🔒 Vos données, vos élèves
Chiffrement, corbeille, effacement de fin d'année, RGPD. Ce que vous devez pouvoir répondre à un parent — et à votre chef d'établissement.
Vous manipulez des noms d'élèves mineurs, et l'indication d'un PAP relève des données de santé. Ce chapitre existe pour que vous sachiez précisément ce qui est stocké, où, combien de temps, et ce qui relève de votre responsabilité plutôt que de celle de l'éditeur.
Ce qui est stocké, et comment
| Donnée | Traitement |
|---|---|
| Noms des élèves | Chiffrés en AES-256-GCM, clé conservée hors de la base |
| Observations, profils | Chiffrés de la même façon |
| Votre mot de passe | Jamais stocké — seule une empreinte Argon2id l'est, non réversible |
| Votre email, votre établissement | En clair : nécessaires pour vous écrire et vous connecter |
Concrètement : si la base de données était volée, les noms de vos élèves seraient illisibles. La clé n'y est pas.
Qui peut voir vos classes
Trois personnes, et pas une de plus :
- Vous.
- Les collègues à qui vous avez explicitement partagé une classe, et uniquement celle-là.
- Personne d'autre.
L'administrateur du service voit des compteurs — nombre de comptes, nombre de classes, répartition par académie — et gère les comptes. Il n'a aucun accès au contenu pédagogique. Aucune interface ne le lui permet, y compris quand il réinitialise un mot de passe : il ne choisit jamais le nouveau, il envoie un lien d'activation. C'est délibéré, et c'est le point le plus important de tout ce chapitre.
Deux horloges, et pourquoi
Les données d'élèves ne survivent pas à l'année scolaire
Une classe 2025-2026 part automatiquement à la corbeille le
31 juillet 2026, et disparaît définitivement trente jours plus tard.
C'est cette date qui clôture l'année : une classe créée à partir du 1er août appartient déjà à l'année suivante. En juillet, quand les deux réponses se valent, l'application ne devine pas — elle vous propose l'année en cours et la suivante, et vous choisissez.
Vous êtes prévenu·e deux fois par email :
- Mi-juin, 45 jours avant : « vos classes vont être effacées » — pendant que vous êtes encore en poste et que vous pouvez exporter.
- Le 31 juillet : « vos classes sont dans la corbeille » — ce message vous attend à la rentrée, pendant que tout est encore récupérable.
Les classes importées font exception
Une classe dont l'année n'est pas au format AAAA-AAAA n'est
jamais purgée automatiquement : le logiciel ne devine pas.
Cela ne peut plus se produire depuis l'application — l'année se choisit
dans une liste, elle ne se tape plus. Mais une sauvegarde ancienne peut
contenir Rentrée ou 2026, et ces classes-là
resteront indéfiniment. Après un import, vérifiez le champ « année » :
il s'agit de noms de mineurs.
Votre compte, lui, survit
Il n'est supprimé qu'après deux ans sans aucune connexion, avec un préavis à 30 jours et un rappel à 7. Se reconnecter suffit à repartir pour deux ans : il n'y a aucun lien à cliquer.
C'est volontaire. Un email « confirmez votre compte » avec un lien à usage unique, c'est exactement la forme que prennent les campagnes d'hameçonnage visant les personnels de l'Éducation nationale. Autant ne pas vous entraîner à cliquer dessus.
La corbeille
Une classe supprimée n'est pas détruite : elle part en corbeille et reste récupérable trente jours. Accessible depuis la barre latérale, avec le nombre de jours restants.
Même chose pour la suppression de votre compte : désactivation immédiate, destruction définitive après le délai. Une demande de suppression peut être faite par erreur, ou par quelqu'un d'autre depuis votre session restée ouverte.
Ce que vous devez à votre établissement
La responsabilité se partage, et il vaut mieux le savoir avant qu'un parent ne pose la question.
- L'éditeur est responsable de la sécurité technique : chiffrement, hébergement, durées de conservation, sauvegardes.
- Vous et votre établissement êtes responsables de l'usage : quelles données vous saisissez, à qui vous les partagez, et l'inscription de l'outil au registre des traitements de l'établissement.
Le paragraphe à transmettre à votre chef d'établissement
J'utilise Mon plan de classe pour établir les plans de classe. Les données traitées sont les nom et prénom des élèves, ainsi que des indications d'aménagement pédagogique nécessaires au placement. Les noms sont chiffrés en base (AES-256-GCM), l'hébergement est situé en France, et les données sont effacées automatiquement à la fin de l'année scolaire. La politique de confidentialité est publiée à l'adresse suivante : /confidentialite
Trois règles simples
- Notez le besoin, pas le diagnostic. « Doit être devant » suffit à l'algorithme. « Dyslexique sévère, suivi au CMPP » n'apporte rien au placement et alourdit inutilement votre responsabilité.
- Ne partagez qu'aux personnes concernées par cette classe, et retirez le partage quand il n'a plus lieu d'être.
- Traitez vos exports comme des copies. Un fichier Excel sur une clé USB n'est plus chiffré par rien du tout.
Si votre chef d'établissement ou votre délégué à la protection des données veut entrer dans le détail technique, renvoyez-le vers la politique de confidentialité, qui publie les durées de conservation exactes, et vers le code source, publié sous licence GPL-3.0 : les affirmations de cette page y sont vérifiables ligne à ligne.