RGPD & classes — engagement enseignants

RGPD & classes — engagement enseignants

Cette page récapitule vos obligations en tant qu'enseignant utilisant LectureSpikto avec vos élèves, et la répartition des responsabilités entre votre établissement et notre service.

1. Qui est responsable de quoi ?

Dans le cadre scolaire, la répartition est claire :

• Votre établissement est responsable de traitement (data controller) : c'est lui qui décide d'utiliser LectureSpikto avec ses élèves.
• LectureSpikto / SPIKTO SAS est sous-traitant (data processor) : nous traitons les données pour le compte de l'établissement, selon ses instructions.

Cette relation est formalisée par un DPA (Data Processing Agreement) — modèle CNIL gratuit fourni sur demande à bonjour@lecturespikto.com.

2. Données collectées sur vos élèves

Le strict minimum, dans le respect du principe de minimisation (art. 5.1.c RGPD) :

• Pseudo — choisi par l'enseignant ou l'élève (recommandé : prénom + initiale du nom de famille). Pas de nom complet.
• Code à 4 chiffres — équivalent du mot de passe, hashé avec bcrypt. Jamais lisible.
• Données d'usage — fables lues, scores aux QCM, dates de connexion, streak.

Aucune donnée personnelle réelle n'est demandée : pas d'email, pas de nom complet, pas de date de naissance, pas de photo, pas d'adresse, pas de numéro de téléphone.

3. Vos engagements en tant qu'enseignant

En créant un compte enseignant, vous vous engagez à :

1. Informer les responsables légaux de l'utilisation de LectureSpikto avant d'inscrire les élèves (note d'information, règlement intérieur, ENT, ou cahier de liaison). Modèle de note disponible plus bas.
2. Ne pas créer de comptes élèves avec des données personnelles réelles (pas de nom complet, pas d'email, pas de date de naissance dans le pseudo).
3. Conserver le code de classe confidentiel (à diffuser uniquement à vos élèves et à leurs parents).
4. Archiver la classe à la fin de l'année scolaire ou supprimer les comptes élèves qui ne sont plus actifs.
5. Transmettre toute demande d'exercice de droits (accès, rectification, effacement) que vous recevriez d'un parent à l'adresse bonjour@lecturespikto.com.

4. Modèle de note d'information aux parents

5. Sécurité des données

• Hébergement en France (IONOS, datacenter de Strasbourg) — aucun transfert hors UE.
• Chiffrement HTTPS de bout en bout (TLS 1.2+).
• Mots de passe (PIN) hashés avec bcrypt — irréversible.
• Pas de cookies tiers ni de traceurs publicitaires.
• Cookie unique de session (lm_sess), strictement nécessaire au fonctionnement.

6. Durée de conservation

• Comptes actifs : tant que la classe n'est pas archivée par l'enseignant.
• Logs d'activité (IP, user-agent) : 90 jours maximum, purge automatique quotidienne.
• Sessions de lecture (mots lus, scores) : conservées pour le suivi pédagogique tant que la classe est active.
• Suppression définitive sur simple demande à bonjour@lecturespikto.com (effective sous 30 jours, art. 17 RGPD).

7. Droits des personnes concernées

Conformément au RGPD (art. 15 à 22), les responsables légaux des élèves disposent des droits suivants :

• Droit d'accès aux données de leur enfant
• Droit de rectification du pseudo
• Droit à l'effacement du compte (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données d'usage
• Droit d'opposition au traitement

Pour exercer ces droits : contactez l'enseignant de votre enfant en premier lieu, ou directement bonjour@lecturespikto.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sous-traitants techniques

9. Contact & DPA

Pour obtenir le DPA officiel à signer pour votre établissement, ou pour toute question RGPD :

• 📧 bonjour@lecturespikto.com
• 📨 Réponse sous 48h ouvrées
• 📋 DPA standard : gratuit pour tous les plans payants ; modèle téléchargeable pour le plan d'essai.

Voir aussi : Politique de confidentialité · CGU · Mentions légales