Vos données
Politique de confidentialité
Cahier & Craie traite des données scolaires qui concernent des enfants. Cette page dit lesquelles, pourquoi, combien de temps, et qui d'autre y a accès. Elle décrit ce que le logiciel fait réellement, pas ce qu'il serait souhaitable qu'il fasse.
Dernière mise à jour : 19 septembre 2026
Qui est responsable de quoi
L'établissement scolaire est responsable des données de ses élèves : c'est lui qui décide de les collecter, de les corriger et de les effacer. L'éditeur du logiciel n'en est que le sous-traitant technique : il héberge, il sauvegarde, il n'exploite pas. Aucune donnée d'une école n'est utilisée à des fins commerciales, ni revendue, ni transmise à un tiers en dehors des trois cas décrits plus bas.
Les données des élèves
Nom, prénom, matricule attribué par l'école, date et lieu de naissance, sexe, photographie d'identité si l'école en dépose une, date d'inscription. S'y ajoutent les données produites par la scolarité : inscriptions successives, présences et absences, notes, appréciations, bulletins, versements de scolarité et reçus.
Les données des adultes
Pour le personnel comme pour les responsables légaux : nom, prénom, adresse électronique, numéro de téléphone, langue préférée, date de dernière connexion. Le mot de passe n'est jamais conservé — seule une empreinte irréversible l'est, qui ne permet pas de le retrouver.
À qui ces données sont transmises
À trois prestataires, chacun pour un usage précis et pour ces seules données. Brevo, pour l'acheminement des courriers électroniques : l'adresse du destinataire et le contenu du message. Firebase Cloud Messaging, de Google, pour les notifications aux familles : un identifiant d'appareil et le texte de la notification, jamais le dossier de l'élève. K-PAY, pour les paiements d'abonnement de l'école : le montant et les références de la transaction.
Ce qui n'existe pas
Aucun SMS n'est envoyé, par aucun canal : le produit n'intègre aucun service de messagerie téléphonique, et la communication aux familles passe exclusivement par notification et par l'espace parents. Aucun traceur publicitaire, aucun outil de mesure d'audience tiers, aucun cookie de suivi n'est déposé sur la vitrine ni dans les espaces. Le seul stockage local est le choix de langue et, dans l'application Établissement, la session chiffrée qui permet de travailler hors ligne.
L'accès de l'assistance
Personne, chez l'éditeur, ne peut consulter les données d'une école sans que celle-ci l'ait accordé. Une demande d'assistance porte un motif écrit, s'affiche en bandeau dans l'application, doit être acceptée par l'école, est bornée dans le temps, s'exerce en lecture seule par défaut, et se coupe d'un clic. Chaque demande, chaque accord et chaque coupure sont inscrits au journal d'audit de l'établissement.
Durée de conservation
Les données scolaires sont conservées tant que l'établissement est client, parce qu'un bulletin et un registre doivent rester consultables des années après la sortie de l'élève. À la fin du contrat, l'école obtient l'export complet de ses données dans un format lisible, puis peut demander leur effacement.
En cas d'impayé
L'accès n'est jamais coupé. Le compte passe en lecture seule : les bulletins, les reçus et les listes restent consultables et imprimables. Couper une école de ses propres données au milieu d'une année scolaire serait inacceptable, et le logiciel ne sait pas le faire.
Vos droits
Toute personne concernée — ou le responsable légal d'un élève mineur — peut demander l'accès à ses données, leur correction ou leur effacement. La demande se fait auprès de l'établissement, qui en est le responsable et dispose des écrans pour y répondre. Si l'école ne peut pas donner suite, l'éditeur peut être saisi aux coordonnées du pied de page.