Politique de confidentialité
Dernière mise à jour : 23 mai 2026
1. Responsable du traitement
Le service Prépare Mes Cours est édité par Drafted By (JD Michaël Casanova).
Contact : [email protected]
2. Données collectées
Nous collectons les données suivantes :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom, email | Création et gestion du compte | Contrat |
| Mot de passe (chiffré bcrypt) | Authentification | Contrat |
| Matières, niveaux, préférences pédagogiques | Personnalisation des cours générés | Contrat |
| Pseudonymes des élèves, noms de classes | Contextualisation pédagogique | Contrat |
| Cours générés et historique | Continuité pédagogique, progression | Contrat |
| Paramètres UTM (source, medium, campagne) | Mesure de l'acquisition marketing | Intérêt légitime |
| Données de navigation (pages vues, durée) | Analyse d'audience (Google Analytics) | Consentement |
| Événements de conversion | Mesure publicitaire (Meta Pixel) | Consentement |
| Empreinte de carte bancaire (pseudonymisée) | Prévention des abus de paiement | Intérêt légitime |
Les élèves sont identifiés exclusivement par des pseudonymes. Nous demandons aux enseignants de ne jamais saisir le nom réel d'un élève.
Extension Chrome
L'extension Chrome « Prépare Mes Cours » (Chrome Web Store) permet de créer des cours depuis le navigateur. Elle communique exclusivement avec preparemescours.fr via une connexion chiffrée (HTTPS).
| Donnée | Stockage | Finalité |
|---|---|---|
| Jeton de session (JWT) | Local (chrome.storage, appareil) | Authentification API sans cookie navigateur |
| Email du compte connecté | Local (chrome.storage) | Affichage dans l'extension, parcours email non vérifié |
| Préférences du formulaire de création | Local (chrome.storage) | Pré-remplissage (matière, durée, classe, etc.) |
| Titre et URL de l'onglet actif | Serveur (lors de la génération) | Action « Faire de cette page un cours » (sur demande) |
| Texte sélectionné sur la page | Serveur (si sélectionnée par l'utilisateur) | Références pour la génération du cours |
| Événements d'usage anonymisés (extension) | PostHog (UE) | Amélioration produit (démarrage/fin/erreur de génération, sans contenu pédagogique) |
L'extension ne lit pas le contenu des pages sans action explicite de votre part. Déconnexion : bouton « Se déconnecter » dans le popup — supprime le jeton local. Permissions Chrome utilisées : stockage local, notifications (cours prêt), identité (OAuth Google/Apple), script temporaire sur l'onglet actif (capture de sélection).
3. Cookies et traceurs
Nous utilisons des cookies uniquement avec votre consentement explicite, recueilli via notre bandeau de cookies. Vous pouvez refuser sans impact sur le fonctionnement du service.
| Cookie | Finalité | Durée |
|---|---|---|
| cookie_consent | Mémoriser votre choix cookies | Permanente (localStorage) |
| pmc_session | Session d'authentification | 7 jours (cookie httpOnly) |
| Google Analytics (_ga, _ga_*) | Analyse d'audience anonymisée | 2 ans (si consenti) |
| Meta Pixel (_fbp) | Mesure des conversions publicitaires | 90 jours (si consenti) |
Google Analytics est configuré avec l'option anonymize_ip: true. Le Consent Mode v2 est activé : aucun cookie n'est déposé avant votre acceptation.
4. Utilisation de l'intelligence artificielle
Pour générer les cours, fiches élèves et exercices, nous transmettons les informations pédagogiques que vous saisissez (matière, niveau, durée, direction pédagogique, historique de cours) à des modèles de langage fournis par des prestataires tiers (voir tableau ci-dessous). Nous nous réservons le droit de changer de fournisseur ou de modèle à tout moment afin d'améliorer la qualité du service. Ce traitement est nécessaire à l'exécution du service.
Les données envoyées ne contiennent aucune donnée personnelle identifiante (pas de nom réel d'élève, pas d'adresse email). Seules les informations pédagogiques sont transmises.
5. Sous-traitants et transferts de données
| Sous-traitant | Service | Localisation | Données concernées |
|---|---|---|---|
| Google Gemini | Génération de contenu (LLM) | États-Unis | Contenu pédagogique (sans PII) |
| OpenAI | Génération de contenu (LLM) | États-Unis | Contenu pédagogique (sans PII) |
| OpenRouter | Routage API & embeddings sémantiques | États-Unis | Contenu pédagogique, texte indexé |
| Resend | Emails transactionnels | États-Unis | Adresse email |
| Cloudflare | CDN, DNS, tunnel | International | Trafic réseau |
| Google (Analytics) | Analyse d'audience | États-Unis | Navigation anonymisée (si consenti) |
| Meta (Pixel) | Mesure publicitaire | États-Unis | Événements de conversion (si consenti) |
| Stripe | Paiement et facturation | États-Unis / UE | Email, nom, données de paiement |
Les transferts vers des pays hors UE sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne ou les mécanismes de protection équivalents mis en place par chaque sous-traitant.
6. Stockage et sécurité
- Les données sont stockées sur une infrastructure auto-hébergée en Pologne (UE).
- Les mots de passe sont chiffrés avec bcrypt (salt 12).
- Les communications sont protégées par HTTPS (TLS 1.2+).
- Les tokens d'authentification expirent après 7 jours.
- L'accès aux données est restreint par des contrôles d'accès basés sur les rôles.
7. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Jusqu'à suppression du compte |
| Cours générés | Jusqu'à suppression par l'utilisateur ou du compte |
| Données analytics | 14 mois (configuration Google Analytics) |
| Logs serveur | 30 jours |
| Empreinte de carte bancaire | Jusqu'à suppression du compte |
8. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit de suppression : demander l'effacement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retrait du consentement : retirer votre consentement aux cookies à tout moment
Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.
Vous pouvez également adresser une réclamation à la CNIL.