Politique de confidentialité

Dernière mise à jour : juillet 2026

Cette politique décrit comment Coup d'Pouce traite les données personnelles, conformément à la loi fédérale suisse sur la protection des données (nLPD).

1. Données traitées

• Votre compte : prénom, nom, adresse email, mot de passe (stocké sous forme hachée — argon2id, jamais en clair).
• Données que vous saisissez : classes, élèves (prénom, nom, date de naissance facultative), absences, évaluations, observations, contenus du journal de classe et de l'agenda.
• Données techniques : cookies de session strictement nécessaires au fonctionnement (aucun cookie publicitaire, aucun traqueur tiers).

2. Finalités

Les données servent exclusivement au fonctionnement de la plateforme : fournir vos outils de gestion de classe, vous authentifier, vous envoyer les emails transactionnels indispensables (confirmation d'adresse, réinitialisation de mot de passe). Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.

3. Hébergement en Suisse

Toutes les données sont hébergées en Suisse (Infomaniak, Genève). Elles ne sont pas transférées à l'étranger.

4. Données d'élèves et minimisation

Les élèves étant mineurs, la plateforme applique le principe de minimisation : seuls le prénom, le nom et — facultativement — la date de naissance sont demandés. La page publique de l'agenda (lien secret) ne contient aucune donnée nominative d'élève et est exclue de l'indexation par les moteurs de recherche.

5. Durée de conservation

• Les données sont conservées tant que votre compte est actif.
• La suppression du compte efface définitivement et immédiatement toutes les données associées (classes, élèves, contenus).
• Une purge de fin d'année vous permet de supprimer les données d'une classe terminée.

6. Vos droits

Vous pouvez à tout moment consulter, exporter (JSON/CSV), corriger ou supprimer vos données depuis votre compte, ou en écrivant à l'adresse de contact indiquée dans les mentions légales.

7. Sécurité

• Connexions chiffrées (HTTPS) exclusivement.
• Mots de passe hachés avec argon2id, sessions révocables.
• Accès aux données strictement cloisonné par compte.