RGPD : quelles données pour vos élèves ?

Par défaut, vos élèves jouent sans compte et sans identité déclarée. Ce qui est tout de même enregistré, ce qui change si vous activez l'identification et le rôle de chacun au sens du RGPD.

Vous voulez faire jouer vos élèves en toute conformité avec le RGPD ? Bonne nouvelle : Tralo a été pensé pour cela. Vos élèves ouvrent un simple lien de partage, sans créer de compte, et par défaut aucune donnée personnelle ne leur est demandée.

Par défaut : des lectures pseudonymes, sans identité déclarée

  • Aucun compte ni adresse e-mail n'est demandé aux élèves ; voir Vos élèves ont-ils besoin d'un compte ?
  • Un identifiant aléatoire de session ainsi que la progression, les choix, erreurs, scores et horodatages sont enregistrés ; sans nom ni prénom, la lecture est pseudonyme et non anonyme au sens strict du RGPD.
  • Aucune publicité, aucune revente de données, aucune messagerie ni interaction entre élèves.
  • Les liens élèves (tralo.fr/s/...) ne sont pas indexés par les moteurs de recherche.
  • Vos histoires et les données de vos élèves ne servent jamais à entraîner des modèles d'IA.

Si vous demandez l'identité de vos élèves

Dans la fenêtre Partager avec vos élèves, vous pouvez cocher les champs Prénom, Nom et Classe. Vos élèves sont alors informés par une note avant de commencer : ces informations ne sont visibles que par vous et sont supprimées en même temps que l'activité.

Au sens du RGPD, vous (ou votre établissement) devenez alors responsable de traitement, et Tralo agit comme sous-traitant (article 28). Un accord de traitement des données est disponible sur /dpa : il est réputé accepté dès que vous traitez des données d'élèves via Tralo, et une version signée peut être conclue sur simple demande à [email protected].

  • N'activez l'identification que si elle est vraiment utile ; un prénom seul ou un pseudonyme est recommandé.
  • Ne collectez jamais de données sensibles (santé, religion, opinions… ; article 9 du RGPD).
  • Pour des élèves de moins de 15 ans, assurez-vous de disposer d'une base légale : mission d'intérêt public ou consentement parental.

Effacer les données de vos élèves

Les identités et les lectures sont supprimées en même temps que l'histoire, ou à tout moment via le bouton Réinitialiser de l'onglet 📊 Stats de l'éditeur. Les journaux techniques suivent la durée courte prévue par la configuration et le contrat du prestataire, sauf nécessité de sécurité ou obligation légale.

Bon à savoir · Le stockage principal des données d'élèves est situé en France, à Strasbourg. Les opérations techniques accessoires et leurs garanties de transfert sont détaillées dans Où sont hébergées vos données ?, la Politique de confidentialité et le DPA.

Comment exercer un droit RGPD (accès, effacement, portabilité…) ?

Écrivez à [email protected] avec l'objet « RGPD ». Réponse sous 1 mois (prolongeable de 2 mois pour les demandes complexes). Une réclamation reste possible auprès de la CNIL (cnil.fr).

L'identité saisie par l'élève est-elle vérifiée ?

Non : c'est une saisie libre, sans vérification. Un pseudonyme convenu en classe fonctionne très bien.

Qui voit les identités dans les statistiques ?

Le titulaire de l'histoire et, dans un espace d'équipe, les membres autorisés auxquels elle est partagée. Le tableau détaillé est réservé aux formules Pro et Duo. Pour les autres formules, les identités ne sont pas transmises au navigateur (masquage côté serveur).

Articles liés

Besoin d'un coup de main supplémentaire ? Contactez le support : réponse sous 48 h ouvrées.