3.1 Le principe

Je collecte le strict minimum, et rien qui concerne un élève.

3.2 Aucune donnée d'élève n'est enregistrée

C'est l'engagement le plus important de ce site.

Aucun formulaire ne demande le nom d'un enfant. Les situations dont nous parlons en entretien ne sont consignées nulle part. Les synthèses écrites que j'envoie après un entretien parents vous sont adressées à vous seuls, et je ne conserve pas de dossier.

3.3 Ce que je collecte, et pourquoi

Votre adresse e-mail, si vous vous inscrivez à la lettre d'information.
Elle sert uniquement à vous l'envoyer. L'inscription se fait en deux temps : vous la saisissez, puis vous confirmez en cliquant dans un e-mail. Chaque message contient un lien de désinscription.
Ces adresses sont gérées par Infomaniak, en Suisse.

Votre adresse e-mail et votre mot de passe, si vous avez un compte.
L'adresse est votre identifiant de connexion, et sert à vous envoyer un lien si vous oubliez votre mot de passe. Elle ne rejoint pas la lettre d'information : ce sont deux choses séparées, et avoir un compte ne vous y inscrit pas.
Votre mot de passe, lui, je ne l'ai pas. Le site n'en garde qu'une empreinte, dont on ne peut pas revenir en arrière. Personne, moi comprise, ne peut le lire. Si vous l'oubliez, je ne peux pas vous le rappeler : je ne peux que vous envoyer un lien pour en choisir un nouveau.

Vos connexions en cours.
Quand vous vous connectez, le site retient qu'une connexion est ouverte, depuis quand, et quand elle a servi pour la dernière fois. C'est ce qui vous évite de ressaisir votre mot de passe à chaque visite. Vous déconnecter efface cette trace immédiatement.
Le site compte ainsi le nombre d'appareils sur lesquels votre compte est ouvert. Rien n'est coupé automatiquement, et je ne vois jamais ce que vous consultez : je vois un nombre, pas une activité.
Ce que ma base de données n'enregistre pas : ni votre adresse IP, ni le nom de votre appareil, ni votre navigateur, ni l'endroit d'où vous vous connectez. Rien, dans mes fichiers, n'est prévu pour les accueillir.

Ce que mon hébergeur conserve de son côté. Comme tout hébergeur, Infomaniak tient des journaux techniques de son serveur, où figure l'adresse des visiteurs. Ces journaux servent à la sécurité et au dépannage de leur infrastructure. Ils décident seuls de leur contenu et de leur durée, sous leur propre responsabilité, et leur politique de confidentialité les concerne. Je peux y accéder si mon site rencontre un problème technique. Je ne m'en sers jamais pour suivre quelqu'un, et ils ne sont jamais rapprochés d'un compte.

Une exception, et une seule, du côté du site. Le formulaire de la lettre d'information lit votre adresse IP au moment où vous cliquez, pour empêcher un programme de s'inscrire des centaines de fois d'affilée. Elle reste en mémoire vive un quart d'heure, elle n'est écrite dans aucun fichier, dans aucune base, et elle n'est jamais rapprochée d'une adresse e-mail.

Les adresses saisies lors des tentatives de connexion.
Quand un mot de passe est refusé, le site note l'adresse essayée et l'heure. C'est ce qui l'empêche d'être attaqué par essais successifs. Ces traces s'effacent dès que la connexion réussit, et dans tous les cas au bout d'un quart d'heure.
Elles ne servent à rien d'autre : elles ne sont rapprochées d'aucun compte, elles ne rejoignent aucune liste de diffusion, et aucune adresse n'en sort.

Vos coordonnées de réservation. Nom, adresse e-mail, ce que vous écrivez dans le formulaire.
Elles servent à organiser le rendez-vous et à vous envoyer le lien de visioconférence.
La réservation passe par Cal.com.

Vos informations de paiement, traitées par Stripe.
Je ne vois jamais votre numéro de carte. Je reçois le montant, la date, et les informations nécessaires à l'établissement d'une facture.

Le nom de votre établissement et le nombre de professionnels, lors de l'achat d'une licence, pour établir la facture et ouvrir les accès.

3.4 Les outils qui interviennent

Outil Ce qu'il fait Où
Infomaniak Hébergement du site, messagerie, lettre d'information Suisse
Cal.com Prise de rendez-vous États-Unis
Stripe Paiements Irlande pour l'Europe, États-Unis pour le groupe
Zoom Visioconférence États-Unis
Bunny.net Diffusion des vidéos Allemagne, Suède

Chacun de ces prestataires applique sa propre politique de confidentialité.

3.5 Ce que votre navigateur retient

Le site mémorise dans votre navigateur la monnaie d'affichage que vous avez choisie, pour ne pas vous la redemander. Cette information reste chez vous et ne m'est jamais transmise.

Le site n'utilise aucun outil de publicité ni de traçage à des fins commerciales.

3.6 Combien de temps

Les adresses de la lettre d'information sont conservées jusqu'à votre désinscription.
Les rendez-vous passés sont conservés le temps nécessaire au suivi, puis effacés.

Une connexion ouverte est oubliée au bout de trente jours, ou dès que vous vous déconnectez. Les traces des tentatives de connexion refusées s'effacent dès que la connexion réussit, et dans tous les cas au bout d'un quart d'heure. Un lien de changement de mot de passe cesse de fonctionner au bout d'une heure, et ne sert qu'une fois.

La licence d'un établissement est reconduite tacitement d'année en année, aussi longtemps que le service existe.
Un compte qui ne s'est pas connecté depuis trois ans est désactivé, qu'il soit individuel ou rattaché à la licence d'un établissement. Rien n'est effacé : une demande de nouveau mot de passe le réactive aussitôt.
Un compte désactivé depuis deux années supplémentaires est supprimé, après un e-mail d'avertissement envoyé trente jours avant.
Les informations de facturation sont conservées dix ans, comme l'impose la loi comptable suisse, indépendamment du compte.

3.7 Vos droits

Vous pouvez à tout moment me demander quelles informations je détiens sur vous, les faire corriger ou les faire effacer.

Une ligne à info@enseignaidant.com suffit. Je réponds sous quelques jours.