← Retour à SchoolTools
Politique de Confidentialité
Dernière mise à jour : Août 2026
1. Introduction
SchoolTools, exploité par BELMUTI XXI SL (« nous »), s'engage à protéger votre vie privée et vos informations personnelles. La présente Politique de Confidentialité explique comment nous recueillons, utilisons, stockons et partageons les informations lorsque vous utilisez notre plateforme de gestion scolaire et les services associés (collectivement, le « Service »).
En utilisant notre Service, vous consentez à la collecte et à l'utilisation des informations conformément à la présente Politique de Confidentialité. Si vous êtes en désaccord avec nos politiques et pratiques, veuillez ne pas utiliser notre Service.
2. Informations que Nous Recueillons
2.1 Informations Personnelles
Nous recueillons les informations que vous nous fournissez directement, notamment :
- Informations de Compte : Nom, adresse e-mail, établissement de rattachement et rôle (professeur, administrateur, personnel)
- Données de l'Établissement : Noms des élèves, emplois du temps des classes, attributions des professeurs et informations académiques
- Informations relatives aux Menus : Plats des menus de cantine, informations nutritionnelles et types d'options alimentaires proposées par un établissement
- Données de Communication : Messages, retours et demandes d'assistance
2.2 Informations du Compte Google
Lorsque vous connectez votre compte Google à SchoolTools ou partagez vos Google Sheets avec notre compte de service, nous pouvons accéder aux éléments suivants et les stocker :
- Données Google Sheets : Noms des élèves, listes de classes et informations de planification provenant de vos Google Sheets
- Informations de Base du Profil : Nom et adresse e-mail associés à votre compte Google
- Jetons d'Authentification : Jetons sécurisés permettant de maintenir votre session de connexion
Mention relative à l'Utilisation Limitée : Notre utilisation des informations reçues des API de Google respectera la Politique relative aux données utilisateur des services API de Google, y compris les exigences d'Utilisation Limitée.
2.3 Informations Recueillies Automatiquement
Nous pouvons recueillir automatiquement certaines informations lorsque vous utilisez notre Service :
- Données d'Utilisation : Pages visitées, fonctionnalités utilisées et temps passé sur la plateforme
- Informations sur l'Appareil : Type de navigateur, système d'exploitation et identifiants de l'appareil
- Données de Journalisation : Adresse IP, heures d'accès et journaux d'erreurs
- Rapports d'erreurs techniques : En cas de dysfonctionnement de l'application, nous enregistrons un rapport d'erreur technique (le message d'erreur, la page et le module concernés, la version de votre navigateur et votre compte utilisateur) afin de détecter et de corriger les défauts. Ces journaux ne contiennent jamais le contenu des formulaires ni de données d'élèves, et sont supprimés automatiquement au bout de 90 jours.
3. Comment Nous Utilisons Vos Informations
Nous utilisons les informations recueillies pour :
- Fournir et maintenir nos services de gestion scolaire
- Traiter et gérer les emplois du temps des cours et les attributions des professeurs
- Créer et gérer des menus de cantine avec prise en charge multilingue
- Assurer l'intégration avec Google Sheets pour l'importation et l'exportation de données
- Communiquer avec vous au sujet de votre compte et de nos services
- Améliorer notre plateforme et développer de nouvelles fonctionnalités
- Garantir la sécurité et prévenir la fraude
- Respecter nos obligations légales
Bases Légales du Traitement
Lorsque le Règlement Général sur la Protection des Données (RGPD) s'applique, nous traitons vos informations personnelles sur les bases légales suivantes :
- Exécution d'un contrat (article 6, paragraphe 1, point b) du RGPD) : pour gérer votre compte et fournir les services que vous ou votre établissement avez demandés
- Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) : pour assurer la sécurité de la plateforme, prévenir les abus et maintenir et améliorer sa fiabilité — y compris les rapports d'erreurs techniques décrits à la Section 2.3
- Obligations légales (article 6, paragraphe 1, point c) du RGPD) : pour conserver les registres de facturation, de comptabilité et fiscaux lorsque la loi l'exige
- Consentement (article 6, paragraphe 1, point a) du RGPD) : lorsque nous vous le demandons, par exemple lors de la connexion de votre compte Google ; vous pouvez le retirer à tout moment
4. Partage et Divulgation des Informations
4.1 Partage Limité
Nous ne vendons, n'échangeons ni ne louons vos informations personnelles à des tiers. Nous ne pouvons partager vos informations que dans les circonstances limitées suivantes :
- Avec Votre Consentement : Lorsque vous nous autorisez explicitement à partager des informations
- Prestataires de Services : Avec des prestataires tiers de confiance qui nous aident à exploiter notre plateforme (p. ex., hébergement, analyse)
- Obligations Légales : Lorsque la loi l'exige ou pour protéger nos droits et notre sécurité
- Administration de l'Établissement : Avec le personnel scolaire autorisé, dans la mesure nécessaire à des fins éducatives
4.2 Intégration Google
Lorsque vous utilisez l'intégration Google Sheets :
- Nous n'accédons qu'aux Google Sheets spécifiques que vous autorisez en donnant accès à notre compte de service
- Nous utilisons ces données uniquement pour fournir des services de planification
- Nous ne partageons pas vos données Google avec des tiers sans votre consentement explicite
- Vous pouvez révoquer l'accès à votre compte Google à tout moment en retirant à notre compte de service l'accès à vos Google Sheets
5. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles :
- Chiffrement : Les données sont chiffrées en transit et au repos à l'aide de protocoles conformes aux normes du secteur
- Contrôles d'Accès : Des contrôles d'accès stricts limitent les personnes pouvant consulter et modifier vos données
- Audits Réguliers : Nous révisons et mettons à jour régulièrement nos pratiques de sécurité
- Isolation des Données : Les données de chaque établissement sont conservées séparément. Elles ne sont partagées avec un autre établissement que lorsqu'un établissement active expressément une fonction de partage
- Infrastructure Sécurisée : Notre plateforme est hébergée chez Supabase, un fournisseur cloud géré sur une infrastructure de niveau professionnel, avec les données stockées dans l'Union européenne
6. Vos Droits et Vos Choix
Vous disposez des droits suivants concernant vos informations personnelles :
- Accès : Demander une copie des informations personnelles que nous détenons à votre sujet
- Rectification : Demander la correction d'informations inexactes ou incomplètes
- Effacement : Demander la suppression de vos informations personnelles (sous réserve des exigences légales et opérationnelles)
- Portabilité : Demander une copie de vos données dans un format structuré et lisible par machine
- Retrait du Consentement : Retirer votre consentement au traitement des données lorsque cela est applicable
Pour exercer ces droits, veuillez nous contacter au moyen des coordonnées indiquées dans la section « Nous Contacter » ci-dessous.
7. Conservation des Données et Suppression du Compte
Durée de Conservation de Vos Données
Nous conservons vos informations personnelles aussi longtemps que nécessaire pour :
- Fournir nos services à vous-même et à votre établissement
- Respecter nos obligations légales (p. ex., registres financiers, pistes d'audit)
- Résoudre les litiges et faire respecter nos accords
- Préserver l'intégrité des emplois du temps et registres scolaires historiques
Votre Droit de Demander la Suppression de Votre Compte
Vous pouvez demander la suppression de votre compte à tout moment en nous contactant par e-mail : schoolmenuseu@gmail.com
Nous traiterons votre demande dans un délai de 30 jours à compter de la vérification.
Ce Qui Se Passe Lorsque Vous Demandez la Suppression
À la réception de votre demande de suppression :
Si Vous Avez un Historique d'Enseignement :
Afin de préserver l'intégrité des emplois du temps scolaires et d'assurer la continuité du service, nous anonymiserons votre compte plutôt que de le supprimer :
- Votre nom sera remplacé par « Utilisateur Supprimé »
- Votre adresse e-mail sera définitivement supprimée de nos systèmes
- Toutes les informations de profil seront supprimées
- Vos identifiants de connexion seront définitivement supprimés
- Vous ne pourrez plus accéder à votre compte
- Les emplois du temps historiques des cours seront conservés (avec des références de professeur anonymisées)
Si Vous N'Avez Pas d'Historique d'Enseignement :
Nous pouvons supprimer définitivement votre compte et toutes les données associées :
- Toutes les informations personnelles seront intégralement supprimées
- Toutes les données du compte seront définitivement supprimées
- Cette action est irréversible
Comprendre l'Anonymisation
Lorsque nous anonymisons vos données :
- Vous ne pouvez pas être identifié : Toutes les informations permettant de vous identifier sont définitivement supprimées
- Vous ne pouvez pas être contacté : Votre adresse e-mail et vos coordonnées sont supprimées
- Il ne s'agit plus de données personnelles : En vertu du RGPD et de lois similaires, des données véritablement anonymisées ne sont plus considérées comme des « informations personnelles » et peuvent être conservées à des fins professionnelles
- Le processus est irréversible : L'anonymisation est permanente et ne peut pas être annulée
Pourquoi Nous Conservons des Données Anonymisées
Nous conservons des données de planification anonymisées à des fins professionnelles légitimes :
- Intégrité des Emplois du temps : Les établissements ont besoin de registres historiques exacts indiquant quand les cours ont eu lieu, à des fins administratives et de planification. Les établissements peuvent conserver un registre reliant les données anonymisées à vos informations personnelles ; toutefois, notre service ne facilitera pas cette mise en relation.
- Continuité Opérationnelle : Garantit que les emplois du temps et rapports actuels restent exacts
- Amélioration du Service : Nous aide à comprendre les habitudes d'utilisation afin d'améliorer notre plateforme (données agrégées uniquement)
Conservation Légale et Réglementaire
Certaines données peuvent être conservées au-delà de 30 jours lorsque la loi l'exige, notamment :
- Registres financiers : Informations relatives aux paiements, aux abonnements et aux transactions de crédits de calcul, y compris un registre des achats de crédits, des débits et des remboursements rattaché à votre établissement (généralement 7 ans à des fins fiscales). Les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par nos soins.
- Journaux d'audit : Registres de sécurité et de conformité exigés par la loi
- Conservations pour raisons juridiques : Données faisant l'objet de procédures judiciaires ou d'enquêtes en cours
Processus de Vérification
Afin de protéger votre compte contre les demandes de suppression non autorisées, nous vérifierons votre identité avant de traiter toute demande de suppression. Cette vérification peut comprendre :
- La confirmation que la demande provient de votre adresse e-mail enregistrée
- Des questions de sécurité
- L'obligation de vous connecter à votre compte pour confirmer la demande
Des Questions sur la Suppression des Données ?
Si vous avez des questions sur nos pratiques de conservation ou de suppression des données, veuillez nous contacter à l'adresse schoolmenuseu@gmail.com.
8. Transferts Internationaux de Données
Où Se Trouvent Vos Données
Vos informations personnelles sont stockées et traitées dans l'Union européenne :
- Base de Données : Stockée sur des serveurs situés dans l'Union européenne (région AWS eu-west-3, Paris, France) exploités par Supabase
- Application : Hébergée sur un réseau mondial de diffusion de contenu exploité par Vercel
- Génération d'emplois du temps : Calculée sur des serveurs Google Cloud situés dans l'Union européenne (région europe-west9, Paris, France)
- Paiements : Traités par Stripe, y compris les abonnements et les achats de crédits de calcul (si vous effectuez des paiements). Nous ne stockons pas les données de votre carte ; nous conservons un registre des transactions de crédits associé à votre établissement.
- E-mail : E-mails transactionnels (tels que les e-mails de connexion et de notification) envoyés par Resend
Ce Que Cela Signifie
Vos informations personnelles sont principalement stockées et traitées au sein de l'Espace économique européen (EEE). Certains de nos prestataires de services opèrent à l'échelle mondiale et peuvent traiter des informations personnelles limitées en dehors de l'EEE ; dans ce cas, le transfert est protégé par des garanties appropriées, telles que les Clauses Contractuelles Types de la Commission européenne ou une décision d'adéquation (y compris le Cadre de Protection des Données UE-États-Unis lorsque le prestataire est certifié).
Comment Nous Protégeons Vos Données
Nous utilisons les mesures techniques suivantes pour protéger vos informations :
- Chiffrement en transit (TLS/HTTPS pour toutes les connexions)
- Chiffrement au repos (données chiffrées dans notre base de données)
- Contrôles d'accès (seul le personnel autorisé peut accéder aux données)
- Isolation des données (les données de chaque établissement sont conservées séparément)
Prestataires de Services Tiers
Nous utilisons les services suivants dans le cadre de leurs conditions d'utilisation standard :
Ces prestataires de services opèrent à l'échelle mondiale et peuvent traiter vos données en divers lieux, comme décrit dans leurs politiques de confidentialité.
Vos Droits
Vous avez le droit de :
- Savoir où vos données sont stockées
- Demander une copie de vos données
- Demander la suppression de vos données
- Vous opposer aux transferts internationaux de données
Des Questions ?
Si vous avez des questions sur le lieu de stockage ou de traitement de vos données, veuillez nous contacter à l'adresse schoolmenuseu@gmail.com.
9. Protection de la Vie Privée des Mineurs
Notre Service est conçu pour être utilisé par des établissements d'enseignement et leur personnel autorisé. Nous ne recueillons pas sciemment d'informations personnelles directement auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons recueilli des informations concernant un enfant de moins de 13 ans, veuillez nous contacter immédiatement.
10. Modifications de la Présente Politique de Confidentialité
Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Nous vous notifierons toute modification :
- En publiant la nouvelle Politique de Confidentialité sur cette page
- En vous envoyant une notification par e-mail (si vous avez fourni une adresse e-mail)
Votre utilisation continue de notre Service après toute modification vaut acceptation de la Politique de Confidentialité mise à jour.
11. Conformité à la Politique relative aux Données Utilisateur des Services API de Google
L'utilisation par SchoolTools des informations reçues des API de Google respectera la Politique relative aux données utilisateur des services API de Google, y compris les exigences d'Utilisation Limitée. En particulier :
- Nous n'accédons qu'aux données utilisateur Google nécessaires au fonctionnement de notre application
- Nous n'utilisons pas les données utilisateur Google à des fins publicitaires
- Nous ne vendons ni ne transférons les données utilisateur Google à des tiers
- Nous fournissons une information claire sur nos pratiques en matière de données
- Nous mettons en œuvre des mesures de sécurité appropriées pour protéger les données utilisateur Google