L'essentiel
- Tes notes et tes réflexions sont privées. Ni ton établissement ni les autres élèves n'y ont accès : la base de données elle-même empêche tout autre compte de les voir. Elles ne sont pas chiffrées vis-à-vis de nous : la personne qui gère la base de données pourrait techniquement les ouvrir, mais nous ne les lisons pas.
- Nous gardons le moins possible : ton e-mail, une année de naissance estimée, une zone approximative (environ 1 km) et ce que tu écris dans l'application.
- Ton adresse exacte n'est jamais enregistrée sur nos serveurs.
- Rien de ce que tu écris n'est envoyé à une IA. Le coach est une série de questions écrites par des personnes.
- Nous n'envoyons jamais d'e-mail à qui que ce soit à ta place, et nous ne vendons pas tes données, ne les partageons pas et ne les utilisons pas pour de la publicité.
- Tu peux tout supprimer, à tout moment, avec un seul bouton dans les réglages (Settings).
Qui est responsable
CAS Finder est un projet gratuit et non commercial mené par Tejas Yadav, élève du Diplôme de l'IB à Paris, avec une petite équipe d'élèves de l'IB. Tejas est responsable de tes données (le « responsable de traitement » au sens du RGPD, la loi européenne sur la protection des données).
Pour toute question sur tes données, écris à hello@casfinder.org.
Ce que nous gardons, et pourquoi
Nous gardons seulement ce dont l'application a besoin pour fonctionner. La base légale est la fourniture du service auquel tu t'es inscrit·e, sauf mention contraire dans le tableau.
| Quoi | Pourquoi |
|---|---|
| Ton adresse e-mail | Pour te connecter avec un code à usage unique. Nous n'envoyons ni newsletter ni marketing. |
| Une année de naissance estimée, calculée à partir de l'âge que tu indiques | Pour vérifier que tu as 15 ans ou plus, et montrer les lieux qui acceptent les personnes de ton âge. Pas ta date d'anniversaire. |
| Une zone approximative | Un point arrondi à environ 1 km et le nom de ta ville ou de ton arrondissement, pour trouver des lieux près de chez toi. |
| Tes expériences CAS et tes projets | Pour que tu puisses planifier et suivre ton CAS, y compris ton projet CAS. |
| Tes notes et tes réflexions | Pour que le coach puisse te citer tes notes et construire une réflexion à partir de tes réponses. |
| Le nom et l'e-mail d'un superviseur, si tu les ajoutes | Uniquement pour rédiger le message de confirmation que tu envoies toi-même. Nous ne le contactons jamais. |
| Les noms des personnes de ton projet CAS, si tu les ajoutes | Pour afficher avec qui tu travailles sur ton projet. |
| Un lien ManageBac, si tu en ajoutes un | Pour que l'application puisse ouvrir ton expérience dans ManageBac. |
| Les lieux que tu enregistres | Pour que tu puisses les retrouver. |
| Quand tu commences et termines une réflexion | Pour montrer ta progression. Nous regardons aussi des totaux anonymes, comme le temps moyen passé avec le coach, pour améliorer l'application (intérêt légitime). Ces totaux ne contiennent ni nom, ni e-mail, ni texte. |
| Ton adresse IP, la vérification anti-robot et les journaux techniques | Pour protéger les comptes et faire fonctionner l'application (intérêt légitime). |
Il te faut une adresse e-mail et ton âge pour avoir un compte. Tout le reste est facultatif, mais certaines fonctions ne marchent pas sans.
La seule décision automatique dans CAS Finder est la vérification de l'âge, qui empêche les moins de 15 ans de s'inscrire. Rien d'autre à ton sujet n'est décidé par un logiciel seul.
Ce que nous ne gardons jamais
- Ton adresse exacte. Si tu la tapes, elle va uniquement au service d'adresses de l'État français, pour trouver ta ville (voir plus bas), et elle n'est pas conservée. Le point exact reste seulement sur ton appareil, pour afficher les distances. Nos serveurs reçoivent un point arrondi à environ 1 km.
- Les zones que tu cherches sur la carte. Quand tu touches « Search this area », nos serveurs reçoivent le centre de la carte, arrondi à environ 1 km, pour y trouver des lieux. Ce n'est pas enregistré, et ta zone de domicile ne change pas.
- Ta voix. Dans l'application mobile (à venir), la saisie vocale transforme ta voix en texte sur ton téléphone, puis supprime l'enregistrement. Elle n'est jamais enregistrée ni envoyée où que ce soit. Le micro du clavier de ton téléphone, lui, est différent : il appartient à Apple ou à Google, et leurs conditions de confidentialité s'appliquent.
- Quoi que ce soit pour la publicité. Il n'y a ni publicité, ni traceur, ni outil d'analyse dans CAS Finder ou sur ce site.
Où c'est stocké
Ton compte, tes notes et tes réflexions sont stockés par Supabase, sur des serveurs situés dans l'Union européenne (Irlande). Chaque élève ne peut lire que ses propres données : c'est la base de données elle-même qui l'impose, pas seulement l'application.
Nous ne vendons pas tes données, nous ne les partageons ni avec ton établissement ni avec qui que ce soit, et nous ne les utilisons pas pour de la publicité.
Autres services concernés
Quelques services extérieurs aident l'application à fonctionner. Chacun reçoit seulement ce dont il a besoin. À part Supabase, qui les stocke, aucun de ces services ne reçoit tes notes ou tes réflexions.
| Service | Ce qu'il fait et ce qu'il reçoit |
|---|---|
| Cloudflare (États-Unis) | Héberge ce site et l'application web, et effectue la vérification « Je ne suis pas un robot » à la connexion. Il reçoit ton adresse IP et des informations de base sur ton navigateur, pour la sécurité. Si tu ajoutes un rappel de séance, il crée aussi le fichier de calendrier à partir du titre de l'expérience, du jour et de l'heure : nous ne les conservons pas, et tes notes n'en font jamais partie. |
| Supabase (serveurs en Irlande, UE) | Stocke ton compte et tout ce que tu écris dans l'application. |
| Brevo (France) | Envoie le code de connexion à ton adresse e-mail. |
| Base Adresse Nationale (État français) | Transforme l'adresse ou le lieu que tu tapes en ville ou arrondissement quand tu définis ta zone. Si tu utilises plutôt ta position, elle reçoit seulement un point arrondi à environ 1 km. Nous ne gardons pas ce que tu tapes. |
| OpenFreeMap | Fournit les images de la carte. Comme tout site web, il reçoit ton adresse IP au chargement de la carte, et la partie de la carte que tu regardes. |
| Recherche Overpass d'OpenStreetMap (gérée par des bénévoles) | Nos serveurs lui demandent les clubs et les lieux autour d'une zone, avec seulement un point arrondi à environ 5 km. Elle ne reçoit jamais rien sur toi. |
| Hugging Face (États-Unis) | Dans l'application mobile uniquement (à venir), la première fois que tu utilises la saisie vocale, le modèle vocal est téléchargé depuis ce service. Comme pour tout téléchargement, il voit ton adresse IP ; rien d'autre n'est envoyé. |
| Google (Gmail, États-Unis) | Les e-mails que tu envoies à hello@casfinder.org sont transférés par Cloudflare vers la boîte où nous les lisons et y répondons. |
Les missions de bénévolat viennent de API Engagement, le service de bénévolat de l'État français. Nos serveurs l'interrogent une fois par jour pour les missions autour des zones utilisées par les élèves, avec seulement le centre arrondi d'une zone ; aucune de tes données ne lui est envoyée. Quand tu touches le lien d'inscription d'une mission, ce lien passe par API Engagement, qui compte la visite et te renvoie vers la page de l'organisme. Comme tout lien, il voit ton adresse IP quand tu le touches.
Certains de ces services sont gérés par des entreprises situées hors de l'UE : Cloudflare et Google aux États-Unis, et la société qui exploite Supabase à Singapour et aux États-Unis (tes données elles-mêmes sont stockées en Irlande). Pour Supabase, la garantie repose sur les clauses contractuelles types de la Commission européenne. Pour Cloudflare, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Google n'intervient que si tu nous écris par e-mail, selon les garanties prévues dans ses propres conditions. Hugging Face n'est pas encore utilisé : il arrivera avec l'application mobile, et nous ajouterons sa garantie ici avant cela. Écris à hello@casfinder.org pour obtenir une copie de ces garanties.
Âge
CAS Finder s'adresse aux élèves de 15 ans et plus. Nous avons choisi 15 ans parce que le droit français te permet, à partir de cet âge, de consentir seul·e à l'utilisation de tes données en ligne. L'application te demande ton âge avant toute chose. Si tu indiques avoir moins de 15 ans, elle s'arrête là et ne garde rien. Nous nous fions à ta réponse : si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, nous le supprimons. Les parents peuvent écrire à hello@casfinder.org.
Combien de temps nous gardons tes données
Nous gardons tes données tant que tu utilises CAS Finder. Nous prévoyons de supprimer les comptes inutilisés depuis 2 ans, car ton Diplôme de l'IB sera alors terminé. Cette suppression automatique n'est pas encore en place ; elle le sera avant que les premiers comptes atteignent 2 ans, à l'automne 2028. D'ici là, « Delete my data » fonctionne à tout moment.
Quand tu touches Delete my data dans les réglages (Settings), ton compte, tes notes, tes réflexions, tes expériences et les coordonnées de tout superviseur sont supprimés immédiatement. Les copies dans les sauvegardes de sécurité à court terme de notre hébergeur de base de données disparaissent à l'expiration de ces sauvegardes. Les services ci-dessus peuvent conserver des journaux techniques (comme des adresses IP) pendant une courte durée pour la sécurité, selon leurs besoins.
Tes droits
Le RGPD te permet de demander à voir les données que nous avons sur toi, de les corriger, d'en obtenir une copie, d'en limiter l'utilisation, de t'opposer à leur utilisation ou de les supprimer. Tu peux faire la plupart de ces choses dans l'application ; pour le reste, écris à hello@casfinder.org et nous te répondrons sous un mois.
Après ton décès : tu peux nous indiquer ce que nous devons faire de tes données (les supprimer, les conserver ou les transmettre à une personne que tu désignes) en écrivant à hello@casfinder.org. Sans instructions, tes héritiers peuvent nous demander de clôturer ton compte.
Si tu penses que nous avons commis une erreur, tu peux déposer une plainte auprès de la CNIL, l'autorité française de protection des données, sur cnil.fr/fr/plaintes.
Modifications
Si nous modifions cette politique, nous mettrons à jour la date en haut de page. Si un changement concerne tes données de façon importante, nous te le dirons dans l'application avant qu'il ne s'applique.