Politique de confidentialité

1. Responsable du traitement

Bunt

Sebastian Maschinski

Pfuelstraße 1

10997 Berlin

Allemagne

E-mail: support@bunt-app.de

Téléphone: +49 176 433 00 342

Site web: https://bunt-app.de

2. Informations générales sur le traitement des données

L’utilisation de l’app Bunt est en principe possible hors ligne et sans inscription. Aucune donnée personnelle n’est transmise à nous ou à des tiers, sauf si vous le décidez activement.

• Aucune création de compte utilisateur
• Aucune publicité
• Aucun service d’analyse ou de suivi dans l’app (pour le site web, voir la section 9)
• Aucune géolocalisation
• Nous ne transmettons pas vos données à des tiers ; des données ne sont transmises que si vous activez vous-même des fonctions optionnelles telles qu’iCloud ou WebDAV (voir les sections 3 et 4)

3. Traitement des données dans l’app

Toutes les données saisies (p. ex. annotations, listes de contrôle, évaluations) sont stockées chiffrées localement sur votre appareil.

Sans votre consentement, aucune synchronisation avec des serveurs externes n’a lieu. Vos données restent chiffrées sur votre appareil.

Les données que vous enregistrez dans Bunt (p. ex. informations sur les élèves, notes, présences ou annotations) sont traitées par vous, en tant qu’enseignant, sous votre propre responsabilité. Nous n’avons jamais accès à ces données et ne les traitons ni en tant que responsable du traitement ni en tant que sous-traitant.

En option, vous pouvez synchroniser vos données via iCloud (CloudKit) d’Apple. Dans ce cas également, vos données ne sont transmises à Apple CloudKit que sous forme chiffrée. On parle alors de chiffrement de bout en bout. Sans votre clé de sécurité personnelle, les données ne peuvent pas être lues. Pas même par Apple.

Le fournisseur d’iCloud pour les utilisateurs de l’UE est :

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irlande

4. Fonctions optionnelles impliquant un transfert de données

Certaines fonctions ne transmettent des données que lorsque vous les activez ou les utilisez vous-même. En aucun cas nous n’obtenons l’accès à vos données.

• Sauvegardes WebDAV: Vous pouvez téléverser des sauvegardes chiffrées sur un serveur WebDAV de votre choix (p. ex. le serveur de votre école) et les restaurer depuis celui-ci. L’exploitant de ce serveur en est responsable.
• Calendriers externes: Avec votre autorisation, Bunt lit les événements des calendriers de votre appareil. Vous pouvez également vous abonner à des liens iCal ; lors de leur récupération, le fournisseur de calendrier concerné reçoit votre adresse IP. Les événements auxquels vous êtes abonné restent sur votre appareil et ne sont pas synchronisés avec iCloud.
• E-mails à votre classe: Bunt crée les e-mails destinés à votre classe sous forme de brouillon dans l’app de messagerie de votre appareil. L’envoi s’effectue exclusivement via votre fournisseur de messagerie.
• Rapports et exports: Les rapports PDF et les exports sont créés localement sur votre appareil. Vous seul décidez si et avec qui vous les partagez.
• Photos de profil: Bunt n’utilise que les photos d’élèves que vous sélectionnez vous-même. Les images sont stockées chiffrées sur votre appareil. La reconnaissance faciale automatique utilisée pour l’attribution s’exécute exclusivement sur votre appareil ; aucune donnée d’image n’est transmise.
• Windows et Android: Les versions Windows et Android stockent elles aussi vos données localement sur votre appareil. Les sauvegardes peuvent y être enregistrées en option via WebDAV.

5. Configuration gérée (MDM)

Les écoles peuvent configurer Bunt de manière centralisée via un système de gestion des appareils mobiles (MDM), par exemple pour prédéfinir un serveur WebDAV, des barèmes ou des paramètres de temps de travail, ou pour bloquer la synchronisation iCloud.

Bunt lit ces paramètres exclusivement depuis la configuration d’app gérée de votre appareil. Bunt n’envoie aucune donnée au système MDM ni à nous. Votre école est responsable du système MDM et des données d’appareil traitées par son intermédiaire.

6. App Store (Apple)

Pour télécharger l’app, vous utilisez l’App Store d’Apple. Le fournisseur pour les utilisateurs de l’UE est :

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irlande

Lors du téléchargement de l’app, Apple traite diverses données (p. ex. identifiant Apple, données de l’appareil, adresse IP, informations de paiement).

Nous n’avons aucune influence sur ce traitement. Vous trouverez plus d’informations dans la politique de confidentialité d’Apple : Apple Privacy Policy

7. Microsoft Store (Microsoft)

Pour télécharger l’app, vous utilisez le Microsoft Store, exploité par :

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052
États-Unis

Lors du téléchargement de l’app, Microsoft traite diverses données (p. ex. compte Microsoft, données de l’appareil, adresse IP, informations de paiement).

Nous n’avons aucune influence sur ce traitement. Vous trouverez plus d’informations dans la déclaration de confidentialité de Microsoft : Microsoft Privacy Statement

8. Google Play (Google)

Pour télécharger l’app, vous utilisez Google Play. Le fournisseur pour les utilisateurs de l’UE est :

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irlande

Lors du téléchargement de l’app, Google traite diverses données (p. ex. compte Google, données de l’appareil, adresse IP, informations de paiement).

Nous n’avons aucune influence sur ce traitement. Vous trouverez plus d’informations dans la politique de confidentialité de Google : Google Privacy Policy

9. Hébergement du site web (Vercel)

Ce site web est hébergé par :

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
États-Unis

À chaque visite, Vercel traite des données techniquement nécessaires : votre adresse IP, la localisation approximative qui en découle, la date et l’heure de la requête, la page demandée, la page d’origine (referrer) ainsi que des informations sur votre navigateur et votre système d’exploitation.

La finalité est la mise à disposition du site web ainsi que sa stabilité et sa sécurité, par exemple pour se protéger contre les attaques. La base juridique est notre intérêt légitime à exploiter le site web de manière sécurisée (art. 6, par. 1, point f du RGPD).

Vercel supprime les journaux du serveur au bout d’une heure.

Vercel Inc. a son siège aux États-Unis. Le transfert repose sur la certification de Vercel dans le cadre du Data Privacy Framework UE-États-Unis (décision d’adéquation de la Commission européenne, art. 45 du RGPD).

10. Analyse du site web (Vercel Web Analytics)

Sur notre site web, nous utilisons Vercel Web Analytics, un service d’analyse de Vercel Inc. (adresse : voir la section 8).

• Aucun cookie n’est déposé et aucune information n’est stockée sur votre appareil ni lue à partir de celui-ci
• Vercel génère côté serveur, à partir de votre adresse IP et de l’identifiant de votre navigateur, une valeur de hachage qui regroupe les pages vues au cours d’une même journée. Votre adresse IP n’est traitée que de manière transitoire et n’est pas stockée ; la valeur de hachage est supprimée au bout de 24 heures
• Les données collectées comprennent les pages vues, le referrer, le type de navigateur et d’appareil, le système d’exploitation ainsi que la localisation approximative dérivée de l’adresse IP (pays, région, ville)
• Aucun suivi intersites n’a lieu ; les données ne sont pas combinées avec d’autres sites web ou services

La base juridique est notre intérêt légitime à mesurer l’audience de notre site web et à l’améliorer (art. 6, par. 1, point f du RGPD). Un consentement au titre de l’article 25 de la loi allemande TDDDG n’est pas requis, car aucune information n’est stockée sur votre appareil ni lue à partir de celui-ci.

Les statistiques agrégées et non personnelles sont à notre disposition pendant 30 jours.

Vercel est certifié dans le cadre du Data Privacy Framework UE-États-Unis (voir la section 8).

Remarque : cette analyse concerne exclusivement le site web. L’app Bunt elle-même n’utilise aucun service d’analyse ou de suivi.

11. Message de langue dans le navigateur

Si la langue de votre navigateur diffère de celle de la page consultée, notre site web affiche une seule fois un message vous proposant de passer à la version dans la langue correspondante. La langue du navigateur n’est évaluée que localement dans votre navigateur et n’est pas transmise. Si vous fermez le message ou changez de langue par son intermédiaire, votre navigateur le mémorise afin que le message ne s’affiche plus.

• Seul un indicateur oui/non (« message fermé ») est enregistré, sans code de langue ni aucune autre information
• L’enregistrement s’effectue dans le Local Storage de votre navigateur, séparément pour bunt-app.de et bunt-app.com, jamais sur nos serveurs. Lors d’un changement de langue via le message, l’indicateur est transmis une seule fois comme paramètre dans l’adresse de la page cible, afin que l’autre domaine n’affiche pas non plus le message à nouveau
• Aucune donnée personnelle n’est enregistrée ni transmise
• Aucun suivi, aucun profilage et aucune identification n’ont lieu

L’enregistrement repose sur l’article 25, paragraphe 2, point 2 de la loi allemande TDDDG (stockage techniquement nécessaire pour fournir le service expressément demandé par l’utilisateur, à savoir la fermeture du message). Aucun consentement n’est requis.

Vous pouvez supprimer cet indicateur à tout moment en effaçant les données de navigation de ce site web dans les paramètres de votre navigateur. Le message pourra alors s’afficher à nouveau.

12. Contact

Si vous nous contactez par e-mail, les données que vous fournissez volontairement (p. ex. nom, adresse e-mail, contenu du message) sont utilisées exclusivement pour traiter votre demande.

La base juridique est l’art. 6, par. 1, point b du RGPD lorsque votre demande concerne l’utilisation de l’app, et sinon l’art. 6, par. 1, point f du RGPD (intérêt légitime à répondre aux demandes).

Nous supprimons votre demande une fois qu’elle a été entièrement traitée, sous réserve d’obligations légales de conservation.

13. Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée :

• Données dans l’app : uniquement sur votre appareil et dans les sauvegardes que vous avez activées (iCloud, WebDAV). Vous décidez quand les supprimer.
• Demandes de contact : jusqu’à leur traitement complet, puis suppression, sauf obligations légales de conservation.
• Journaux du serveur du site web : une heure.
• Analyse du site web : valeur de hachage 24 heures, statistiques agrégées non personnelles 30 jours.
• Message de langue : jusqu’à ce que vous effaciez les données de navigation de ce site web.

14. Bases juridiques

Les données personnelles sont traitées exclusivement sur la base du règlement général sur la protection des données (RGPD) et de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG).

• Art. 6, par. 1, point b du RGPD : exécution d’un contrat (demandes d’assistance concernant l’utilisation de l’app)
• Art. 6, par. 1, point f du RGPD : intérêt légitime (exploitation et sécurité du site web, mesure d’audience, réponse aux autres demandes)

15. Vos droits

Vous avez à tout moment le droit :

• d’obtenir des informations sur les données que nous conservons à votre sujet (art. 15 du RGPD)
• de demander la rectification de données inexactes (art. 16 du RGPD)
• de demander l’effacement de vos données (art. 17 du RGPD)
• de demander la limitation du traitement (art. 18 du RGPD)
• de vous opposer au traitement (art. 21 du RGPD)
• de demander la portabilité de vos données (art. 20 du RGPD)
• d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD)

16. Modifications de la présente politique de confidentialité

Nous nous réservons le droit d’adapter cette politique de confidentialité à l’avenir afin qu’elle reste toujours conforme aux exigences légales en vigueur.