Dernière mise à jour : 2 octobre 2026
L'essentiel, en quatre phrases.
Il y a deux situations très différentes, et il est important de ne pas les confondre.
L'éditeur du site (voir les mentions légales) est responsable du traitement. C'est lui qui décide pourquoi et comment ces données sont utilisées.
C'est l'enseignant — et, derrière lui, son établissement — qui décide de créer des classes, d'y inscrire des prénoms et d'activer ou non le suivi nominatif. L'éditeur n'agit alors que comme sous-traitant : il traite ces données sur instruction de l'enseignant, pour lui fournir le service, et pour rien d'autre.
Établissements scolaires : si votre école exige un contrat de sous-traitance au sens de l'article 28 du RGPD, écrivez-nous — nous vous en transmettons un. [document à rédiger avant la première demande d'un établissement]
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Vous identifier et vous envoyer votre lien de connexion. C'est la seule façon d'entrer : il n'y a pas de mot de passe. |
| Prénom et nom | Vous accueillir par votre nom dans l'interface. Facultatif en pratique. |
| Vos parcours | Titre, discipline, niveau et contenu des activités que vous fabriquez. |
| Votre solde de Pages | Savoir ce qu'il vous reste, et retracer vos achats et dépenses. |
| Donnée | Pourquoi |
|---|---|
| Prénom et initiale du nom | Saisis par l'enseignant, uniquement s'il crée une liste de classe pour générer des codes d'accès. Jamais le nom complet. |
| Nom de la classe | Tel que l'enseignant l'écrit (« 2e B »). |
| Code d'accès | Huit chiffres précédés du préfixe de classe. Il sert de badge : il dit qui a travaillé, sans compte ni mot de passe. |
| Résultats | Score, durée, et la liste des activités ratées — pour que l'enseignant sache quelles notions sont à revoir. |
Le mode anonyme est celui par défaut, et il est verrouillé ainsi tant que l'enseignant ne décide pas le contraire. Dans ce mode, les résultats sont rattachés à un pseudonyme tiré au sort sur l'appareil, et non à un élève.
Aucune adresse e-mail d'élève n'est jamais demandée. Aucune photo, aucune date de naissance, aucune donnée de santé, aucune donnée sensible au sens de l'article 9 du RGPD.
Le fichier de cours que vous déposez est lu pour fabriquer les activités. Il est [à trancher : conservé tant que le parcours existe, ou effacé après fabrication — la décision du 29/09 prévoit la conservation, elle n'est pas encore appliquée dans le code].
Votre adresse IP est utilisée pour limiter les abus : empêcher qu'on demande mille liens de connexion ou qu'on dépose mille résultats en une heure. Elle sert de clé dans une mémoire temporaire qui s'efface d'elle-même au bout d'une heure à vingt-quatre heures selon le cas. Elle n'est jamais enregistrée dans la base de données, ni rattachée à votre compte, ni consultée.
Le site garde quelques informations dans le navigateur, sans cookie : votre jeton de connexion, et pour l'élève son code et sa progression en cours. Ces données ne partent nulle part et disparaissent si l'on vide les données du site dans le navigateur.
| Donnée | Durée |
|---|---|
| Résultats des élèves | 12 mois, puis effacement automatique — une purge tourne chaque nuit |
| Lien de connexion envoyé par e-mail | 15 minutes, et un seul usage |
| Session ouverte | 30 jours, puis reconnexion par un nouveau lien |
| Compteurs anti-abus (adresse IP) | 1 à 24 heures |
| Compte, parcours et classes | tant que le compte existe |
L'enseignant peut en outre effacer à tout moment les résultats d'un parcours, ou retirer un élève de sa classe.
Personne, en dehors des prestataires techniques strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Où |
|---|---|---|
| Cloudflare | Hébergement du site, de la base de données et des fichiers | Europe de l'Ouest |
| Anthropic | Transformation de votre cours en activités | États-Unis |
| Resend | Envoi des liens de connexion par e-mail | Union européenne / États-Unis |
| Paddle | Paiement et facturation (revendeur officiel) | Union européenne / Royaume-Uni |
Les transferts hors de l'Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne. Le contenu des cours déposés n'est jamais utilisé pour entraîner un modèle d'intelligence artificielle, et aucune donnée d'élève n'est transmise à Anthropic : seul votre document de cours l'est, au moment de la fabrication.
Rien n'est vendu, loué ni cédé à des annonceurs, des courtiers en données ou des tiers quels qu'ils soient.
Aucun profilage, aucune décision automatisée produisant des effets juridiques.
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à un traitement.
Comment faire : écrivez à contact@studiomasakalab.com depuis l'adresse de votre compte, ou par le formulaire de contact. Nous répondons dans les trente jours.
Les demandes concernant un élève passent par son enseignant ou son établissement, qui décide de ces données. Si vous êtes parent, adressez-vous d'abord à l'école.
Si une réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
Cette politique peut évoluer avec le service. La date en haut de page indique la dernière version. Un changement important vous sera signalé par e-mail ou à l'entrée du site.