Confidentialité

Aucune donnée d'élève

Smart Planif ne vous demande aucune donnée sur vos élèves et n'en a pas besoin : ni nom, ni prénom, ni note, ni absence, ni observation. C'est un choix de conception. Les cantons encadrent strictement les données des élèves, et un journal de classe peut s'en passer.

Seuls les champs où vous écrivez librement échappent à cette garantie : titre et déroulement des leçons, noms de branches, remarques du jour, devoirs, Mes liens, noms de périodes ou de vacances, et votre pseudo. Smart Planif ne vérifie pas ce que vous y tapez. N'y nommez aucun élève : écrivez « un groupe » ou « deux élèves », jamais un prénom.

Qui est responsable

Le responsable du traitement de vos données est Maël Forestal. Pour toute question ou demande sur vos données, écrivez à contact@smartplanif.ch.

Ce que Smart Planif garde

Votre compte

Votre pseudo, le nom affiché en haut des pages, que vous choisissez librement et changez dans Mon compte. Votre adresse e-mail, l'état de votre abonnement (l'essai, ou une année payée), la date de création du compte, celle de la fin de votre essai ou de votre année, et celle de la confirmation de votre adresse e-mail, par un lien de confirmation ou par un lien de mot de passe oublié. Aussi la date et l'heure de votre dernière visite, notée au plus une fois par heure, et, s'il est parti, celles de l'avertissement avant la suppression d'un compte inutilisé, et l'échéance annoncée par chaque rappel de fin d'abonnement. Votre mot de passe n'est enregistré nulle part : Smart Planif n'en garde qu'une empreinte, qui ne permet pas de le retrouver.

Votre journal

Votre année scolaire (degrés, canton, dates, vacances), votre grille horaire, vos leçons, vos devoirs, vos remarques du jour, les branches que vous avez masquées, et les raccourcis de Mes liens, avec leur date de création ou de modification. Pour ces raccourcis, Smart Planif garde l'adresse de vos documents, jamais les documents eux-mêmes, et ne les ouvre jamais : c'est votre navigateur qui le fait, quand vous cliquez.

Vos paiements

Pour chaque année payée, la date du paiement, le montant, le premier et le dernier jour de l'année couverte, et la référence du paiement chez Stripe, qui permet de retrouver le reçu. Aussi l'identifiant que Stripe vous donne au premier paiement, pour que le suivant le reprenne. Votre carte ou votre TWINT, vous les saisissez chez Stripe, jamais chez Smart Planif : Smart Planif n'en voit rien et n'en garde rien.

Vos connexions

La session qui vous évite de retaper votre mot de passe, une par navigateur qui a servi à vous connecter, vingt au plus par compte, avec ses dates d'ouverture et d'expiration, et les liens envoyés par e-mail : celui qui confirme votre adresse quand vous créez votre compte, et celui du mot de passe oublié, quand il est demandé pour votre adresse. Leur code secret n'est gardé que sous forme d'empreinte.

Votre adresse IP et l'adresse e-mail tapée, brièvement

Quand vous créez un compte, vous connectez ou demandez un lien par e-mail, elles servent à freiner les essais et les demandes à la chaîne. Elles restent dans la mémoire du serveur, sous une forme qui ne permet pas de les relire, environ une heure après le dernier essai. Quand vous créez un compte ou demandez un lien par e-mail (nouvel e-mail de confirmation, mot de passe oublié), que l'e-mail parte ou non, l'adresse IP y reste jusqu'à 24 heures après la dernière demande, pour qu'un même réseau ne prenne pas à lui seul tous les e-mails du jour. Smart Planif ne les écrit nulle part. L'hébergeur, lui, peut noter les adresses IP des visites dans ses journaux (voir Où, et qui y a accès).

Smart Planif ne vous demande ni votre nom, le pseudo pouvant être un prénom ou tout autre chose, ni votre numéro de téléphone, et ne garde ni numéro de carte, ni donnée de votre compte TWINT, ni aucun historique des pages que vous consultez, hors des journaux de l'hébergeur.

Pourquoi

Pour faire fonctionner votre journal : l'afficher et l'imprimer, vérifier que l'adresse de votre compte est bien la vôtre, vous reconnaître à la connexion, suivre votre essai et votre abonnement, enregistrer vos paiements, protéger votre compte, supprimer les comptes inutilisés et répondre à vos messages. Et, en totaux seulement, pour savoir ce qui sert.

Ces totaux disent combien il y a de comptes et dans quels cantons, combien sont venus dans la semaine ou dans le mois, combien se servent de chaque partie du journal, et, jour par jour, combien de comptes impriment une semaine, copient une journée ou une semaine, ou téléchargent leurs données, par exemple. Ils se calculent à partir des dates, du canton de votre classe et du nombre d'éléments, sans lire ce que vous avez écrit, et seul Maël Forestal les consulte. Ceux du jour ne portent ni adresse, ni pseudo, ni identifiant : on ne peut y suivre personne. Pour ne compter chaque compte qu'une fois par jour, le serveur retient en mémoire lesquels l'ont déjà été dans la journée ; cette liste repart de zéro au premier comptage après minuit, ou quand le serveur redémarre, et n'est jamais enregistrée.

Smart Planif n'envoie que six e-mails automatiques :

• le lien qui confirme votre adresse, quand vous créez votre compte ou en demandez un nouveau ;
• l'avis qui vous prévient quand quelqu'un essaie de créer un compte avec votre adresse, alors qu'elle en a déjà un ;
• le lien de mot de passe oublié, quand il est demandé pour votre adresse ;
• l'avis qui vous prévient d'un changement de mot de passe ;
• l'avertissement qui précède d'un mois la suppression d'un compte inutilisé ;
• le rappel de la fin de votre essai ou de votre année, une semaine avant, puis le dernier jour.

Le reçu de votre paiement, lui, vient de Stripe, qui l'envoie à votre adresse e-mail.

Sinon, nous ne vous écrivons que pour répondre à vos messages ou vous prévenir d'un problème de sécurité. Aucune lettre d'information, aucune publicité.

Smart Planif n'envoie rien de votre journal à un service d'intelligence artificielle.

Où, et qui y a accès

Smart Planif est hébergé en Suisse par Infomaniak Network SA, une entreprise genevoise. C'est notre sous-traitant : il héberge le site, la base de données et notre boîte e-mail, et envoie les e-mails, pour notre compte. Infomaniak s'engage par contrat à ne stocker les données que dans ses centres de données en Suisse. Pour certaines tâches, comme le filtre antispam des e-mails, il fait appel à ses propres sous-traitants.

En dehors d'Infomaniak et de ses sous-traitants, seul Maël Forestal a accès à votre compte et à votre journal, pour l'entretien du service ou à votre demande. Vos données ne sont ni vendues, ni louées, ni communiquées à d'autres, hors Stripe pour le paiement (ci-dessous), sauf si la loi l'impose.

Une fois envoyés, ces e-mails automatiques passent par le fournisseur de votre boîte e-mail. Infomaniak peut aussi enregistrer les connexions au site (notamment l'adresse IP, la page demandée et la date) et garde un journal des e-mails envoyés (destinataire, date), pour la sécurité et le diagnostic, pendant une durée qu'il fixe lui-même.

Le paiement passe par Stripe Payments Europe, Limited, en Irlande. Quand vous payez, Smart Planif lui transmet votre adresse e-mail, le montant et un identifiant de votre compte, puis vous mène sur sa page de paiement, où vous saisissez votre carte ou votre TWINT. Stripe renvoie à Smart Planif la confirmation du paiement, jamais votre carte. Stripe traite ces données selon sa propre déclaration de confidentialité, notamment pour prévenir la fraude et respecter ses obligations légales, et peut les transférer à ses sociétés aux États-Unis, ce qu'il dit encadrer par le cadre de confidentialité des données Suisse–États-Unis.

Combien de temps

Votre compte et votre journal

Tant que vous utilisez Smart Planif. Après deux ans sans visite, un e-mail vous prévient : si vous ne revenez pas dans le mois qui suit, votre compte est supprimé avec tout ce qu'il contient. Il suffit de vous connecter pour le garder. Rien n'est supprimé pour inactivité sans que cet e-mail soit parti. Un compte dont l'adresse n'a jamais été confirmée suit une autre règle, ci-dessous : il est supprimé sans e-mail.

La fin de votre essai ou de votre année

Rien n'est effacé : votre journal passe en lecture seule. Vous pouvez encore le consulter, l'imprimer et télécharger vos données, mais plus le modifier avant d'avoir renouvelé. La règle des comptes inutilisés, ci-dessus, continue de s'appliquer.

Vos paiements

Tant que votre compte existe, et effacés avec lui. Stripe garde de son côté la trace du paiement aussi longtemps que la loi l'y oblige.

Votre session

Elle expire au plus tard 30 jours après votre dernière visite, et dans tous les cas 90 jours après votre connexion : il faut alors retaper votre mot de passe. Elle s'efface quand vous vous déconnectez.

Un compte dont l'adresse n'est pas confirmée

Supprimé avec tout ce qu'il contient 7 jours après sa création, ou après la dernière inscription faite avec la même adresse, si l'adresse n'a pas été confirmée entre-temps : ouvrir le lien sans saisir le mot de passe et appuyer sur « Confirmer mon adresse » ne la confirme pas.

Un lien de confirmation d'adresse

Valable 24 heures et une seule fois, jamais au-delà de la suppression du compte non confirmé, puis effacé dans l'heure qui suit. L'e-mail donne l'heure exacte.

Un lien de mot de passe oublié

Valable une heure et une seule fois, puis effacé dans l'heure qui suit. Tant qu'il est valable, un nouveau lien demandé pour le même compte passe après les autres quand les e-mails sont nombreux : le premier est déjà dans votre boîte.

Votre adresse IP et l'adresse tapée

Environ une heure après le dernier essai, en mémoire seulement. L'adresse IP d'une demande de création de compte ou de lien par e-mail, que l'e-mail parte ou non, jusqu'à 24 heures après la dernière demande. Les journaux d'Infomaniak ont leur propre durée.

Après la suppression de votre compte

Tout est effacé aussitôt de la base de données. Une copie peut subsister jusqu'à 7 jours dans les sauvegardes quotidiennes d'Infomaniak, qui servent en cas de panne. Les journaux d'Infomaniak et nos échanges d'e-mails suivent leur propre durée.

Cookies

Smart Planif dépose un seul cookie, __Host-sp_session, qui garde votre session ouverte. Il est nécessaire au service, et n'est déposé que lorsque vous vous connectez, confirmez votre adresse avec votre mot de passe ou choisissez un nouveau mot de passe par un lien : pour le refuser, il suffit de ne pas le faire. Il expire au plus tard 30 jours après votre dernière visite, et dans tous les cas 90 jours après votre connexion ; il disparaît à la déconnexion. Le navigateur ne l'envoie qu'à Smart Planif, et les scripts de la page ne peuvent pas le lire.

Smart Planif garde aussi, dans l'onglet, où vous en étiez dans chaque page, pour vous y ramener quand vous revenez en arrière ou rechargez la page. Cette information reste dans votre navigateur. Pour l'éviter, bloquez les données de ce site dans votre navigateur : vous ne pourrez alors plus vous connecter.

Aucun cookie de mesure d'audience, de publicité ou de réseau social. Aucune police de caractères, aucun script ni aucune image ne vient d'un autre site.

La page de paiement est sur le site de Stripe, pas sur celui de Smart Planif : ce sont ses propres cookies et sa propre déclaration de confidentialité qui s'y appliquent.

Vos droits

Consulter et emporter vos données

Dans Mon compte, le bouton « Télécharger mes données » vous donne à tout moment un fichier avec tout ce que vous avez saisi. C'est un fichier texte (au format JSON), qui s'ouvre sans Smart Planif, dans un navigateur ou un éditeur de texte.

Les corriger

Vous corrigez vous-même votre pseudo, dans Mon compte, le canton et la rentrée de votre année scolaire, ainsi que vos leçons, devoirs, remarques, grille horaire, vacances et liens. Pour le reste, l'adresse e-mail de votre compte par exemple, écrivez à contact@smartplanif.ch.

Les supprimer

Dans Mon compte, « Supprimer mon compte » efface aussitôt votre compte et tout ce qu'il contient. Une copie de sauvegarde subsiste quelques jours, et les journaux d'Infomaniak un peu plus (voir Combien de temps).

Toute autre demande

Savoir quelles données sont traitées à votre sujet, les faire transmettre à un autre service, vous opposer à un traitement, poser une question : écrivez à contact@smartplanif.ch, si possible depuis l'adresse de votre compte, pour que nous puissions vérifier que la demande vient de vous. Vous recevez une réponse gratuite dans les 30 jours, ou, si ce n'est pas possible, la date à laquelle elle viendra.

Si, après nous avoir écrit, vous estimez que vos données sont mal traitées, vous pouvez le signaler au Préposé fédéral à la protection des données et à la transparence (PFPDT) : edoeb.admin.ch. Pour faire valoir vos droits en justice, la voie est celle du tribunal civil.

Sécurité

• Votre mot de passe est transformé en empreinte par une fonction volontairement lente : même quelqu'un qui volerait la base de données ne pourrait pas en essayer des millions par seconde. Choisissez-en un long, que vous n'utilisez nulle part ailleurs.
• Un compte ne s'ouvre qu'une fois son adresse confirmée par le lien reçu par e-mail, et confirmer demande aussi le mot de passe choisi à l'inscription. Un compte créé par quelqu'un d'autre avec votre adresse ne peut donc pas être confirmé sans « Mot de passe oublié », qui remplace son mot de passe et son pseudo : son auteur n'y entre jamais. Si vous recevez un lien pour un compte que vous n'avez pas créé, ignorez-le : le compte sera supprimé au bout de 7 jours.
• Dans la base de données, les sessions et les liens envoyés par e-mail ne sont gardés que sous forme d'empreinte.
• Les essais de mot de passe sont limités, et un e-mail vous prévient quand votre mot de passe change.
• Les échanges entre votre navigateur et Smart Planif sont chiffrés.
• Si une violation de la sécurité des données présente vraisemblablement un risque élevé pour vous, nous l'annonçons sans tarder au PFPDT, et vous prévenons si c'est nécessaire à votre protection ou si le PFPDT l'exige.

De votre côté, sur un ordinateur partagé, à l'école par exemple, n'enregistrez pas votre mot de passe dans le navigateur, et déconnectez-vous en partant. Sinon, la personne suivante entre dans votre compte, et le navigateur lui remplit même votre mot de passe.

Pourquoi garder une copie chez vous

Smart Planif est développé et entretenu par une seule personne. Si le service devait s'arrêter, votre dernière copie garderait tout ce que vous aviez saisi jusque-là. Téléchargez-en une au moins à la fin de chaque trimestre, et gardez-la chez vous : le fichier s'ouvre sans Smart Planif.

Droit applicable et modifications

Smart Planif s'adresse au corps enseignant de Suisse romande. Le traitement de vos données relève de la loi fédérale sur la protection des données (LPD).

Cette page changera, par exemple à l'arrivée du paiement en ligne. La date de sa dernière modification figure en haut.