Politique de confidentialité

Prof'Up distingue deux situations, conformément au Règlement général sur la protection des données (RGPD) :

• Pour les données du compte de l'enseignant (identité, connexion, abonnement), Prof'Up est responsable de traitement.
• Pour les données des élèves saisies ou importées par l'enseignant (nom, classe, photos de copies, éléments de profil cognitif), c'est l'enseignant, ou son établissement, qui est responsable de traitement. Prof'Up agit alors comme sous-traitant au sens de l'article 28 du RGPD, uniquement sur instruction de l'enseignant et pour lui rendre le service.

• Compte enseignant : adresse email, nom, établissement, matière et niveaux enseignés.
• Données pédagogiques saisies par l'enseignant sur ses élèves : nom, classe, photos de copies, éléments de profil cognitif (canaux d'apprentissage).
• Paiement : géré par notre prestataire Stripe. Prof'Up ne stocke jamais vos numéros de carte bancaire.
• Données techniques strictement nécessaires au fonctionnement (session de connexion).

Les données du compte enseignant sont traitées pour exécuter le contrat d'abonnement et fournir le service (correction assistée, suivi, génération de documents pédagogiques). Les données des élèves sont traitées pour le compte de l'enseignant responsable, qui s'assure de disposer de la base légale appropriée auprès de son établissement et, le cas échéant, des représentants légaux des élèves mineurs.

Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques agissant pour le compte de Prof'Up :

• Supabase — hébergement de la base de données (Union européenne).
• Mistral AI — traitement par intelligence artificielle des copies et documents (société française, traitement en Union européenne).
• Stripe — paiement des abonnements.
• Resend — envoi des emails de service (réinitialisation de mot de passe notamment).
• Vercel — hébergement de l'application.
• Upstash — limitation technique des abus (aucune donnée pédagogique).
• PostHog — mesure d'audience et d'usage du site (Union européenne, aucune donnée pédagogique).
• Meta Platforms — mesure des inscriptions issues de nos publicités (aucune donnée pédagogique).

L'hébergement applicatif (Vercel) peut impliquer un transfert hors Union européenne, encadré par les garanties contractuelles appropriées. Les données pédagogiques et de compte sont, elles, stockées dans l'Union européenne.

• Compte enseignant et données associées : conservés tant que le compte est actif. À la suppression du compte, les données applicatives sont effacées.
• Photos de copies déposées par les élèves : supprimées après traitement, et au plus tard automatiquement au bout de 30 jours si elles n'ont pas été traitées.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les données de ses élèves, l'enseignant peut à tout moment les consulter, les corriger ou les supprimer depuis l'application.

Pour exercer vos droits, écrivez à contact@prof-up.com ou utilisez le formulaire de contact. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le site public et l'espace enseignant utilisent des cookies strictement nécessaires au fonctionnement, toujours actifs, et deux familles de traceurs facultatifs, qui ne sont chargés qu'après votre accord donné dans la bannière affichée à votre première visite :

• mesure d'audience : l'outil PostHog (hébergement dans l'Union européenne) : pages vues, clics, erreurs et enregistrement de la navigation (champs de saisie masqués), pour comprendre où le service pose problème ;
• publicité : le pixel de Meta (Facebook, Instagram), qui dépose le cookie _fbp, et la balise Google Ads, pour mesurer les inscriptions venues de nos publicités.

Aucun de ces traceurs n'est chargé sur les pages utilisées par les élèves (portail, profil cognitif, entretien, dépôt de copie, cours du jour). Refuser est aussi simple qu'accepter et ne change rien au fonctionnement du site. Votre choix est conservé six mois, puis redemandé ; vous pouvez le modifier à tout moment par le lien « Gérer les cookies » en bas de chaque page. Retirer votre accord efface les cookies déjà déposés par ces traceurs.