Politique de confidentialité
Dernière mise à jour : 10 août 2026
Responsable de traitement
Purple Tentacle, joignable à contact@correxio.com.
Correxio traite deux catégories de données bien distinctes : celles de l'enseignant, qui est notre client, et celles des élèves figurant sur les copies, qui sont le plus souvent mineurs et dont l'enseignant nous confie le traitement.
Données de l'enseignant
Adresse email et mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification), identifiant de client Stripe et état de l'abonnement, historique des paquets créés et volume de pages consommées. Finalités : fournir le service, gérer le compte et l'abonnement, envoyer les emails nécessaires au fonctionnement. Base légale : l'exécution du contrat.
Données des élèves
Les scans déposés contiennent l'écriture des élèves, souvent leur nom, et les notes qui leur sont attribuées. Ces données sont traitées pour le seul compte de l'enseignant et de son établissement, qui en déterminent la finalité : nous agissons ici comme sous-traitant au sens du RGPD.
Anonymisation.Une option activable par paquet détecte et masque le nom de l'élève avantque la copie ne soit transmise au modèle de correction, afin que celui-ci corrige sans savoir de qui il s'agit. La détection s'appuie sur une reconnaissance de texte : elle ne peut masquer que ce qu'elle a su localiser, et les copies pour lesquelles elle a échoué sont signalées à l'enseignant plutôt que présentées comme anonymes. Le nom reste conservé pour permettre à l'enseignant d'associer la note à l'élève.
Les copies ne sont ni revendues, ni exploitées à des fins publicitaires, ni utilisées par nos soins pour entraîner un modèle. Elles sont en revanche transmises au fournisseur du modèle de correction et au fournisseur de reconnaissance de texte, pour le seul temps du traitement : ce que ces prestataires s'engagent à en faire figure au tableau des sous-traitants ci-dessous.
Hébergement et localisation
Vercel Inc. — fonctions exécutées dans la région cdg1 (Paris).
Supabase — base de données et stockage des scans en région Union européenne.
Les copies et les notes sont stockéesdans l'Union européenne. Leur traitement par le modèle de correction et par la reconnaissance de texte suppose en revanche de les transmettre aux prestataires listés ci-dessous, dont la localisation est précisée au cas par cas : stockage et traitement ne se confondent pas.
Sous-traitants
Les prestataires suivants interviennent dans le fonctionnement du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données, du stockage des scans et de l'authentification | Union européenne |
| Vercel | Hébergement de l'application et exécution des traitements | France (région cdg1) |
| Stripe | Paiement de l'abonnement. Aucune donnée bancaire ne transite par nos serveurs | Union européenne / États-Unis (clauses contractuelles types) |
| Brevo | Envoi des emails d'authentification (confirmation d'adresse, réinitialisation de mot de passe) | Union européenne |
| Google (API Gemini) | Lecture des copies numérisées et proposition d'une note et d'annotations, au regard du barème fourni | Hors Union européenne possible — voir la note ci-dessous |
| Microsoft Azure (Document Intelligence) | Reconnaissance de texte servant à positionner les annotations sur le scan et à localiser le nom à masquer | France (région France Central) |
Les deux derniers reçoivent les images des copies elles-mêmes. Deux précisions les concernant restent à établir avant publication :
À COMPLÉTER — Localisation du traitement. L'API Gemini utilisée n'est pas rattachée à une région garantie : les images peuvent être traitées hors de l'Union européenne. Il faut soit documenter le mécanisme de transfert applicable (clauses contractuelles types), soit basculer sur une offre régionalisée.
Non-entraînement.Les identifiants IA utilisés diffèrent selon le plan de l'enseignant. Sur le plan individuel, les copies sont traitées par une offre payante dont le contrat exclut toute réutilisation à des fins d'entraînement. Sur le plan gratuit, le palier utilisé ne porte pas cet engagement : nous ne pouvons donc pas affirmer que les copies correspondantes ne servent jamais à améliorer un modèle tiers.
Durée de conservation
Les scans, notes et annotations sont conservés tant que le compte existe, afin que l'enseignant puisse revenir sur ses paquets. La suppression du compte efface le compte, les paquets et les copies associées.
À COMPLÉTER— une durée de conservation maximale doit être fixée et appliquée automatiquement aux copies, indépendamment de la suppression du compte. Elle n'est pas encore en place : les scans demeurent aujourd'hui jusqu'à suppression volontaire.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression du compte est disponible directement depuis la page Mon compte. Pour toute autre demande, écrivez à contact@correxio.com.
S'agissant des données d'un élève, la demande relève normalement de l'enseignant ou de l'établissement responsable du traitement ; nous y donnons suite sur leur instruction.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
Cookies
Le service dépose uniquement les cookies nécessaires à son fonctionnement : maintien de la session authentifiée et sécurisation du parcours de réinitialisation de mot de passe. Aucun cookie publicitaire ni de mesure d'audience tierce n'est utilisé, ce qui dispense de recueillir un consentement préalable.