Politique de confidentialité — Réussik

Version 1.7 — en vigueur au 7 octobre 2026.

Ce qui change depuis la version 1.6. Rien dans ce document : le compteur est commun aux trois textes contractuels, et c'est l'article 13 des CGU — le régime des modifications — qui a été réécrit. Les traitements, les destinataires, les durées de conservation et les droits sont inchangés.

Et depuis la version 1.4, pour les comptes qui n'ont pas lu la 1.6 : Les fonctions qui font appel au sous-traitant Mistral AI ne proposent plus de phrase écrite à la place de la personne qui enseigne : elles reformulent la sienne. Est donc transmise désormais la phrase qu'elle a écrite sur un travail ou sur un domaine, ce que la version précédente ne prévoyait pas. En sens inverse, la liste des travaux réussis d'un enfant n'est plus transmise — elle l'était depuis quelques heures, pour une fonction aussitôt remplacée. Rien d'autre ne change : ni les destinataires, ni les durées de conservation, ni les droits.

Qui traite les données, et à quel titre

Responsable du traitement : l'enseignant ou l'enseignante titulaire du compte, agissant dans le cadre de sa mission au sein de son établissement. C'est cette personne qui décide quels enfants sont suivis, ce qui est photographié et ce qui est conservé, et c'est à elle qu'il revient d'informer les familles et de recueillir leur accord pour les photographies. Un modèle prêt à l'emploi lui est fourni à l'adresse https://reussik.fr/legal/parents.html.

Sous-traitant : l'éditeur de Réussik, Grégoire Convenant, entrepreneur individuel, SIRET 109 387 670 00010, 3 bis rue des Murets, 35120 Dol-de-Bretagne, contact@reussik.fr. Il héberge et exploite l'application, et ne traite les données que sur instruction du responsable du traitement. Les engagements correspondants figurent dans l'accord de sous-traitance, conclu au titre de l'article 28 du RGPD.

L'éditeur n'utilise les données à aucune fin propre : ni prospection, ni publicité, ni revente, ni entraînement d'un modèle d'intelligence artificielle.

Données traitées

• Enfants : prénom, nom, section (petite, moyenne ou grande), photo de l'enfant, photos de leurs travaux, mention des activités réussies et très réussies, appréciations de l'enseignant, observations, dates.
• Personnels : comptes enseignant et ATSEM (adresse e-mail, mot de passe haché, jamais en clair), nom de l'enseignant tel qu'il signe le livret et l'autorisation, nom de l'école.
• Connexions : la date et l'heure de chaque connexion au compte, avec l'adresse e-mail et le rôle de ce compte et la famille d'appareil employée — six valeurs possibles, du type « iPhone » ou « ordinateur ». Les codes de connexion à six chiffres qui n'ont pas été validés sont consignés de la même manière. Ces informations servent à savoir depuis quoi et à quelle fréquence l'application est utilisée, pour l'adapter et pour détecter une tentative d'accès illégitime ; elles sont conservées douze mois, puis effacées automatiquement. L'identifiant de navigateur complet (User-Agent), qui distinguerait un appareil d'un autre, est réduit à cette seule famille dès l'entrée et n'est jamais conservé ; l'adresse IP n'est pas conservée non plus. Aucune donnée d'élève ne figure dans ces enregistrements.
• Dictée des prénoms : lorsque cette mesure est activée pour une école — elle ne l'est pas par défaut, et l'éditeur l'active école par école —, la phrase transcrite et le résultat du rapprochement avec le registre de la classe sont conservés quatorze jours, puis effacés automatiquement. Cette phrase peut contenir le prénom d'un enfant. Elle sert uniquement à corriger la reconnaissance des prénoms, que l'écriture approchée d'un modèle met souvent en défaut. L'enregistrement sonore, lui, n'est conservé nulle part.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Finalités

Suivre et valider les compétences des élèves, et produire un livret de réussites à destination des parents.

Base légale

Mission d'intérêt public de l'école pour le suivi des apprentissages, et consentement des titulaires de l'autorité parentale pour la prise et la conservation des photographies des enfants — à recueillir par le titulaire du compte avant la première prise de vue.

Destinataires et sous-traitants

• Hébergeur de l'application : OVHcloud (serveur privé virtuel, France). La base de données réside sur ce serveur. Les photographies peuvent être conservées soit sur ce même serveur, soit dans le service de stockage objet d'OVHcloud, en France — même hébergeur, même pays, aucun autre prestataire. L'accès à une photographie passe dans tous les cas par l'application, qui vérifie le droit d'accès : le stockage n'est jamais exposé directement.
• Acheminement des e-mails : OVHcloud (service SMTP), pour les seuls messages de service (vérification d'adresse, réinitialisation de mot de passe). Aucune donnée d'élève n'y figure.
• Paiement des abonnements : Stripe Payments Europe Ltd (Dublin, Irlande), uniquement si le titulaire du compte souscrit une offre payante. Lui sont transmis son adresse e-mail et ses données de paiement, qui ne transitent jamais par l'application : aucune donnée d'élève, jamais. Ce traitement implique un transfert vers Stripe, Inc. aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework. C'est le seul destinataire situé hors de l'Union européenne, et aucune donnée d'enfant ne lui parvient.
• Assistance par intelligence artificielle : Mistral AI (sous-traitant, hébergé dans l'Union européenne) intervient sur quelques fonctions, et ce qui lui est transmis n'est pas le même dans tous les cas.
• Classement des activités : seuls le nom de l'activité et les intitulés du programme sont transmis. Aucune donnée relative à un enfant.
• Reformulation d'un commentaire : l'application peut mettre en forme, pour les familles, une phrase que la personne qui enseigne vient d'écrire — elle ne propose plus de phrase écrite à sa place. Sont alors transmis cette phrase, le nom de l'activité, l'objectif du programme que cette activité travaille, et le fait que le travail ait été jugé réussi ou très réussi. Rien ne part tant que le champ est vide. Jamais le nom de famille, jamais une photographie, jamais le nom de la classe ni aucun autre élément du dossier. Depuis l'écran de classe, aucun prénom n'est transmis, y compris pour un seul enfant : les phrases proposées désignent l'enfant par un repère que l'application remplace ensuite, sur l'appareil, par le prénom de chacun. Le prénom n'est transmis que depuis le dossier d'un élève et l'écran « à valider », où la phrase est écrite pour un enfant déjà désigné.

• Reformulation d'une appréciation de domaine : dans la fenêtre qui produit le cahier, la personne qui enseigne peut faire mettre en forme une appréciation qu'elle vient d'écrire sur un domaine du programme — « Mobiliser le langage », « Acquérir les premiers outils mathématiques ». Sont alors transmis cette phrase, le prénom de l'enfant et le nom du domaine. La liste des travaux réussis de l'enfant n'est pas transmise. Jamais le nom de famille, jamais une photographie, jamais le nom de la classe ni aucun autre élément du dossier. La demande part sur un geste explicite, jamais d'elle-même, et rien n'est transmis tant que le champ est vide.

• Ce qui est dit à voix haute — actif par défaut, et désactivable à tout moment : la plupart des travaux d'école maternelle ne portent aucun nom, et c'est donc la personne qui tient l'appareil qui dit quel enfant a fait quelle activité. Après la prise de vue, elle maintient le bouton du micro et dit une phrase — « c'est Camille au collage de formes ». L'écoute dure le temps où son doigt reste posé, et rien n'est envoyé si rien n'a été dit : un enregistrement où personne ne parle ne quitte jamais l'appareil.

Sont alors transmis un enregistrement de quelques secondes de la voix de cette personne — celle du titulaire du compte, ou celle de l'ATSEM à qui l'appareil est confié — puis, une fois cette phrase transcrite en texte, la phrase elle-même avec les noms des activités de la classe, pour retrouver celle dont elle parle. Les prénoms des élèves de la classe sont transmis avec l'enregistrement, et servent uniquement à en orthographier un correctement.

Ce qui est transmis est donc du son et du texte. L'enregistrement n'est conservé nulle part : il n'est pas écrit sur les disques de l'application, il est transmis une fois puis effacé avec la requête. Ce que l'application en retient est un prénom et une activité, choisis dans le seul registre de la classe et la seule liste de ses activités, et rien n'est enregistré avant que la personne à l'écran n'ait validé le travail.

Ces fonctions font partie de l'offre unique : elles servent pendant la période d'essai comme pendant l'abonnement, et cessent de s'exécuter dès qu'un compte passe en lecture seule. Les quatre sont actives par défaut et peuvent être désactivées par le titulaire du compte dans les réglages, en deux groupes : les deux premières ensemble, les deux dernières ensemble et par leur propre interrupteur. Éteindre les deux premières éteint les deux dernières ; les rallumer ne rallume pas celles-ci. Jusqu'à la version 1.1 du présent document, les deux dernières étaient éteintes tant que le titulaire ne les avait pas allumées lui-même ; le choix reste le sien, seule la position de départ a changé. Sans clé d'accès, ou une fois désactivées, l'application n'émet aucune requête : les activités restent « à classer », les commentaires sont rédigés à la main, et l'activité d'une photo est désignée à la main — l'élève l'est toujours, dans tous les cas. Ce qui est finalement enregistré vient toujours du titulaire du compte : rien n'est écrit dans le cahier d'un enfant sans qu'il l'ait validé. Aucune décision n'est donc prise automatiquement : ces fonctions proposent, une personne tranche, et aucun traitement relevant de l'article 22 du RGPD — décision automatisée produisant des effets juridiques ou significatifs — n'est mis en œuvre.

Durée de conservation

Les données sont conservées tant que le compte existe. Tant qu'il est actif, l'application ne supprime rien d'elle-même au bout d'un certain temps : c'est le titulaire du compte qui décide, et il lui appartient de faire le ménage en fin d'année scolaire — la durée de conservation qu'il a annoncée aux familles est celle qui l'engage.

Un compte qui cesse d'être utilisé ne l'est pas indéfiniment. À l'issue de sa période d'essai ou de son abonnement, un compte passe en lecture seule : son titulaire peut encore consulter ses données, télécharger les livrets de ses élèves et tout exporter. Ce compte est conservé douze mois, puis supprimé avec l'intégralité de son contenu, photographies comprises, après un avertissement par e-mail trente jours avant. Souscrire avant ce terme interrompt le décompte.

Trois gestes suppriment définitivement des données, et ils sont immédiats : retirer un élève, supprimer une classe, ou supprimer le compte depuis Réglages ▸ Mon compte — ce dernier efface l'intégralité de l'école, photographies comprises. Une photographie supprimée l'est immédiatement et définitivement : aucune copie ne lui survit nulle part. Les autres données disparaissent des sauvegardes au plus tard 14 jours après (voir « Sécurité »).

Les liens vers les photographies expirent au bout de 12 heures : une adresse de photo qui aurait circulé cesse de fonctionner d'elle-même.

Cookies et traceurs

Il n'y en a aucun. Ni cookie, ni mesure d'audience, ni traceur publicitaire, ni script d'un tiers — la page de présentation n'en charge pas un seul, et l'application pas davantage. C'est pourquoi aucune bannière ne demande votre consentement : il n'y a rien à consentir.

L'application conserve dans le navigateur, sur l'appareil, le jeton de la session ouverte et quelques préférences d'affichage. Ils ne sont lus que par l'application elle-même, ne sont transmis à personne d'autre, et se suppriment en se déconnectant ou en vidant les données du site.

Vos droits

Accès, rectification, effacement, portabilité (export complet des données d'un élève au format ZIP) et opposition.

Ces droits s'exercent auprès de l'enseignant ou de l'enseignante qui tient le compte, et qui dispose dans l'application de tout ce qu'il faut pour y répondre : l'export d'un élève, la suppression d'un élève ou d'une classe, et la suppression du compte entier. L'éditeur assiste le titulaire du compte pour toute demande que ces fonctions ne couvriraient pas.

Une réclamation peut être adressée à la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).

Sécurité

Accès en HTTPS uniquement, mots de passe hachés (PBKDF2), isolation stricte des données entre établissements, photos re-encodées (métadonnées EXIF retirées) et adresses de photos signées et expirantes (un lien partagé cesse de fonctionner).

Sauvegardes. La base de données est sauvegardée chaque nuit ; la sauvegarde est conservée 14 jours, puis supprimée automatiquement. Un effacement demandé disparaît donc des sauvegardes au plus tard 14 jours après. Les sauvegardes sont copiées chaque nuit hors du serveur, dans un stockage objet du même hébergeur (OVHcloud, France) et dans un autre centre de données — un serveur perdu ne doit pas emporter ses propres sauvegardes. Aucune copie n'est confiée à un tiers.

Les photographies, elles, ne sont pas sauvegardées, et c'est un choix. Elles sont conservées dans un stockage objet répliqué (OVHcloud, France), dont la redondance répond à une panne matérielle. Aucune version antérieure n'en est gardée : une photographie supprimée disparaît sur-le-champ, sans copie qui lui survive quatorze jours. Ce que cela coûte est qu'une suppression ne se rattrape pas ; ce que cela donne est qu'un effacement demandé par une famille est réellement immédiat.

Contact

Parents d'élèves : adressez-vous à l'enseignant ou à l'enseignante de votre enfant, qui est responsable du traitement.

Personnel enseignant et délégués à la protection des données : l'éditeur est joignable à contact@reussik.fr. Voir aussi les conditions générales, l' accord de sous-traitance et les mentions légales.