Données personnelles

Le responsable du traitement des données décrites dans la présente politique est :

• Klassia, [À COMPLÉTER : forme juridique], immatriculée sous le numéro SIRET [À COMPLÉTER : SIRET], dont le siège est situé [À COMPLÉTER : adresse du siège].
• Directeur de la publication : Mathieu Coquelin.
• Contact : contact@klassia.eu
• Référent protection des données : dpo@klassia.eu

Cas particulier : pour les données d’élèves saisies dans « Ma Classe », l’enseignant est responsable de traitement et Klassia agit en qualité de sous-traitant. Ce traitement est décrit dans la politique dédiée aux données élèves.

Klassia collecte uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse électronique, nom. Le mot de passe est stocké sous forme hachée par notre prestataire d’authentification (Supabase Auth) ; Klassia n’y a jamais accès en clair.
• Données d’usage de l’outil : classes, programmations, séquences, séances et documents créés dans l’outil de planification.
• Données d’achat : historique des achats effectués en boutique. Le paiement est traité directement par Stripe : aucune donnée de carte bancaire n’est stockée sur les serveurs Klassia ni n’y transite.

Aucune donnée de navigation n’est collectée à des fins publicitaires ou de profilage commercial.

Chaque traitement repose sur l’une des bases légales prévues par l’article 6 du RGPD :

• Exécution du contrat (article 6, 1, b) : création et gestion du compte, fourniture des fonctionnalités de planification, traitement des achats, assistance utilisateur.
• Intérêt légitime (article 6, 1, f) : sécurité du service, prévention des abus et de la fraude, amélioration des fonctionnalités existantes.
• Consentement (article 6, 1, a) : communications facultatives (actualités du produit) et tout traitement optionnel présenté comme tel. Le consentement peut être retiré à tout moment, sans justification.

Klassia s’appuie sur un nombre restreint de prestataires techniques, chacun lié par un accord de traitement des données conforme à l’article 28 du RGPD :

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.
• Anthropic : seuls les contenus soumis à la génération pédagogique sont transmis. Aucune donnée nominative d’élève n’est jamais envoyée à l’IA.

• Données de compte et d’usage : conservées pendant toute la durée d’utilisation du service, puis trois ans après la dernière activité, avant suppression ou anonymisation.
• Suppression anticipée : vous pouvez demander la suppression de votre compte et de l’ensemble des données associées à tout moment, sur simple demande à dpo@klassia.eu.
• Pièces comptables liées aux achats : conservées dix ans, conformément aux obligations légales.
• Données élèves : une année scolaire glissante — voir la politique dédiée.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir copie des données vous concernant.
• Droit de rectification : corriger toute donnée inexacte ou incomplète.
• Droit à l’effacement : demander la suppression de vos données.
• Droit à la limitation : geler temporairement un traitement.
• Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
• Droit à la portabilité : récupérer vos données dans un format structuré et exploitable.
• Retrait du consentement : à tout moment, pour les traitements qui en dépendent.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à dpo@klassia.eu. Nous répondons dans un délai d’un mois. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’identité du demandeur.

Klassia n’utilise que des cookies strictement nécessaires au fonctionnement du service :

• Session d’authentification (Supabase Auth) : maintien de votre connexion sécurisée à votre compte. Ces cookies sont exemptés de consentement au sens des lignes directrices de la CNIL.

Aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d’audience tiers n’est déposé sur votre navigateur. C’est pourquoi aucune bannière de consentement ne vous est présentée.