Politique de confidentialité

kaptik.fr — dernière mise à jour : août 2026

Kaptik traite des données personnelles d'organisateurs et de participants, dont des participants mineurs. Cette page décrit lesquelles, pourquoi, pendant combien de temps, et comment exercer ses droits. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1. Qui est responsable de quoi

L'usage de Kaptik met en présence deux rôles distincts au sens du RGPD.

L'établissement scolaire (ou l'organisateur qui agit dans le cadre de sa mission) est responsable de traitement: C'est lui qui décide de créer des groupes, d'y inscrire des participants, de leur faire passer des quiz et des évaluations, et de conserver les scores. Il choisit les données saisies et la durée pendant laquelle il les garde dans l'outil.
La SAS Aurly, éditrice de Kaptik, est sous-traitante: Elle héberge le service et agit sur instruction de l'organisateur. Elle n'exploite les données des participants pour aucune finalité propre : ni publicité, ni statistique commerciale, ni entraînement de modèle, ni revente.

Pour les seules données du compte organisateur (identifiants, adresse de contact, préférences), la SAS Aurly est responsable de traitement.

Un établissement peut demander la signature d'un accord de sous-traitance (article 28 du RGPD) et la fiche de registre correspondante à contact@kaptik.fr.

2. Données traitées

Donnée	Finalité	Base légale	Conservation
Nom et prénom du participant, groupe, année scolaire	Identifier une copie, rattacher les scores au bon participant, éditer les bilans	Mission d'intérêt public de l'établissement (art. 6.1.e)	Année scolaire en cours, puis suppression ou archivage par l'organisateur
Code personnel (6 caractères)	Permettre au participant de rejoindre une séance et de consulter ses scores sans compte	Mission d'intérêt public	Idem fiche participant
Adresse e-mail du participant (facultative)	Envoi du code personnel ou du lien d'une séance, à la demande de l'organisateur	Mission d'intérêt public	Idem fiche participant ; effaçable à tout moment
Lien personnel du participant (facultatif)	Ouvrir ses résultats et l'identifier en séance sans qu'il ait à saisir son code	Mission d'intérêt public	Idem fiche participant ; révocable à tout moment par l'organisateur
Pseudo et avatar (séances sans groupe)	Distinguer les participants pendant un jeu	Mission d'intérêt public	Durée de vie de la séance
Réponses, points, score, temps de réponse, séries	Correction, notation sur 20, suivi des compétences, statistiques de groupe	Mission d'intérêt public	Conservées tant que l'organisateur conserve la séance
Fichiers rendus par le participant (pièces jointes)	Évaluer une production demandée par l'organisateur	Mission d'intérêt public	Supprimés avec la séance
Copies papier scannées (images de la copie, écriture manuscrite)	Correction des évaluations sur papier	Mission d'intérêt public	Supprimées par l'organisateur après correction
Journal de connexion : condensat d'adresse IP, famille d'appareil, identifiant de navigateur, horodatage	Détecter une usurpation d'identité pendant une évaluation (code prêté, deux copies depuis un même appareil)	Intérêt légitime — intégrité de l'évaluation	60 jours, purge automatique
Sorties de page pendant une évaluation : moment, durée, question affichée, nature de la sortie (page masquée ou autre fenêtre au premier plan). Ni le contenu consulté ailleurs, ni l'application ouverte	Signaler à l'organisateur un participant qui a quitté la page de l'évaluation ; le participant en est prévenu à l'écran avant et pendant l'épreuve, et l'organisateur peut désactiver le relevé	Intérêt légitime — intégrité de l'évaluation	60 jours, purge automatique
Statistiques de fréquentation : gabarit de page consulté, fonctionnalité utilisée, page d'origine, type d'appareil, adresse IP anonymisée	Mesurer l'usage du site pour l'améliorer et suivre les demandes d'abonnement	Intérêt légitime — amélioration du service (mesure sans cookie, exemptée de consentement)	13 mois
Journaux techniques du serveur web (adresse IP, page demandée, horodatage)	Sécurité, diagnostic de panne, obligation légale de conservation des données de connexion	Obligation légale (art. 6 LCEN) et intérêt légitime	Conservation par l'hébergeur, 12 mois au plus
Compte organisateur : nom affiché, adresse e-mail, empreinte du mot de passe, rôle, dates d'inscription et de dernière connexion, jeton d'accès applicatif, thème	Authentification, droits d'accès, propriété des données, intégration d'outils tiers	Exécution du contrat	Durée du compte
Liens de connexion et d'invitation de l'organisateur (condensat, échéance)	Connexion sans mot de passe, ouverture d'un compte sur invitation	Exécution du contrat	Usage unique ; purge des liens périmés au bout de 7 jours

Ce qui n'est jamais collecté

Aucune adresse IP en clair : elle est transformée en condensat salé, comparable mais non réversible.
Aucun en-tête de navigateur brut : seule une famille d'appareil est retenue (« iPhone · Safari »).
Aucune donnée sensible au sens de l'article 9 du RGPD, aucune géolocalisation, aucun numéro de téléphone.
Aucun profilage, aucune décision entièrement automatisée : un score est toujours validé par l'organisateur.

3. Cookies, stockage local et mesure d'audience

Kaptik ne dépose aucun cookie publicitaire, aucun cookie tiers et aucun identifiant de suivi. Aucune bannière de consentement n'est donc nécessaire : les seuls éléments déposés sur l'appareil sont strictement nécessaires au fonctionnement.

La fréquentation du site est mesurée avec Matomo, un logiciel libre installé sur les serveurs de l'éditeur : les statistiques ne sont transmises à aucune régie ni à aucun autre tiers. La mesure est configurée sans cookie, les adresses IP y sont anonymisées, il n'y a aucun suivi d'un site à l'autre, et le signal « ne pas me pister » du navigateur est respecté. Cette configuration est celle que la CNIL exempte de consentement.

Trois limites la caractérisent, et elles sont dans le code :

Les pages de séance (téléphone du participant, écran vidéoprojeté) et les pages de scores du participant ne chargent rien du tout : aucune mesure d'audience n'est faite sur l'appareil d'un participant.
Ce qui est enregistré est le gabarit de la page (/organisateur/quizzes/[id]), jamais l'adresse réelle : ni code de séance, ni code personnel, ni jeton ne sont transmis à l'outil de statistiques.
Aucun identifiant de compte, aucun nom et aucune adresse ne sont associés aux statistiques : elles disent quelles pages et quelles fonctionnalités sont utilisées, jamais par qui.

Élément	Type	Rôle	Durée
`kaptik_admin`	Cookie	Maintenir la session de l'organisateur connecté	30 jours
`kaptik_scores`	Cookie	Maintenir l'accès du participant à ses scores, après ouverture du lien reçu par courriel	30 jours
`kaptik:participant…`	Stockage local	Reprendre une séance en cours après un rechargement de page	Jusqu'à la fin de la séance
`kaptik:student-code`	Stockage local	Éviter au participant de retaper son code personnel	Jusqu'à effacement par le participant
`kaptik:browser`	Stockage local	Identifiant aléatoire du navigateur, pour le journal de connexion	Jusqu'à effacement par le participant
`kaptik:outbox…`	Stockage local	Garder une réponse non encore transmise au serveur, pour la réémettre après une coupure réseau	Jusqu'à l'acceptation de la réponse
`kaptik:focus…`	Stockage local	Garder une sortie de page non encore transmise au serveur pendant une évaluation	Jusqu'à sa transmission
`kaptik:show-prompt`	Stockage local	Mémoriser l'affichage de l'énoncé sur le téléphone	Jusqu'à effacement par le participant

Ces éléments restent sur l'appareil du participant et s'effacent en vidant les données du site dans le navigateur.

4. Destinataires et sous-traitants

Les données ne sont accessibles qu'à l'organisateur propriétaire de la séance. Aucun autre organisateur, aucun participant et aucun tiers n'y accède. Les prestataires techniques suivants interviennent :

Assistance. Un administrateur de l'instance peut, pour répondre à une demande d'assistance, prendre temporairement la main sur un compte organisateur et voir ce que celui-ci voit. Cet accès dure une heure au plus, il est journalisé (qui, quel compte, quand, pourquoi), et il n'autorise ni le changement du mot de passe du compte, ni l'envoi de courriels à ses participants. Un bandeau signale la prise en main pendant toute sa durée.

Prestataire	Rôle	Localisation
Matomo, installé par l'éditeur (statistiques de fréquentation)	Mesure d'audience sans cookie, hors pages de séance et hors pages de participant	France
Alwaysdata SARL	Hébergement du site, de la base de données et des fichiers	France
Serveur SMTP de l'établissement ou de l'éditeur	Envoi des codes personnels et des liens de séance, à la demande de l'organisateur	France
Anthropic PBC (facultatif, désactivé par défaut)	Assistance à la correction : transcription de l'écriture manuscrite sur les copies papier scannées, et proposition de score sur les réponses rédigées	États-Unis
Google Ireland Ltd. / Google LLC	Chargement des polices de caractères de l'interface (Google Fonts)	Irlande / États-Unis
Stripe Payments Europe Ltd. (organisateurs abonnés uniquement)	Paiement de l'abonnement, facturation et gestion de la formule	Irlande
Hébergeur de la vidéo choisie par l'organisateur (YouTube, Vimeo, Dailymotion…)	Lecture d'une vidéo insérée dans une diapositive de projection	Selon l'hébergeur

Les polices de caractères sont chargées depuis les serveurs de Google Fonts ; les icônes, elles, sont servies par Kaptik lui-même. La requête vers Google transmet l'adresse IP du visiteur et le type de son navigateur, comme toute image chargée depuis un autre site ; aucun cookie, aucun identifiant et aucune donnée de la séance ne lui sont transmis. Ces ressources ne servent qu'à l'affichage.

Une diapositive peut contenir une vidéo hébergée ailleurs. Le lecteur n'est alors chargé qu'au moment où cette diapositive est affichée. En séance vidéoprojetée, c'est l'écran de l'organisateur qui la charge, jamais les téléphones des participants ; dans une évaluation composée individuellement, c'est l'appareil du participant, qui transmet donc son adresse IP à l'hébergeur de la vidéo. Kaptik utilise le domaine sans traceur de YouTube (youtube-nocookie.com) et ne transmet aucune donnée de la séance. Un organisateur qui ne souhaite aucune requête vers un tiers n'insère pas de vidéo : le texte, les images et les documents restent hébergés ici.

Le paiement d'un abonnement ne concerne que les organisateurs qui en souscrivent un : aucun participant n'est concerné, et aucune donnée de séance, de copie ou de score n'est transmise à Stripe. Kaptik ne voit ni ne conserve de coordonnées bancaires : la saisie de la carte a lieu sur les pages de Stripe, et le service ne reçoit en retour qu'un identifiant de client, l'état de l'abonnement et sa date d'échéance. Les factures et le moyen de paiement se consultent depuis le portail de Stripe.

L'assistance IA n'est active que si l'éditeur l'a configurée, et ne part qu'au geste de l'organisateur — jamais à l'ouverture d'une page. Pour une transcription, seule l'image découpée d'une case de la copie est transmise, sans le nom du participant, sans son score et sans la réponse attendue. Pour une proposition de score, seuls l'énoncé de la question, ses critères de correction et le texte des réponses sont transmis — ni nom, ni pseudo, ni autre réponse de la copie. Dans les deux cas, la proposition est conservée avec la séance pour ne pas être redemandée, et n'entre dans le score que si l'organisateur la retient. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne ; le prestataire n'utilise pas ces données pour entraîner ses modèles. Un établissement qui ne souhaite aucun transfert hors UE laisse simplement la fonctionnalité désactivée : la correction reste intégralement manuelle.

5. Durées de conservation

Journal de connexion et sorties de page : 60 jours, effacement automatique.
Fiches participants, séances, copies et scores : conservées tant que l'organisateur en a besoin ; il lui appartient de supprimer ou d'archiver les groupes en fin d'année scolaire. Il est recommandé de ne pas conserver les copies et les scores au-delà de l'année scolaire suivante.
Compte organisateur : jusqu'à sa suppression, laquelle entraîne celle de ses quiz, groupes, séances et copies.

6. Sécurité

Trafic chiffré (HTTPS) de bout en bout ; cookie de session signé, httpOnly et secure.
Aucun accès direct à la base depuis le navigateur : tout passe par le serveur, qui vérifie la propriété de chaque ressource.
Les fichiers rendus par les participants ne sont servis qu'au propriétaire de la séance, sans type exécutable.
Adresses IP jamais stockées en clair ; limitation du nombre de tentatives de connexion.
La vue participant ne reçoit jamais la bonne réponse avant son dévoilement, et un participant ne voit jamais la copie d'un autre.
Les interventions d'assistance dans un compte sont limitées dans le temps et journalisées.

7. Vos droits

Toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit de définir des directives relatives au sort de ses données après son décès.

Participants et responsables légaux : adressez-vous d'abord à l'organisateur ou à l'établissement, responsable de traitement. Le participant peut consulter à tout moment ses propres scores sur la page de résultats : il y demande un lien à son adresse électronique, et ce lien seul les ouvre. Son code personnel ne les affiche pas — il se lit au tableau et s'imprime sur les sujets. Sans adresse renseignée par l'organisateur, la consultation à distance n'est pas possible.
Organisateurs, ou à défaut de réponse de l'établissement : contact@kaptik.fr.

Une réclamation peut être adressée à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Participants mineurs

Kaptik est conçu pour un usage scolaire encadré. Les participants ne créent pas de compte, ne saisissent pas d'adresse e-mail et ne peuvent communiquer entre eux dans l'outil. Les données les concernant sont saisies par l'organisateur dans le cadre de sa mission : le traitement ne repose pas sur le consentement du participant, qui ne serait pas librement donné dans un contexte d'évaluation. L'information des familles relève de l'établissement, qui peut reprendre la présente page dans son registre et sa communication aux responsables légaux.

9. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; toute modification substantielle est signalée aux organisateurs dans leur espace.