Politique de confidentialité

Prof'Up distingue deux situations, conformément au Règlement général sur la protection des données (RGPD) :

• Pour les données du compte de l'enseignant (identité, connexion, abonnement), Prof'Up est responsable de traitement.
• Pour les données des élèves saisies ou importées par l'enseignant (nom, classe, photos de copies, éléments de profil cognitif), c'est l'enseignant, ou son établissement, qui est responsable de traitement. Prof'Up agit alors comme sous-traitant au sens de l'article 28 du RGPD, uniquement sur instruction de l'enseignant et pour lui rendre le service.

• Compte enseignant : adresse email, nom, établissement, matière et niveaux enseignés.
• Données pédagogiques saisies par l'enseignant sur ses élèves : nom, classe, photos de copies, éléments de profil cognitif (canaux d'apprentissage).
• Paiement : géré par notre prestataire Stripe. Prof'Up ne stocke jamais vos numéros de carte bancaire.
• Données techniques strictement nécessaires au fonctionnement (session de connexion).

Les données du compte enseignant sont traitées pour exécuter le contrat d'abonnement et fournir le service (correction assistée, suivi, génération de documents pédagogiques). Les données des élèves sont traitées pour le compte de l'enseignant responsable, qui s'assure de disposer de la base légale appropriée auprès de son établissement et, le cas échéant, des représentants légaux des élèves mineurs.

Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques agissant pour le compte de Prof'Up :

• Supabase — hébergement de la base de données (Union européenne).
• Mistral AI — traitement par intelligence artificielle des copies et documents (société française, traitement en Union européenne).
• Stripe — paiement des abonnements.
• Resend — envoi des emails de service (réinitialisation de mot de passe notamment).
• Vercel — hébergement de l'application.
• Upstash — limitation technique des abus (aucune donnée pédagogique).

L'hébergement applicatif (Vercel) peut impliquer un transfert hors Union européenne, encadré par les garanties contractuelles appropriées. Les données pédagogiques et de compte sont, elles, stockées dans l'Union européenne.

• Compte enseignant et données associées : conservés tant que le compte est actif. À la suppression du compte, les données applicatives sont effacées.
• Photos de copies déposées par les élèves : supprimées après traitement, et au plus tard automatiquement au bout de 30 jours si elles n'ont pas été traitées.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les données de ses élèves, l'enseignant peut à tout moment les consulter, les corriger ou les supprimer depuis l'application.

Pour exercer vos droits, écrivez à contact@prof-up.com ou utilisez le formulaire de contact. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Prof'Up n'utilise que des cookies strictement nécessaires au fonctionnement (maintien de votre session de connexion). Aucun cookie publicitaire ni de mesure d'audience n'est déposé à ce jour. Aucun consentement n'est donc requis pour ces cookies techniques indispensables.