Politique de confidentialité

Retour à l'accueil · Conditions d'utilisation · Dossier RGPD pour les établissements · Mentions légales

Dernière mise à jour : 12 octobre 2026 (historique des modifications dans le navigateur ; assistant étendu à l'emploi du temps, au journal de bord, aux séquences et à la roue ; conservation nulle chez Mistral AI ; carnet de notes ; assistant d'intelligence artificielle ; absence de sauvegarde, séquences partagées, contenus externes, établissement de l'enseignant).

En bref

• Vie2profs ne contient ni publicité, ni mesure d'audience, ni cookie de suivi. Vos données ne sont jamais vendues ni utilisées pour entraîner une intelligence artificielle.
• Vos données de travail sont stockées en France (région de Paris) et ne sont visibles que par vous.
• Le site ne charge aucun script depuis un service tiers : toutes les bibliothèques sont servies par Vie2profs.
• Vous pouvez à tout moment exporter vos données ou supprimer votre compte vous-même, depuis le menu « Mon compte ».
• Vie2profs ne sauvegarde pas ses bases de données : exportez régulièrement vos données.
• Un assistant d'intelligence artificielle facultatif (Mistral AI, France) vous aide à organiser vos classes, votre emploi du temps, votre journal de bord et vos séquences. Les noms de vos élèves ne lui sont jamais transmis : ils sont remplacés par des codes dans votre navigateur (détails).

1. Qui est responsable de vos données ?

Vie2profs est édité par KOFY, SAS au capital de 1 000 €, 47 rue Vivienne, 75002 Paris, RCS Paris 108 387 283 (voir les mentions légales). Contact pour toute question sur vos données : developer@kofygroup.com.

Deux situations sont à distinguer, conformément aux recommandations de la CNIL pour les outils numériques utilisés dans l'enseignement :

• Votre compte enseignant (adresse e-mail, identifiants, sécurité des connexions) : KOFY est responsable de traitement.
• Les données de vos élèves et vos contenus pédagogiques (classes, listes d'élèves, plans de classe, emplois du temps, séquences, journaux de bord, notes) : lorsque vous utilisez Vie2profs pour votre enseignement, le responsable de traitement est votre établissement (le chef d'établissement pour un collège ou un lycée, le directeur académique des services de l'Éducation nationale pour une école). KOFY agit alors comme sous-traitant au sens de l'article 28 du RGPD : elle n'utilise ces données que pour vous rendre le service, selon les engagements décrits dans les conditions d'utilisation.

Nous vous invitons à signaler l'utilisation de Vie2profs à votre chef d'établissement, afin qu'elle soit inscrite au registre des traitements de l'établissement. Notre dossier RGPD pour les établissements contient tout ce dont il a besoin, ainsi qu'un modèle d'information pour les familles.

2. Quelles données, pour quoi faire, sur quelle base ?

Votre compte (KOFY responsable de traitement)

• Données : adresse e-mail ; mot de passe, enregistré uniquement sous forme chiffrée irréversible (hachage) ; avec la connexion Google, nom et photo de profil transmis par Google ; dates de création et de dernière connexion ; pour la sécurité des connexions, adresse IP et type de navigateur ; version et date d'acceptation des conditions d'utilisation ; facultativement, le nom et le code UAI de votre établissement et l'adresse de son délégué à la protection des données ou de sa direction (menu « Mon compte » → « Mon établissement »).
• Finalités : créer et sécuriser votre compte, vous identifier, synchroniser vos données entre vos appareils, vous envoyer les e-mails indispensables (confirmation d'adresse, réinitialisation du mot de passe), répondre à vos demandes, et prévenir directement votre établissement en cas de violation de données ou de changement de sous-traitant.
• Base légale : l'exécution des conditions d'utilisation que vous acceptez en créant votre compte (article 6.1.b du RGPD) ; pour la sécurité et la prévention des abus, notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f).
• L'adresse e-mail est obligatoire pour créer un compte : sans elle, nous ne pouvons pas vous identifier ni vous permettre de récupérer votre accès.

Vos données de travail (KOFY sous-traitant)

• Données : ce que vous saisissez dans les outils : noms de classes, prénoms et initiales (ou noms) des élèves, plans de classe, emplois du temps, séquences pédagogiques (textes, images, liens), journaux de bord, évaluations et notes du carnet de notes (avec les moyennes et statistiques calculées à partir d'elles), réglages de la roue de la fortune. Aucune photo ni vidéo d'élève ne doit y être importée (conditions d'utilisation, article 3).
• Finalité : vous permettre d'utiliser les outils et de retrouver votre travail sur tous vos appareils. Ces données ne sont consultées par personne d'autre que vous ; KOFY n'y accède que si vous le demandez (assistance) ou si la loi l'impose.
• Base légale : celle retenue par votre établissement, généralement la mission d'intérêt public d'enseignement (article 6.1.e du RGPD).
• Minimisation : n'enregistrez que ce qui est nécessaire (par exemple, le prénom et l'initiale du nom). N'indiquez jamais d'informations sensibles sur un élève (santé, handicap, situation familiale ou sociale, religion, origine, sanctions disciplinaires détaillées) dans les champs libres comme le journal de bord.

Contenus et fonctions qui font appel à un service tiers

• Recherche d'images dans une séquence : les mots recherchés et votre adresse IP sont transmis à Wikimedia Commons (Wikimedia Foundation, États-Unis).
• Images Wikimedia ajoutées à une séquence : elles restent hébergées par Wikimedia (upload.wikimedia.org) ; chaque affichage transmet l'adresse IP de la personne qui consulte la séquence à la Wikimedia Foundation.
• Images, sons et vidéos ajoutés par un lien : ils sont chargés depuis le site d'origine, qui reçoit l'adresse IP de la personne qui les affiche. Pour protéger les élèves, ils apparaissent sous forme de simple lien dans les séquences partagées (sauf Wikimedia Commons). Les fichiers importés depuis votre appareil sont, eux, enregistrés dans Vie2profs.
• Vidéos et documents intégrés dans une séquence : le lecteur YouTube (mode de confidentialité renforcée), Vimeo ou la visionneuse Microsoft Office n'est chargé que lorsque vous cliquez pour l'afficher, après un avertissement. Ces services reçoivent alors votre adresse IP, peuvent déposer des traceurs dans votre navigateur et appliquent leur propre politique de confidentialité.
• Connexion avec Google : si vous choisissez ce mode de connexion, Google traite votre connexion en tant que responsable de traitement distinct.

Séquences partagées avec les élèves

Le partage en ligne des séquences n'est pas encore ouvert. Avant son ouverture, nous vous préviendrons au moins 30 jours à l'avance, en indiquant le prestataire de stockage retenu (données hébergées dans l'Union européenne). Fonctionnement prévu :

• Données des élèves et des invités : le nom ou pseudonyme qu'ils choisissent (un prénom ou un pseudonyme suffit), leurs contributions (textes, liens, fichiers, enregistrements audio si l'enseignant les autorise, commentaires, réactions, évaluations, messages) et la date de leur dernière visite. Ils n'ont pas de compte. Ces informations leur sont rappelées au moment de rejoindre la séquence.
• Adresse IP : gardée quelques minutes en mémoire pour limiter les abus (nombre de requêtes, essais de mot de passe), jamais enregistrée dans l'espace partagé.
• Responsable de traitement : l'établissement de l'enseignant ; KOFY est sous-traitant.
• Conservation : jusqu'à la suppression de l'espace par l'enseignant ou de son compte, et au plus tard 12 mois après la dernière utilisation de l'espace (consultation ou modification).
• Les pages partagées ne sont pas indexées par les moteurs de recherche.

Assistant d'intelligence artificielle

L'assistant est facultatif et réservé aux enseignants connectés. Il est disponible dans chaque outil (et avec le raccourci ⌘ K ou Ctrl K) et propose des actions que vous vérifiez puis appliquez ou ignorez : créer ou renommer une classe, ajouter ou retirer des élèves, organiser le plan de classe, ajouter ou retirer des cours de votre emploi du temps, écrire une séance ou une note dans le journal de bord, créer une séquence, ouvrir un outil. Il peut aussi tirer des élèves au sort : le tirage est fait dans votre navigateur et les noms tirés ne sont jamais envoyés. Il n'a pas accès au carnet de notes.

• Ce qui est envoyé : le texte de votre demande, après remplacement dans votre navigateur des noms d'élèves par des codes (É1, É2… pour vos élèves, N1… pour les autres noms). Sont reconnus : les élèves de vos classes, même mal orthographiés ou désignés par leur seul nom de famille ; tous les prénoms et noms de famille recensés en France par l'Insee, même écrits en minuscules ou, pour les plus courants, avec une faute de frappe ; tout autre mot commençant par une majuscule qui n'est pas un mot courant. Les personnages et les lieux étudiés en classe (Victor Hugo, la France…) ne sont pas remplacés. Ces listes publiques sont téléchargées avec l'assistant et ne contiennent aucune donnée vous concernant ; les listes d'élèves collées restent dans votre navigateur (seuls le nombre d'élèves et un code par élève sont envoyés, jamais les noms) ; les noms de vos classes et le nombre d'élèves et de tables ; votre emploi du temps sous forme codée (jours, horaires, code de la classe et salle) et la date du jour, pour comprendre « demain » ou « mardi prochain ». Le contenu de vos journaux de bord, de vos séquences et de votre carnet de notes n'est jamais envoyé : l'assistant peut y ajouter un texte, mais il ne lit pas ce qui s'y trouve. Une demande qui contient une information sensible (santé, handicap, religion, situation familiale, sanctions…) est bloquée avant tout envoi. Le détail de ce qui a été envoyé est affiché sous chacune de vos demandes.
• Destinataire : Mistral AI SAS (Paris, France), sous-traitant, dont le modèle Mistral Small traite les demandes dans l'Union européenne et ne les utilise pas pour entraîner ses modèles. Mistral AI ne conserve ni n'enregistre les demandes et les réponses au-delà du temps nécessaire pour répondre (conservation nulle, activée pour Vie2profs le 12 octobre 2026).
• Chez Vie2profs : la conversation n'est jamais enregistrée sur nos serveurs. Pour vous suivre d'un outil à l'autre, elle est gardée dans l'onglet de votre navigateur (stockage de session) : elle disparaît quand vous fermez l'onglet, vous déconnectez ou choisissez « Nouvelle conversation », et au plus tard après 8 heures. Le serveur ne garde aucune trace du contenu des demandes. Utilisation limitée à 40 demandes par heure.
• Contrôle humain : l'assistant ne modifie rien sans votre validation. Ce qu'il a ajouté ou modifié est signalé par un fond jaune aux couleurs changeantes et le symbole ✦ jusqu'à ce que vous le gardiez, et chaque application peut être annulée. L'assistant ne note, n'évalue ni ne profile les élèves.
• Base légale : pour votre compte, l'exécution de la fonction que vous demandez (article 6.1.b du RGPD) ; pour les données d'élèves, la mission d'intérêt public de votre établissement, KOFY et Mistral AI agissant comme sous-traitants.

3. Où sont stockées les données ? Qui y a accès ?

Vos données de travail et votre compte sont stockés dans une base de données hébergée par Supabase dans la région de Paris (centre de données AWS eu-west-3, France). Chaque compte est cloisonné : une règle de sécurité appliquée par la base elle-même empêche tout autre compte de lire ou modifier vos données. Une copie est aussi conservée dans votre navigateur pour fonctionner hors connexion ; elle est effacée lorsque vous vous déconnectez.

Nos sous-traitants, qui ne peuvent utiliser les données que pour nous rendre leur service :

• Supabase Pte. Ltd. (Singapour) : base de données et authentification. Données stockées à Paris. Un accès technique depuis l'extérieur de l'Union européenne par Supabase ou ses propres sous-traitants (dont Amazon Web Services et Cloudflare) reste possible pour la maintenance ; il est encadré par les clauses contractuelles types de la Commission européenne. Liste des sous-traitants de Supabase.
• Brevo (Sendinblue SAS, Paris, France) : envoi des e-mails de compte (confirmation d'adresse, réinitialisation du mot de passe). Brevo reçoit uniquement votre adresse e-mail et le contenu de ces messages, jamais vos données de travail ni celles de vos élèves. Données hébergées dans l'Union européenne. Brevo peut mesurer la remise et l'ouverture de ces e-mails pour lutter contre les envois frauduleux.
• Mistral AI SAS (Paris, France) : assistant d'intelligence artificielle. Reçoit uniquement des demandes où les noms d'élèves sont remplacés par des codes. Traitement dans l'Union européenne, sans entraînement des modèles et sans conservation des demandes (conservation nulle).
• Vercel Inc. (États-Unis) : hébergement des pages du site et de ses fonctions serveur, exécutées à Paris. Les pages sont distribuées par un réseau mondial de serveurs, qui traite techniquement votre adresse IP. Vercel est certifiée au EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et applique les clauses contractuelles types.

4. Combien de temps les données sont-elles conservées ?

• Compte et données de travail : tant que votre compte existe. Lorsque vous supprimez votre compte, toutes vos données en ligne sont effacées immédiatement, y compris vos espaces de séquence partagés. Vie2profs ne réalise aucune sauvegarde de sa base de données : aucune copie n'est conservée après la suppression.
• Espaces de séquence partagés : supprimés avec votre compte, ou automatiquement 12 mois après leur dernière utilisation.
• Comptes inactifs : un compte sans aucune activité (connexion ou modification de données) depuis 3 ans est supprimé automatiquement, avec toutes ses données. Pour le conserver, il suffit de vous connecter.
• Inscriptions jamais confirmées : un compte dont l'adresse e-mail n'a pas été confirmée est supprimé au bout de 30 jours.
• Journaux techniques de connexion et de sécurité (date, heure, adresse IP, navigateur ; trace de la suppression d'un compte, sans l'adresse e-mail) : 12 mois au maximum, y compris après la suppression d'un compte, pour la sécurité du service et pour pouvoir prouver qu'un effacement a bien eu lieu. Les journaux de connexion de notre hébergeur peuvent contenir votre adresse e-mail pendant cette durée.
• Ces suppressions sont effectuées automatiquement chaque semaine.
• Échanges par e-mail avec nous : 3 ans après le dernier échange.
• Données dans votre navigateur : jusqu'à votre déconnexion ou jusqu'à ce que vous les effaciez.

5. Comment les données sont-elles protégées ?

• Toutes les communications sont chiffrées (HTTPS imposé par HSTS) ; les données sont chiffrées sur les disques de l'hébergeur.
• Cloisonnement de chaque compte directement dans la base de données (Row Level Security).
• Mots de passe conformes à la recommandation de la CNIL (délibération n° 2022-100) et jamais stockés en clair.
• Politique de sécurité du contenu (CSP) stricte : aucun script tiers, aucun script injecté ne peut s'exécuter ; le site ne peut pas être affiché dans un autre site (protection contre le détournement de clic), à l'exception des séquences partagées en lecture seule.
• Accès d'administration restreints au strict nécessaire ; connexions d'administration à la base chiffrées et limitées à une adresse autorisée.
• Aucune sauvegarde : la base de données n'est pas sauvegardée. En cas d'incident grave chez l'hébergeur, les données en ligne pourraient être perdues ; exportez régulièrement vos données.
• En cas de violation de données présentant un risque, nous notifions la CNIL dans les 72 heures lorsque KOFY est responsable de traitement, et prévenons votre établissement dans les meilleurs délais lorsqu'il l'est (directement si vous l'avez renseigné dans « Mon établissement »).

6. Cookies et stockage dans votre navigateur

Vie2profs ne dépose aucun cookie. Le site utilise le stockage local de votre navigateur uniquement pour :

• vous garder connecté (jeton de session vie2profs-auth) ;
• conserver vos données de travail sur l'appareil (clés commençant par vie2profs. et base IndexedDB des séquences) ;
• garder l'historique de vos modifications pour pouvoir les annuler (base IndexedDB vie2profs.history.v1, au plus 1 000 actions, effacée à la déconnexion) ;
• si vous utilisez l'assistant, garder dans l'onglet ouvert la conversation, les éléments à signaler en jaune et le moyen d'annuler la dernière action (stockage de session, clés commençant par vie2profs-ai, effacées à la fermeture de l'onglet).

Ces éléments sont strictement nécessaires au service que vous demandez ; ils sont donc dispensés de consentement (article 82 de la loi Informatique et Libertés et lignes directrices de la CNIL). Aucun outil de mesure d'audience, de publicité ou de réseau social n'est utilisé.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

• En autonomie : menu « Mon compte » → « Exporter mes données » (fichier JSON complet) ou « Supprimer mon compte ».
• Par écrit : developer@kofygroup.com ou KOFY, 47 rue Vivienne, 75002 Paris. Nous répondons dans un délai d'un mois.
• Élèves et familles : les demandes concernant les données d'un élève s'adressent en priorité à l'établissement scolaire, responsable de traitement. Si vous nous écrivez directement, nous transmettons votre demande à l'enseignant ou à l'établissement concerné et l'aidons à y répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/plaintes).

8. Public concerné

Les comptes Vie2profs sont réservés aux enseignants et personnels éducatifs majeurs. Les élèves ne créent pas de compte. Ils ne fournissent des données eux-mêmes que s'ils participent à une séquence partagée par leur enseignant (voir « Séquences partagées »).

Aucune décision automatisée n'est prise sur les enseignants ou les élèves. Dans le carnet de notes, les moyennes et statistiques sont calculées à partir des notes que vous saisissez et ne sont affichées qu'à vous : vous restez seul à les interpréter.

9. Modifications

En cas de changement important (nouveau sous-traitant, nouvelle finalité), nous vous prévenons par e-mail ou dans l'application au moins 30 jours à l'avance. La date de dernière mise à jour figure en haut de cette page.

Retour à l'accueil