Politique de confidentialité

EDS TeacherDeck · EDS Soluções Inteligentes · Immatriculation d’entreprise brésilienne (CNPJ) 65.648.474/0001-90
En vigueur depuis le 23 septembre 2026
Résumé et sections 1, 3, 4, 5, 6, 7 et 9 mis à jour le 25 septembre 2026

1. Ce que nous stockons

À propos de vous, l’enseignant

Nom, e-mail, établissement et, si vous le téléversez, le logo de votre établissement. Votre e-mail est utilisé pour l’authentification et la récupération de mot de passe. Nous n’envoyons pas de communications publicitaires.

À propos de votre travail

Le texte extrait du matériel que vous téléversez, les questions générées, les examens assemblés et les modèles d’en-tête. Nous conservons le texte, pas le fichier original. Nous conservons aussi les figures que vous joignez ou générez et la miniature de la première page d’un PDF ; ces fichiers se trouvent dans des dossiers accessibles publiquement par une adresse difficile à deviner.

À propos de votre utilisation du service

Les achats de crédits (forfait, montant, statut, identifiant de commande) et l’historique des crédits ; les retours d’expérience que vous envoyez ; le journal technique de chaque appel d’IA (action, fournisseur, modèle, jetons, durée, pays et identifiant du compte) ; les erreurs de l’application ; d’éventuels avis de sécurité (le fait qu’une protection de l’application s’est déclenchée, et quand, sans le contenu) ; et le pays que vous avez indiqué. L’e-mail de connexion fait partie du compte, comme donnée d’authentification.

À propos de vos élèves

Nom, numéro d’élève et les notes obtenues, avec l’option cochée par l’élève à chaque question et, lorsque l’enseignant la révise, l’appréciation de l’IA sur les réponses ouvertes ; et la photo de la grille de réponses (décrite ci-dessous), qui peut contenir ce qui est imprimé ou écrit sur la feuille. Un champ d’e-mail de l’élève existe dans la base de données, mais aucun écran ne le renseigne aujourd’hui. Il n’existe aucun champ pour enregistrer le comportement, la santé, les convictions religieuses ou la situation familiale : cette absence est délibérée, une donnée personnelle sensible d’un mineur n’ayant pas sa place dans un outil d’évaluation.

Les photos des grilles de réponses

La photo de la grille de réponses est conservée puis supprimée automatiquement lorsqu’elle dépasse 90 jours. Finalité principale : permettre de prouver ce qui a été coché, en cas de contestation d’une note. Lorsque la lecture sur l’appareil échoue, la photo est aussi envoyée à Gemini pour une lecture par IA (section 4). L’image n’est utilisée en aucun cas pour surveiller un élève.

2. Qui est responsable de quoi

La LGPD brésilienne (loi générale de protection des données, loi 13.709/2018) — la principale loi qui régit ce service, puisque EDS Soluções Inteligentes est une entreprise brésilienne — utilise les rôles suivants, qui correspondent directement aux rôles de « responsable du traitement » et de « sous-traitant » que vous connaissez peut-être du RGPD de l’UE/du Royaume-Uni ou de lois similaires :

• Vous êtes le responsable du traitement des données de vos élèves. C’est vous qui avez décidé de les enregistrer, et dans quel but.
• Nous sommes le sous-traitant. Nous stockons et traitons les données selon vos instructions, et nous ne les utilisons pas à d’autres fins que de faire fonctionner le produit pour vous.

De notre côté, nous ne sommes responsables du traitement que de vos propres données en tant qu’enseignant — votre compte, votre e-mail et l’utilisation de l’outil.

3. Sur quelle base légale nous traitons chaque donnée

La LGPD exige que tout traitement ait une base légale déclarée. Les nôtres sont les suivantes :

Pour les traitements fondés sur l’intérêt légitime, le responsable du traitement est l’enseignant. EDS agit en tant que sous-traitant et ne traite ces données que selon ses instructions.

4. Où sont conservées les données

Les données de votre compte, classes, élèves, notes, examens et photos se trouvent sur des serveurs au Brésil (région de São Paulo), avec Supabase comme fournisseur de base de données et de stockage. Les journaux d’erreurs, les retours d’expérience et les avis passent par les prestataires de la section 5.

Ce qui quitte le Brésil : les fonctions d’intelligence artificielle

Stocker est une chose ; générer et lire avec l’IA en est une autre. Lorsque vous déclenchez une fonction d’IA, le contenu de la requête est envoyé à un fournisseur d’IA et traité en dehors du Brésil. Tant que vous ne déclenchez pas l’une de ces fonctions, rien n’est envoyé à ces fournisseurs. Le pays indiqué ci-dessous est celui du siège de chaque fournisseur ; le traitement peut avoir lieu dans d’autres pays où il exploite une infrastructure, ce que nous n’avons pas vérifié.

Quel fournisseur reçoit le texte des examens et des cours

Pour générer des examens et des cours, le texte va d’abord à DeepSeek, avec Gemini en solution de repli si DeepSeek échoue. Exception : si le pays indiqué dans votre inscription ou votre profil est l’un des suivants — pays de l’Union européenne et de l’Espace économique européen (EEE), Royaume-Uni, Suisse, États-Unis, Corée du Sud ou Australie —, le texte ne passe jamais par DeepSeek, pas même en solution de repli : il va uniquement à Gemini. Si aucun pays n’est indiqué, nous le traitons comme le Brésil.

Toute requête qui comporte une image va uniquement à Gemini, quel que soit le pays, car DeepSeek ne lit pas les images. La figure du cours ne suit pas la règle ci-dessus : la description de la figure va à fal.ai (siège aux États-Unis) pour tout enseignant qui demande la figure.

Le texte envoyé comprend ce que vous avez saisi ou joint comme matériel et vos instructions — pour la génération d’examens, aussi l’examen modèle et l’extrait ciblé —, ainsi que des paramètres comme la matière, le niveau, le type et le nombre de questions. L’application ne filtre pas les données personnelles présentes dans ce texte.

La photo de la grille de réponses envoyée à l’IA

La correction par photo essaie d’abord de lire la grille sur l’appareil lui-même, sans envoyer la photo à un fournisseur d’IA. Lorsque cette lecture ne parvient pas à mesurer la feuille, la photo est envoyée à Gemini automatiquement, sans option pour le désactiver. Dans ce cas, la requête contient la photo entière, sans recadrage — l’application se contente de la réduire (2000 pixels maximum sur le grand côté) et de la recompresser en JPEG —, ainsi que le code de la grille et les instructions de lecture. Le nom de l’élève n’est pas envoyé comme donnée distincte, et le lien entre le code et l’élève est résolu dans notre base de données.

Cependant, la photo peut contenir des données d’élève. La grille d’une classe nominative porte imprimés le nom et le numéro d’élève — ainsi que l’établissement, l’enseignant, la matière et la classe — et une ligne de signature ; sur une feuille isolée, sans classe, l’élève écrit son nom à la main. L’image envoyée peut inclure tout cela.

Transfert international et ce que vous contrôlez

L’envoi à ces fournisseurs constitue un transfert international de données. Nous sommes en train de formaliser les mécanismes de transfert international prévus par la LGPD (article 33). Chaque fournisseur d’IA a ses propres conditions de conservation et d’utilisation du contenu reçu, que nous ne contrôlons pas (voir section 5). Vous choisissez le matériel, les instructions et les photos que vous envoyez. Lors de la correction par photo, lorsque la lecture sur l’appareil échoue, la photo est envoyée à Gemini automatiquement. Comme l’application ne retire pas les données personnelles de ce que vous envoyez, n’incluez pas de noms ni d’autres données personnelles d’élèves ou de tiers dans le matériel que vous envoyez à l’IA.

5. Qui d’autre y a accès

Voici les prestataires qui reçoivent des données, et ce que chacun reçoit :

Information pertinente pour votre décision : lorsque l’IA génère un examen, le texte de votre matériel est envoyé au fournisseur d’IA, en dehors du Brésil (section 4). Chaque fournisseur d’IA a ses propres conditions de conservation et d’utilisation du contenu reçu, que nous ne contrôlons pas et qui peuvent changer. Nous n’affirmons pas que ce contenu cesse d’être conservé ou utilisé par eux. Malgré cela, l’envoi a bien lieu, et vous avez le droit de le savoir avant de soumettre un fichier.

Les noms des élèves ne sont pas envoyés à l’IA comme donnée, mais ils peuvent apparaître sur la photo de la grille. Les requêtes de génération d’examens, de cours et de figures ne contiennent aucun nom d’élève, à moins que vous ne l’ayez écrit dans le matériel. La lecture de la grille envoie la photo et le code de la grille ; le nom de l’élève reste dans notre base de données et y est résolu — mais le nom et le numéro d’élève imprimés sur une grille nominative, ou le nom écrit à la main sur une feuille isolée, peuvent figurer sur la photo elle-même (section 4).

6. Pendant combien de temps nous les conservons

• Tant que votre compte existe : classes, élèves, questions, examens et notes.
• Photos des grilles : supprimées automatiquement dès qu’elles dépassent 90 jours (la routine s’exécute la nuit), quel que soit l’état de la classe — ce délai existe pour que vous puissiez revoir une grille si un élève conteste sa note.
• Après la suppression du compte : nous supprimons les classes, élèves, questions, examens, notes, achats, photos des grilles, le logo, les figures, les couvertures et les enregistrements d’erreurs de l’application. Les retours d’expérience que vous avez envoyés (e-mail et texte) restent, sans lien avec le compte, jusqu’à ce que vous en demandiez l’effacement au délégué à la protection des données, qui les retrouve par l’e-mail ; le journal technique des appels d’IA devient anonyme : il perd son lien avec vous et personne ne peut le retrouver. Les copies détenues par d’autres prestataires — fournisseurs d’IA, Sentry (UE), Telegram (retours d’expérience et alertes d’erreur) et les sauvegardes de l’infrastructure de Supabase — ne sont pas sous notre contrôle et suivent leur conservation ; nous ne promettons aucun délai.
• Registres d’achat : supprimés avec le compte. Le justificatif de paiement reste chez Mercado Pago ou Google Play, selon les règles de ces services.

Une classe expirée n’est pas supprimée : elle passe en lecture seule. Une note enregistrée constitue un dossier académique et n’est pas affectée par la fin de la validité du forfait.

7. Vos droits

La LGPD vous garantit le droit de savoir ce que nous détenons, de corriger ce qui est erroné, de l’exporter, de le supprimer et de révoquer votre consentement — les mêmes droits que vous reconnaîtriez au chapitre III du RGPD (accès, rectification, effacement, portabilité, limitation et opposition). Dans l’application, vous pouvez déjà faire cela vous-même :

• Consulter et corriger vos données dans Votre compte ;
• Exporter le carnet de notes en feuille de calcul, les examens en fichiers Word et, dans un seul fichier, vos données — enseignant, droits, classes, élèves, questions, examens, passations d’examen, résultats, lectures, feuilles orphelines, achats (sans l’enregistrement brut du moyen de paiement), bonus, matériels, cours, modèles, liens des figures, mouvements de crédits, retours d’expérience, générations d’IA, journal des appels d’IA et erreurs de l’application —, dans Votre compte → Vos données → Exporter mes données. L’e-mail de connexion (qui fait partie du compte), les avis de sécurité de l’application et les fichiers téléversés (photos et figures) ne figurent pas dans ce fichier ; demandez-les au délégué à la protection des données ;
• Archiver un élève et une classe (les retire des listes, mais ne supprime pas les données) et supprimer des examens depuis les écrans où ils se trouvent, et supprimer tout votre compte dans Votre compte → Vos données → Supprimer mon compte. Pour effacer les données d’un élève précis sans supprimer le compte, écrivez au délégué à la protection des données.

Pour tout ce qui ne peut pas être fait directement dans l’application, écrivez à notre délégué à la protection des données. Le délai de réponse est de 15 jours maximum, conformément à l’article 19 de la LGPD. Si vous ne pouvez pas accéder à l’application, demandez la suppression par e-mail au délégué à la protection des données (suporte@edssi.com.br), depuis l’adresse e-mail enregistrée sur le compte.

Délégué à la protection des données personnelles

Conformément à l’article 41 de la LGPD, le délégué à la protection des données (DPO) d’EDS Soluções Inteligentes est Egnaldo Dias, joignable à suporte@edssi.com.br.

Si vous êtes élève et souhaitez savoir ou supprimer ce qui existe à votre sujet : adressez-vous d’abord à votre enseignant, qui contrôle ces données. S’il ne peut pas régler la question, vous pouvez nous écrire.

8. Sécurité

Tout le trafic transite par une connexion chiffrée. L’isolation entre enseignants est appliquée par des politiques de sécurité au niveau de la base de données, et non par une vérification côté interface : une faille de programmation côté client n’expose pas les données d’un autre enseignant. Les identifiants des fournisseurs d’IA résident exclusivement sur le serveur.

Aucun système n’est invulnérable. En cas d’incident de sécurité présentant un risque ou un dommage significatif, nous vous en informerons, ainsi que l’Autorité nationale brésilienne de protection des données (ANPD), conformément à l’article 48 de la LGPD.

9. Mineurs

L’application est destinée aux enseignants majeurs. Les élèves n’ont pas de compte et ne se connectent pas — leurs données sont enregistrées par l’enseignant, dans l’exercice de sa fonction enseignante, et limitées au minimum nécessaire pour identifier l’examen et enregistrer la note. La seule exception est le résultat que l’enseignant décide de publier, décrit ci-dessous.

Publication d’un résultat par lien. Seul l’enseignant décide de publier le résultat d’un examen ; sans cela, rien de tout cela n’est accessible. Une fois publié, quiconque possède le lien voit, sans se connecter, le nom de l’élève, le titre de l’examen, l’établissement (lorsqu’il est indiqué) et, selon ce que l’enseignant autorise : la note finale ; par question, l’option cochée par l’élève, si elle est juste et les points (avec l’appréciation de l’IA sur les questions ouvertes, uniquement lorsque l’enseignant l’a révisée) ; et le corrigé, qui contient l’énoncé, les options, la bonne réponse et le commentaire de chaque question de l’examen. Les points par question permettent de calculer la note même si la note finale n’est pas autorisée. Il y a deux chemins : le lien individuel de l’élève (un code aléatoire de 16 caractères, le même que sur la grille ; les grilles imprimées avant le 15/08/2026 portent un code lisible, composé de l’examen et du numéro d’élève, donc plus facile à deviner) et le lien de la classe, où il suffit de saisir le numéro d’élève — souvent connu des camarades — sans limite de tentatives. L’enseignant peut dépublier à tout moment : les liens cessent de répondre et rien n’est supprimé (publier de nouveau réactive les mêmes liens). Il n’y a pas d’expiration automatique, et quiconque reçoit un lien peut le transmettre, ce qui échappe à notre contrôle.

10. Modifications

Si quelque chose d’important change, nous vous en informerons par e-mail et à l’écran avant l’entrée en vigueur.

11. Contact

Délégué à la protection des données : Egnaldo Dias da Silva
suporte@edssi.com.br