Politique de confidentialité

1. Qui est responsable ?

BISP — Bilingual International School of Paris, établissement scolaire privé, est responsable du traitement de tes données personnelles sur cette plateforme.

Contact référent RGPD : office@bilingualschoolparis.com (à confirmer par l'école).

2. Quelles données sont collectées ?

• Email, prénom, nom (à l'inscription)
• Mot de passe (stocké chiffré, jamais en clair)
• Classe de rattachement
• Tes réponses aux questions et les temps de réponse
• Tes scores de progression par matière

Nous ne collectons pas : ta date de naissance, ton adresse, ta photo, ta géolocalisation, ton numéro de téléphone, ni aucune donnée sensible (santé, religion, origine…).

3. Pourquoi ?

Uniquement pour t'aider à t'entraîner au Brevet. Tes stats permettent à tes profs de voir où la classe coince et d'adapter leurs cours. Aucune finalité commerciale, aucun partage avec des tiers publicitaires.

4. Combien de temps ?

Année scolaire en cours + 1 an, puis suppression automatique. Tu peux supprimer ton compte à tout moment depuis ton profil.

5. Qui voit tes données ?

• Toi, évidemment, depuis ton tableau de bord et ton profil.
• Tes enseignants BISP, pour suivre ta progression.
• L'équipe technique BISP, pour maintenir l'application.
• Nos sous-traitants techniques (sous contrat RGPD) :
  • Fly.io — hébergement applicatif (Paris, France)
  • Supabase — base de données (Irlande, UE)

Aucun transfert hors Union européenne.

6. Tes droits (RGPD)

• Accès : télécharger toutes tes données depuis ton profil (bouton "Télécharger en JSON").
• Rectification : demander une correction via ton prof ou office@bilingualschoolparis.com.
• Effacement : bouton "Supprimer mon compte" dans ton profil. Tes réponses restent dans les stats classe mais sont anonymisées.
• Portabilité : ton export JSON contient tout.
• Plainte : CNIL si tu estimes tes droits mal respectés.

7. Consentement parental

Les élèves de 3ᵉ étant mineurs, l'accord d'un parent ou responsable légal est requis. Il est recueilli sous forme papier à l'école avant ouverture du compte.

8. Cookies

On utilise uniquement des cookies techniques strictement nécessaires (session, protection CSRF). Pas de tracking, pas d'analytics tiers, pas de publicité.

9. Sécurité

HTTPS partout, mots de passe chiffrés (bcrypt), hébergement UE, sauvegardes quotidiennes. En cas d'incident de sécurité, notification dans les 72 h conformément au RGPD.