Politique de confidentialité

Dernière mise à jour : juillet 2026

Note : Certaines informations (coordonnées du responsable de traitement, DPO éventuel) sont à compléter avant la mise en production.

La présente politique de confidentialité décrit comment Progressio collecte, utilise et protège les données personnelles des utilisateurs de ses sites web (progressio-educ.com) et de son application (app.progressio-educ.com), conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement des données personnelles est :

2. Données collectées

2.1 Lors de la création de compte

  • Adresse email
  • Mot de passe (stocké sous forme de hachage irréversible)
  • Prénom et nom (facultatifs)
  • Établissement scolaire, académie, matière(s) enseignée(s) (facultatifs)
  • Zone scolaire (A, B ou C)

2.2 Lors de l'utilisation de l'application

  • Données pédagogiques : programmes, classes, emplois du temps, séances, notes de cours, cahier de texte
  • Pièces jointes téléversées (fichiers liés aux séances)
  • Journaux de connexion (adresse IP, horodatage, navigateur) pour la sécurité

2.3 Données non collectées

Progressio ne collecte pas de données sur les élèves. L'application est exclusivement à destination des enseignants et ne doit pas contenir de données nominatives concernant des mineurs.

3. Finalités et bases légales

  • Fourniture du service : exécution du contrat (art. 6.1.b RGPD). Nécessaire pour créer votre compte et utiliser l'application.
  • Sécurité et prévention de la fraude : intérêt légitime (art. 6.1.f RGPD). Journaux de connexion conservés 12 mois.
  • Obligations légales : conformité au droit applicable (art. 6.1.c RGPD). Facturation et archivage comptable le cas échéant.
  • Amélioration du service : intérêt légitime. Analyse anonymisée des usages (si mesures d'audience déployées à l'avenir — elles seront signalées ici).

4. Durée de conservation

  • Données de compte et données pédagogiques : conservées jusqu'à la suppression du compte, puis effacées sous 30 jours.
  • Journaux de sécurité : 12 mois.
  • Données de facturation (le cas échéant) : 10 ans (obligation légale).

5. Partage des données

Progressio ne vend pas vos données personnelles et ne les partage pas avec des tiers à des fins publicitaires.

Les données peuvent être transmises à des sous-traitants techniques dans les limites strictement nécessaires à la fourniture du service :

  • OVH SAS (hébergement, France) — traitement conforme au RGPD

En cas de partage explicite d'un programme avec un collègue (fonctionnalité de partage), les données du programme concerné (nom, description, contenu pédagogique) sont visibles par l'enseignant destinataire. Ce partage est toujours initié par vous.

6. Transferts hors UE

Les données sont hébergées en France et traitées exclusivement au sein de l'Union européenne. Aucun transfert vers des pays tiers n'est effectué.

7. Sécurité

Progressio met en œuvre les mesures techniques et organisationnelles suivantes :

  • Chiffrement de toutes les communications (HTTPS/TLS)
  • Hachage des mots de passe (algorithme bcrypt)
  • Authentification par jetons JWT à durée limitée
  • Accès aux données strictement limité par compte enseignant
  • Sauvegardes régulières des données
  • Mises à jour de sécurité appliquées régulièrement

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles.
  • Droit de rectification : corriger des données inexactes.
  • Droit à l'effacement : demander la suppression de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré.
  • Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
  • Droit à la limitation : restreindre temporairement le traitement.

La plupart de ces droits peuvent être exercés directement depuis votre compte (Mon compte → Profil). Pour toute demande, écrivez à contact@progressio-educ.com. Nous répondons dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (formulaire en ligne).

9. Cookies

Site marketing (progressio-educ.com) : aucun cookie n'est déposé.

Application (app.progressio-educ.com) : un token d'authentification JWT est stocké dans localStorage côté navigateur. Ce mécanisme est strictement nécessaire au fonctionnement du service et ne constitue pas un cookie de traçage au sens de la réglementation. Aucun cookie tiers, analytique ou publicitaire n'est déposé.

10. Modifications de cette politique

Toute modification substantielle de cette politique sera notifiée aux utilisateurs par email ou par un bandeau d'information dans l'application. La date de dernière mise à jour est indiquée en en-tête du document.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles : contact@progressio-educ.com