Passer au contenu

Mentions légales

Politique de confidentialité

Quelles données TeachPie traite sur www.teachpie.de et app.teachpie.de, à quelles fins, avec quels prestataires et quels sont tes droits.

Politique de confidentialité pour www.teachpie.de et app.teachpie.de

Version : 2.7
État : 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Le traitement est effectué conformément au Règlement général sur la protection des données (RGPD), à la loi fédérale allemande sur la protection des données (BDSG), à la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG), ainsi qu’aux autres exigences applicables en matière de droit scolaire et contractuel. Pour certains processus assistés par l’IA, TeachPie aligne également ses mesures de transparence, de documentation et de contrôle sur les exigences déjà en vigueur et celles du règlement européen sur l’IA (EU AI Act), qui deviennent applicables progressivement.

1. Responsable et contact

Le responsable du traitement au sens du RGPD est Astep Ahead UG (haftungsbeschränkt). Les informations complètes sur le fournisseur figurent dans les mentions légales sur www.teachpie.de/rechtlich/impressum.

Contact pour les demandes relatives à la protection des données : datenschutz@teachpie.de
Contact général : kontakt@teachpie.de

2. Modèle de rôles et qualification au regard de la protection des données

TeachPie traite des données dans différentes configurations :

  • Comptes individuels : Pour les comptes créés directement par les utilisateurs et utilisatrices, TeachPie est généralement lui-même responsable de la gestion des comptes, de la mise à disposition du service et de la facturation.
  • Écoles et organismes responsables des écoles : En cas d’utilisation institutionnelle, l’établissement scolaire ou l’organisme responsable de l’établissement peut être responsable du traitement. Dans ce cas, TeachPie traite les données concernées sur la base d’un contrat de sous-traitance et exclusivement dans le cadre d’utilisation documenté.
  • Processus assistés par l’IA : Lors de l’utilisation des fonctionnalités d’IA, TeachPie reste responsable du fonctionnement de la plateforme ; les établissements scolaires et les autres responsables restent responsables de leur propre qualification au regard du droit de la protection des données, de leurs instructions, de leurs obligations d’information et, le cas échéant, de la réalisation d’une analyse d’impact relative à la protection des données.

3. Données que nous traitons

3.1 Données de compte et de profil

Prénom, nom, adresse e-mail, informations de rôle et de profil, rattachement à un établissement ou à une organisation, paramètres linguistiques, état de l’accueil initial et, si elle est renseignée, la présentation personnelle facultative « À propos de moi » (section 3.9).

3.2 Données d’authentification

Informations de connexion et de session, données de mot de passe hachées, identifiants issus de l’authentification unique facultative via Google ou Microsoft, métadonnées de connexion pertinentes pour la sécurité et la limitation du débit.

3.3 Données contractuelles et de facturation

Statut de l’abonnement, informations de facturation et de réservation, références client Stripe uniquement en cas de traitement par Stripe, statut des paiements et limites d’utilisation liées à l’offre. Pour les nouveaux abonnements personnels, nous enregistrons l’offre convenue, la durée initiale, le prix de renouvellement et ta demande expresse de début de la prestation avant l’expiration du délai de rétractation, avec son libellé, sa langue et son horodatage. La confirmation intégrale du contrat avec la version applicable des CGV est conservée en tant qu’original inaltérable ; des justificatifs d’envoi limités distinguent la prise en charge de l’envoi, les tentatives non clarifiées et la remise confirmée. TeachPie ne stocke pas lui-même les données complètes de carte bancaire ou de compte bancaire.

Nous conservons les résiliations et rétractations soumises publiquement avec les coordonnées indiquées, le texte original de la déclaration, la date et l’heure de réception, ainsi que des justificatifs limités de vérification et de remise. L’adresse e-mail à elle seule ne permet pas d’associer la déclaration à un compte. Une association à un compte n’est effectuée qu’après vérification documentée de l’identité ou du contrat. L’accusé de réception confirme la réception, et non une suppression de compte, une résiliation ou un remboursement déjà effectué.

3.4 Données de contenu et d’enseignement

Plans de cours, ressources pédagogiques, contenus de tableau blanc, programmes scolaires, exercices, simulations, contenus de classe, niveaux d’apprentissage, parcours d’apprentissage, supports d’examen, documents téléversés, images, contenus audio et autres fichiers.

3.5 Données de communication et d’utilisation de l’IA

Historique des conversations, prompts, réponses du modèle, commentaires, signalements de contenus problématiques, données contextuelles techniques liées à l’utilisation de l’IA, consommation de tokens, signalements d’erreurs et de qualité.

3.6 Données d’utilisation et de sécurité

Adresses IP, informations sur le navigateur et l’appareil, horodatages, métadonnées des requêtes, messages système et d’erreur, indicateurs de protection et d’abus.

3.7 Apprendre en groupe (« Apprendre avec une classe ») et apprentissage immédiat

Tour : Un enseignant disposant de TeachPie Pro peut ouvrir une session à partir de l’un de ses cours, séquences, ressources ou fiches du marché. La session reçoit un code et un QR code. Elle reste ouverte par défaut pendant 90 minutes, et au maximum douze heures. L’enseignant peut la prolonger ou y mettre fin plus tôt. Les informations suivantes sont enregistrées pour la session : le code, l’enseignant, la source et, le cas échéant, la version, le titre, la matière, ainsi que les dates et heures d’ouverture, de fin et de suppression. Lorsqu’une personne saisit le code, elle voit le titre, la matière, le type de source, le nom de l’enseignant et l’heure de fin de la session avant de la rejoindre.

Rejoindre sans compte : Les élèves sans compte saisissent uniquement un prénom (40 caractères maximum) ; s’il est déjà utilisé dans le groupe, un chiffre est ajouté. L’approbation de l’enseignant n’est pas nécessaire. Pour travailler dans le groupe, TeachPie crée un compte fictif sans véritable adresse e-mail, sans nom, sans mot de passe et sans compte de connexion, associé à l’enseignant ; le prénom n’apparaît que lors de la participation au groupe. La session utilise le cookie techniquement nécessaire tp_room ; il contient un identifiant aléatoire dont TeachPie ne stocke qu’une valeur de hachage. La session prend fin à la fin du tour, lorsque l’enseignant retire la personne du tour ou lorsque celle-ci choisit « Quitter le tour » ; dans les deux derniers cas, elle est immédiatement révoquée. Le nom de famille, l’adresse e-mail et l’adresse IP ne sont pas enregistrés pour le tour. L’adresse IP est traitée brièvement lors de l’accès et de la participation afin de limiter le nombre de tentatives (fenêtre de 15 minutes).

Rejoindre avec un compte : Les personnes connectées apprennent dans leur propre compte au sein du groupe. Le prénom associé au compte sert de nom dans le groupe ; si aucun prénom n’est renseigné, la personne en saisit un. Le parcours d’apprentissage du groupe reste dans le compte de la personne.

Ce qui se crée pendant la session : Pour chaque personne, un parcours d’apprentissage associé uniquement à cette source et contenant les données mentionnées aux sections 3.4 et 3.5, notamment l’espace d’apprentissage, les saisies au stylet et au clavier, l’historique des échanges avec l’accompagnateur d’apprentissage, les saisies vocales, les fichiers téléversés et les états de travail. Pour participer, le nom, la date et l’heure d’adhésion, la dernière activité et l’association au parcours d’apprentissage sont enregistrés.

Ce que voit l’enseignant : Dans le récapitulatif de la manche, l’enseignant voit pour chaque personne son nom, si elle participe avec ou sans compte, l’heure de son arrivée, sa dernière activité et sa progression, c’est-à-dire l’étape en cours et si elle a terminé.

Traitement par l’IA et coûts : Le compagnon d’apprentissage, la saisie vocale et la synthèse vocale traitent les saisies et les travaux en cours des élèves avec les services d’IA mentionnés à la section 5.4 et dans la liste des fournisseurs et sous-traitants. La journalisation et le stockage sont régis par la section 6. Tous les appels à l’IA et toutes les fiches d’une session sont imputés à l’enseignant qui a lancé la session, et déduits uniquement de son quota. Si celui-ci est épuisé, les élèves reçoivent uniquement un message neutre, sans indication sur le forfait ou la consommation de l’enseignant.

Suppression : 14 jours après la fin d’une session, une tâche automatique exécutée toutes les heures supprime intégralement la session, les participations et les séances, ainsi que chaque compte temporaire : ses fichiers, parcours d’apprentissage, espaces de travail, chats, journaux d’IA dans la base de données et données d’utilisation. Seuls les journaux de supervision au titre du règlement sur l’IA (art. 12, 19 et 26, par. 6, du règlement (UE) 2024/1689) sont exclus et conservés dans un espace de conformité séparé. Ils contiennent l’identifiant du compte temporaire et les saisies, mais aucun nom, et sont automatiquement supprimés au bout de six mois (184 jours) ; après la suppression du compte temporaire, l’identifiant ne peut plus être associé à une personne. Les apprenants disposant d’un compte conservent leur parcours d’apprentissage ; seule leur participation à la session prend fin avec celle-ci.

Apprentissage immédiat avec son propre compte : Les élèves disposant de leur propre compte peuvent apprendre directement à partir d’une fiche du marché, par exemple en scannant le QR code figurant sur la fiche ; les enseignants peuvent essayer leurs propres ressources et des fiches du marché. Un parcours d’apprentissage personnel est alors créé dans le compte de la personne. Lorsqu’un QR code est consulté, TeachPie compte uniquement le nombre de consultations de chaque fiche par jour, sans les associer à une personne.

Ancien accès invité via les cours : L’accès sans compte au moyen d’un code de cours, avec demande et validation par l’enseignant·e, n’est plus disponible. Il n’est plus possible de créer de nouveaux accès invités, et les sessions invitées existantes ne sont plus actives. Les codes de cours permettent désormais uniquement aux personnes disposant d’un compte de rejoindre un cours. Les données encore disponibles issues de l’ancien accès invité sont supprimées automatiquement : les sessions, y compris le nom affiché et la progression d’apprentissage, 90 jours après la dernière activité ; les demandes approuvées, 90 jours après leur approbation ; les demandes refusées ou expirées, après 30 jours ; les justificatifs de consommation, 90 jours après la réservation.

3.8 Photos de feuilles et images dans l’espace d’apprentissage

Photographier la feuille : Les élèves et les enseignants disposant de leur propre compte peuvent photographier une fiche de travail dans l’espace d’apprentissage ou sélectionner des photos dans leur galerie (douze pages maximum) afin de créer leur propre parcours d’apprentissage. Ce n’est pas possible sans compte, par exemple lors d’une activité en groupe. Le navigateur réduit la taille de chaque page avant le téléversement. Le serveur redresse les pages et supprime toutes les métadonnées intégrées avant leur enregistrement, notamment le lieu de prise de vue (GPS), la date et l’heure de prise de vue et les informations relatives à l’appareil. Les pages sont stockées en Allemagne par TeachPie en tant que matériel privé de la personne (section 5.1). Elles n’apparaissent pas dans la bibliothèque de matériel et ne peuvent pas être publiées sur la place de marché ; TeachPie l’empêche également par des moyens techniques dans la base de données.

Traitement par l’IA : Pour que l’assistant d’apprentissage puisse reconnaître les exercices sur la photo et aider ensuite la personne à les réaliser, les images des pages sont traitées par les services d’IA mentionnés à la section 5.4 ; une structure des exercices et des extraits sont créés à partir de la photo, puis enregistrés avec le matériel. Il est demandé à l’assistant d’apprentissage de ne pas relever les noms et les visages sur les photos. Nous recommandons toutefois de ne pas téléverser de photos contenant des noms, des visages ou d’autres données personnelles.

Images dans le chat de l’espace d’apprentissage : Les images et les pages d’un PDF qu’une personne envoie dans le chat de l’espace d’apprentissage sont transmises au compagnon d’apprentissage avec le message (section 5.4). Dans l’historique du chat, TeachPie n’enregistre que leur nombre, pas les images elles-mêmes ; les journaux de supervision sont régis par la section 6. Si une personne possédant son propre compte souhaite apprendre à partir d’une telle image, celle-ci devient, comme lors d’une prise de photo, un support privé avec son propre parcours d’apprentissage.

Suppression : Une photo est associée au parcours d’apprentissage qu’elle a lancé. Si la personne supprime ce parcours, les pages enregistrées, les images des pages générées à partir de celui-ci, le plan et les extraits, ainsi que le contenu lui-même, sont supprimés ; il en va de même lors de la suppression du compte (section 8). Les photos qui n’ont donné lieu à aucun parcours d’apprentissage, par exemple après l’interruption d’un démarrage, sont supprimées au plus tard une heure après par un processus automatique exécuté toutes les heures.

3.9 À propos de moi, groupe d’apprentissage et suggestions de mémorisation

À propos de moi : Les enseignants et les apprenants peuvent volontairement enregistrer un court texte sur eux-mêmes, par exemple sur leur style d’enseignement et leur expérience ou sur leur manière préférée d’apprendre (750 caractères au maximum), lors de l’accueil initial ou à tout moment dans les paramètres. Le texte n’est visible que par la personne concernée ; ni les enseignants, ni les établissements, ni les autres utilisateurs ne le voient. TeachPie le joint aux appels d’IA de cette personne, dans le chat et lors de la création de supports, de séances, d’unités et de plans de cours, et, pour les apprenants, dans l’assistant d’apprentissage, afin de mieux adapter les réponses (section 5.4). Les noms, coordonnées et informations sur la santé ne doivent pas y figurer. TeachPie le rappelle et demande confirmation avant l’enregistrement si le texte semble contenir des noms ou des coordonnées ; les apprenants ne peuvent pas enregistrer d’informations sur la santé ni d’autres catégories particulières de données à caractère personnel. Si la personne supprime le texte, il cesse immédiatement d’être utilisé.

À propos de moi pour les apprenants : La fonction n’est disponible pour les apprenants que si TeachPie l’a activée. Dans le cadre scolaire, l’établissement décide également si ses apprenants peuvent l’utiliser. Pour les comptes sans établissement, la personne confirme avant le premier enregistrement avoir au moins 16 ans ou l’accord de ses parents.

Groupe d’apprentissage : Les enseignants peuvent enregistrer, pour chaque cours, une brève description du groupe d’apprentissage, par exemple sa taille, ses connaissances préalables, ses méthodes de travail et les besoins d’accompagnement du groupe dans son ensemble. Aucune personne ne doit y être nommée ni décrite individuellement ; TeachPie le rappelle et effectue une vérification technique du texte. Sur demande, TeachPie utilise un service d’IA (section 5.4) pour résumer une description plus longue en mots-clés, en omettant les noms ; seule la version confirmée par l’enseignant est conservée (750 caractères au maximum), pas la version longue. La description n’est visible que par les enseignants ayant accès à ce cours, jamais par les apprenants. Elle est transmise aux services d’IA lors de la planification du cours, de la création d’unités, de séances et de supports dans ce cours, ainsi que dans le chat associé ; elle n’est pas transmise lors du partage ou de la copie de contenus.

Suggestions de mémorisation : Lorsqu’un enseignant exprime explicitement dans le chat une information sur lui-même ou son groupe d’apprentissage, TeachPie peut proposer, sous la réponse, d’enregistrer cette déclaration dans « À propos de moi » ou dans la description du groupe. Seules les informations confirmées personnellement par l’enseignant sont enregistrées. À cette fin, TeachPie n’analyse pas le comportement sur plusieurs messages et n’évalue personne. Ces suggestions peuvent être désactivées dans les paramètres. Les apprenants ne reçoivent pas de suggestions de mémorisation.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Finalités et bases juridiques

  • Fourniture du service, gestion du compte et exécution du contrat : Art. 6, par. 1, point b du RGPD.
  • Mise à disposition pour un usage scolaire dans le cadre de la mission éducative : Au niveau de l’école, notamment l’article 6, paragraphe 1, point e) du RGPD, en lien avec le droit scolaire applicable ; TeachPie traite les données à cet égard conformément aux instructions.
  • Sécurité de l’information, prévention des abus, traçabilité, stabilité du produit : Art. 6, par. 1, point f du RGPD.
  • Respect des obligations légales de conservation, de comptabilité et de reddition de comptes : Art. 6, par. 1, point c) du RGPD. Les confirmations de contrat et le traitement des résiliations ou des rétractations servent également à l’exécution du contrat (art. 6, par. 1, point b) du RGPD). Des preuves techniques limitées de l’effet et de l’achèvement servent à assurer un traitement sécurisé, à éviter des paiements ou des suppressions contradictoires et à prouver l’achèvement (art. 6, par. 1, point f) du RGPD).
  • Participer à un tour « Apprendre avec la classe » sans compte : en cas d’utilisation scolaire à l’échelle de l’établissement, sur le fondement de l’art. 6, par. 1, point e) du RGPD, en lien avec le droit scolaire applicable ; dans les autres cas, sur le fondement de l’art. 6, par. 1, point f) du RGPD. L’intérêt légitime consiste à permettre la tenue d’une séance d’apprentissage encadrée par l’enseignant·e, sans création de compte. À cette fin, le traitement est limité au prénom, au travail d’apprentissage et aux données de session techniquement nécessaires, et sa durée est strictement limitée (section 8).
  • À propos de moi, groupe d’apprentissage et suggestions de mémorisation : pour les enseignants, l’article 6, paragraphe 1, point b, du RGPD en tant que fonction facultative du service ; dans le cadre scolaire, au niveau de l’établissement, l’article 6, paragraphe 1, point e, du RGPD conjointement avec le droit scolaire applicable ; pour les apprenants, l’article 6, paragraphe 1, point a, du RGPD (consentement ; pour les comptes sans établissement des moins de 16 ans, avec l’accord des parents conformément à l’article 8 du RGPD), et dans le cadre scolaire, selon la décision et la base juridique de l’établissement. Le consentement peut être retiré à tout moment en supprimant le texte. Les catégories particulières de données à caractère personnel au sens de l’article 9 du RGPD ne sont pas prévues pour cette fonction (section 3.9).
  • Inscriptions facultatives auprès de services tiers et autres fonctionnalités supplémentaires facultatives : Art. 6, par. 1, point a) du RGPD, dans la mesure où le consentement est requis.

5. Services et infrastructure utilisés

5.1 Infrastructure centrale en Allemagne

TeachPie exploite la plateforme principale sur sa propre infrastructure ou une infrastructure dédiée, dans des centres de données de Hetzner Online GmbH en Allemagne. Ces centres hébergent notamment la gestion des identités et des accès, le stockage opérationnel des données, le traitement des fichiers, ainsi que les principales fonctions de sécurité et de la plateforme.

Ces systèmes essentiels traitent notamment des données de compte, des données de contenu, des données d’apprentissage et d’enseignement, des données techniques d’utilisation et des fichiers enregistrés.

5.2 Liste actuelle des fournisseurs et sous-traitants

Les sous-traitants ultérieurs et les principaux prestataires techniques actuellement utilisés sont répertoriés dans une liste distincte des fournisseurs et sous-traitants ultérieurs. La version actuelle est disponible à l’adresse www.teachpie.de/rechtlich/vendorliste consultable ou fourni en annexe dans le cadre du processus contractuel avec l’établissement.

Les nouveaux prestataires ou ceux qui les remplacent ne sont intégrés qu’après vérification au regard de la protection des données, des aspects techniques et des dispositions contractuelles. Les droits légaux ou contractuels à l’information, à la notification et, le cas échéant, à l’opposition restent inchangés.

5.3 Authentification et accès au compte

TeachPie utilise un système centralisé d’authentification et d’accès aux comptes. Les utilisateurs peuvent également, s’ils le souhaitent, se connecter via Google ou Microsoft. TeachPie ne reçoit alors que les informations nécessaires à l’authentification, à l’association au compte et à la liaison du profil, par exemple l’adresse e-mail, le prénom et le nom, ainsi que l’identifiant propre au fournisseur concerné.

5.4 Fournisseurs d’IA et de modèles

Pour toutes ses fonctionnalités génératives de texte, d’enseignement, d’accompagnement de l’apprentissage, d’analyse et de correction, TeachPie utilise Microsoft Azure AI Foundry, avec un traitement des données en Allemagne. La génération d’images pour les supports pédagogiques passe également par Microsoft Azure AI Foundry. La reconnaissance vocale et la synthèse vocale sont assurées par Microsoft Azure Speech ou Azure OpenAI, dans chaque cas au sein de l’UE. Pour la recherche sémantique dans les supports pédagogiques, les documents et les programmes scolaires, TeachPie crée des représentations vectorielles (embeddings) avec Google Gemini Embedding dans l’UE. La reconnaissance de texte (OCR) dans les documents téléversés est effectuée sur l’infrastructure propre de TeachPie.

L’envoi d’e-mails transactionnels via Amazon SES est effectué en Allemagne.

Selon la fonctionnalité utilisée, les données suivantes peuvent notamment être transmises aux services d’IA :

  • Prompts et instructions,
  • extraits de texte, contenus de documents et données contextuelles structurées fournis par l’utilisateur,
  • images téléversées ou contenus OCR qui en sont extraits,
  • pour la recherche, les textes et les aperçus des pages des documents importés, ainsi que les textes des ressources et des programmes scolaires,
  • pour la saisie vocale, l’enregistrement audio destiné à la reconnaissance ; pour la synthèse vocale, le texte à lire à haute voix.

TeachPie applique le principe de minimisation des données et invite les utilisateurs et utilisatrices à ne pas saisir dans les prompts libres des données personnelles inutiles ou des catégories particulières de données à caractère personnel. Toutefois, selon l’utilisation, des contenus à caractère personnel peuvent être traités si les utilisateurs et utilisatrices saisissent ou importent eux-mêmes ces contenus.

D’après les informations publiées par les fournisseurs de services destinés aux entreprises et les configurations contractuelles/produit utilisées, les données des clients ne sont pas utilisées pour entraîner les modèles de base généraux. Un stockage temporaire ou un contrôle de sécurité automatisé peut toutefois avoir lieu afin de détecter les abus et de fournir le service.

5.5 Envoi d’e-mails

Les e-mails transactionnels, par exemple ceux liés à l’inscription, à la réinitialisation du mot de passe ou aux notifications de facturation, sont envoyés via Amazon Simple Email Service (SES).

5.6 Traitement des paiements

Le traitement des paiements pour les abonnements en libre-service est effectué par Stripe. TeachPie reçoit de Stripe notamment des données de statut et de référence, mais pas les données complètes des cartes de paiement.

6. Traitement, journalisation et transparence spécifiques à l’IA

TeachPie est conçu comme un système d’assistance basé sur l’IA. Les décisions finales en matière de pédagogie, d’organisation et d’évaluation restent du ressort des enseignant·es, des établissements scolaires et des autres personnes responsables.

Pour assurer la traçabilité, garantir la qualité, surveiller la sécurité et répondre aux exigences en matière de documentation, TeachPie stocke les données liées à l’IA à plusieurs endroits :

  • Historique de la discussion : Les messages des utilisateurs et du modèle sont enregistrés dans les systèmes internes de l’application afin que les historiques de conversation puissent être réaffichés et poursuivis dans l’application.
  • Journaux de supervision (journaux de conformité) : Des journaux structurés des opérations d’IA sont enregistrés dans un espace de stockage interne distinct. Dans l’espace d’apprentissage, ils contiennent les horodatages, les références de session et de rôle, les entrées des apprenants, les réponses du modèle, les métadonnées du modèle et des jetons ainsi que les événements de supervision de l’enseignant ; ils servent de preuves conformément au règlement sur l’IA (articles 12, 19 et 26, paragraphe 6, du règlement (UE) 2024/1689). Pour la préparation des cours, ils ne contiennent que des métadonnées de fonctionnement telles que les horodatages, les références de rôle, le modèle et la consommation de jetons, mais aucune entrée ni réponse.
  • Saisie vocale : L’enregistrement audio est transmis au service vocal utilisé à cette occasion, mentionné à la section 5.4, pour être reconnu. TeachPie ne le conserve pas. Le texte reconnu est traité comme les autres saisies et peut figurer dans l’historique du chat et dans les journaux décrits.

TeachPie ne déduit aucune évaluation ni classification des personnes à partir de « À propos de moi », de la description d’un groupe d’apprentissage ou des suggestions de mémorisation ; ces informations servent uniquement à adapter la formulation des suggestions et des explications. Aucune décision automatisée au sens de l’article 22 du RGPD n’est prise dans ce cadre.

L’affirmation précédente selon laquelle les prompts et les réponses ne seraient généralement pas enregistrés ne correspond pas à l’état actuel de la plateforme. La règle applicable est plutôt l’enregistrement décrit dans la présente version, nécessaire au fonctionnement du produit, à l’historique, à la sécurité et à la traçabilité.

7. Destinataires et transferts vers des pays tiers

Le traitement principal de la plateforme est effectué sur une infrastructure située en Allemagne. Les services d’IA sont utilisés exclusivement en Allemagne ou dans l’UE ; Amazon SES est utilisé en Allemagne. Certaines fonctionnalités peuvent impliquer des transmissions à des prestataires externes. Cela concerne notamment :

  • Microsoft Azure AI Foundry pour les fonctionnalités d’IA générative en Allemagne et la génération d’images dans l’UE,
  • Microsoft Azure Speech et Azure OpenAI pour la reconnaissance vocale et la synthèse vocale dans l’UE,
  • Google Gemini Embedding pour les représentations vectorielles utilisées dans la recherche dans l’UE,
  • Google ou Microsoft en cas de connexion facultative via un tiers,
  • Stripe pour le traitement des paiements des abonnements en libre-service ou lorsque le contrat concerné est facturé par Stripe,
  • Amazon SES pour l’envoi d’e-mails en Allemagne.

Dans la mesure où des données sont traitées en dehors de l’EEE dans le cadre de services facultatifs, de l’assistance des fournisseurs ou de futures modifications de configuration, ou qu’un accès de ce type ne peut être exclu, TeachPie fonde le traitement sur des garanties appropriées, telles que des décisions d’adéquation, le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou des clauses contractuelles types, le cas échéant. Pour les écoles et autres responsables du traitement, il reste nécessaire de vérifier si des exigences organisationnelles supplémentaires doivent être respectées dans le cadre de l’utilisation concrète.

8. Durée de conservation et suppression

  • Données de compte et contenus liés à l’utilisateur : pendant toute la durée d’utilisation. Tu peux demander la suppression dans les paramètres du compte ; pour les comptes gérés par l’établissement et les comptes d’élèves d’un établissement, celui-ci la déclenche dans l’administration scolaire. La demande entraîne le blocage de l’accès au compte et la révocation des autorisations des sessions en cours. Un abonnement personnel en cours est résilié à la fin de sa période. Pendant le délai de 30 jours pour retirer la demande, tu peux retirer ta demande au moyen du lien figurant dans l’e-mail de confirmation ou via datenschutz@teachpie.de annuler ; les demandes scolaires sont annulées par l’établissement habilité. L’annulation de la demande de suppression n’annule pas automatiquement la résiliation d’un abonnement. Ensuite, le traitement automatique supprime les données visées par le plan de suppression, y compris le compte de connexion et les fichiers, puis confirme la fin de l’opération ; les abonnements personnels encore en cours sont alors résiliés. Les droits légaux, notamment ceux découlant d’une rétractation, restent inchangés. Les paiements non résolus, les rattachements contradictoires auprès de fournisseurs ou l’absence de preuve d’achèvement sont examinés, au lieu de déclarer à tort la suppression achevée.
  • Contenus partagés et espace de l’établissement : Les contenus partagés avec l’école ou élaborés avec d’autres personnes peuvent rester accessibles à l’école ou aux autres participants sans ton nom. Les publications sur la place de marché sont retirées ; les copies déjà reprises restent sans nom d’auteur. Les notes personnelles sont également supprimées de ces espaces. Pour les données d’examen, l’école, en tant que responsable du traitement, détermine la durée de conservation conformément à son droit scolaire ; la suppression d’un compte ne les supprime pas de manière générale.
  • Originaux de contrats et correspondance commerciale : Les documents contractuels, les confirmations originales et les justificatifs de remise limités correspondants sont conservés pendant six années civiles complètes après la fin de l’année civile au cours de laquelle le contrat a effectivement pris fin, une fois cette fin confirmée. Tant qu’un contrat est en cours ou que sa fin n’est pas clarifiée, ce délai ne commence pas à courir. Les déclarations de résiliation et de rétractation, accompagnées de leurs justificatifs originaux de vérification et de remise, sont conservées en tant que correspondance commerciale pendant six années civiles complètes à compter de la fin de leur année de réception. Les documents commerciaux concernés au titre du § 257 HGB et du § 147 AO font foi. Le lien vérifié avec le compte est conservé sous la forme d’un identifiant interne du compte supprimé ; cela ne rétablit pas le profil actif. Les adresses e-mail non vérifiées ne constituent pas une preuve de compte.
  • Données pertinentes pour la facturation et la fiscalité : les factures et pièces comptables dont la conservation est effectivement obligatoire sont en principe conservées pendant huit ans, les livres de commerce et les comptes annuels pendant dix ans, dans chaque cas à compter des dates prévues par la loi et sous réserve d’une durée de conservation plus longue si nécessaire (§ 147 AO, § 257 HGB, § 14b UStG). Ces délais ne constituent pas une obligation générale de conservation applicable à tout objet client Stripe.
  • Prestataires de paiement et preuves techniques d’achèvement : Lors de la suppression du compte, les moyens de paiement enregistrés sont supprimés et les données client personnelles vérifiées auprès du prestataire de paiement sont pseudonymisées ; les factures qui doivent être conservées sans modification subsistent. Une preuve privée limitée conserve le lien initial avec le prestataire et le client au niveau de l’ancrage du compte nettoyé, afin que le nettoyage ultérieur porte précisément sur ce lien. Le nettoyage doit intervenir après huit années civiles complètes à compter de la fin de l’année d’archivage ; tout lien financier en suspens ou tout effet non clarifié chez un prestataire doit être clarifié au préalable. Seule une preuve effective de suppression et de finalisation permet de supprimer le lien local correspondant. Cette preuve technique, qui limite les données au strict nécessaire, sert à garantir une finalisation sûre, et non à faire de la publicité ou à réutiliser le compte supprimé.
  • Justificatifs de consentement et de suppression : les justificatifs limités sont en principe conservés pendant trois années civiles complètes à compter de la fin de l’année de l’événement ; si une autre finalité concrète liée à un original nécessite encore un justificatif de clôture, seul ce justificatif nécessaire est conservé jusqu’à la clarification. Cela n’entraîne pas de conservation générale des données de profil ou de contenu supprimées.
  • Copie de données (accès) : Le paquet mentionné à la section 12 est disponible au téléchargement pendant sept jours, puis automatiquement supprimé.
  • À propos de moi et groupe d’apprentissage : jusqu’à ce que la personne modifie ou supprime le texte ; « À propos de moi » est conservé au plus tard jusqu’à la suppression du compte, et la description du groupe jusqu’à la suppression du cours. La version longue soumise au résumé n’est pas conservée ; la section 6 s’applique aux journaux de supervision (section 3.9).
  • Sessions « Apprendre en classe » : Par défaut, une session reste ouverte pendant 90 minutes, et au maximum douze heures. Le cookie de session reste valable au plus tard jusqu’à douze heures après la fin de la session et est supprimé immédiatement lorsque tu la quittes. 14 jours après la fin de la session, la session, ses participations et ses connexions, ainsi que chaque compte provisoire avec les travaux d’apprentissage, les fichiers, les journaux IA dans la base de données et les données d’utilisation, sont automatiquement supprimés. Les journaux de supervision prévus par le règlement sur l’IA et dépourvus de noms sont conservés pendant six mois (184 jours, section 3.7). Les apprenants qui ont un compte conservent leur parcours d’apprentissage.
  • Photos de feuilles : tant que le parcours d’apprentissage lancé par la photo existe ; les pages, les images des pages, le plan, les extraits et le matériel sont supprimés avec le parcours ou le compte. Les photos sans parcours d’apprentissage sont automatiquement supprimées au bout d’une heure maximum (section 3.8).
  • Journaux de sécurité : Événements de connexion et de sécurité : 90 jours ; journaux techniques de l’application : sept jours.
  • Demandes de contact sans compte : un an après le dernier contact ; si cela donne lieu à un contrat, six ans en tant que courrier commercial.
  • Journaux de supervision (journaux de conformité de l’IA) : six mois (184 jours), après quoi elles sont automatiquement supprimées.
  • Sauvegardes : La base de données est sauvegardée quotidiennement. Les sauvegardes des 14 derniers jours sont conservées, ainsi qu’une par semaine pendant huit semaines et une par mois pendant trois mois ; les sauvegardes plus anciennes sont supprimées automatiquement. Les données supprimées disparaissent des sauvegardes à leur expiration, en règle générale au plus tard au bout de trois mois. Les sauvegardes sont stockées dans l’infrastructure principale en Allemagne.

9. Cookies, sessions et stockages techniquement nécessaires

TeachPie n’utilise actuellement aucun outil de suivi à des fins d’analyse, de marketing ou de publicité. Les cookies et technologies de stockage similaires nécessaires au fonctionnement sont utilisés en fonction des besoins pour l’authentification, la gestion des sessions, la sécurité, les tours « Apprendre avec la classe » ainsi que les états de travail et d’affichage locaux. Les fournisseurs externes de connexion et la page de paiement hébergée par Stripe ne sont appelés qu’après une action explicite de l’utilisateur. Une liste complète des noms, des finalités et des durées de conservation figure dans la Aperçu des cookies et du stockage du navigateur.

Dans les outils pédagogiques gratuits de teachpie.de, les contenus saisis (par exemple, les listes de classe) restent en principe exclusivement dans le navigateur de l’appareil concerné. Exception : les outils en direct (sondage en direct, cible de feedback). Les données anonymes de la session et les réponses y sont traitées sur des serveurs situés en Allemagne pendant la durée de la session, puis automatiquement supprimées au plus tard après 24 heures ; elles ne peuvent être rattachées à des personnes. Pour améliorer son offre, TeachPie comptabilise également de manière anonyme la fréquence d’accès et d’utilisation de chaque outil ; aucun cookie n’est déposé et aucune adresse IP, identifiant ou autre donnée à caractère personnel n’est enregistré.

Nous comptabilisons les consultations, les téléchargements et les consultations par QR code des feuilles de travail gratuites, ainsi que les clics sur l’information concernant TeachPie Pro. Les consultations des pages et des QR codes, les clics sur Pro et les nouvelles inscriptions sont comptabilisés sous forme de totaux, sans identifiants de compte, de session ou de navigateur enregistrés. Les téléchargements effectués depuis un compte connecté peuvent, comme les autres utilisations du compte, être associés à ce compte.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Sécurité des données

TeachPie met en œuvre des mesures techniques et organisationnelles appropriées, notamment des restrictions d’accès liées aux rôles et aux tenants, la transmission chiffrée, l’authentification centralisée, le contrôle d’accès aux objets par URL signées, des mécanismes de protection contre les abus et la journalisation technique. Des précisions figurent dans les mesures techniques et organisationnelles (TOM), que les établissements et leurs organismes gestionnaires reçoivent en annexe à l’accord de traitement des données.

11. Données des mineurs

TeachPie est également utilisé dans le cadre scolaire par des mineurs. Un niveau de protection renforcé s’applique donc. Les écoles et les organismes responsables des établissements scolaires restent chargés de vérifier et de mettre en œuvre, pour chaque utilisation, la base juridique applicable, les obligations d’information, les procédures d’autorisation, les règles d’utilisation et, le cas échéant, une analyse d’impact relative à la protection des données.

Dans une session « Apprendre avec la classe », un prénom suffit pour les élèves sans compte ; le nom de famille, l’adresse e-mail et le mot de passe ne sont pas collectés. Avant de rejoindre la session, ils voient une indication concernant le délai de suppression ainsi que la présente déclaration. Nous recommandons aux enseignants de demander aux enfants de saisir uniquement leur prénom ou un surnom.

Pour les apprenants, « À propos de moi » n’est disponible que si TeachPie et, dans le cadre scolaire, l’établissement ont activé cette fonction ; pour les comptes sans établissement, il faut confirmer avant le premier enregistrement avoir au moins 16 ans ou disposer de l’accord des parents. La question est volontairement ciblée (la manière dont on aime apprendre), le texte n’est visible que par la personne concernée et les apprenants ne reçoivent pas de suggestions de mémorisation (section 3.9).

12. Droits des personnes concernées

Dans les conditions prévues par la loi, les personnes concernées ont notamment le droit d’obtenir des informations, de rectifier ou d’effacer leurs données, de limiter leur traitement, de les transférer et de s’opposer à leur traitement. Si le traitement repose sur un consentement, celui-ci peut être retiré avec effet pour l’avenir.

Pour les comptes que tu gères toi-même, tu peux demander une copie de tes données sous Paramètres, Compte, puis la télécharger une fois qu’elle a été constituée. Il n’est possible de générer un nouveau paquet qu’une fois toutes les 24 heures au maximum ; un paquet mis à disposition est téléchargeable pendant sept jours. Il contient les données et fichiers de l’application Web associés au compte vérifié, ainsi que les informations prévues concernant les prestataires. Il ne contient ni secrets ni données concernant d’autres personnes. La rubrique Service client dans l’environnement interne TeachPie OS est traitée séparément et complétée dans le délai légal, en principe un mois. Toutes les données ne se trouvent donc pas nécessairement dans le paquet généré automatiquement.

Pour les comptes gérés par une école et les comptes d’élèves d’une école, l’école est responsable du traitement. Les administrateurs scolaires autorisés demandent la copie des données et la suppression de ces comptes dans l’administration scolaire ; le compte, le rattachement toujours actif à l’école et l’autorisation sont vérifiés à nouveau lors de la récupération. TeachPie apporte son assistance dans le cadre de ses obligations contractuelles et légales. Une adresse e-mail librement indiquée ou une déclaration publique non vérifiée ne suffit pas pour obtenir des informations sur le compte d’autrui ou le supprimer. Pour toute autre demande, adresse-toi à datenschutz@teachpie.de.

13. Modifications de la présente déclaration

La présente déclaration est mise à jour en cas de changement important du périmètre du produit, des flux de données, des mesures de sécurité, des sous-traitants ultérieurs ou des exigences légales. La version publiée la plus récente, avec sa date de mise à jour, fait foi.