Politique de confidentialité — Evals'Out

Dernière mise à jour : 19 mars 2026 · Version 2.0

En bref : Evals'Out est une application réservée aux enseignants. Nous collectons uniquement les données strictement nécessaires au fonctionnement du service. Nous ne vendons aucune donnée. Nous ne diffusons aucune publicité ciblée.

1. Identité du responsable du traitement

Alexandre DUCROCQ
Développeur indépendant — France
Contact : contact@evalsout.app

En utilisant Evals'Out, vous acceptez la présente politique de confidentialité. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser l'application.

2. Données collectées et finalités

Catégorie	Données concernées	Finalité	Base légale (RGPD)
Compte utilisateur	Adresse e-mail, identifiant unique	Authentification et accès au service	Exécution du contrat
Données pédagogiques	Prénoms/noms des élèves, notes et appréciations saisies par l'enseignant	Fonctionnement de l'application	Exécution du contrat
Abonnement	Statut de l'abonnement, identifiant anonyme de transaction	Gestion de l'abonnement Premium	Exécution du contrat
Données techniques	Identifiant d'appareil anonymisé, logs d'erreurs	Amélioration du service, résolution de bugs	Intérêt légitime
Clé API IA (optionnel)	Clé API fournie volontairement par l'utilisateur	Génération d'appréciations par intelligence artificielle	Consentement explicite

3. Données que nous ne collectons PAS

Aucune donnée de localisation géographique
Aucun enregistrement audio transmis à nos serveurs (la reconnaissance vocale est traitée localement sur l'appareil)
Aucune photo d'élève transmise à des serveurs externes
Aucun identifiant publicitaire
Aucune donnée vendue, louée ou cédée à des tiers à des fins commerciales
Aucun profilage comportemental ni publicité ciblée

4. Stockage des données

Données locales (sur votre appareil)

Par défaut, toutes vos données pédagogiques sont stockées localement sur votre appareil, dans l'espace sécurisé réservé à l'application. Ces données ne quittent pas votre appareil tant que vous n'activez pas la synchronisation cloud.

La clé API IA est stockée exclusivement sur votre appareil et n'est jamais transmise à nos serveurs
Les données locales sont supprimées lors de la désinstallation de l'application
Les sauvegardes automatiques Android sont désactivées pour protéger vos données

Synchronisation cloud (optionnelle, sur compte)

Si vous créez un compte et activez la synchronisation, vos données sont transmises et stockées sur les serveurs de Supabase (infrastructure hébergée en Europe). La transmission est chiffrée. La synchronisation peut être désactivée à tout moment.

5. Partage avec des tiers

Nous ne partageons vos données qu'avec les prestataires strictement nécessaires au fonctionnement du service :

Prestataire	Données transmises	Finalité	Politique
Supabase Europe / États-Unis	E-mail, données de session (si compte activé)	Hébergement et synchronisation	supabase.com/privacy
RevenueCat États-Unis	Identifiant utilisateur anonyme, statut abonnement	Gestion et validation des abonnements	revenuecat.com/privacy
Google Play	Données de paiement (gérées directement par Google)	Traitement des abonnements	policies.google.com/privacy
Anthropic (IA) Uniquement si clé API configurée	Données d'évaluation anonymisées pour la génération de texte	Génération d'appréciations IA (fonctionnalité Premium optionnelle)	anthropic.com/privacy

Aucun autre tiers n'a accès à vos données. Nous n'utilisons pas de réseaux publicitaires, de traceurs analytics tiers, ni d'outils de suivi comportemental.

6. Données relatives aux élèves

Important : Les données des élèves (prénoms, noms, notes) sont saisies par l'enseignant sous sa propre responsabilité, dans le cadre de ses missions pédagogiques. Evals'Out ne collecte pas directement de données auprès des élèves et n'interagit pas avec eux.

L'enseignant est responsable de s'assurer qu'il dispose des autorisations nécessaires conformément au RGPD et aux réglementations de son établissement
Il est recommandé d'utiliser uniquement les prénoms ou des identifiants anonymes lorsque cela est possible
Toutes les données peuvent être supprimées à tout moment depuis l'application
Evals'Out n'est pas destinée aux mineurs en tant qu'utilisateurs directs

7. Durée de conservation

Compte actif : données conservées tant que le compte est actif
Suppression du compte : toutes les données cloud sont supprimées dans un délai de 30 jours suivant la demande
Données locales : supprimées lors de la désinstallation de l'application
Logs techniques : conservés 90 jours maximum, puis supprimés automatiquement

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction. Toutes les communications entre l'application et nos serveurs sont chiffrées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les délais prévus par le RGPD.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de votre compte et de vos données
Droit à la portabilité : exporter vos données dans un format structuré (disponible dans les paramètres de l'application)
Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
Droit à la limitation : demander la suspension temporaire du traitement de vos données

Pour exercer ces droits : a.ducrocq.paysage@gmail.com
Nous répondrons dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

10. Cookies et technologies de suivi

L'application mobile Evals'Out n'utilise pas de cookies publicitaires ni de traceurs tiers. Le stockage interne est strictement limité aux données nécessaires au fonctionnement de l'application (préférences, données d'évaluation, session d'authentification).

11. Transferts internationaux de données

Certains de nos prestataires (RevenueCat, Anthropic) sont basés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD (clauses contractuelles types ou décision d'adéquation). Supabase héberge vos données en Europe.

12. Modifications de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du service ou des obligations légales. En cas de modification substantielle, vous serez notifié via l'application ou par e-mail. La date de mise à jour est indiquée en haut de cette page. La poursuite de l'utilisation de l'application après notification vaut acceptation des modifications.

13. Contact

Pour toute question relative à cette politique ou à vos données personnelles :
a.ducrocq.paysage@gmail.com