Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
Responsable du traitement : Vincent Tariel-Adam, éditeur de CommeUnJeu
(voir les mentions légales).
Contact : contact@commeunjeu.org
1. Ce que nous collectons, et pourquoi
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Nom d'utilisateur, adresse e-mail | Créer le compte, s'y connecter, réinitialiser le mot de passe | Tant que le compte existe |
| Mot de passe | Se connecter — conservé haché, jamais en clair | Tant que le compte existe |
| Année de naissance | Savoir si l'élève a moins de 15 ans (section 6) et lui adresser le bon message | Tant que le compte existe |
| Classe et programme, langue | Afficher le bon cours dans la bonne langue | Tant que le compte existe |
| Réponses aux exercices, notes, dates | Montrer à l'élève où il en est et quoi revoir | Tant que le compte existe |
| Photo ou pages écrites à l'écran d'un travail manuscrit (facultatif) | La faire corriger par notre outil d'IA (section 3) | Supprimée dès la correction rendue ; au plus tard une heure après l'envoi |
| Abonnement : identifiants Stripe, date d'échéance | Donner l'accès payé et le résilier | Tant que le compte existe |
| Lettre d'information (facultatif) : adresse e-mail, prénom | Vous envoyer les nouvelles de CommeUnJeu, si vous vous y êtes inscrit | Jusqu'à votre désinscription |
| Journaux techniques du serveur (adresse IP, page demandée) | Sécurité, diagnostic de panne, et statistiques de fréquentation agrégées : des nombres de visiteurs par jour, calculés sur notre serveur, sans cookie ni profil | 12 mois au plus |
Nous ne demandons ni adresse postale, ni numéro de téléphone, ni photo de profil. Nous ne voyons jamais votre numéro de carte bancaire : il est saisi chez Stripe. Un compte supprimé emporte toutes ces données ; les journaux techniques s'effacent d'eux-mêmes.
2. Sur quelle base légale
Le compte, la progression, la correction des exercices et la correction par IA sont l'exécution du service que vous demandez (RGPD art. 6-1-b) : sans eux, il n'y a pas de service. La sécurité du site et les journaux techniques relèvent de notre intérêt légitime (art. 6-1-f). Nous ne plaçons aucun traceur publicitaire et ne demandons donc aucun consentement publicitaire. La lettre d'information repose sur votre consentement (art. 6-1-a), donné en confirmant votre adresse ; vous le retirez à tout moment par le lien de désinscription présent dans chaque lettre.
3. La correction par IA, en détail
Quand un élève photographie sa copie ou écrit sa réponse à l'écran pour la faire corriger :
- l'image est vérifiée, remise droite, réduite et ré-encodée, ce qui efface ses métadonnées — dont la position GPS qu'un téléphone y ajoute ;
- elle est enregistrée sous un nom tiré au hasard, dans un dossier qu'aucun serveur web ne publie ;
- elle est envoyée à OpenAI (OpenAI, L.L.C., États-Unis) avec l'énoncé de l'exercice et le niveau scolaire, sans le nom ni l'adresse e-mail de l'élève ;
- elle est supprimée de notre serveur dès que la correction est rendue, même si la correction échoue.
Ce transfert hors de l'Union européenne s'appuie sur les clauses contractuelles types de la Commission européenne, que nous acceptons dans les conditions d'OpenAI. OpenAI indique ne pas utiliser les données envoyées par son interface de programmation pour entraîner ses modèles. Cette fonction est facultative : tous les autres exercices sont corrigés sur notre serveur, sans aucun tiers. Conseil que nous répétons sous le bouton : cadrez la copie seule, sans le nom.
4. Qui d'autre voit quelque chose
| Qui | Quoi | Où |
|---|---|---|
| OVH (hébergeur) | Le serveur et la base de données, donc toutes les données ci-dessus | Centre de données OVH ; société française |
| Stripe (paiement) | Votre adresse e-mail et votre paiement | Irlande et États-Unis |
| OpenAI (correction IA) | La photo et l'énoncé, si vous utilisez cette fonction | États-Unis |
| Connexion avec Google si vous la choisissez ; reCAPTCHA à l'inscription ; les polices de caractères et le courriel que le site vous envoie partent d'une boîte Gmail | États-Unis | |
| Cloudflare | Le test anti-robot Turnstile, et les bibliothèques JavaScript chargées par les pages : votre adresse IP lui est visible | États-Unis |
| YouTube (Google) | Les vidéos des leçons sont lues depuis YouTube : votre adresse IP lui est visible dès l'affichage de la page | États-Unis |
| Google Play, Apple | Si vous vous abonnez depuis l'application mobile, le magasin gère le paiement | États-Unis |
| Brevo (Sendinblue SAS, lettre d'information) | Votre adresse e-mail et votre prénom, si vous vous inscrivez à la lettre | Union européenne ; société française |
Nous ne vendons, ne louons et n'échangeons aucune donnée. Personne ne reçoit ces données pour de la publicité.
5. Cookies et mesure d'audience
Le site pose un cookie de session (pour vous garder connecté) et un cookie anti-falsification de formulaire. Ils sont nécessaires au fonctionnement et ne servent pas à vous suivre. L'ardoise (« Écrire à l'écran ») garde le brouillon d'une réponse sur votre appareil, dans le stockage local du navigateur ; il ne nous parvient que lorsque l'élève vérifie sa réponse, et il est effacé une fois la réponse corrigée, ou dès qu'un autre compte ouvre un exercice sur cet appareil. Aucun traceur publicitaire, aucun profilage. La balise Google Analytics qui figurait sur les pages a été retirée le 22 septembre 2026. Si une mesure d'audience est mise en place plus tard, elle le sera dans le cadre de l'exemption de consentement de la CNIL, et cette page le dira.
6. Les élèves de moins de 15 ans
En France, un enfant peut consentir seul au traitement de ses données à partir de 15 ans (RGPD art. 8 et loi Informatique et Libertés art. 45). Ici, rien ne repose sur le consentement : le compte et la correction sont le service demandé. Nous demandons l'année de naissance à l'inscription, et un élève de moins de 15 ans lit un message qui l'invite à en parler à ses parents.
- Le service est le même pour tous les âges.
- Un parent ou représentant légal peut demander l'accès, la correction ou la suppression du compte de son enfant, à tout moment, en écrivant à contact@commeunjeu.org ; la suppression se fait aussi directement depuis la page Supprimer mon compte.
- Un abonnement payant est confirmé par un adulte : une case à cocher l'atteste au moment du paiement.
- Aucune publicité, aucun profilage, aucune donnée revendue.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur suppression, la limitation du traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à contact@commeunjeu.org : nous répondons sous un mois. Vous pouvez supprimer votre compte vous-même depuis Supprimer mon compte ; cela résilie aussi l'abonnement en cours. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
8. Sécurité
Tout passe par HTTPS. Les mots de passe sont hachés. Les photos et les pages écrites à l'écran sont hors de toute URL publique et supprimées après correction. L'accès au serveur est restreint. Aucun système n'est sûr à 100 % : si un incident touchait vos données, nous vous en informerions.
9. Modifications
Cette page est modifiée quand le service change. La date en haut indique la dernière version. Un changement important vous sera signalé par courriel ou sur le site.