Politique de confidentialité

Responsable de traitement

Purple Tentacle, joignable à contact@correxio.com.

Correxio traite deux catégories de données bien distinctes : celles de l'enseignant, qui est notre client, et celles des élèves figurant sur les copies, qui sont le plus souvent mineurs et dont l'enseignant nous confie le traitement.

Données de l'enseignant

Adresse email et mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification), identifiant de client Stripe et état de l'abonnement, historique des paquets créés et volume de pages consommées. Finalités : fournir le service, gérer le compte et l'abonnement, envoyer les emails nécessaires au fonctionnement. Base légale : l'exécution du contrat.

Données des élèves

Les scans déposés contiennent l'écriture des élèves, souvent leur nom, et les notes qui leur sont attribuées. Ces données sont traitées pour le seul compte de l'enseignant et de son établissement, qui en déterminent la finalité : nous agissons ici comme sous-traitant au sens du RGPD.

Anonymisation. Une option activable par paquet détecte et masque le nom de l'élève avant que la copie ne soit transmise au modèle de correction, afin que celui-ci corrige sans savoir de qui il s'agit. La détection s'appuie sur une reconnaissance de texte : elle ne peut masquer que ce qu'elle a su localiser, et les copies pour lesquelles elle a échoué sont signalées à l'enseignant plutôt que présentées comme anonymes. Le nom reste conservé pour permettre à l'enseignant d'associer la note à l'élève.

Les copies ne sont ni revendues, ni exploitées à des fins publicitaires, ni utilisées par nos soins pour entraîner un modèle. Elles sont en revanche transmises au fournisseur du modèle de correction et au fournisseur de reconnaissance de texte, pour le seul temps du traitement : ce que ces prestataires s'engagent à en faire figure au tableau des sous-traitants ci-dessous.

Hébergement et localisation

Vercel Inc. — fonctions exécutées dans la région arn1 (Stockholm, Union européenne).
Supabase — base de données et stockage des scans en région Union européenne.

Les copies et les notes sont stockées dans l'Union européenne. Leur traitement par le modèle de correction et par la reconnaissance de texte suppose en revanche de les transmettre aux prestataires listés ci-dessous, dont la localisation est précisée au cas par cas : stockage et traitement ne se confondent pas.

Sous-traitants

Les prestataires suivants interviennent dans le fonctionnement du service :

Les deux derniers reçoivent les images des copies elles-mêmes. Deux précisions les concernant :

Localisation du traitement. Le fournisseur du modèle de correction (« Gemini ») ne garantit pas de région de traitement fixe pour son API : les données peuvent transiter par tout pays où ce prestataire ou ses agents disposent d'infrastructures, y compris hors de l'Union européenne. Le transfert est néanmoins encadré : l'usage de l'offre payante (voir ci-dessous) relève de l'Addendum de traitement des données du fournisseur pour les produits où il agit en tant que sous-traitant, lequel intègre les clauses contractuelles types de la Commission européenne pour les transferts hors UE. Ce mécanisme juridique de transfert est donc en place ; ce qui n'est pas garanti, c'est la localisation géographique elle-même.

Non-entraînement. Le plan gratuit et le plan individuelsont tous deux traités par une offre payante dont le contrat exclut toute réutilisation à des fins d'entraînement : les copies ne servent jamais à améliorer un modèle tiers, quel que soit le plan de l'enseignant.

Durée de conservation

Les notes, appréciations et commentaires sont conservés tant que le compte existe, afin que l'enseignant puisse revenir sur ses paquets. La suppression du compte efface le compte, les paquets et les copies associées.

Les images des scans (donnée la plus sensible, potentiellement identifiante) sont conservées au maximum un an après la fin de la correction d'un paquet, puis supprimées automatiquement du stockage — indépendamment de la suppression du compte. Les notes et commentaires associés, eux, ne sont pas affectés par cette purge.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression du compte est disponible directement depuis la page Mon compte. Pour toute autre demande, écrivez à contact@correxio.com.

S'agissant des données d'un élève, la demande relève normalement de l'enseignant ou de l'établissement responsable du traitement ; nous y donnons suite sur leur instruction.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Cookies

Le service dépose les cookies nécessaires à son fonctionnement : maintien de la session authentifiée, sécurisation du parcours de réinitialisation de mot de passe et mémorisation de la langue.

Il dépose également un cookie de mesure d'audience interne (cxo_vid, identifiant aléatoire, 13 mois maximum), jamais relié au compte, servant uniquement à produire des statistiques de fréquentation anonymes. Pour chaque visite, nous enregistrons la date, la première page consultée, le site de provenance, le navigateur et une localisation limitée à la ville, déduite de l'adresse IP. L'adresse IP n'est pas conservée: seule une empreinte irréversible du réseau, qui change chaque jour, sert à distinguer les robots des visiteurs. Ces données sont conservées 25 mois au maximum et ne sont ni recoupées avec d'autres traitements ni transmises à des tiers.

Aucun cookie publicitaire ni de mesure d'audience tierce n'est utilisé, ce qui dispense de recueillir un consentement préalable.