Politique de confidentialité
Dernière mise à jour : 10 octobre 2026
En une phrase
Ce que vous écrivez dans Oxaleo est chiffré sur votre appareil avant tout envoi : sur nos serveurs, c’est illisible, y compris pour nous. Nous ne vendons rien, nous ne mesurons rien, il n’y a aucun traceur publicitaire.
Qui est responsable de quoi
- Données d’élèves : c’est vous, l’enseignant (ou votre école), qui décidez d’en enregistrer — et vous pouvez utiliser Oxaleo sans en saisir aucune. Vous en êtes le responsable de traitement ; Oxaleo agit comme sous-traitant au sens du RGPD, et uniquement pour stocker et synchroniser des données chiffrées.
- Votre compte (adresse e-mail) : Oxaleo en est responsable.
Ce qui est enregistré sur nos serveurs
| Donnée | Pourquoi | Lisible par nous ? |
|---|---|---|
| Adresse e-mail | Vous reconnaître, vous écrire si nécessaire | Oui |
| Valeur dérivée de votre mot de passe | Vérifier la connexion. Le mot de passe lui-même ne quitte jamais l’appareil. | Non |
| Éléments de chiffrement (sels, clés chiffrées) et copie de récupération chiffrée | Rouvrir votre espace sur vos autres appareils, ou avec votre clé de secours | Non |
| Contenu de votre espace : classes, séances, cahier journal, élèves si vous en saisissez, résultats | Synchronisation entre vos appareils | Non — chiffré |
| Date et numéro d’ordre de chaque modification, identifiants techniques de l’espace | Fusionner vos appareils dans le bon ordre | Oui |
| Extraits que vous partagez par lien | Les remettre à la personne qui a le lien, jusqu’à leur échéance ou leur retrait | Non — chiffrés : la clé est dans le lien, pas chez nous |
Les hébergeurs conservent en plus des journaux techniques (adresse IP, date de connexion), nécessaires à la sécurité du service.
Ce qui reste sur votre appareil
Votre espace est enregistré sur votre appareil sous forme chiffrée — c’est ce qui permet de travailler hors connexion — et s’ouvre avec votre mot de passe. La sauvegarde que vous téléchargez depuis l’application est chiffrée elle aussi. En revanche, les documents que vous exportez (PDF, tableaux) ne sont pas chiffrés : rangez-les comme un cahier de notes. Vos réglages d’affichage (palette de couleurs) sont gardés en clair dans le navigateur.
Sous-traitants
- Cloudflare, Inc. — distribution du site et de l’application.
- Supabase, Inc. — comptes et stockage de l’espace chiffré. La base est hébergée dans l’Union européenne, à Paris (France).
Aucun autre destinataire. Aucune donnée n’est vendue, louée ou transmise à des fins publicitaires. Oxaleo n’envoie le contenu de votre espace à aucun service d’intelligence artificielle.
Cookies
Aucun cookie publicitaire, aucun cookie de mesure d’audience. L’application utilise le stockage local du navigateur pour vos données chiffrées et vos réglages : c’est un stockage technique, indispensable au fonctionnement, qui ne suit personne.
Combien de temps
- Compte et espace : tant que le compte existe.
- Extrait partagé par lien : jusqu’à l’échéance que vous avez choisie, ou jusqu’à ce que vous le retiriez.
- Après une demande de suppression : effacement sous trente jours, sauvegardes techniques comprises.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité. L’export de vos données se fait directement dans l’application. Pour le reste, écrivez à [email protected] : réponse sous un mois.
Deux textes protègent ces droits : le règlement européen sur la protection des données (RGPD) pour les personnes situées dans l’Union européenne, et la loi marocaine n° 09-08, l’éditeur étant établi au Maroc.
Vous pouvez saisir une autorité de contrôle : la CNIL en France (cnil.fr), la CNDP au Maroc (cndp.ma).
Enfants
Les élèves n’ont pas de compte et n’utilisent pas l’application. Les informations les concernant, s’il y en a, sont saisies par l’enseignant dans le cadre de sa mission.
En cas de faille
Toute violation de données susceptible de présenter un risque serait notifiée à l’autorité compétente sous soixante-douze heures, et aux enseignants concernés. Rappel : le contenu des espaces est chiffré ; une copie de la base ne révélerait ni séance ni nom d’élève.