Politique de confidentialité

Mentora ("nous") propose une plateforme de gestion d'examens et de questionnaires à choix multiples (QCM) destinée aux établissements scolaires (écoles, professeurs, étudiants, personnel de direction). Cette politique explique quelles données personnelles nous collectons, pourquoi, comment elles sont protégées, et quels sont vos droits. Elle s'applique conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Qui est responsable du traitement ?

Le responsable du traitement est [Raison sociale de l'éditeur de Mentora], [adresse], joignable à contact@mentoraapp.online. L'établissement scolaire qui souscrit à Mentora agit en tant que responsable de traitement pour les données de ses propres élèves et personnels ; Mentora agit alors en tant que sous-traitant au sens de l'article 28 du RGPD.

2. Quelles données collectons-nous ?

Données d'identification et de compte : nom, prénom, adresse email, rôle (étudiant, professeur, directeur, superadmin), établissement, filière et classe rattachés, mot de passe (stocké de façon chiffrée, jamais en clair), et, si vous utilisez la connexion Google, les informations de profil transmises par Google (nom, email, photo).

Données pédagogiques : réponses aux QCM et examens, notes obtenues, temps de réponse par question et nombre de changements d'onglet/sorties de plein écran pendant un examen (fonction de détection de fraude activable par l'établissement), historique de participation aux sessions.

Données de facturation : plan d'abonnement de l'établissement, statut de paiement. Les coordonnées bancaires ne sont jamais stockées par Mentora : elles sont saisies et conservées directement par notre prestataire de paiement, Stripe.

Journaux techniques et de sécurité : logs d'audit (qui a fait quoi, quand, depuis quelle adresse IP) conservés par l'établissement à des fins de conformité et de sécurité, et journaux d'erreurs applicatives (via notre outil de supervision auto-hébergé) pouvant contenir des identifiants techniques en cas d'incident.

Données de mesure d'audience : nous utilisons un outil d'analytics auto-hébergé et respectueux de la vie privée (sans cookies, données anonymisées) pour comprendre l'usage global de la plateforme, sans suivi individuel nominatif.

3. Pourquoi traitons-nous ces données ?

• Exécution du contrat conclu avec l'établissement (fourniture du service, gestion des comptes, des sessions d'examen et des résultats).
• Intérêt légitime de l'établissement et de Mentora à assurer la sécurité, l'intégrité des examens et la traçabilité des actions (audit, détection de fraude).
• Obligations légales et comptables (facturation, conservation de certains documents).
• Consentement, lorsque vous choisissez de vous connecter via Google.

4. Combien de temps conservons-nous vos données ?

Les données de compte et pédagogiques sont conservées pendant la durée de la relation contractuelle avec l'établissement, puis archivées ou supprimées selon la durée de scolarité et les obligations légales applicables. Les logs d'audit sont conservés [durée à définir par l'établissement, ex. 1 an] à des fins de conformité. Les journaux techniques d'erreurs sont automatiquement purgés au bout de 30 jours.

5. Avec qui partageons-nous vos données ?

Vos données ne sont jamais vendues. Elles peuvent être transmises aux prestataires strictement nécessaires au fonctionnement du service :

• Stripe (paiement et gestion des abonnements) — transfert hors UE encadré par des clauses contractuelles types.
• Google (connexion OAuth, uniquement si vous choisissez cette méthode de connexion).
• Notre hébergeur et notre prestataire d'envoi d'emails transactionnels (notifications, réinitialisation de mot de passe).
• L'établissement scolaire auquel vous êtes rattaché (directeur, personnel autorisé), dans la limite de leurs besoins pédagogiques et administratifs.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les élèves mineurs, ces droits sont exercés par les titulaires de l'autorité parentale ou par l'établissement selon l'organisation retenue.

Pour exercer ces droits, contactez votre établissement (responsable de traitement pour vos données scolaires) ou écrivez-nous directement à contact@mentoraapp.online. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les mots de passe sont stockés sous forme hachée. Les échanges avec la plateforme sont chiffrés (HTTPS). L'accès aux données est limité par rôle (étudiant, professeur, directeur, superadmin) et toutes les actions sensibles sont tracées dans un journal d'audit consultable par le directeur d'établissement.

8. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou fonctionnelles. La date de dernière mise à jour figure en haut de cette page.