Politique de confidentialité

Qui décide de ces données

Filco est l'outil d'un établissement de formation et de ses intervenants : ce sont eux qui décident quelles données y sont déposées et à quelles fins. Filco les héberge et les traite pour leur compte. Une demande sur vos données se fait donc auprès de votre établissement ou de votre intervenant, qui dispose dans l'application des moyens d'y répondre.

Données collectées sur les apprenants

Les apprenants n'ont pas de compte : ils rejoignent une activité par un code ou un lien. Les données suivantes peuvent les concerner :

• Nom, prénom et date de naissance, déposés par l'établissement ou importés par l'intervenant depuis sa liste de classe. La date de naissance sert à distinguer deux apprenants du même nom
• Le nom saisi par l'apprenant lui-même lorsqu'il ne se trouve pas dans la liste de sa classe. Sa date de naissance ne lui est pas demandée
• Une photo de profil, facultative, ajoutée par l'apprenant ou par son intervenant
• Les réponses aux questionnaires, les résultats obtenus et les notes attribuées
• Les copies rendues (fichiers déposés ou liens vers un document) et les appréciations écrites par l'intervenant
• Les réponses en texte libre : test de positionnement en début de cours, avis de fin de cours
• Les observations écrites par les intervenants dans le journal de bord de l'apprenant, lisibles par l'établissement
• Les événements liés à la détection de triche pendant un QCM noté (changement d'onglet, sortie de page)

Sur l'appareil de l'apprenant, son nom peut être mémorisé localement pour lui éviter de le ressaisir à chaque activité. Cette mémorisation reste sur l'appareil, expire au bout de trente jours sans nouvelle activité, et l'option « Ce n'est pas moi » l'efface immédiatement.

Données collectées sur les comptes

Les intervenants et les établissements se connectent avec un compte. Sont enregistrés leur nom, leur prénom, leur adresse e-mail, leur mot de passe sous forme chiffrée non réversible, leur établissement de rattachement et leur date de dernière activité. Les avis rédigés par un intervenant sur son propre déroulé de cours sont visibles par son établissement.

Finalité du traitement

Les données sont collectées exclusivement à des fins pédagogiques : permettre l'évaluation des apprenants, la gestion des résultats par l'intervenant, et le suivi pédagogique par l'établissement. Elles ne sont pas utilisées à des fins commerciales, ne sont pas revendues, et ne sont transmises à aucun tiers en dehors des prestataires techniques listés ci-dessous.

Conservation et suppression

Aucune suppression automatique n'est programmée. Les données restent enregistrées tant que l'établissement ou l'intervenant qui les a déposées ne les supprime pas : Filco n'applique pas de purge de fin d'année, parce qu'un établissement doit pouvoir consulter le dossier d'une promotion passée.

La suppression est en revanche possible à tout moment et depuis l'application. Un établissement efface définitivement les données d'un apprenant depuis la liste de sa classe (bouton « Effacer les données ») : identité, résultats, notes, copies, réponses libres, observations et photo sont détruits sans possibilité de restauration. Sur une classe qu'il gère seul, un intervenant supprime un apprenant depuis sa liste, avec le même effet. À distinguer du retrait de la liste, qui fait sortir un apprenant d'une promotion en conservant ses résultats au dossier de la classe.

Hébergement

La base de données est hébergée par Neon (PostgreSQL) dans l'Union européenne (région de Francfort). Les fichiers que vous déposez (supports de cours, images de questions, copies rendues, photos de profil) sont stockés sur Cloudflare R2, en juridiction européenne stricte. L'application est déployée sur Vercel. Les e-mails transactionnels destinés aux titulaires de compte (activation, mot de passe oublié) sont envoyés via Resend.

Traitements par intelligence artificielle

Certaines fonctions (génération de questions, aide à la correction, synthèse de réponses, lecture d'une liste d'étudiants) transmettent les contenus nécessaires à Google Gemini, qui peut les traiter hors de l'Union européenne. Ce traitement se fait dans le cadre d'une offre payante qui exclut la réutilisation des contenus pour l'entraînement de modèles. Selon la fonction utilisée, ces contenus peuvent inclure des données personnelles d'étudiants (nom, prénom, date de naissance, copie rendue).

S'y ajoute, à la demande de l'établissement, la rédaction d'un portrait de suivi d'un apprenant : elle transmet à Google Gemini son prénom, ses résultats et ses réponses en texte libre. À l'inverse, l'import d'une liste d'apprenants déposée par un établissement ne passe par aucun modèle : il est traité par l'application seule.

Cookies et mesure d'audience

L'application ne mesure aucune audience. Un apprenant qui rejoint une activité, un intervenant ou un établissement qui se connecte n'est suivi par aucun outil de statistiques. Seuls y sont utilisés les cookies techniques indispensables au service, en particulier celui qui maintient une session ouverte après connexion.

Le site de présentation filco.fr, lui, utilise une mesure d'audience fournie par Google Analytics, pour savoir combien de personnes le consultent et quelles pages elles lisent. Elle dépose des cookies sur votre appareil et transmet à Google des données qui peuvent être traitées hors de l'Union européenne. Elle n'est chargée qu'après votre accord explicite : tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé et le programme correspondant n'est même pas téléchargé.

Votre choix est conservé sur votre appareil et non sur nos serveurs. Vous pouvez en changer à tout moment, dans les deux sens, par le lien « Gérer mes cookies » présent en bas de chaque page du site de présentation.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Si vous êtes apprenant, adressez votre demande à votre établissement ou à votre intervenant : ce sont eux qui décident de ces données et qui disposent dans l'application des moyens d'y répondre. Les titulaires d'un compte peuvent contacter l'administrateur du site.