Politique de confidentialité pour www.teachpie.de et app.teachpie.de
Version : 2.3
État : 29.09.2026
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 29.09.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.
Le traitement est effectué conformément au Règlement général sur la protection des données (RGPD), à la loi fédérale allemande sur la protection des données (BDSG), à la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG), ainsi qu’aux autres exigences applicables en matière de droit scolaire et contractuel. Pour certains processus assistés par l’IA, TeachPie aligne également ses mesures de transparence, de documentation et de contrôle sur les exigences déjà en vigueur et celles du règlement européen sur l’IA (EU AI Act), qui deviennent applicables progressivement.
1. Responsable et contact
Le responsable du traitement au sens du RGPD est Astep Ahead UG (haftungsbeschränkt). Les informations complètes sur le fournisseur figurent dans les mentions légales sur www.teachpie.de/rechtlich/impressum.
Contact pour les demandes relatives à la protection des données : datenschutz@teachpie.de
Contact général : kontakt@teachpie.de
2. Modèle de rôles et qualification au regard de la protection des données
TeachPie traite des données dans différentes configurations :
- Comptes individuels : Pour les comptes créés directement par les utilisateurs et utilisatrices, TeachPie est généralement lui-même responsable de la gestion des comptes, de la mise à disposition du service et de la facturation.
- Écoles et organismes responsables des écoles : En cas d’utilisation institutionnelle, l’établissement scolaire ou l’organisme responsable de l’établissement peut être responsable du traitement. Dans ce cas, TeachPie traite les données concernées sur la base d’un contrat de sous-traitance et exclusivement dans le cadre d’utilisation documenté.
- Processus assistés par l’IA : Lors de l’utilisation des fonctionnalités d’IA, TeachPie reste responsable du fonctionnement de la plateforme ; les établissements scolaires et les autres responsables restent responsables de leur propre qualification au regard du droit de la protection des données, de leurs instructions, de leurs obligations d’information et, le cas échéant, de la réalisation d’une analyse d’impact relative à la protection des données.
3. Données que nous traitons
3.1 Données de compte et de profil
Vorname, Nachname, E-Mail-Adresse, Rollen- und Profilinformationen, Schul- oder Organisationsbezug, Spracheinstellungen, Onboarding-Status sowie, falls angegeben, die freiwillige Selbstbeschreibung „Über mich“ (Abschnitt 3.9).
3.2 Données d’authentification
Informations de connexion et de session, données de mot de passe hachées, identifiants issus de l’authentification unique facultative via Google ou Microsoft, métadonnées de connexion pertinentes pour la sécurité et la limitation du débit.
3.3 Données contractuelles et de facturation
Statut de l’abonnement, informations de facturation et de réservation, références client Stripe uniquement en cas de traitement via Stripe, statut des paiements, limites d’utilisation liées à l’offre. TeachPie ne stocke pas lui-même les numéros complets de carte bancaire ni les coordonnées bancaires.
3.4 Données de contenu et d’enseignement
Plans de cours, ressources pédagogiques, contenus de tableau blanc, programmes scolaires, exercices, simulations, contenus de classe, niveaux d’apprentissage, parcours d’apprentissage, supports d’examen, documents téléversés, images, contenus audio et autres fichiers.
3.5 Données de communication et d’utilisation de l’IA
Historique des conversations, prompts, réponses du modèle, commentaires, signalements de contenus problématiques, données contextuelles techniques liées à l’utilisation de l’IA, consommation de tokens, signalements d’erreurs et de qualité.
3.6 Données d’utilisation et de sécurité
Adresses IP, informations sur le navigateur et l’appareil, horodatages, métadonnées des requêtes, messages système et d’erreur, indicateurs de protection et d’abus.
3.7 Apprendre en groupe (« Apprendre avec une classe ») et apprentissage immédiat
Tour : Un enseignant disposant de TeachPie Pro peut ouvrir une session à partir de l’un de ses cours, séquences, ressources ou fiches du marché. La session reçoit un code et un QR code. Elle reste ouverte par défaut pendant 90 minutes, et au maximum douze heures. L’enseignant peut la prolonger ou y mettre fin plus tôt. Les informations suivantes sont enregistrées pour la session : le code, l’enseignant, la source et, le cas échéant, la version, le titre, la matière, ainsi que les dates et heures d’ouverture, de fin et de suppression. Lorsqu’une personne saisit le code, elle voit le titre, la matière, le type de source, le nom de l’enseignant et l’heure de fin de la session avant de la rejoindre.
Rejoindre sans compte : Les élèves sans compte saisissent uniquement un prénom (40 caractères maximum) ; s’il est déjà utilisé dans le groupe, un chiffre est ajouté. L’approbation de l’enseignant n’est pas nécessaire. Pour travailler dans le groupe, TeachPie crée un compte fictif sans véritable adresse e-mail, sans nom, sans mot de passe et sans compte de connexion, associé à l’enseignant ; le prénom n’apparaît que lors de la participation au groupe. La session utilise le cookie techniquement nécessaire tp_room ; il contient un identifiant aléatoire dont TeachPie ne stocke qu’une valeur de hachage. La session prend fin à la fin du tour, lorsque l’enseignant retire la personne du tour ou lorsque celle-ci choisit « Quitter le tour » ; dans les deux derniers cas, elle est immédiatement révoquée. Le nom de famille, l’adresse e-mail et l’adresse IP ne sont pas enregistrés pour le tour. L’adresse IP est traitée brièvement lors de l’accès et de la participation afin de limiter le nombre de tentatives (fenêtre de 15 minutes).
Rejoindre avec un compte : Les personnes connectées apprennent dans leur propre compte au sein du groupe. Le prénom associé au compte sert de nom dans le groupe ; si aucun prénom n’est renseigné, la personne en saisit un. Le parcours d’apprentissage du groupe reste dans le compte de la personne.
Ce qui se crée pendant la session : Pour chaque personne, un parcours d’apprentissage associé uniquement à cette source et contenant les données mentionnées aux sections 3.4 et 3.5, notamment l’espace d’apprentissage, les saisies au stylet et au clavier, l’historique des échanges avec l’accompagnateur d’apprentissage, les saisies vocales, les fichiers téléversés et les états de travail. Pour participer, le nom, la date et l’heure d’adhésion, la dernière activité et l’association au parcours d’apprentissage sont enregistrés.
Ce que voit l’enseignant : Dans le récapitulatif de la manche, l’enseignant voit pour chaque personne son nom, si elle participe avec ou sans compte, l’heure de son arrivée, sa dernière activité et sa progression, c’est-à-dire l’étape en cours et si elle a terminé.
Traitement par l’IA et coûts : Le compagnon d’apprentissage, la saisie vocale et la synthèse vocale traitent les saisies et les travaux en cours des élèves avec les services d’IA mentionnés à la section 5.4 et dans la liste des fournisseurs et sous-traitants. La journalisation et le stockage sont régis par la section 6. Tous les appels à l’IA et toutes les fiches d’une session sont imputés à l’enseignant qui a lancé la session, et déduits uniquement de son quota. Si celui-ci est épuisé, les élèves reçoivent uniquement un message neutre, sans indication sur le forfait ou la consommation de l’enseignant.
Suppression : 14 jours après la fin d’une manche, une tâche automatique exécutée toutes les heures supprime intégralement la manche, les participations, les sessions et chaque compte fictif : ses fichiers, parcours d’apprentissage, espaces de travail, discussions, journaux d’IA dans la base de données et données d’utilisation. Seuls les journaux de supervision prévus par le règlement sur l’IA (art. 12, 19 et 26, paragraphe 6, du règlement (UE) 2024/1689) sont conservés dans un espace de stockage de conformité distinct. Ils contiennent l’identifiant du compte fictif et les saisies, mais aucun nom, et sont automatiquement supprimés après 180 jours ; après la suppression du compte fictif, l’identifiant ne peut plus être rattaché à une personne. Les élèves qui ont un compte conservent leur parcours d’apprentissage ; seule leur participation à la manche prend fin avec celle-ci.
Apprentissage immédiat avec son propre compte : Les élèves disposant de leur propre compte peuvent apprendre directement à partir d’une fiche du marché, par exemple en scannant le QR code figurant sur la fiche ; les enseignants peuvent essayer leurs propres ressources et des fiches du marché. Un parcours d’apprentissage personnel est alors créé dans le compte de la personne. Lorsqu’un QR code est consulté, TeachPie compte uniquement le nombre de consultations de chaque fiche par jour, sans les associer à une personne.
Ancien accès invité via les cours : L’accès sans compte au moyen d’un code de cours, avec demande et validation par l’enseignant·e, n’est plus disponible. Il n’est plus possible de créer de nouveaux accès invités, et les sessions invitées existantes ne sont plus actives. Les codes de cours permettent désormais uniquement aux personnes disposant d’un compte de rejoindre un cours. Les données encore disponibles issues de l’ancien accès invité sont supprimées automatiquement : les sessions, y compris le nom affiché et la progression d’apprentissage, 90 jours après la dernière activité ; les demandes approuvées, 90 jours après leur approbation ; les demandes refusées ou expirées, après 30 jours ; les justificatifs de consommation, 90 jours après la réservation.
3.8 Photos de feuilles et images dans l’espace d’apprentissage
Photographier la feuille : Les élèves et les enseignants disposant de leur propre compte peuvent photographier une fiche de travail dans l’espace d’apprentissage ou sélectionner des photos dans leur galerie (douze pages maximum) afin de créer leur propre parcours d’apprentissage. Ce n’est pas possible sans compte, par exemple lors d’une activité en groupe. Le navigateur réduit la taille de chaque page avant le téléversement. Le serveur redresse les pages et supprime toutes les métadonnées intégrées avant leur enregistrement, notamment le lieu de prise de vue (GPS), la date et l’heure de prise de vue et les informations relatives à l’appareil. Les pages sont stockées en Allemagne par TeachPie en tant que matériel privé de la personne (section 5.1). Elles n’apparaissent pas dans la bibliothèque de matériel et ne peuvent pas être publiées sur la place de marché ; TeachPie l’empêche également par des moyens techniques dans la base de données.
Traitement par l’IA : Pour que l’assistant d’apprentissage puisse reconnaître les exercices sur la photo et aider ensuite la personne à les réaliser, les images des pages sont traitées par les services d’IA mentionnés à la section 5.4 ; une structure des exercices et des extraits sont créés à partir de la photo, puis enregistrés avec le matériel. Il est demandé à l’assistant d’apprentissage de ne pas relever les noms et les visages sur les photos. Nous recommandons toutefois de ne pas téléverser de photos contenant des noms, des visages ou d’autres données personnelles.
Images dans le chat de l’espace d’apprentissage : Les images et les pages d’un PDF qu’une personne envoie dans le chat de l’espace d’apprentissage sont transmises au compagnon d’apprentissage avec le message (section 5.4). Dans l’historique du chat, TeachPie n’enregistre que leur nombre, pas les images elles-mêmes ; les journaux de supervision sont régis par la section 6. Si une personne possédant son propre compte souhaite apprendre à partir d’une telle image, celle-ci devient, comme lors d’une prise de photo, un support privé avec son propre parcours d’apprentissage.
Suppression : Une photo est associée au parcours d’apprentissage qu’elle a lancé. Si la personne supprime ce parcours, les pages enregistrées, les images des pages générées à partir de celui-ci, le plan et les extraits, ainsi que le contenu lui-même, sont supprimés ; il en va de même lors de la suppression du compte (section 8). Les photos qui n’ont donné lieu à aucun parcours d’apprentissage, par exemple après l’interruption d’un démarrage, sont supprimées au plus tard une heure après par un processus automatique exécuté toutes les heures.
3.9 Über mich, Lerngruppe und Merkvorschläge
Über mich: Lehrkräfte und Lernende können freiwillig einen kurzen Text über sich hinterlegen, etwa zu Unterrichtsstil und Erfahrung oder dazu, wie sie gern lernen (höchstens 750 Zeichen), im Onboarding oder jederzeit in den Einstellungen. Der Text ist nur für die Person selbst sichtbar; weder Lehrkräfte noch Schulen noch andere Nutzerinnen und Nutzer sehen ihn. TeachPie gibt ihn bei KI-Aufrufen dieser Person mit, also im Chat und beim Erstellen von Materialien, Stunden, Einheiten und Kursplänen, bei Lernenden an den Lernbegleiter, damit Antworten besser passen (Abschnitt 5.4). Namen, Kontaktdaten und Angaben zur Gesundheit gehören nicht hinein. TeachPie weist darauf hin und fragt vor dem Speichern nach, wenn der Text nach Namen oder Kontaktdaten aussieht; bei Lernenden lassen sich Angaben zur Gesundheit und zu anderen besonderen Kategorien personenbezogener Daten nicht speichern. Löscht die Person den Text, wird er ab sofort nicht mehr verwendet.
Über mich für Lernende: Die Funktion steht Lernenden nur zur Verfügung, wenn TeachPie sie freigeschaltet hat. Bei schulischer Nutzung entscheidet zusätzlich die Schule, ob ihre Lernenden sie nutzen können. Bei Konten ohne Schule bestätigt die Person vor dem ersten Speichern, dass sie mindestens 16 Jahre alt ist oder ihre Eltern einverstanden sind.
Lerngruppe: Lehrkräfte können je Kurs eine kurze Beschreibung der Lerngruppe hinterlegen, etwa zu Größe, Vorwissen, Arbeitsweise und Unterstützungsbedarf der Gruppe insgesamt. Einzelne Personen sollen darin weder genannt noch beschrieben werden; TeachPie weist darauf hin und prüft den Text technisch. Auf Wunsch kürzt TeachPie eine längere Beschreibung mit einem KI-Dienst (Abschnitt 5.4) auf Stichworte und lässt dabei Namen weg; gespeichert wird nur die von der Lehrkraft bestätigte Fassung (höchstens 750 Zeichen), die Langfassung nicht. Die Beschreibung sehen nur Lehrkräfte mit Zugriff auf diesen Kurs, nie Lernende. Sie geht bei der Kursplanung, beim Erstellen von Einheiten, Stunden und Materialien in diesem Kurs und im Chat zu diesem Kurs an die KI-Dienste und wird beim Teilen oder Kopieren von Inhalten nicht mitgegeben.
Merkvorschläge: Sagt eine Lehrkraft im Chat ausdrücklich etwas über sich oder ihre Lerngruppe, kann TeachPie unter der Antwort vorschlagen, diese Aussage in „Über mich“ oder in die Beschreibung der Lerngruppe zu übernehmen. Übernommen wird nur, was die Lehrkraft selbst bestätigt. TeachPie wertet dafür kein Verhalten über mehrere Nachrichten aus und bewertet niemanden. Die Vorschläge lassen sich in den Einstellungen abschalten. Für Lernende gibt es keine Merkvorschläge.
4. Finalités et bases juridiques
- Fourniture du service, gestion du compte et exécution du contrat : Art. 6, par. 1, point b du RGPD.
- Mise à disposition pour un usage scolaire dans le cadre de la mission éducative : Au niveau de l’école, notamment l’article 6, paragraphe 1, point e) du RGPD, en lien avec le droit scolaire applicable ; TeachPie traite les données à cet égard conformément aux instructions.
- Sécurité de l’information, prévention des abus, traçabilité, stabilité du produit : Art. 6, par. 1, point f du RGPD.
- Respect des obligations légales de conservation, de comptabilité et de reddition de comptes : Art. 6, par. 1, point c du RGPD.
- Participer à un tour « Apprendre avec la classe » sans compte : en cas d’utilisation scolaire à l’échelle de l’établissement, sur le fondement de l’art. 6, par. 1, point e) du RGPD, en lien avec le droit scolaire applicable ; dans les autres cas, sur le fondement de l’art. 6, par. 1, point f) du RGPD. L’intérêt légitime consiste à permettre la tenue d’une séance d’apprentissage encadrée par l’enseignant·e, sans création de compte. À cette fin, le traitement est limité au prénom, au travail d’apprentissage et aux données de session techniquement nécessaires, et sa durée est strictement limitée (section 8).
- Über mich, Lerngruppe und Merkvorschläge: für Lehrkräfte Art. 6 Abs. 1 lit. b DSGVO als freiwillige Funktion des Dienstes, bei schulischer Nutzung auf Ebene der Schule Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Schulrecht; für Lernende Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; bei Konten ohne Schule unter 16 Jahren mit Zustimmung der Eltern nach Art. 8 DSGVO), bei schulischer Nutzung nach Entscheidung und auf der Rechtsgrundlage der Schule. Die Einwilligung lässt sich jederzeit widerrufen, indem der Text gelöscht wird. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind dafür nicht vorgesehen (Abschnitt 3.9).
- Inscriptions facultatives auprès de services tiers et autres fonctionnalités supplémentaires facultatives : Art. 6, par. 1, point a) du RGPD, dans la mesure où le consentement est requis.
5. Services et infrastructure utilisés
5.1 Infrastructure centrale en Allemagne
TeachPie exploite la plateforme principale sur sa propre infrastructure ou une infrastructure dédiée, dans des centres de données de Hetzner Online GmbH en Allemagne. Ces centres hébergent notamment la gestion des identités et des accès, le stockage opérationnel des données, le traitement des fichiers, ainsi que les principales fonctions de sécurité et de la plateforme.
Ces systèmes essentiels traitent notamment des données de compte, des données de contenu, des données d’apprentissage et d’enseignement, des données techniques d’utilisation et des fichiers enregistrés.
5.2 Liste actuelle des fournisseurs et sous-traitants
Les sous-traitants ultérieurs et les principaux prestataires techniques actuellement utilisés sont répertoriés dans une liste distincte des fournisseurs et sous-traitants ultérieurs. La version actuelle est disponible à l’adresse www.teachpie.de/rechtlich/vendorliste consultable ou fourni en annexe dans le cadre du processus contractuel avec l’établissement.
Les nouveaux prestataires ou ceux qui les remplacent ne sont intégrés qu’après vérification au regard de la protection des données, des aspects techniques et des dispositions contractuelles. Les droits légaux ou contractuels à l’information, à la notification et, le cas échéant, à l’opposition restent inchangés.
5.3 Authentification et accès au compte
TeachPie utilise un système centralisé d’authentification et d’accès aux comptes. Les utilisateurs peuvent également, s’ils le souhaitent, se connecter via Google ou Microsoft. TeachPie ne reçoit alors que les informations nécessaires à l’authentification, à l’association au compte et à la liaison du profil, par exemple l’adresse e-mail, le prénom et le nom, ainsi que l’identifiant propre au fournisseur concerné.
5.4 Fournisseurs d’IA et de modèles
Pour toutes ses fonctionnalités génératives de texte, d’enseignement, d’accompagnement de l’apprentissage, d’analyse et de correction, TeachPie utilise Microsoft Azure AI Foundry, avec un traitement des données en Allemagne. La génération d’images pour les supports pédagogiques passe également par Microsoft Azure AI Foundry. La reconnaissance vocale et la synthèse vocale sont assurées par Microsoft Azure Speech ou Azure OpenAI, dans chaque cas au sein de l’UE. Pour la recherche sémantique dans les supports pédagogiques, les documents et les programmes scolaires, TeachPie crée des représentations vectorielles (embeddings) avec Google Gemini Embedding dans l’UE. La reconnaissance de texte (OCR) dans les documents téléversés est effectuée sur l’infrastructure propre de TeachPie.
L’envoi d’e-mails transactionnels via Amazon SES est effectué en Allemagne.
Selon la fonctionnalité utilisée, les données suivantes peuvent notamment être transmises aux services d’IA :
- Prompts et instructions,
- extraits de texte, contenus de documents et données contextuelles structurées fournis par l’utilisateur,
- images téléversées ou contenus OCR qui en sont extraits,
- pour la recherche, les textes et les aperçus des pages des documents importés, ainsi que les textes des ressources et des programmes scolaires,
- pour les fonctionnalités vocales, le texte à synthétiser et, le cas échéant, les informations contextuelles associées.
TeachPie applique le principe de minimisation des données et invite les utilisateurs et utilisatrices à ne pas saisir dans les prompts libres des données personnelles inutiles ou des catégories particulières de données à caractère personnel. Toutefois, selon l’utilisation, des contenus à caractère personnel peuvent être traités si les utilisateurs et utilisatrices saisissent ou importent eux-mêmes ces contenus.
D’après les informations publiées par les fournisseurs de services destinés aux entreprises et les configurations contractuelles/produit utilisées, les données des clients ne sont pas utilisées pour entraîner les modèles de base généraux. Un stockage temporaire ou un contrôle de sécurité automatisé peut toutefois avoir lieu afin de détecter les abus et de fournir le service.
5.5 Envoi d’e-mails
Les e-mails transactionnels, par exemple ceux liés à l’inscription, à la réinitialisation du mot de passe ou aux notifications de facturation, sont envoyés via Amazon Simple Email Service (SES).
5.6 Traitement des paiements
Le traitement des paiements pour les abonnements en libre-service est effectué par Stripe. TeachPie reçoit de Stripe notamment des données de statut et de référence, mais pas les données complètes des cartes de paiement.
6. Traitement, journalisation et transparence spécifiques à l’IA
TeachPie est conçu comme un système d’assistance basé sur l’IA. Les décisions finales en matière de pédagogie, d’organisation et d’évaluation restent du ressort des enseignant·es, des établissements scolaires et des autres personnes responsables.
Pour assurer la traçabilité, garantir la qualité, surveiller la sécurité et répondre aux exigences en matière de documentation, TeachPie stocke les données liées à l’IA à plusieurs endroits :
- Historique de la discussion : Les messages des utilisateurs et du modèle sont enregistrés dans les systèmes internes de l’application afin que les historiques de conversation puissent être réaffichés et poursuivis dans l’application.
- Aufsichtsprotokolle (Compliance-Logs): Für KI-Vorgänge werden strukturierte Protokolle in einem gesonderten internen Speicher abgelegt. Im Lernraum enthalten sie Zeitstempel, Sitzungs- und Rollenbezug, die Eingaben der Lernenden, die Antworten des Modells, Modell- und Token-Metadaten sowie die Aufsichtsereignisse der Lehrkraft; sie dienen dem Nachweis nach der KI-Verordnung (Art. 12, 19 und 26 Abs. 6 der Verordnung (EU) 2024/1689). Bei der Unterrichtsplanung enthalten sie nur Betriebsmetadaten wie Zeitstempel, Rollenbezug, Modell und Tokenverbrauch, aber keine Eingaben und keine Antworten.
- Données vocales : Lorsque les fonctions vocales sont utilisées, des enregistrements audio, des captures d’écran et les manifestes associés peuvent être stockés dans des systèmes de stockage internes afin de fournir la fonction sur le plan technique et de pouvoir retracer le déroulement.
Aus „Über mich“, der Beschreibung einer Lerngruppe und Merkvorschlägen leitet TeachPie keine Bewertung oder Einstufung von Personen ab; die Angaben dienen nur dazu, Vorschläge und Erklärungen passend zu formulieren. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden dabei nicht statt.
L’affirmation précédente selon laquelle les prompts et les réponses ne seraient généralement pas enregistrés ne correspond pas à l’état actuel de la plateforme. La règle applicable est plutôt l’enregistrement décrit dans la présente version, nécessaire au fonctionnement du produit, à l’historique, à la sécurité et à la traçabilité.
7. Destinataires et transferts vers des pays tiers
Le traitement principal de la plateforme est effectué sur une infrastructure située en Allemagne. Les services d’IA sont utilisés exclusivement en Allemagne ou dans l’UE ; Amazon SES est utilisé en Allemagne. Certaines fonctionnalités peuvent impliquer des transmissions à des prestataires externes. Cela concerne notamment :
- Microsoft Azure AI Foundry pour les fonctionnalités d’IA générative en Allemagne et la génération d’images dans l’UE,
- Microsoft Azure Speech et Azure OpenAI pour la reconnaissance vocale et la synthèse vocale dans l’UE,
- Google Gemini Embedding pour les représentations vectorielles utilisées dans la recherche dans l’UE,
- Google ou Microsoft en cas de connexion facultative via un tiers,
- Stripe pour le traitement des paiements des abonnements en libre-service ou lorsque le contrat concerné est facturé par Stripe,
- Amazon SES pour l’envoi d’e-mails en Allemagne.
Dans la mesure où des données sont traitées en dehors de l’EEE dans le cadre de services facultatifs, de l’assistance des fournisseurs ou de futures modifications de configuration, ou qu’un accès de ce type ne peut être exclu, TeachPie fonde le traitement sur des garanties appropriées, telles que des décisions d’adéquation, le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou des clauses contractuelles types, le cas échéant. Pour les écoles et autres responsables du traitement, il reste nécessaire de vérifier si des exigences organisationnelles supplémentaires doivent être respectées dans le cadre de l’utilisation concrète.
8. Durée de conservation et suppression
- Données de compte et contenus liés à l’utilisateur : en principe, pendant la durée de la relation contractuelle ou de l’utilisation active, puis uniquement dans la mesure où des obligations légales de conservation ou des intérêts légitimes à disposer de justificatifs le nécessitent.
- Sessions « Apprendre en classe » : Par défaut, une session dure 90 minutes et reste ouverte au maximum douze heures. Le cookie de session est valable jusqu’à douze heures après la fin de la session au maximum et est supprimé dès que vous quittez la session. Quatorze jours après la fin de la session, celle-ci, ses participations et ses sessions, ainsi que chaque compte fictif avec ses travaux d’apprentissage, ses fichiers, ses journaux d’IA dans la base de données et ses données d’utilisation, sont automatiquement supprimés. Les journaux de supervision prévus par le règlement sur l’IA, sans noms, sont conservés pendant 180 jours (section 3.7). Les apprenants disposant d’un compte conservent leur parcours d’apprentissage.
- Photos de feuilles : tant que le parcours d’apprentissage lancé par la photo existe ; les pages, les images des pages, le plan, les extraits et le matériel sont supprimés avec le parcours ou le compte. Les photos sans parcours d’apprentissage sont automatiquement supprimées au bout d’une heure maximum (section 3.8).
- Über mich und Lerngruppe: bis die Person den Text ändert oder löscht, „Über mich“ spätestens bis zur Löschung des Kontos, die Beschreibung der Lerngruppe spätestens bis zur Löschung des Kurses. Eine Langfassung vor dem Kürzen wird nicht gespeichert; für die Aufsichtsprotokolle gilt Abschnitt 6 (Abschnitt 3.9).
- Données pertinentes pour la facturation et la fiscalité : selon les délais applicables en matière commerciale et fiscale.
- Aufsichtsprotokolle (KI-Compliance-Logs): 180 Tage, danach werden sie automatisch gelöscht.
- Prüfungsdaten bei schulischer Nutzung: Prüfungen, Abgaben, Vorbewertungen und Bewertungen bleiben gespeichert, bis die Schule ihre Löschung anweist; die Frist bestimmt die Schule nach ihrem Schulrecht.
- Datensicherungen: Die Datenbank wird täglich gesichert. Aufbewahrt werden die Sicherungen der letzten 14 Tage, je Woche eine für acht Wochen und je Monat eine für drei Monate; ältere Sicherungen werden automatisch gelöscht. Gelöschte Daten verschwinden aus den Sicherungen mit deren Ablauf, in der Regel spätestens nach drei Monaten. Die Sicherungen liegen in der Kerninfrastruktur in Deutschland.
- Téléversements vocaux et autres fichiers temporaires : Selon la fonctionnalité et la finalité ; les détails peuvent varier en fonction de la fonctionnalité, des exigences du tenant et du processus opérationnel.
9. Cookies, sessions et stockages techniquement nécessaires
TeachPie n’utilise actuellement aucun outil de suivi à des fins d’analyse, de marketing ou de publicité. Les cookies et technologies de stockage similaires nécessaires au fonctionnement sont utilisés en fonction des besoins pour l’authentification, la gestion des sessions, la sécurité, les tours « Apprendre avec la classe » ainsi que les états de travail et d’affichage locaux. Les fournisseurs externes de connexion et la page de paiement hébergée par Stripe ne sont appelés qu’après une action explicite de l’utilisateur. Une liste complète des noms, des finalités et des durées de conservation figure dans la Aperçu des cookies et du stockage du navigateur.
Dans les outils pédagogiques gratuits de teachpie.de, les contenus saisis (par exemple, les listes de classe) restent en principe exclusivement dans le navigateur de l’appareil concerné. Exception : les outils en direct (sondage en direct, cible de feedback). Les données anonymes de la session et les réponses y sont traitées sur des serveurs situés en Allemagne pendant la durée de la session, puis automatiquement supprimées au plus tard après 24 heures ; elles ne peuvent être rattachées à des personnes. Pour améliorer son offre, TeachPie comptabilise également de manière anonyme la fréquence d’accès et d’utilisation de chaque outil ; aucun cookie n’est déposé et aucune adresse IP, identifiant ou autre donnée à caractère personnel n’est enregistré.
10. Sécurité des données
TeachPie setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere rollen- und mandantenbezogene Zugriffsbeschränkungen, verschlüsselte Übertragung, zentrale Authentifizierung, objektbezogene Zugriffskontrolle über signierte URLs, Schutzmechanismen gegen Missbrauch und technische Protokollierung. Weitere Einzelheiten ergeben sich aus den technischen und organisatorischen Maßnahmen (TOMs), die Schulen und Schulträger als Anlage zum Auftragsverarbeitungsvertrag erhalten.
11. Données des mineurs
TeachPie est également utilisé dans le cadre scolaire par des mineurs. Un niveau de protection renforcé s’applique donc. Les écoles et les organismes responsables des établissements scolaires restent chargés de vérifier et de mettre en œuvre, pour chaque utilisation, la base juridique applicable, les obligations d’information, les procédures d’autorisation, les règles d’utilisation et, le cas échéant, une analyse d’impact relative à la protection des données.
Dans une session « Apprendre avec la classe », un prénom suffit pour les élèves sans compte ; le nom de famille, l’adresse e-mail et le mot de passe ne sont pas collectés. Avant de rejoindre la session, ils voient une indication concernant le délai de suppression ainsi que la présente déclaration. Nous recommandons aux enseignants de demander aux enfants de saisir uniquement leur prénom ou un surnom.
„Über mich“ ist für Lernende nur verfügbar, wenn TeachPie und bei schulischer Nutzung die Schule die Funktion freigegeben haben; bei Konten ohne Schule ist vor dem ersten Speichern die Bestätigung nötig, mindestens 16 Jahre alt zu sein oder die Zustimmung der Eltern zu haben. Die Frage ist bewusst eng gefasst (wie jemand gern lernt), der Text ist nur für die Person selbst sichtbar, und Merkvorschläge gibt es für Lernende nicht (Abschnitt 3.9).
12. Droits des personnes concernées
Dans les conditions prévues par la loi, les personnes concernées ont notamment le droit d’obtenir des informations, de rectifier ou d’effacer leurs données, de limiter leur traitement, de les transférer et de s’opposer à leur traitement. Si le traitement repose sur un consentement, celui-ci peut être retiré avec effet pour l’avenir.
Si une école ou un organisme gestionnaire d’établissement scolaire est responsable du traitement, les demandes correspondantes doivent lui être adressées en priorité. TeachPie apporte son soutien dans le cadre de ses obligations contractuelles et légales.
13. Modifications de la présente déclaration
La présente déclaration est mise à jour en cas de changement important du périmètre du produit, des flux de données, des mesures de sécurité, des sous-traitants ultérieurs ou des exigences légales. La version publiée la plus récente, avec sa date de mise à jour, fait foi.