Politique de confidentialité

En bref

• Préparer des supports ne demande jamais le nom d’un élève. Les profils de classe contiennent des nombres (par exemple « 3 élèves allophones »), pas des personnes.
• La correction utilise des identifiants pseudonymes que vous choisissez, comme « S07 ». Merci de ne pas coller de noms dans les travaux des élèves.
• Vos supports ne sont envoyés à des fournisseurs d’IA que pour produire ce que vous avez demandé. Nous ne les utilisons pas pour entraîner des modèles.
• Nous ne vendons jamais vos données et ne vous montrons pas de publicité. Avec votre accord, notre site utilise des cookies de mesure publicitaire pour savoir lesquelles de nos propres publicités amènent des enseignants ; ils ne voient jamais ce que vous créez.
• Supprimer votre compte supprime vos données.

Ce que nous conservons

• Compte : votre adresse e-mail, une empreinte (hash) de votre mot de passe (gérée par notre fournisseur d’authentification), votre nom d’affichage et, en option, votre établissement et votre pays.
• Préférences : format de papier et police d’export par défaut.
• Classes : le profil que vous rédigez — nom, matière, niveau, programme, langue, fourchette de niveaux de lecture, nombre d’élèves ayant des besoins particuliers, notes. Vous maîtrisez le contenu du champ de notes ; merci de n’y mettre aucun nom d’élève.
• Vos supports : les textes que vous collez et les fichiers que vous importez (PDF, Word, PowerPoint, texte) ou les pages web que vous importez, ainsi que le texte que nous en extrayons.
• Documents : les quiz, fiches d’exercices et autres documents que vous créez et modifiez, et les rapports de vérification de leurs corrigés.
• Correction : les grilles d’évaluation, l’identifiant pseudonyme de chaque copie, le texte des réponses que vous collez, les notes proposées par l’IA et les notes que vous validez.
• Utilisation : un journal des actions d’IA (type, date, nombre de tokens et coût) pour appliquer les limites des offres et garder des coûts équitables.
• Facturation : votre offre, le statut de votre abonnement et une référence client Stripe. Nous ne voyons ni ne conservons jamais les numéros de carte.

Outils gratuits sans compte

Les outils gratuits sur /tools traitent le texte que vous collez et renvoient le résultat à votre navigateur ; nous n’enregistrons ni ce texte ni le résultat. Pour prévenir les abus, nous conservons une empreinte à sens unique de votre adresse IP (salée avec un secret serveur, de sorte qu’on ne puisse pas retrouver votre adresse), le nom de l’outil et un horodatage, afin de limiter le nombre de requêtes.

Comment fonctionne le traitement par IA

Lorsque vous créez, vérifiez, affinez ou corrigez, le texte concerné (vos supports, votre profil de classe et vos consignes) est envoyé à un grand modèle de langage via OpenRouter, qui achemine les requêtes vers des fournisseurs de modèles comme OpenAI, Anthropic et Google. Ces fournisseurs traitent le texte pour renvoyer un résultat. Nous choisissons des fournisseurs et des réglages qui n’utilisent pas les données envoyées par API pour entraîner leurs modèles, et nous n’utilisons vos contenus pour entraîner aucun modèle.

Les résultats de l’IA peuvent être faux. C’est pourquoi chaque corrigé est revérifié par un second modèle indépendant, et pourquoi la correction reste toujours une proposition que vous validez.

Qui traite vos données

• Supabase — base de données, stockage des fichiers et connexion.
• OpenRouter et les fournisseurs de modèles vers lesquels il achemine les requêtes — traitement par IA, comme décrit ci-dessus.
• Stripe — paiements, factures et gestion des abonnements.
• Notre hébergeur — sert le site web et fait tourner l’application.
• PostHog — statistiques d’utilisation du produit (pages et fonctions utilisées). Le texte des pages et tout ce que vous tapez sont masqués ; l’enregistrement des sessions est désactivé.
• Resend — e-mails liés au compte, comme le rappel avant la fin d’un essai gratuit.
• Meta, Google et Pinterest — uniquement si vous autorisez les cookies publicitaires (voir ci-dessous), pour mesurer nos propres publicités.

Chacun ne traite les données que pour nous fournir son service.

Cookies et mesure publicitaire

• Essentiels : les cookies qui vous gardent connecté. Toujours actifs.
• Statistiques : PostHog compte les visites et l’utilisation des fonctions pour nous aider à améliorer TwoTick. Tant que vous n’avez pas autorisé les cookies (ou, hors EEE, Royaume-Uni et Suisse, sauf si vous refusez), il fonctionne uniquement en mémoire et ne stocke rien sur votre appareil.
• Mesure publicitaire : quand nous faisons de la publicité sur Meta (Facebook et Instagram), Google ou Pinterest, leurs pixels nous indiquent quelle publicité a mené à une inscription ou à un essai. Nous leur envoyons aussi cet événement depuis notre serveur, avec une empreinte à sens unique de votre e-mail et de votre identifiant de compte, pour qu’ils puissent l’associer sans voir l’adresse. Nous mémorisons pendant 90 jours le lien publicitaire par lequel vous êtes arrivé (ses balises de campagne). Ces plateformes ne reçoivent jamais vos supports, vos classes, vos documents ni rien de ce que vous tapez dans TwoTick.
• Dans l’EEE, au Royaume-Uni et en Suisse, les cookies publicitaires restent désactivés tant que vous n’avez pas choisi « Autoriser ». Partout, vous pouvez modifier votre choix à tout moment depuis les Paramètres des cookies (également dans le pied de page).

Élèves et établissements

TwoTick est utilisé par les enseignants, pas par les élèves. Les élèves n’ont pas de compte. Si vous travaillez dans le cadre d’un accord sur les données avec un établissement ou une autorité scolaire (par exemple au titre du FERPA, du COPPA, du UK GDPR, du RGPD ou d’un texte similaire), la pratique la plus sûre est celle autour de laquelle le produit est conçu : ne mettez ni noms ni identifiants d’élèves dans ce que vous collez.

Conservation et suppression des données

Nous conservons vos données tant que votre compte est ouvert. Passer à une offre inférieure ne supprime jamais votre travail. Vous pouvez supprimer votre compte à tout moment depuis Paramètres → Zone de danger : cela résilie tout abonnement, supprime vos fichiers importés et supprime définitivement votre compte et tout son contenu. Les sauvegardes sont effacées sous 30 jours.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer. Vous pouvez faire la plupart de ces démarches vous-même dans l’application. Pour toute autre demande, écrivez à privacy@twotick.app ; nous répondons sous 30 jours.

Modifications

Si nous modifions cette politique de manière significative, nous vous en informerons par e-mail avant son entrée en vigueur.