Confidentialité

Qui est responsable de vos données ?

L'établissement ou l'enseignant qui utilise Vraiment est responsable du traitement : c'est lui qui décide de proposer un questionnaire à ses élèves. Vraiment agit comme sous-traitant et ne réutilise pas ces données pour son propre compte. Le cadre contractuel (accord de sous-traitance) est fourni aux établissements.

Ce que nous traitons

• Enseignants et administrateurs : nom, adresse électronique, rôle, journal des actions sensibles (connexions, ajustements de crédits, exports).
• Élèves (sans compte) : le nom saisi avant le questionnaire, les réponses, les horaires et la durée, le nombre de fois où la fenêtre a été quittée, le nombre de collages dans une réponse libre, et une empreinte non réversible de l'adresse réseau (jamais l'adresse elle-même), conservée uniquement pour repérer un usage abusif. Ces données sont supprimées au bout de la durée de conservation de l'établissement (365 jours par défaut) ou sur demande. Rien d'autre : ni adresse électronique, ni date de naissance, ni géolocalisation.
• Devoirs : le texte extrait et ses métadonnées. Le fichier d'origine est supprimé au bout de 30 jours par défaut (réglable de 0 à 365 jours par l'établissement).

Pourquoi

Pour permettre à un enseignant de vérifier la compréhension d'un devoir et d'en discuter avec l'élève. Aucune décision produisant un effet juridique n'est prise automatiquement : l'enseignant décide.

Intelligence artificielle

Pour générer et corriger un questionnaire, le texte du devoir et les réponses libres sont transmis à un fournisseur de modèle de langage. L'identité de l'élève n'est jamais transmise. Les contenus sont encadrés pour que le modèle les traite comme des données et non comme des instructions.

Cookies

Vraiment n'utilise que des cookies fonctionnels : la session de connexion des enseignants et un jeton de protection contre les envois frauduleux de formulaires. Aucun traceur publicitaire ni outil de mesure d'audience tiers n'est chargé, et aucune ressource n'est servie par un site externe.

Vos droits

Chaque personne peut demander l'accès à ses données, leur rectification ou leur effacement. Pour un élève, la demande s'adresse d'abord à l'enseignant ou à l'établissement, qui peut retrouver et supprimer l'ensemble de ses réponses. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (en France, la CNIL).

Sécurité

Mots de passe protégés par un algorithme robuste (Argon2id), connexions chiffrées, isolation stricte entre établissements, limitation des tentatives de connexion, en-têtes de sécurité stricts, journal d'audit. Aucune clé d'accès au modèle d'IA n'est jamais exposée au navigateur.