Politique de confidentialité

Qui est responsable ?

Ekloraa est responsable du traitement des données collectées sur ce site. Pour toute question ou demande relative à vos données : contact@ekloraa.com.

Quelles données, pour quoi faire ?

• Comptes tuteur et élève (identité, email, organisation) — pour créer et sécuriser l’accès au service.
• Identité de l’élève suivi (prénom, nom, email éventuel) — chiffrée au repos dans notre base.
• Copies et réponses soumises (photo, PDF, saisie, QCM) — pour produire le diagnostic pédagogique, validé par le tuteur, et suivre la progression.

Base légale : l’exécution du contrat. Pour les élèves de moins de 15 ans, le consentement d’un titulaire de l’autorité parentale est requis et recueilli avant tout traitement de copie.

Où vont vos données ?

L’hébergement applicatif principal est situé dans l’Union européenne. Les données nécessaires à la gestion des comptes — identité, adresse email et appartenance à une organisation — sont toutefois traitées par Clerk aux États-Unis. Le cadre retenu pour ce transfert repose sur le DPA du prestataire, le Data Privacy Framework UE–États-Unis tant qu’il est applicable et, en repli, les clauses contractuelles types de la Commission européenne. Les images de copies sont supprimées chez le prestataire d’analyse dès la fin du traitement.

Comment sont-elles protégées ?

• Identité des élèves chiffrée au repos.
• Cloisonnement strict des données par établissement et par rôle.
• Journaux techniques minimisés et filtrés, sans contenu de copie ni message d’erreur libre.
• L’espace élève ne montre jamais d’étiquette d’analyse : uniquement les retours validés par le tuteur.

Cookies et mesure d’audience

Ekloraa n’utilise aucun cookie publicitaire ni traceur tiers. Seuls des cookies techniques d’authentification sont déposés, et la mesure de performance repose sur des métriques agrégées sans cookies, conservées 30 jours.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition et de portabilité sur vos données. Écrivez-nous à contact@ekloraa.com — la demande d’effacement neutralise ou supprime les données de l’élève dans la base active. Les sauvegardes chiffrées expirent par rotation sous 30 jours et les preuves pseudonymisées nécessaires à la conformité sont conservées. La suppression du compte d’authentification est opérée séparément lorsqu’elle est nécessaire. Vous pouvez aussi saisir la CNIL (cnil.fr).