Politique de confidentialité
Version du 27 octobre 2026.
Qui fait quoi
Ludisca est édité par Maxime Paul, entrepreneur individuel (micro-entreprise), 230 route de la Vignasse, 46150 Crayssac, SIRET 929 994 432 00029 (« Ludisca »). Pour toute question sur vos données : contact@ludisca.fr.
| Données | Qui décide de leur usage (responsable de traitement) | Le rôle de Ludisca |
|---|---|---|
| Compte de l'enseignant (titulaire de l'espace ou collègue invité), du professeur particulier ou de la famille | Ludisca | Responsable de traitement |
| Élèves, leurs résultats, leurs copies, la visio | L'enseignant, le professeur particulier, la famille (ou l'établissement de l'enseignant) | Sous-traitant : Ludisca n'utilise ces données que pour fournir le service, sur instruction de celui qui les a saisies |
| Bibliothèque partagée (contenus publiés, pseudonyme) | Ludisca | Responsable de traitement |
C'est l'adulte qui crée un élève dans son espace qui en choisit les données et qui informe la famille. Dans un espace partagé par plusieurs enseignants, c'est le titulaire de l'espace (ou son établissement) qui décide de l'usage des données des élèves ; ses collègues y accèdent pour les classes qu'il leur confie. Ludisca ne demande pas l'adresse e-mail des élèves et ne leur écrit jamais.
Les données traitées
Ludisca ne collecte que ce qui sert au service ; aucune donnée n'est vendue, utilisée pour de la publicité ou pour entraîner une intelligence artificielle.
| Personne | Données | Pourquoi | Base légale |
|---|---|---|---|
| Collègue invité par le titulaire d'un espace | Nom et adresse e-mail (saisis par le titulaire pour l'inviter), puis les mêmes données que tout compte (ligne suivante) | Lui envoyer l'invitation ; lui ouvrir son accès | Exécution du contrat (souscrit par le titulaire) |
| Enseignant, professeur particulier, famille | Adresse e-mail, nom, mot de passe (enregistré sous forme chiffrée irréversible), double vérification (secret et codes de secours chiffrés), date de dernière connexion, appareils retenus | Ouvrir et sécuriser le compte | Exécution du contrat |
| Enseignant, professeur particulier, famille | Documents, exercices, parcours, tableaux, fichiers déposés ; offre et statut de l'espace | Fournir le service | Exécution du contrat |
| Enseignant, professeur particulier, famille | Adresse e-mail, nom, choix de recevoir ou non les informations de Ludisca | Envoyer les informations de Ludisca (nouveautés, annonces) | Intérêt légitime (information des utilisateurs du service), avec désinscription en un clic dans chaque message et dans « Sécurité » |
| Enseignant, professeur particulier, famille | Paiements : offre payée, montant, date, période payée, identifiants du client et de l'abonnement chez Stripe (jamais le numéro de carte) | Encaisser, facturer, tenir la comptabilité | Exécution du contrat ; obligation légale (comptabilité) |
| Auteur dans la bibliothèque partagée | Pseudonyme, contenus publiés, notes et signalements | Faire vivre la bibliothèque partagée | Exécution du contrat (conditions de partage) |
| Utilisateur qui signale une erreur à l'auteur d'un contenu partagé | Son pseudonyme, le message et l'endroit de l'erreur, transmis à l'auteur (en ligne et par e-mail) | Permettre à l'auteur de corriger son contenu | Exécution du contrat (conditions de partage) |
| Élève | Prénom, nom (ou seulement son initiale, en mode « pseudo »), niveau (saisis par l'adulte) ; identifiant et mot de passe de l'accès élève (chiffré) | Lui permettre de travailler dans son espace | Décidée par l'adulte responsable (voir ci-dessus) |
| Élève | Résultats des activités (scores, réponses), copies annotées, travail en cours, journal « Maison » (connexions, activités faites) ; pour les cartes mémoire, la boîte de chaque carte, le jour de sa prochaine révision, le nombre de réussites et d'oublis ; le personnage qu'il a choisi pour son espace | Suivi par l'adulte ; choisir chaque jour les cartes à revoir | Décidée par l'adulte responsable |
| Élève, dans les activités « Tracer les lettres » et « Graphisme » | Le tracé qu'il fait au doigt ou au stylet (la suite des points du geste), avec la lettre ou le graphisme demandé ; l'avis de l'adulte | Permettre à l'adulte de regarder le geste (forme, sens, ordre des traits) et de le valider | Décidée par l'adulte responsable |
| Élève, dans l'activité « À voix haute » | L'enregistrement de sa voix qu'il a choisi de garder pour chaque mot ou phrase, sa durée, le nombre d'essais ; l'avis et le mot de l'adulte | Permettre à l'adulte d'écouter sa lecture ou sa prononciation | Décidée par l'adulte responsable |
| Élève et adulte, en visio | Image et son (non enregistrés), messages de la discussion (non enregistrés), photos ou documents que l'élève dépose sur le tableau (enregistrés dans le document de l'adulte) | Faire cours à distance | Décidée par l'adulte responsable |
| Visiteur des pages publiques (accueil, offres, aide, bibliothèque publique, pages légales) | Page vue et page de provenance, type d'appareil, navigateur, système, langue, pays déduit de l'adresse IP ; un identifiant anonyme recalculé chaque mois (l'adresse IP elle-même n'est pas enregistrée) | Mesurer la fréquentation des pages publiques pour améliorer le site | Intérêt légitime (mesure d'audience sans cookie, exemptée de consentement) |
| Tout visiteur | Adresse IP, au moment des connexions et des tentatives de connexion | Bloquer les tentatives répétées, sécurité | Intérêt légitime (sécurité du service) |
Les élèves n'ont ni adresse e-mail ni téléphone dans Ludisca. Le score d'une activité est calculé sur l'appareil de l'élève.
La visio
La visio passe par un serveur de visio de Ludisca, hébergé chez OVH, en Allemagne (Union européenne). L'image, le son, l'écran partagé et les messages de la discussion y transitent chiffrés, puis sont redistribués aux participants de la salle.
- Rien n'est enregistré : ni l'image, ni le son, ni la discussion. Quand la visio se termine, il n'en reste rien sur le serveur.
- L'enseignant voit l'écran de l'élève seulement pendant une activité qu'il a lancée, et seulement la page de l'activité (pas le reste de l'appareil). Le partage de l'écran entier de l'élève demande son accord, à chaque fois, par la fenêtre de son navigateur.
- Ce qui reste : le journal « Maison » de l'élève note qu'il a rejoint une visio (date) ; un dessin ou un dépôt fait sur le tableau reste dans le document de l'enseignant, comme s'il l'avait fait lui-même.
- Le journal technique du serveur de visio ne garde que les erreurs, sans prénom d'élève.
- Le test de connexion ouvre une salle jetable, où personne n'est vu ni entendu (rien n'est envoyé), pour vérifier que le réseau laisse passer la visio. Son résultat n'est pas conservé.
- Un relais de secours, sur un serveur de Ludisca en Allemagne (Union européenne), sert aux réseaux qui bloquent la visio (souvent ceux des écoles) ; il ne fait que transmettre, chiffré.
Plusieurs espaces avec un même compte
Un adulte peut réunir plusieurs espaces sous un même compte (sa classe et l'espace Famille de ses enfants, par exemple), avec la même adresse et le même mot de passe. Chaque espace reste séparé : ses élèves, ses activités, ses résultats et son paiement ne sont visibles que dans cet espace, et seulement par les adultes qui y ont une place.
Plusieurs enseignants dans un même espace
Avec les offres Enseignant de 5 ou 10 classes, le titulaire de l'espace peut inviter ses collègues. Ludisca fait respecter, sur son serveur, qui voit quoi :
- Un collègue ne reçoit que les classes que le titulaire lui confie, leurs élèves et leurs résultats, les élèves qu'il a créés lui-même, ce qu'il a créé, et ce que ses collègues ont choisi de partager avec l'équipe. Les données des autres classes ne lui sont jamais envoyées.
- Le titulaire voit toutes les classes, tous les élèves et tout ce que ses collègues ont créé ; les séances prévues, dossiers et groupes de besoin d'un collègue restent à ce seul collègue.
- Quand un collègue quitte l'espace, son compte est supprimé aussitôt ; ce qu'il a créé reste dans l'espace, au titulaire, pour que les élèves ne perdent rien.
Un élève dans sa classe et dans sa famille
Quand un enfant a un accès dans l'espace de sa classe et un autre dans l'espace de sa famille, l'enseignant peut donner à la famille un code de liaison (valable 7 jours, une seule fois) ; la famille le saisit dans son espace. L'enfant passe ensuite d'un espace à l'autre avec un seul identifiant.
- Rien n'est partagé entre les deux espaces : ni les parcours, ni les résultats, ni les copies, ni le journal. L'enseignant ne voit rien de ce que l'enfant fait dans l'espace de sa famille, et la famille rien de la classe.
- Chaque adulte voit seulement que l'accès est relié, et le nom de l'autre espace.
- Le lien se défait à tout moment, d'un côté ou de l'autre ; il disparaît aussi quand l'un des deux accès est retiré.
La voix des élèves (« À voix haute »)
Dans l'activité « À voix haute », l'élève s'enregistre en lisant ou en répétant un mot, une phrase. Il peut recommencer autant qu'il veut : seul l'enregistrement qu'il choisit de garder part vers Ludisca, les autres restent sur son appareil et disparaissent quand il quitte l'activité.
- L'enregistrement n'est écouté que par l'adulte qui a donné l'activité, dans son espace. Il n'est ni analysé, ni transcrit, ni transmis à quiconque, et ne sert à rien d'autre.
- Un seul enregistrement est gardé par mot ou phrase : un nouvel essai remplace le précédent.
- Il est effacé 30 jours après l'avis de l'adulte (validé, ou à refaire). L'avis et le score de l'activité restent, sans la voix.
- Le micro n'est utilisé que pendant l'enregistrement, quand l'élève touche le bouton ; le navigateur demande d'abord l'autorisation.
Les sous-traitants et les services tiers
Toutes les données sont hébergées dans l'Union européenne, chez OVH, un hébergeur français : le site, la base de données, les fichiers et la visio en Allemagne, la copie chiffrée des sauvegardes en France (Paris). Aucune n'est transférée hors de l'Union européenne, sauf indication ci-dessous.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| OVH SAS | Hébergement du site, de la base de données, des fichiers et du serveur de visio ; copie chiffrée des sauvegardes (stockage objet, Paris) | Toutes | Allemagne (site, base, fichiers, visio) ; France (sauvegardes) |
| Brevo (Sendinblue SAS) | Envoi des e-mails (invitation, sécurité, rappels, informations de Ludisca) | Adresse e-mail du destinataire, contenu du message | Union européenne |
| Google (Cloud Text-to-Speech) | Fabriquer la voix de synthèse d'un mot ou d'une phrase d'exercice, quand l'adulte la demande (le son est ensuite gardé avec l'exercice) | Le seul texte à lire, saisi par l'adulte : ni nom, ni adresse, ni donnée d'élève | Hors UE possible (cadre de protection UE–États-Unis) |
| Have I Been Pwned (Pwned Passwords) | Vérifier qu'un nouveau mot de passe ne figure pas parmi les mots de passe divulgués | Seuls les 5 premiers caractères de l'empreinte du mot de passe : ni le mot de passe, ni l'adresse | Hors UE |
| Stripe Payments Europe, Ltd. | Paiement en ligne (carte, abonnement au mois, factures) | Nom, adresse e-mail, offre payée ; données de la carte, saisies directement chez Stripe : Ludisca ne voit jamais le numéro de carte | Irlande (UE) ; transferts possibles vers les États-Unis, encadrés (clauses contractuelles types, cadre de protection UE–États-Unis) |
Les vidéos insérées. Un adulte peut insérer dans un document ou une activité une vidéo de YouTube, Vimeo, Dailymotion, Apps Éducation (PeerTube), Lumni ou Canal U. Rien n'est chargé depuis ces sites tant que la personne ne touche pas « Regarder la vidéo » : le lecteur de la plateforme s'ouvre alors, et la plateforme reçoit, comme pour toute vidéo regardée en ligne, des informations techniques (adresse IP, navigateur) ; elle applique sa propre politique de confidentialité. YouTube est lu en mode « sans cookie » (youtube-nocookie.com) et Vimeo en mode « ne pas suivre ». Ludisca ne transmet à ces plateformes aucune donnée de l'élève ni du compte.
Ludisca n'utilise ni publicité, ni réseau social. Pour la fréquentation des pages publiques, Ludisca utilise Umami, installé sur son propre serveur (stats.ludisca.fr) : sans cookie, sans rien transmettre à un tiers, sans suivre le visiteur d'un site à l'autre. Un navigateur réglé sur « Ne pas suivre » n'est pas compté. L'application, l'espace élève et l'administration ne sont pas mesurés.
Combien de temps les données sont gardées
| Donnée | Durée |
|---|---|
| Compte et contenus de l'espace | Tant que l'espace est ouvert |
| Compte d'un collègue retiré de l'espace | Supprimé aussitôt (ce qu'il a créé reste dans l'espace) |
| Espace fermé | 30 jours en lecture seule (pour récupérer ses contenus), puis suppression |
| Contenus publiés dans la bibliothèque partagée | Restent après la fermeture du compte, sous le pseudonyme de l'auteur (conditions de partage) |
| Session de connexion (adulte ou élève) | 30 jours au plus ; une heure sans activité sur un ordinateur partagé |
| Appareil retenu pour la double vérification | 30 jours |
| Code provisoire d'accès élève | 30 jours |
| Tentatives de connexion (adresse IP) | 1 jour |
| Journal « Maison » de l'élève | 120 jours |
| Journal d'administration (actions sur les espaces, envois d'e-mails sans adresse ni contenu) | 1 an |
| Empreinte de l'adresse d'un essai gratuit (pour qu'il ne se recommence pas ; l'adresse elle-même n'est pas gardée) | 3 ans |
| Mesures techniques du serveur (sans donnée personnelle) | 400 jours |
| Mesure de fréquentation des pages publiques | 13 mois |
| Visio, discussion, test de connexion | Pas conservés |
| Enregistrement de la voix d'un élève (« À voix haute ») | 30 jours après l'avis de l'adulte ; jamais au-delà de la fermeture de l'espace |
| Erreur signalée à l'auteur d'un contenu partagé | Tant que le contenu partagé existe |
| Adresses des destinataires d'un envoi d'informations de Ludisca | 30 jours après l'envoi |
| Sauvegardes (copies de la base et des fichiers, hors du serveur) | 30 jours |
| Paiements et factures | 10 ans (obligation comptable), même après la fermeture de l'espace |
Sécurité, cookies et droits
Sécurité. Connexions chiffrées (https) ; mots de passe enregistrés sous forme irréversible ; blocage des tentatives répétées ; double vérification pour l'administration ; chaque espace est cloisonné (un enseignant ne voit jamais les élèves ni les contenus privés d'un autre) ; l'administrateur de Ludisca n'accède pas aux contenus privés des espaces. En cas de violation de données, la CNIL et les personnes concernées sont prévenues dans les délais légaux.
Cookies. Ludisca n'utilise que des cookies nécessaires au fonctionnement : le cookie de session (qui garde la connexion ouverte) et celui de l'appareil retenu pour la double vérification. Ils ne sont lisibles que par Ludisca et ne servent à aucun suivi. Ils ne demandent donc pas de consentement. Le navigateur garde aussi, sur l'appareil, quelques réglages et une copie des documents pour le travail hors ligne ; ils sont effacés à la déconnexion. La mesure de fréquentation des pages publiques n'en dépose aucun.
Vos droits. Vous pouvez accéder à vos données, les corriger, les effacer, les récupérer (portabilité), vous opposer à un traitement ou le limiter. Pour un élève, la demande se fait auprès de l'adulte qui l'a inscrit (enseignant, établissement ou famille) ; Ludisca l'aide à y répondre. Un élève majeur peut aussi écrire directement à contact@ludisca.fr. Écrivez à contact@ludisca.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).