Comprendre où vont vos données.

Qui est responsable ?

Bryan Cleerebaut, éditeur de Mamallette, est votre contact pour les traitements liés au site, au compte enseignant, à la vente directe et au support : contact@mamalette.be. Ses coordonnées d’établissement figurent dans les mentions légales.

L’établissement scolaire ou l’enseignant détermine, dans son cadre de responsabilité, les données d’élèves utilisées et les finalités pédagogiques. La présence d’un outil dans Mamallette ne remplace pas les règles de l’école ni l’information des personnes concernées. Avant d’activer un service en ligne avec des données d’élèves, vérifiez les conditions applicables avec votre établissement.

Les données selon votre usage

Votre travail sur l’ordinateur

Les classes, préparations et autres contenus des fonctions locales sont enregistrés sur votre ordinateur. Leur simple utilisation locale ne nécessite pas de les publier dans l’Espace élèves. Vous gérez les fichiers locaux, leurs exports, leur sauvegarde et leur suppression sur votre matériel.

Le compte enseignant et l’accès complet

Le compte utilise notamment votre adresse e-mail, des informations d’authentification et l’état de votre accès. Ces données servent à vous connecter, à activer la formule achetée et à vérifier les droits d’accès. Leur traitement est nécessaire à la fourniture du service demandé et à l’exécution du contrat. Sans les informations nécessaires au compte, les services qui exigent une connexion ne peuvent pas être fournis.

Les commandes et les paiements

L’adresse liée à la commande, la formule, le montant, le statut du paiement et les références de transaction servent à gérer l’achat, l’activation, les renouvellements éventuels, la facturation et les remboursements. Ces traitements reposent sur l’exécution du contrat et, pour les obligations comptables ou fiscales applicables, sur une obligation légale.

Les données bancaires complètes sont traitées par les prestataires de paiement. Mamallette n’enregistre pas votre numéro de carte complet ni son code de sécurité.

L’Espace élèves, si vous l’activez

La publication de contenus peut transmettre au serveur des pseudonymes, codes de classe, codes secrets hachés, devoirs, notes, semainiers et bulletins associés à ces pseudonymes. La correspondance entre l’élève et son pseudonyme, ainsi que ses nom et prénom dans le fonctionnement prévu de ce service, reste sur l’ordinateur de l’enseignant.

Un pseudonyme n’est pas une anonymisation. Ces informations peuvent rester des données personnelles. Les textes libres et documents que vous choisissez de publier peuvent aussi contenir des informations identifiantes : vérifiez-les avant de les transmettre. Les finalités et la base juridique de ces usages pédagogiques doivent être déterminées par le responsable de traitement compétent au sein de votre établissement.

Mon école et le réseau de l’établissement

Les éléments que vous choisissez de transmettre par Mon école sont échangés avec le poste de la direction sur le réseau local de l’établissement. Choisissez uniquement les destinataires et les documents autorisés dans votre école.

Les fonctions d’intelligence artificielle

Si vous utilisez une fonction de génération, le contenu nécessaire à votre demande est envoyé au fournisseur configuré avec votre clé personnelle. Ce fournisseur applique ses propres conditions. N’incluez pas de données identifiantes d’élèves dans vos consignes. L’usage de l’IA est optionnel et nécessite une connexion internet.

La mesure d’audience facultative

Avec votre consentement, PostHog mesure les pages vues, les clics de téléchargement, les étapes de création de compte et de commande, et les catégories d’erreur. Un identifiant aléatoire de session permet de comprendre un parcours dans le même onglet. Aucun nom, e-mail, mot de passe, texte de formulaire ni contenu scolaire n’est transmis à cette mesure. Aucun enregistrement d’écran n’est activé. Les paramètres d’authentification et de paiement sont exclus des URL mesurées ; seuls les libellés de campagne prévus peuvent être conservés. Vous pouvez refuser ou retirer votre accord avec « Mes choix de confidentialité » en bas de chaque page, sans perdre l’accès au site.

Les demandes de support et les données techniques

Lorsque vous nous écrivez, votre adresse, le message et les pièces jointes servent à vous répondre. Le traitement repose sur les démarches précontractuelles, le contrat lorsqu’il concerne votre accès, ou l’intérêt légitime de répondre aux autres demandes et de résoudre les incidents.

L’hébergeur et les services sollicités reçoivent les informations techniques nécessaires aux connexions, telles que l’adresse IP, la date de la requête et les informations du navigateur. La sécurité, la prévention des abus et le diagnostic des erreurs répondent à un intérêt légitime de protection du service et de ses utilisateurs.

Les services qui interviennent

• Hostinger pour l’hébergement du site.
• PostHog, projet hébergé dans la région Union européenne, pour la mesure facultative après votre accord : politique de confidentialité.
• Supabase pour l’authentification et les services en ligne concernés, dont les informations nécessaires à l’accès.
• Mollie B.V. pour les paiements du circuit belge : politique de confidentialité.
• Lemon Squeezy, LLC pour les ventes du circuit international, la facturation et les paiements correspondants : politique de confidentialité.
• Le fournisseur d’IA que vous configurez, uniquement lorsque vous utilisez la génération concernée.

Le rôle de chaque prestataire dépend du service : notamment, un vendeur officiel ou un prestataire de paiement peut traiter certaines données pour ses propres obligations. Leurs politiques décrivent leurs destinataires et leurs conditions de traitement.

Selon le prestataire, certaines opérations peuvent impliquer un pays situé hors de l’Espace économique européen. Cette page ne promet pas un hébergement intégral en Belgique ou dans l’Union européenne. Pour connaître les lieux et garanties applicables à un service précis, consultez les informations du fournisseur ou contactez contact@mamalette.be.

La mesure d’audience PostHog est chargée uniquement après votre accord. Le site n’intègre pas de traceur publicitaire. Ses polices et ses vidéos de présentation sont servies par le site. Consulter une page publique n’exige pas d’ouvrir un compte.

Pendant combien de temps ?

Les critères de conservation dépendent de la finalité :

• Compte et accès : les informations nécessaires sont conservées pour gérer le compte et les droits associés. Une demande de suppression fait l’objet d’un examen des données à effacer et des éventuelles obligations qui imposent de conserver certains éléments.
• Achats : les pièces de transaction, de facturation et de remboursement peuvent être conservées pendant les délais comptables, fiscaux ou de défense des droits applicables, même après la fermeture du compte.
• Mesure d’audience : le choix d’accepter ou de refuser est mémorisé pendant 180 jours au maximum. L’identifiant de mesure et l’attribution de campagne sont limités à la session de l’onglet. Le retrait de l’accord arrête les nouveaux envois et supprime ce stockage ; il n’efface pas automatiquement les événements déjà reçus. Pour les données reçues par le service, contactez-nous au sujet de leur conservation ou de leur effacement.
• Support : les échanges sont conservés pour traiter la demande et, si nécessaire, assurer son suivi ou documenter un litige.
• Contenus locaux : leur durée dépend des choix de l’enseignant et des règles de son établissement ; désinstaller le logiciel ne doit pas être assimilé à une suppression de tous les fichiers et sauvegardes.
• Contenus publiés pour les élèves : leur conservation doit rester liée au besoin pédagogique. Contactez-nous pour une demande de retrait ou d’effacement des données hébergées.

La fin d’un abonnement n’entraîne pas automatiquement la fermeture du compte ni l’effacement immédiat de toutes les données. Pour connaître le traitement de vos informations dans votre situation, écrivez à contact@mamalette.be.

Exercer vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, leur portabilité et, lorsque le traitement repose sur un intérêt légitime, vous y opposer. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs à ce retrait.

Adressez votre demande à contact@mamalette.be, avec suffisamment d’informations pour identifier le compte ou le traitement concerné. Une vérification d’identité proportionnée peut être nécessaire. Nous vous répondons en principe dans un délai d’un mois ; si une prolongation légale est nécessaire, vous en êtes informé.

Pour les données scolaires traitées sous la responsabilité d’un établissement, adressez-vous aussi à celui-ci afin d’identifier le bon interlocuteur et le périmètre de la demande.

Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données belge ou de l’autorité de contrôle compétente. Le texte officiel du RGPD précise l’ensemble de ces droits.