Confidentialité

Dernière mise à jour : 25 octobre 2026

En bref

Aucun compte, courriel ou numéro de téléphone n’est nécessaire. Les élèves utilisent un pseudonyme de leur choix.
Pas de publicité, pas de mesure d’audience, pas de traceurs publicitaires, pas de scripts ni de polices de tiers, et aucun cookie sur le site public.
Ce que vous faites seul reste sur votre appareil. Un cours en direct est enregistré sur le serveur pour que ses participants le voient, puis supprimé automatiquement 24 heures après sa création.

Responsable du traitement

Le responsable des traitements décrits ici est l’éditeur :

Dr. Mustapha El Amrani
Coordonnées postales de l’éditeur

Questions et remarques: contact@bayyinli.com
Demandes relatives à la confidentialité: privacy@bayyinli.com

Pour toute question ou demande concernant vos données, écrivez à l’éditeur à l’adresse de confidentialité ci-dessus. Voir aussi la page de contact.

Hébergement et ce que toute requête implique

Le site fonctionne sur Cloudflare Workers, de Cloudflare, Inc. (États-Unis). Comme pour tout site, chaque visite transmet aux serveurs de Cloudflare l’adresse IP de votre appareil et des données techniques (navigateur, langue, page demandée) pour livrer la page. Cloudflare les traite pour le compte de Bayyinli en tant que sous-traitant, selon son avenant relatif au traitement des données. Cloudflare indique dans sa politique de confidentialité être certifiée au titre des cadres de protection des données Suisse–États-Unis et UE–États-Unis ; la Suisse reconnaît depuis le 15 septembre 2024 que le cadre Suisse–États-Unis offre une protection adéquate pour les entreprises certifiées. Les données peuvent donc être traitées aux États-Unis et dans les autres pays où Cloudflare opère. Voir la politique de confidentialité de Cloudflare.

Journaux de requêtes : les journaux propres à Bayyinli (l’observabilité de Cloudflare Workers) sont désactivés. Cloudflare conserve ses propres données d’exploitation et de sécurité sur les requêtes, selon sa politique.
Limitation du nombre de requêtes : pour protéger le service, votre adresse IP est comptée au regard de certaines limites, par exemple le nombre de tableaux pouvant être créés, de cours consultés, d’images chargées ou de connexions ouvertes. Seules les requêtes récentes comptent : celles des dix dernières minutes, ou de la dernière heure pour la création de cours. Les décomptes sont conservés uniquement en mémoire de travail et ne sont jamais écrits dans la base de données. Pour que la limite de création de cours s’applique à toutes les instances de serveur de Cloudflare, une instance de coordination compte aussi les créations à partir d’une empreinte à sens unique (hachage) de votre adresse IP, elle aussi uniquement en mémoire de travail.

Ce qu’enregistre un cours en direct

Quand un enseignant partage un tableau, le cours est enregistré sur le serveur pour que tous voient le même tableau :

Le tableau : ses pages, dessins, textes, formes, tableaux, autocollants, ainsi que les images et pages PDF ajoutées. La localisation et les autres métadonnées sont retirées des images envoyées avant leur enregistrement.
La classe : les pseudonymes des élèves, qui peut écrire et qui attend de pouvoir le faire (jusqu’à la réponse, l’annulation ou la fin de la leçon), les réponses à la question ou au jeu en cours (les réponses antérieures ne sont gardées que dans le rapport de la leçon, si l’enseignant l’active), les résultats des outils de classe, et qui a été retiré. Le pointeur laser n’est jamais enregistré.
Rapport de la leçon (désactivé sauf si l’enseignant l’active) : seulement après que l’enseignant a activé « Garder un rapport des réponses », et à partir de ce moment : pour chaque question posée par l’enseignant, son texte et la réponse attendue, la réponse de chaque élève, si elle a été corrigée juste ou fausse et combien de fois elle a été envoyée. Rien de ce qui précède l’activation n’est conservé, et les heures de connexion et de déconnexion des appareils ne sont pas enregistrées. Seul l’enseignant peut ouvrir et télécharger le rapport. Il est gardé avec la leçon, dans des limites fixes, et supprimé avec elle.
Travail privé et devoirs : les tableaux privés des élèves, les consignes et dates de remise des devoirs, l’état de remise, ainsi que les notes et commentaires de l’enseignant. Chaque élève ne voit que sa propre note et son commentaire. La date de remise ne peut pas être postérieure à la suppression du cours.
Accès : une empreinte (hachage) du secret du lien enseignant et du code de chaque appareil, ainsi que les liens privés que les élèves créent pour continuer sur un autre appareil (l’enseignant peut les révoquer). Les secrets eux-mêmes ne sont pas enregistrés sur le serveur. Après la suppression des données d’un élève sur demande, une empreinte à sens unique de son ancienne identité dans ce cours est conservée, afin que son appareil en soit informé et ne récupère rien ; elle disparaît avec le cours.
Lien de révision (si l’enseignant en publie un) : une copie en lecture seule des pages du tableau de la classe choisies par l’enseignant, sans les tableaux privés, les réponses ni les clés des élèves, et une empreinte (hachage) du secret du lien. Toute personne ayant le lien peut voir ces pages jusqu’à ce que l’enseignant le retire ou que le cours soit supprimé.

Conservation et suppression : un cours, avec ses images, son lien de révision et tout ce qui précède, est supprimé automatiquement 24 heures après sa création. À partir de ce moment, il ne peut plus être ouvert ; il est effacé à ce moment-là ou, si le serveur ne fonctionne pas à ce moment, dès qu’il fonctionne à nouveau. Se reconnecter, modifier le tableau ou publier ne prolonge pas ce délai. L’enseignant voit l’heure exacte en lançant le cours et pendant celui-ci, avec un avertissement peu avant. Terminer un cours le ferme aux élèves mais ne le supprime pas. Les cours créés avant cette règle gardent la précédente : ils sont supprimés 30 jours après leur dernière activité et peuvent encore contenir les heures de connexion enregistrées jusque-là.

Tout le cours, plus tôt : l’enseignant peut le supprimer à tout moment avec « Supprimer le cours maintenant » dans le panneau Élèves du tableau, après une confirmation ; c’est irréversible. Sinon, l’enseignant écrit à l’adresse de confidentialité en indiquant le code du tableau (jamais le lien enseignant). Nous vérifions qu’il détient le lien enseignant en lui demandant d’écrire sur le tableau un mot que nous lui envoyons.
Les données d’un seul élève : un élève, ou un parent pour un élève, peut faire supprimer les seules données de cet élève, sans supprimer le travail du reste de la classe. Nous envoyons un mot. L’élève ouvre le cours sur l’appareil qu’il a utilisé, choisit « Demande concernant mes données » dans le menu du tableau (proposé aussi après la fin du cours), saisit le mot et nous renvoie le code affiché. Le code est créé sur cet appareil et ne révèle rien d’autre.
- Nous supprimons alors ses éléments sur le tableau de la classe et sur son tableau privé, ainsi que les images que lui seul utilisait.
- Nous supprimons aussi son pseudonyme, ses réponses, ses notes et commentaires, son état de remise, ses liens privés, ainsi que ses réponses dans le rapport de la leçon (et ses heures de connexion, dans les cours créés avant la règle des 24 heures). Son appareil continue ensuite comme un nouvel élève.
- Les copies de son travail, ou les mentions de lui, dans le travail d’autres personnes sont examinées une à une. Nous vous disons ce que nous avons gardé et pourquoi.
- Si la vérification habituelle est impossible (appareil perdu, données effacées), dites-le : nous cherchons un autre moyen plutôt que de refuser.

Les données supprimées disparaissent aussitôt du service. La restauration de la base de données de Cloudflare peut en garder des états antérieurs jusqu’à 30 jours, avant leur disparition définitive. Les copies que chacun a téléchargées sur ses appareils échappent à notre portée. Supprimer un cours sur le serveur, à son expiration ou plus tôt, n’efface pas ce que gardent les navigateurs : un tableau encore ouvert dans un onglet, le stockage et le cache du navigateur, et les fichiers téléchargés depuis le cours restent sur ces appareils jusqu’à ce que leurs utilisateurs les suppriment.

Qui voit quoi

Le lien enseignant donne le contrôle du tableau et reste sur les appareils de l’enseignant. Le lien ou le code de la classe permet aux élèves de rejoindre et de demander à écrire.
Avec les tableaux privés, le travail de chaque élève n’est visible que par lui et par l’enseignant.
Le lien de reprise privé d’un élève n’ouvre que son propre travail sur ce tableau, et l’enseignant peut le révoquer.
L’exploitant (l’éditeur) détient une clé d’administration qui permet de lister les codes des cours en cours, d’exporter un cours pour sauvegarde, de supprimer un cours et d’effacer les données d’un élève. Elle ne sert qu’à faire fonctionner le service, à répondre à une demande concernant des données, ou lorsque la loi l’exige. Elle ne donne aucun accès à ce qui reste uniquement sur votre appareil.

Sur votre appareil (stockage local)

Le site enregistre certaines choses dans votre navigateur (localStorage et IndexedDB) pour fonctionner :

les tableaux que vous faites seul, et les brouillons pas encore envoyés à un cours en direct ;
les liens des tableaux que vous avez créés, avec leur secret enseignant, pour les rouvrir ; ils restent dans votre navigateur après la suppression du cours lui-même, jusqu’à ce que vous effaciez les données de ce site ;
la clé et le code de votre appareil pour chaque cours rejoint, et votre pseudonyme ;
le cartable du tableau, vos préréglages de fiches et « Mes mots » (avec leurs photos) ;
dans les exercices : les questions à retravailler, la suite d’une série inachevée et la dernière leçon ouverte. Seules les clés des questions sont gardées, jamais de noms ni de réponses saisies ; « Effacer ce qui est gardé sur cet appareil », sur la page des exercices, les supprime ;
vos choix : thème, clavier et réglages semblables.

Rien de cela n’est envoyé nulle part, sauf si vous l’utilisez dans un cours en direct. Vous pouvez le supprimer à tout moment en effaçant les données de ce site dans les réglages de votre navigateur ; le site oublie alors vos tableaux, préréglages et liens sur cet appareil.

Les fichiers de cours et les images, PDF et fichiers ZIP exportés sont créés dans votre navigateur et enregistrés sur votre appareil ; ils ne sont pas envoyés. Ouvrir un fichier de cours ne l’envoie pas ; ses images ne sont envoyées que si vous lancez ensuite un cours en direct.

Cookies

Le site public ne dépose aucun cookie. Un cookie essentiel existe uniquement dans un aperçu interne protégé, qui ne fait pas partie du service public.

Quand vous nous écrivez

Les messages envoyés à nos adresses sont transférés par le routage de courriel de Cloudflare vers la boîte de l’éditeur. Votre message et vos coordonnées servent uniquement à vous répondre et ne sont pas conservés plus longtemps que nécessaire.

Ce qui ne fait pas partie du service aujourd’hui

Le lecteur du Coran n’est pas disponible sur le site public. Lorsqu’il le sera, cette page expliquera son fonctionnement et citera ses sources.
L’enregistrement de tableaux dans un « casier » personnel en ligne n’est qu’une proposition et n’est pas réalisé.

Vos droits

Vous pouvez demander quelles données vous concernant sont traitées, et demander leur rectification ou leur suppression. Nous examinons chaque demande et y répondons gratuitement, en règle générale dans les 30 jours, en indiquant ce que nous avons fait et, si nous n’avons pas pu tout faire, pourquoi. Faute de comptes, indiquez le code du tableau. Nous vérifions ensuite que la demande vient de l’appareil de l’élève (voir plus haut), jamais d’un pseudonyme seul. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou à l’autorité de protection des données de votre pays.

Enfants

Les élèves n’ont pas besoin de compte et utilisent un pseudonyme, pas leur nom complet. Les enseignants ne mettent pas de données personnelles d’élèves sur un tableau.

Modifications

Cette page peut changer avec le site. La date de la dernière modification figure en haut.