrit directement à Récré, sa demande est transmise à l’établissement.
• L’élève peut aussi, seul et à tout moment, télécharger ses données ou supprimer son espace.
• L’enseignant peut télécharger ses données et supprimer son compte, avec ses classes et les espaces de ses élèves.
• Chacun peut adresser une réclamation à la CNIL (cnil.fr).

Pour une demande d’accès, de rectification, d’opposition ou de limitation, écrivez à contact@recrequiz.fr. Nous répondons dans un délai d’un mois.

En cas d’incident touchant des données, les enseignants et les établissements concernés sont informés sans délai.

Documents disponibles sur demande

Ces documents ne sont pas publiés sur le site. Ils sont envoyés à l’établissement qui en fait la demande, par e-mail à contact@recrequiz.fr :

• le dossier établissement : données, durées, sécurité, sous-traitants, modèle de note aux familles ;
• un modèle de contrat de sous-traitance (article 28 du RGPD).

Pour aller plus loin

• La charte Récré : nos engagements envers les élèves
• Confidentialité de l’espace classe (enseignants, établissements, familles)
• « Tes données », la version pour les élèves
• Conditions d’utilisation de l’espace classe
• Sous-traitants et changements annoncés
• Mentions légales

Une question : contact@recrequiz.fr.