Politique de confidentialité

Les données décrites ci-dessous sont traitées par l’équipe de Côte à Côte, éditée par Timeologik. Pour toute question sur vos données, écrivez-nous depuis la messagerie de l’application ou à contact@timeologik.com.

Le strict nécessaire pour faire fonctionner un cours :

• Compte : adresse email ou identifiant élève, mot de passe chiffré, rôle (professeur, élève, parent), prénom et nom.
• Documents de travail : les énoncés et feuilles que le professeur ou l’élève déposent, ainsi que leur historique de modification.
• Agenda : dates et horaires des cours, demandes de rendez-vous, reports et annulations.
• Messagerie : les échanges entre un professeur, ses élèves et les parents rattachés.
• Bilans de séance : les brouillons et les bilans publiés aux familles concernées.
• Technique : journaux de connexion et de sécurité, nécessaires au bon fonctionnement et à la protection du service.

Les comptes élèves sans adresse email utilisent un identifiant et un code secret créés par le professeur : aucune adresse email n’est demandée ni inventée pour ces comptes.

• Permettre la connexion et la recovery d’un compte.
• Organiser les cours : affichage des documents, écriture à deux, visioconférence.
• Gérer les rendez-vous : demandes, validation, reports, rappels.
• Informer les familles : notifications dans l’application et emails de confirmation.
• Assurer la sécurité et prévenir les abus.

Aucune donnée de cours n’est revendue ni utilisée à des fins publicitaires. Les parents rattachés à un élève voient uniquement les informations de cet élève ; ils n’ont accès ni aux documents d’autres élèves, ni aux échanges d’autres familles.

Chaque donnée est protégée par des règles d’accès côté serveur. Un professeur accède aux cours qu’il donne ; un élève aux siens ; un parent uniquement à l’élève qu’il a rattaché avec le code remis par le professeur. Un élève sans email ne reçoit que les notifications dans l’application.

Pour la visioconférence, l’image et le son circulent directement entre les participants (connexion de pair à pair). En l’absence de connexion directe, le trafic transite par des serveurs de relais publics ; ces flux ne sont pas enregistrés par Côte à Côte.

Nous ne travaillons qu’avec le minimum de services nécessaires :

• Hébergement et base de données : un prestataire d’hébergement cloud qui conserve les comptes, documents et messages chiffrés en transit.
• Connexion Google : quand vous utilisez « Continuer avec Google », Google nous transmet votre nom, votre adresse email et une photo de profil, et rien d’autre.
• Emails de notification : un service d’envoi transactionnel pour les confirmations de cours, rappels et avis de report.
• Polices d’écriture : le site charge ses polices auprès de Google Fonts, ce qui amène votre navigateur à contacter Google.

Les pages d’accueil et de connexion utilisent un outil de mesure d’audience fourni par Lovable. Il fonctionne sans cookie, ne dépose rien sur votre appareil, ne conserve pas votre adresse IP et n’identifie personne : impossible de reconnaître un visiteur de passage ou de relier une visite à une identité.

Il enregistre pour chaque visite :

• les pages consultées et le site d’où vient le visiteur, le pays, le navigateur, le système d’exploitation et le type d’appareil ;
• la durée de la visite, la vitesse d’affichage des pages et les erreurs rencontrées ;
• les clics sur les boutons et liens de ces pages publiques.

Ces informations sont enregistrées pour chaque visiteur, sans bannière de consentement, puisque aucun cookie n’est déposé et que personne n’est identifié. Les données détaillées sont conservées 90 jours, puis remplacées par des totaux quotidiens conservés un an. Lovable collecte ces données pour nous ; la politique de confidentialité de Lovable explique comment elle les traite.

Les espaces privés (tableau de bord, cours, messages) ne sont pas concernés par cette mesure d’audience : y être connecté suffit à savoir quelles pages on consulte.

• Compte, documents de cours, messages et bilans : tant que le compte existe et que le professeur ne supprime pas le cours.
• Rendez-vous annulés ou refusés : supprimés automatiquement environ une heure après l’annulation.
• Fichiers d’un cours supprimé : effacés en même temps que le cours.
• Journal de sécurité : 12 mois maximum.

Un professeur qui retire un élève d’un cours le désinscrit de ses cours. Le compte de l’élève, les notes privées du professeur et les feuilles restent, afin de ne rien perdre du travail effectué.

Vous pouvez demander l’accès, la correction, la suppression de vos données, ou une copie de celles-ci : depuis l’application (fiche de profil, fiche élève) ou par email à contact@timeologik.com. Un parent peut demander le retrait du rattachement à son enfant ; un professeur peut supprimer un cours et son contenu.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mots de passe chiffrés, accès contrôlés à chaque requête, liens de calendrier privés avec jeton personnel régénérable, et vérification systématique du lien entre un professeur, un élève et ses parents avant toute lecture ou envoi.

Cette page peut être mise à jour, par exemple si un nouveau service est utilisé. La date de dernière mise à jour figure en haut de page ; une modification importante sera signalée aux utilisateurs concernés.