Politique de confidentialité

Responsable du traitement

Céyès — [raison sociale et adresse à compléter avant le lancement], Suisse. Contact : info@ceyes.ch.

Les données que nous traitons

• Votre compte : nom, adresse e-mail, statut (enseignant·e, étudiant·e HEP, remplaçant·e), canton, mot de passe (haché, jamais lisible par nos soins).
• Vos contenus pédagogiques : classes, emplois du temps, séances, séquences, planifications, notes et pièces jointes. Ils vous appartiennent.
• Paiements : traités par Stripe — nous ne voyons jamais votre numéro de carte, seulement la confirmation du paiement et l'offre choisie.
• Journaux techniques : journaux d'accès limités, nécessaires à la sécurité et au bon fonctionnement.

Ce que nous ne traitons pas : Céyès ne demande ni ne stocke aucune donnée nominative d'élève — c'est un choix de conception délibéré. Vos préparations décrivent votre enseignement, pas vos élèves.

Pourquoi nous les traitons

• Fournir le service (exécution du contrat) ;
• Facturer les offres payantes ;
• Vous écrire ce qui est strictement nécessaire (vérification d'adresse, factures, informations de service) — jamais de prospection sans votre accord ;
• Assurer la sécurité et prévenir les abus.

Qui intervient (sous-traitants)

• Cloudflare — hébergement de l'application, de la base de données et des pièces jointes ;
• Stripe — traitement des paiements (cartes, TWINT) ;
• Resend — envoi des e-mails transactionnels.

Ces prestataires sont liés par des accords de traitement des données (DPA). Les données peuvent être répliquées hors de Suisse par le réseau de Cloudflare ; elles sont chiffrées en transit et au repos. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Vos droits, outillés

• Accès et portabilité : exportez l'ensemble de vos données en un clic (JSON) depuis Paramètres ;
• Rectification : modifiez vos informations à tout moment dans l'application ;
• Effacement : supprimez votre compte depuis Paramètres — vos données personnelles sont effacées, un export vous est proposé au préalable.

Pour toute autre demande : info@ceyes.ch — réponse sous 30 jours.

Durées de conservation

• Compte et contenus : tant que votre compte existe, puis effacés à la suppression ;
• Corbeille : 30 jours, puis purge automatique ;
• Pièces comptables : 10 ans (obligation légale suisse) ;
• Journaux techniques : 90 jours au maximum.

Sécurité et violations

Chiffrement en transit (TLS) et au repos, sauvegardes quotidiennes chiffrées, accès restreint au strict nécessaire. En cas de violation de la sécurité des données présentant un risque pour vous, nous vous en informons ainsi que le Préposé fédéral à la protection des données et à la transparence (PFPDT), conformément à la nLPD.

Modifications

Toute évolution substantielle de cette politique vous sera annoncée dans l'application avant son entrée en vigueur.