Politique de confidentialité

Sadel exploite Lekolia et répond des usages décrits sur cette page.

Selon le rôle et l’établissement, les informations scolaires sont visibles seulement par l’élève concerné et les personnes autorisées à l’accompagner ou à administrer son établissement.

• Compte et accès : nom affiché, rôle, adresse e-mail lorsqu’elle est utilisée, code élève et éléments techniques servant à vérifier la connexion ou à récupérer l’accès.
• Vie scolaire et apprentissage : établissement, classes, quiz, réponses, notes, compétences, progression, commentaires, retours pédagogiques et diagnostics.
• Messages et assistance : contenu envoyé dans les échanges pédagogiques ou dans une demande d’aide, ainsi que les informations nécessaires pour y répondre.
• Notifications : préférences, contenu de la notification, état de remise et jeton de l’appareil lorsque les notifications push sont activées.
• Fonctions assistées par IA ou OCR : selon la fonction utilisée, question, exercice, titre de quiz, nom de classe, notions à travailler ou texte extrait d’un document. Lorsqu’une image ou un PDF est importé, les octets du fichier original sont envoyés au service OCR configuré afin d’en extraire le texte.
• Données techniques : événements d’usage liés au compte, session, type d’appareil, état réseau, performances et erreurs lorsque les outils correspondants sont activés.

Une réponse préparée hors connexion peut rester temporairement sur l’appareil, jusqu’à 24 heures lorsqu’elle attend une synchronisation. Une suppression locale peut échouer : l’application le signale alors au lieu de prétendre que les données ont disparu.

• créer, sécuriser et récupérer un compte ;
• organiser les classes, évaluations et parcours pédagogiques ;
• afficher les résultats et aider les personnes autorisées à suivre la progression ;
• fournir les messages, notifications et fonctions demandées ;
• produire une aide pédagogique ou un brouillon lorsque l’utilisateur lance une fonction assistée ;
• détecter des erreurs, protéger le service et améliorer ses performances.

Lekolia ne présente pas une réponse générée comme une décision automatique définitive : l’élève et l’enseignant doivent pouvoir la relire et la replacer dans le contexte pédagogique.

Les données sont accessibles aux utilisateurs autorisés de l’établissement selon leur rôle. Elles peuvent aussi être traitées par les services techniques nécessaires à l’hébergement et à la base de données, l’authentification, l’envoi d’e-mails, les notifications push, la supervision des erreurs, ou les fonctions d’IA et d’OCR activées.

Le service d’IA exact peut être configuré parmi plusieurs fournisseurs. Une demande envoyée à ces fonctions peut donc quitter Lekolia pour être calculée par le fournisseur actif. Cette page ne prétend ni fixer sa localisation, ni décrire une durée externe qui n’est pas vérifiée dans le dépôt.

Pour l’OCR, le service configuré reçoit le fichier image ou PDF original et renvoie le texte extrait. L’identité de l’opérateur OCR, sa localisation, sa durée de conservation et l’existence éventuelle d’une garantie de non-conservation ne sont pas vérifiées dans le dépôt ; cette politique ne les affirme donc pas.

La durée dépend de la catégorie et du besoin scolaire ou technique. Les contrats actuellement vérifiables dans l’application comprennent :

• événements d’analyse produit identifiés : 90 jours ;
• notifications dans l’application : 90 jours ; certains états de jetons push : 30 jours ;
• coordonnées déposées dans les formulaires publics d’intérêt Mobile Money ou de licence établissement : 180 jours avant anonymisation ;
• demandes envoyées à la boîte publique d’assistance ou de confidentialité : 30 jours ;
• opérations directes liées aux fonctions d’IA : 7 jours ;
• sources privées temporaires de génération de programme : 30 jours.

L’historique d’un établissement fermé ou d’un membre qui l’a quitté suit un plancher de conservation de 730 jours. Il s’agit d’un minimum de politique pour l’intégrité scolaire, pas d’une promesse de suppression automatique au 730e jour.

La suppression d’un compte retire l’accès et efface ou désidentifie les données personnelles couvertes par le parcours. Des identifiants de tombstone et un historique scolaire pseudonymisé ou expurgé peuvent rester lorsque l’intégrité de l’établissement l’exige.

Depuis le profil, chaque utilisateur peut lancer le parcours « Supprimer mon compte ». La page publique dédiée explique les étapes et les cas où une responsabilité d’établissement doit d’abord être transférée.

Pour une question d’accès, de rectification, de confidentialité ou de suppression quand la connexion n’est plus possible, utilisez le contact public vérifié ci-dessous. Une vérification d’identité peut être nécessaire avant d’agir sur un compte.