Politique de confidentialité

Klasbook est édité par Pasquale De Michele, domicilié en Région de Bruxelles-Capitale, Belgique (ci-après « Klasbook », « nous »). Contact : privacy@klasbook.be Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus. Nous répondons dans un délai maximum de 30 jours calendriers.

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service : Données d'inscription : Adresse e-mail, prénom et nom, établissement scolaire, matière(s) enseignée(s), classe(s). Données d'utilisation : Exercices générés (sujet, niveau, contenu), historique de connexion, préférences de l'application. Données élèves : Prénom uniquement (optionnel, saisi par l'élève lui-même pour personnaliser les corrections). Aucune donnée d'identification directe des élèves n'est collectée par défaut. Données de paiement : Traitées exclusivement par Stripe Inc. Klasbook ne conserve aucun numéro de carte bancaire. Données techniques : Adresse IP (anonymisée), type de navigateur, logs d'erreurs techniques.

Nous traitons vos données sur les bases légales suivantes : Exécution du contrat (art. 6.1.b) : pour la fourniture du service Klasbook (génération d'exercices, bulletins, gestion de classe). Intérêt légitime (art. 6.1.f) : pour améliorer nos services, détecter les fraudes, assurer la sécurité de la plateforme. Consentement (art. 6.1.a) : pour l'envoi de communications marketing. Vous pouvez retirer ce consentement à tout moment. Obligation légale (art. 6.1.c) : pour la conservation de données de facturation conformément au droit belge.

Klasbook est un outil destiné aux professionnels de l'éducation (enseignants, directions). Il n'est pas directement accessible aux élèves mineurs pour la création de compte. Les données des élèves (prénoms, résultats, évaluations) sont saisies et gérées exclusivement par les enseignants ou directions d'établissement, qui agissent en tant que responsables de traitement distincts pour ces données. Les établissements scolaires utilisant Klasbook (plan École) doivent s'assurer d'avoir l'autorisation légale nécessaire pour traiter les données des élèves dans leur contexte national et régional (FWB/RGPD). Un accord de traitement des données (DPA) est fourni aux établissements scolaires sur demande.

Nous faisons appel aux sous-traitants suivants, tous conformes au RGPD : Supabase Inc. (USA) — hébergement base de données. Serveurs localisés dans l'Union européenne (région eu-west-1). Accord de traitement signé. Standard contractuel UE applicable. Anthropic PBC (USA) — modèle d'IA pour la génération d'exercices. Les contenus envoyés sont des prompts pédagogiques anonymisés. Pas de données personnelles identifiables transmises à Anthropic. Stripe Inc. (USA) — paiement en ligne. Certifié PCI DSS niveau 1. Transfert encadré par des clauses contractuelles types UE. Vercel Inc. (USA) — hébergement applicatif. Infrastructure Edge Network avec présence en Europe. Aucune donnée n'est vendue à des tiers. Aucune donnée n'est utilisée à des fins publicitaires.

Données de compte : conservées pendant toute la durée du compte actif + 2 ans après résiliation. Exercices générés : conservés tant que le compte est actif. Supprimés 90 jours après la clôture du compte. Données de facturation : conservées 7 ans conformément au droit comptable belge (article III.85 du Code de droit économique). Logs techniques : conservés 90 jours glissants. Données de backup : les sauvegardes sont conservées 30 jours maximum, puis supprimées.

Conformément au RGPD, vous disposez des droits suivants : Droit d'accès (art. 15) : obtenir une copie de toutes vos données personnelles. Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes. Droit à l'effacement (art. 17) : demander la suppression de vos données ("droit à l'oubli"). Droit à la limitation (art. 18) : suspendre temporairement le traitement de vos données. Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine (JSON/CSV). Droit d'opposition (art. 21) : vous opposer à certains traitements, notamment à des fins de profilage. Pour exercer ces droits, écrivez à : privacy@klasbook.be Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge : www.autoriteprotectiondonnees.be

Klasbook met en œuvre des mesures techniques et organisationnelles appropriées : — Chiffrement des données en transit (HTTPS/TLS 1.3) — Chiffrement des données au repos (AES-256) — Authentification sécurisée (Supabase Auth avec sessions chiffrées) — Contrôle d'accès par Row Level Security (RLS) : chaque utilisateur ne peut accéder qu'à ses propres données — Accès administrateur limité et journalisé — Politique de mises à jour de sécurité régulières

Klasbook utilise uniquement les cookies strictement nécessaires au fonctionnement du service : Cookies de session Supabase : maintiennent la connexion de l'utilisateur. Durée : session + 7 jours (si "rester connecté" activé). Aucun cookie publicitaire ou de tracking tiers n'est déposé. Conformément à la directive ePrivacy, ces cookies essentiels ne requièrent pas de consentement préalable.

Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par e-mail au moins 15 jours à l'avance. La poursuite de l'utilisation du service après cette période vaut acceptation de la nouvelle politique. Dernière mise à jour : mars 2026.