Politique de confidentialité
Cette politique explique quelles données personnelles Magisteria collecte, pourquoi, et quels sont vos droits. Elle s'applique au site et au service Magisteria.
1. Responsable du traitement
Le responsable du traitement est l'éditrice du service, Charline Edon (micro-entreprise), dont les coordonnées figurent dans les mentions légales. Contact : contact@magisteria.fr.
2. Données que nous collectons
- Données de compte : nom, prénom, adresse e-mail et mot de passe (stocké de façon chiffrée), demandés à la création du compte.
- Contexte pédagogique, facultatif : discipline, niveau, taille de classe, nombre d'élèves à besoins particuliers (dyslexie, TDAH, élèves allophones… : des nombres seulement, jamais de nom), si vous les ajoutez des plans d'accompagnement sans nom ni initiales (« PAP 1 », « PPS 1 »… : seulement les aménagements que vous cochez, comme « Accorder un temps majoré », la présence d'une AESH et de courtes précisions sur le matériel ou les compétences travaillées ; jamais le trouble ni un diagnostic), approche d'enseignement, et les documents générés, enregistrés automatiquement dans votre espace et supprimables à tout moment (bouton « Ne pas garder » sous le résultat, ou depuis votre bibliothèque). Rien au-delà du compte n'est obligatoire.
- Mes documents, facultatif : les documents de référence que vous déposez dans votre bibliothèque, onglet « Mes documents » (PDF, images, Word, texte), sont conservés tels quels dans un espace de stockage privé chez Supabase, région Paris, que seul votre compte peut lire. Quand vous en choisissez un dans un générateur, il est transmis à l'IA comme un document importé. Vous pouvez les supprimer à tout moment ; ils sont effacés avec votre compte et figurent dans l'export de vos données, avec un lien de téléchargement valable 7 jours. N'y déposez aucun document permettant d'identifier un élève.
- Conversations de préparation, facultatives : si vous préparez un document en conversation avec Magisteria, l'échange (vos messages et ses réponses), la fiche et le déroulé construits sont enregistrés pour que vous puissiez reprendre votre préparation. Des documents que vous joignez à la conversation, seul le nom du fichier est conservé. Ce que vous acceptez de faire retenir devient une habitude, visible et supprimable dans « Mes habitudes ».
- Témoignages, facultatifs : si vous répondez à l'invitation à partager votre expérience, votre message et la signature que vous choisissez sont enregistrés. Ils ne sont publiés (site, réseaux sociaux de Magisteria) que si vous cochez la case d'accord prévue à cet effet ; vous pouvez retirer cet accord à tout moment en écrivant à contact@magisteria.fr. Ils sont effacés avec votre compte.
- Données de paiement : traitées par notre prestataire de paiement Stripe. Nous ne stockons pas vos coordonnées bancaires.
- Données techniques : journaux de connexion, données d'usage du service, nécessaires au bon fonctionnement et à la sécurité.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Gérer l'abonnement et le paiement | Exécution du contrat / obligation légale (comptabilité) |
| Assurer la sécurité et prévenir les abus | Intérêt légitime |
| Améliorer le service | Intérêt légitime |
| Vous envoyer des informations sur le service | Intérêt légitime ou consentement |
| Publier votre témoignage, si vous l'avez accepté | Consentement, retirable à tout moment |
4. Génération par intelligence artificielle
Pour produire vos documents, les informations que vous saisissez (discipline, niveau, thème, consignes) ou que vous écrivez dans la conversation de préparation, ainsi que les documents que vous importez (leur texte et leurs pages en image), sont transmis à notre sous-traitant Mistral AI, société française, qui exploite le modèle d'IA utilisé par Magisteria. Ces données sont traitées uniquement pour générer votre résultat et ne sont pas utilisées pour entraîner des modèles d'IA.
Dans la conversation de préparation comme dans l'écran de modification, vous échangez avec une intelligence artificielle, ce qui est rappelé à l'écran. Ses propositions sont à vérifier : le jugement pédagogique reste le vôtre.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles aux prestataires techniques strictement nécessaires au service :
| Sous-traitant | Rôle | Localisation des données | Accord de traitement (DPA) |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage | Union européenne, région Paris (eu-west-3) | DPA Supabase |
| Vercel | Hébergement de l'application web | Union européenne, région Paris (cdg1) pour l'exécution du code. Éditeur de droit américain, voir section 6. | DPA Vercel |
| Mistral AI | Génération des contenus par intelligence artificielle | Union européenne, France (Paris) | DPA Mistral AI |
| Stripe | Traitement des paiements | États-Unis / Union européenne (clauses contractuelles types) | DPA Stripe |
| GitHub (Microsoft) | Conservation d'une copie de sauvegarde de la base de données, chaque semaine, gardée 90 jours. La copie est chiffrée avant de quitter nos serveurs : GitHub ne peut pas la lire, seule Magisteria détient la clé. | États-Unis (copie chiffrée) | DPA GitHub |
| Brevo | Envoi des e-mails liés au service (bienvenue, informations sur votre compte, réponses à vos demandes). Brevo nous indique si un e-mail a été délivré, ouvert ou si un lien a été cliqué : ces informations servent uniquement à mesurer l'utilité de nos e-mails et ne sont jamais transmises à un tiers. | Union européenne : France, Allemagne, Belgique | DPA Brevo |
6. Transferts hors Union européenne
Quatre de nos sous-traitants sont des sociétés de droit américain, y compris lorsque les données qu'ils traitent restent physiquement en Europe. Notre base de données est hébergée par Supabase en région Paris (eu-west-3) et le code de l'application s'exécute chez Vercel en région Paris (cdg1), mais ces deux sociétés sont établies aux États-Unis. Notre prestataire de paiement Stripe l'est également, ainsi que GitHub (Microsoft), qui conserve une copie de sauvegarde de la base chiffrée par nos soins avant envoi : GitHub ne détient pas la clé et ne peut pas en lire le contenu. Les transferts de données correspondants sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou certification Data Privacy Framework). Notre sous-traitant IA, Mistral AI, est une société française et traite les données au sein de l'Union européenne : aucun transfert hors UE n'est nécessaire pour ce traitement.
7. Durée de conservation
| Catégorie de données | Durée | Modalité |
|---|---|---|
| Données de compte (email, profil enseignant, documents) | Durée de vie du compte | Suppression immédiate sur demande via Paramètres → Supprimer mon compte |
| Mes documents (fichiers que vous déposez) | Tant que vous les gardez, au plus la durée de vie du compte | Suppression à tout moment depuis votre bibliothèque, onglet « Mes documents » ; effacement avec le compte |
| Conversations de préparation | 90 jours après le dernier échange | Effacement automatique de la conversation (échange, fiche et déroulé) |
| Contenus des prompts envoyés à l'IA | 90 jours | Effacement automatique du contenu (les métadonnées techniques, nombre de tokens et durée, sont conservées à des fins de débogage) |
| Journaux d'activité (logs) | 12 mois | Suppression automatique au-delà de 12 mois |
| Comptes inactifs | 24 mois sans connexion | Le compte sera supprimé après un préavis envoyé par e-mail |
| Copies de sauvegarde de la base | 90 jours | Une copie chiffrée chaque semaine, effacée automatiquement au bout de 90 jours : une donnée supprimée disparaît des sauvegardes au plus tard 90 jours après |
| Documents comptables (factures) | 10 ans | Obligation légale (Code de commerce) |
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
| Droit | Comment l'exercer |
|---|---|
| Accès et portabilité : obtenir une copie de toutes vos données | Directement dans l'application : Paramètres → Mes données → Télécharger mes données (format JSON) |
| Effacement : supprimer définitivement votre compte et toutes vos données | Directement dans l'application : Paramètres → Supprimer mon compte, ou par e-mail à contact@magisteria.fr |
| Rectification : corriger des informations inexactes | Via votre espace Paramètres, ou par e-mail à contact@magisteria.fr |
| Ne plus recevoir nos e-mails de suivi : conseils pendant l'essai, relances, rappel du dimanche | En un clic : lien Ne plus recevoir ces emails en bas de chacun de ces e-mails, ou Paramètres → Emails. Les e-mails liés à un paiement ou à la fin d'un accès payé continuent de vous être envoyés. |
| Limitation et opposition | Par e-mail à contact@magisteria.fr |
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Cookies
Magisteria utilise uniquement des cookies strictement nécessaires au fonctionnement du service (gestion de votre session de connexion). Ces cookies ne requièrent pas votre consentement préalable. Aucun cookie publicitaire n'est déposé à ce jour.
Pour savoir comment vous avez connu Magisteria, votre navigateur garde, sans cookie, la provenance de votre première visite : le lien suivi (par exemple celui d'un groupe Facebook) ou le nom du site d'où vous venez, et la page d'arrivée. Cette information reste sur votre appareil et n'est transmise qu'au moment où vous créez un compte. Le formulaire d'inscription propose aussi une question facultative sur la façon dont vous avez connu Magisteria ; votre réponse, si vous en donnez une, est enregistrée avec votre compte. Une fois connecté, nous notons aussi quelques étapes de votre utilisation (visite du jour, page tarifs consultée, paiement commencé) dans votre espace, hébergé avec le reste de vos données. Ces informations servent uniquement à améliorer Magisteria et ne sont jamais transmises à un tiers.
10. Délégué à la protection des données
Compte tenu de la taille de l'activité, aucun délégué à la protection des données (DPO) n'est désigné. Pour toute question relative à vos données : contact@magisteria.fr.