Comment ce site traite les données personnelles.

1. Qui nous sommes

Le responsable du traitement pour ce site est le Campus des Nations, qui fait partie de l'École Internationale de Genève (Ecolint), 62 Route de Chêne, 1208 Genève, Suisse.

Pour toute question relative à ce site du département de mathématiques — y compris les demandes d'accès, de rectification ou de suppression de données personnelles publiées ici — contactez le chef de département, Katherine Northcott, à katherine.northcott@ecolint.ch.

Pour les questions plus larges au niveau de l'école, le Délégué à la protection des données de l'Ecolint est joignable à privacy@ecolint.ch.

2. Ce que nous collectons, et pourquoi

Nous collectons aussi peu de données personnelles que possible tout en gardant un site de département utile. Trois catégories :

• Données de profil des enseignant·e·s. Nom, fonction, adresse e-mail de contact, courte biographie, photo de profil, et tout lien professionnel que l'enseignant·e choisit de partager. Publié sur la page Enseignants pour que élèves et parents sachent qui enseigne quoi. Base légale : intérêts légitimes dans le cadre du contrat de travail — la publication des informations du personnel fait normalement partie d'un site scolaire.
• Journaux de requêtes du serveur. Notre hébergeur enregistre des journaux de serveur web standard pour chaque requête, comprenant l'adresse IP du visiteur, la page demandée, l'heure et l'agent utilisateur du navigateur. Ils sont générés automatiquement par la plateforme d'hébergement et servent à la sécurité et au diagnostic des pannes. Base légale : intérêts légitimes à exploiter et protéger le site.

3. Ce que nous NE collectons NI NE FAISONS PAS

Plusieurs choses auxquelles on pourrait s'attendre sur un site moderne sont volontairement absentes. Nous nous engageons à ne jamais faire ce qui suit sur ce site :

• Aucune analytique. Nous n'utilisons ni Google Analytics, ni Plausible, ni PostHog, ni Sentry, ni aucun outil équivalent de suivi des visiteurs.
• Aucun traceur tiers ni publicité. Pas de pixels de suivi intégrés, pas de balises publicitaires, pas d'iframes tiers. Aucune publicité n'est jamais affichée sur ce site.
• Aucun profilage comportemental. Nous ne construisons aucun profil des visiteurs et nous ne traitons aucune donnée à des fins de profilage commercial.
• Aucune vente ni partage à des tiers. Nous ne vendons jamais de données personnelles, et nous ne les partageons avec aucun tiers autre que le sous-traitant nommé à la section 5 — qui agissent sur nos instructions sous contrat de sous-traitance.
• Aucun usage pour l'entraînement d'IA. Nous n'utilisons aucune donnée personnelle collectée par ce site pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, ni les nôtres ni ceux de tiers.
• Aucune donnée d'élève. Nous ne collectons ni nom, ni prénom, ni compte, ni progression d'élèves. L'entraînement aux tables de multiplication enregistre la progression uniquement dans le navigateur de l'élève (localStorage) et ne la transmet jamais. L'auto-évaluation 6e → 7e fait de même.
• Aucun e-mail sortant depuis le site. Les liens mailto ouvrent le client de messagerie du visiteur. Le site lui-même n'envoie pas d'e-mail en votre nom, et aucun sous-traitant d'envoi d'e-mails (type SendGrid, Resend) n'intervient.
• Aucun appel à Google Fonts au chargement. Les polices sont auto-hébergées au moment du build via next/font/google, donc l'ouverture d'une page ne déclenche aucune requête vers Google.

4. Enfants et mineurs

Ce site est informatif et destiné aux parents, parents prospectifs, élèves actuel·le·s et au personnel. Il ne demande aucune connexion pour les fonctionnalités côté élève, et il ne collecte, ne transmet et ne conserve aucune donnée personnelle sur les élèves.

Les deux outils destinés aux élèves — l'entraînement aux tables de multiplication et l'auto-évaluation 6e → 7e — fonctionnent entièrement côté client. Aucun identifiant, nom, score, réponse ou enregistrement de progression n'est envoyé à notre serveur. La progression est conservée uniquement dans le navigateur de l'élève et est effacée lorsque les données du navigateur sont effacées.

Comme nous ne collectons pas de données personnelles d'enfants, aucun mécanisme de consentement parental n'est requis au niveau technique. La relation plus large de l'école avec les familles (admissions, dossiers d'élèves, photos scolaires, autorisations de sorties) est gérée par les systèmes principaux d'Ecolint et relève de la notice de confidentialité générale d'Ecolint.

5. Sous-traitants

Nous utilisons un seul sous-traitant pour faire fonctionner le site : Google. Il ne traite que les données nécessaires à son service, sous un contrat de sous-traitance adapté à son rôle. Aucun autre sous-traitant n'est utilisé (aucun fournisseur d'analytique, aucun fournisseur d'envoi d'e-mails, aucun fournisseur d'IA, aucun outil tiers de support, aucun fournisseur de base de données tiers).

• Google — hébergement. Les pages publiques sont de simples fichiers servis par Google Firebase Hosting, composant de Google Cloud. Le projet d'hébergement appartient à l'organisation Google Cloud de l'école (ecolint.ch), et non à une personne. Finalité : vous délivrer les pages que vous consultez. Nous n'y stockons aucune donnée personnelle ; Google génère les journaux de requêtes décrits à la section 2.
• Les outils du personnel sont distincts. L'espace réservé au personnel est une application distincte, réservée aux enseignants et accessible uniquement après connexion avec un compte Google ecolint.ch. Elle conserve ses données dans Google Cloud Firestore, dans la région zurichoise de Google (europe-west6), au sein de l'organisation Google Cloud de l'école — le même projet qui héberge ce site. Son contenu est décrit dans le dossier de conformité : l'annuaire du personnel, la liste des personnes autorisées à se connecter, et les notes de relecture rédigées par les collègues au sujet de ces pages. Elle ne contient aucune information sur les élèves ou les familles, et les visiteurs de ce site n'y accèdent jamais.

6. Transferts internationaux

Les pages publiques ne stockent aucune donnée personnelle qui leur soit propre. Les seules données personnelles issues de votre visite en tant que membre du public figurent dans les journaux de requêtes décrits à la section 2, générés et conservés par Google en tant qu'hébergeur. L'espace réservé au personnel décrit à la section 5 contient bien des données personnelles, concernant uniquement le personnel, et les conserve en Suisse.

Firebase Hosting diffuse les pages depuis le réseau de distribution mondial de Google : une requête peut donc être servie, et journalisée, depuis un point de présence situé hors de Suisse ou de l'UE. Google agit comme sous-traitant dans le cadre des conditions de traitement des données de Google Cloud, qui intègrent les Clauses Contractuelles Types de la Commission européenne.

7. Combien de temps nous les conservons

• Données de profil des enseignant·e·s. Conservées tant que la personne est employée par l'école, et supprimées sur demande (ou à son départ). L'outil d'administration propose une suppression définitive en un clic qui retire la ligne du profil et tous les fichiers d'avatar associés.
• Journaux de requêtes du serveur. Conservés par Google selon les durées par défaut de Firebase Hosting et de la journalisation Google Cloud pour ce projet. Nous n'en conservons aucune copie.
• Sauvegardes. Le site est reconstruit à partir du code source et ne contient aucune base de données : il n'y a donc rien à sauvegarder qui contienne des données personnelles. Toute version antérieure reste récupérable depuis l'historique du code.

8. Mesures de sécurité

Le site est construit défensivement. Concrètement :

• Chiffrement en transit (TLS). Tout le trafic vers et depuis le site utilise HTTPS avec TLS moderne, terminé par Google Firebase Hosting.
• Aucune surface inscriptible. Le site public est un ensemble de fichiers statiques. Il n'a ni base de données, ni connexion, ni formulaire, ni code exécuté côté serveur : il n'y a donc rien sur lequel un visiteur puisse écrire, injecter du code ou extraire des données.
• Authentification (espace personnel uniquement). L'espace réservé au personnel est une application distincte qui exige une connexion Google avec un compte ecolint.ch, l'accès étant en outre limité à une liste nominative de membres du département. Il n'existe aucun mot de passe partagé. Les sessions sont gérées par Google, et non par nous.
• Journalisation et supervision. Google enregistre les requêtes HTTP et les erreurs du projet d'hébergement. Elles sont consultables par l'administrateur du site.
• Reprise après sinistre. Le site est généré à partir du code source versionné : toute version antérieure peut être reconstruite et redéployée.
• Gestion des vulnérabilités. Les dépendances sont suivies via package.json et les alertes Dependabot. Les correctifs de sécurité sont appliqués rapidement lorsque GitHub les signale.
• Assainissement des entrées. Les biographies des enseignant·e·s passent par un assainissement HTML à l'écriture et à nouveau au rendu, pour se prémunir du cross-site scripting stocké.
• Cloisonnement des environnements. Les environnements de production et de prévisualisation sont isolés. Les builds de prévisualisation de pull-request n'ont pas accès à la clé service-role de production.

9. Cookies

Ce site ne dépose aucun cookie et n'utilise aucun stockage local permettant de vous identifier. Les aides à l'apprentissage des pages programme et quiz conservent leur état dans votre propre navigateur, sur votre appareil, et ces informations ne nous sont jamais transmises. Comme nous ne déposons aucun cookie, aucune bannière de consentement n'est requise au titre de la directive ePrivacy ou de la LPD, et vous n'avez rien à accepter ni à refuser.

10. Décisions automatisées et profilage

Nous ne réalisons aucune décision automatisée produisant des effets juridiques ou similairement significatifs sur une personne (RGPD article 22, nLPD article 21). Le site ne profile pas les visiteurs et n'analyse pas les performances des élèves pour produire des recommandations.

La case à cocher des objectifs par unité sur chaque page de programme est un outil d'apprentissage privé pour l'élève, stocké uniquement dans son propre navigateur. Il ne nous est pas transmis et ne sert à prendre aucune décision le ou la concernant.

11. Vos droits et comment les exercer

Au titre du RGPD (articles 15 à 22) et de la nLPD suisse (articles 25 à 28), vous disposez des droits suivants :

• D'accès. Nous demander quelles données personnelles nous détenons à votre sujet.
• De rectification. Nous demander de corriger toute information erronée ou obsolète.
• D'effacement. Nous demander de supprimer vos données, lorsque nous n'avons pas de raison prépondérante de les conserver. Pour les profils enseignant·e·s, ceci est implémenté en suppression définitive en un clic qui efface la ligne et tous les fichiers d'avatar associés.
• De limitation. Nous demander de limiter l'usage de vos données pendant qu'une question à leur sujet est résolue.
• À la portabilité. Recevoir une copie de vos données dans un format structuré, lisible par machine (nous exportons en JSON sur demande).
• D'opposition. Vous opposer à un traitement que nous menons au titre des intérêts légitimes.
• De retirer le consentement. Lorsqu'un traitement est fondé sur le consentement, le retirer à tout moment. (Aucun traitement de ce site n'est aujourd'hui fondé sur le consentement.)

12. Comment faire une demande ou réclamer

Pour exercer l'un des droits ci-dessus, écrivez à katherine.northcott@ecolint.ch (pour ce site) ou à privacy@ecolint.ch (pour les questions à l'échelle de l'école). Nous répondrons sous 30 jours ; si nous avons besoin de plus de temps nous vous expliquerons pourquoi.

Si notre réponse ne vous satisfait pas, vous pouvez réclamer auprès d'une autorité de contrôle. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch). Dans l'UE, vous pouvez vous adresser à l'autorité de protection des données de votre pays de résidence ; au Royaume-Uni, à l'Information Commissioner's Office (ico.org.uk).

13. Mises à jour de cet avis

Nous mettrons cet avis à jour quand nos pratiques évolueront. La date de la dernière mise à jour est indiquée ci-dessus. Les changements importants seront signalés sur le site pendant une période raisonnable.