Politique de confidentialité

Adapti est un service français conçu par un enseignant. Cette page décrit précisément quelles données sont traitées, par qui, où, et pendant combien de temps. Nous nous efforçons de n'y écrire que ce que nous pouvons prouver.

Dernière mise à jour : 29 juillet 2026.

1. Responsable de traitement

Le responsable du traitement est Manuel Guilbert, entrepreneur individuel, 632 boulevard Henri Harpignies, 59300 Valenciennes, France — SIRET 998 951 701 00015.

Pour toute question relative à vos données : contact@adapti.fr.

2. Données que nous traitons

Compte

Adresse e-mail et mot de passe : l'authentification se fait par e-mail et mot de passe, nous ne proposons pas de connexion via un réseau social. S'y ajoutent, si vous les renseignez, un pseudonyme public, votre choix de recevoir ou non nos e-mails avec sa date, et la date de création du compte.
Finalité : vous identifier et donner accès au service. Base légale : exécution du contrat.

Appareils connectés

Pour limiter le partage d'un compte individuel, nous conservons jusqu'à trois appareils autorisés : un identifiant technique, le nom du navigateur et du système, et les dates d'activité.
Base légale : intérêt légitime.

Contenus que vous créez

Fiches, leçons, emplois du temps, classeurs de communication, préférences d'outils, images téléversées. Ces contenus vous appartiennent et restent privés, sauf si vous choisissez explicitement de les partager (voir §7).

Facturation

Statut d'abonnement, historique des paiements, identifiant client Stripe. Aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée : la carte est traitée exclusivement par Stripe. Le moyen de paiement affiché dans votre espace facturation est lu à la volée chez Stripe, jamais conservé.
Base légale : exécution du contrat et obligations comptables.

Licence établissement

Lorsqu'une école, une mairie, un collège, une coopérative ou une association souscrit une licence pour son équipe, nous traitons l'identité et les coordonnées de facturation du payeur (raison sociale, SIRET, adresse, et pour le secteur public le code service et le numéro d'engagement), l'identité et les coordonnées du gestionnaire, ainsi que les adresses e-mail professionnelles des enseignants déclarées par ce gestionnaire pour leur attribuer un siège.
Ces adresses servent uniquement à réserver puis à activer un siège. Le gestionnaire voit qui a activé son accès, et rien de plus : il n'accède à aucun contenu, à aucune donnée d'élève et à aucune trace d'usage des enseignants de son établissement. Un enseignant reste seul titulaire de son compte ; si l'établissement reprend son siège, il conserve l'intégralité de ce qu'il a créé, seul l'accès Adapti+ s'interrompt.
Finalité :attribution et suivi des sièges d'une licence. Base légale :exécution du contrat conclu avec l'établissement. Conservation : le temps de la licence, puis la durée légale de conservation comptable pour les seules données de facturation.
Un enseignant peut à tout moment s'opposer à ce traitement en nous écrivant : nous supprimons alors le siège qui lui était réservé.

Journaux d'usage

Nous enregistrons une fois par jour la connexion d'un compte (date, identifiant, e-mail) et, de façon agrégée, le nombre d'ouvertures de chaque outil. Ces mesures servent à savoir quels outils sont utiles et à dimensionner le service. Nous conservons aussi des compteurs de génération par intelligence artificielle, pour appliquer les quotas.
Base légale : intérêt légitime.

3. Données concernant vos élèves

C'est le point le plus sensible de la plateforme, et nous le traitons comme tel. Plusieurs outils vous permettent de saisir des informations relatives à vos élèves : prénoms, niveaux estimés par domaine, besoins éducatifs particuliers (par exemple dyslexie, TDAH, trouble du spectre de l'autisme, trouble visuel ou auditif), adaptations mises en place, objectifs, observations datées et emplois du temps individuels.

Certaines de ces informations touchent à la santé et concernent des mineurs. Nous appliquons en conséquence les règles suivantes :

Cloisonnement strict.Ces données sont enregistrées dans votre espace personnel. Les règles de sécurité de notre base interdisent techniquement à un autre utilisateur d'y accéder. Elles ne sont jamais publiées ni partagées automatiquement.
Aucun prénom n'est transmis à une intelligence artificielle. Lorsqu'un outil s'appuie sur les profils de vos élèves, par exemple pour différencier une séance, les prénoms sont remplacés par des désignations neutres (« Élève A », « Élève B ») avant tout envoi. L'application rétablit ensuite les prénoms dans le résultat qui vous est affiché : le service est identique pour vous, mais aucune donnée identifiante ne quitte la plateforme.
Traitement dans l'Union européenne.Les fonctionnalités qui s'appuient sur un contexte d'élèves sont traitées par Mistral AI, société française (voir §5).
Minimisation.Nous vous recommandons de n'utiliser que des prénoms, voire des initiales, et de ne saisir ni nom de famille, ni date de naissance, ni coordonnées. Aucun de ces champs n'est demandé par la plateforme.

Répartition des responsabilités.En saisissant des informations relatives à vos élèves, vous agissez dans le cadre de votre mission et des consignes de votre employeur ou de votre établissement, qui détermine les finalités de ce traitement. Adapti agit comme prestataire technique et n'exploite jamais ces données à d'autres fins. Il vous appartient de vérifier que l'usage d'un outil externe est compatible avec la politique de votre établissement.

4. Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos données à qui que ce soit.
Nous n'affichons aucune publicité et n'utilisons aucun traceur publicitaire ni aucun outil de mesure d'audience tiers — ni Google Analytics, ni pixel de réseau social.
Nous n'utilisons pas vos contenus, ni ceux relatifs à vos élèves, pour entraîner des modèles d'intelligence artificielle.
Nous ne réalisons aucun profilage ni décision automatisée vous concernant.

5. Sous-traitants et transferts hors UE

Faire fonctionner une plateforme de cette nature suppose de recourir à des prestataires. Certains sont établis hors de l'Union européenne : nous l'indiquons sans détour, car c'est une information que vous êtes en droit d'avoir.

Prestataire	Pays	Données concernées
Google Cloud / Firebase	Irlande (contrat) — hébergement en Belgique (europe-west1)	Hébergement du compte et de l'ensemble des contenus
Mistral AI	France (UE)	Outils s'appuyant sur un contexte d'élèves (pseudonymisé) ; synthèse et clonage vocal
DeepSeek	Chine	Textes pédagogiques soumis aux générateurs (adaptation de texte, dictées, exercices, mots mêlés). Aucune donnée identifiante d'élève.
Anthropic	États-Unis	Import d'un emploi du temps par photo ; génération de motifs de quadrillage
OpenAI	États-Unis	Génération et analyse d'images pédagogiques
Google (Gemini, Imagen)	États-Unis	Génération d'images et de supports visuels
Stripe	Irlande et États-Unis	Paiement et facturation
ARASAAC	Espagne (UE)	Pictogrammes chargés directement par votre navigateur : votre adresse IP est visible par ce service

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE—États-Unis auquel adhèrent nos prestataires américains. La Chine ne bénéficie pas d'une décision d'adéquation : c'est précisément pourquoi aucune donnée relative à vos élèves n'est transmise à ce prestataire, et pourquoi les traitements touchant aux profils d'élèves ont été confiés à un prestataire français.

Les données envoyées à ces services le sont uniquement pour produire la réponse que vous demandez.

6. Cookies et stockage local

Adapti ne dépose aucun cookie publicitaire ni aucun traceur de mesure d'audience. C'est la raison pour laquelle aucune bannière de consentement ne vous est imposée : nous n'utilisons que des mécanismes strictement nécessaires au fonctionnement du service, qui en sont dispensés.

Concrètement, votre navigateur conserve :

votre session de connexion, gérée par Firebase Authentication et stockée dans l'espace local du navigateur (IndexedDB) ;
vos préférences d'outils, un identifiant d'appareil et vos compteurs de quota, dans le stockage local ;
une copie de travail de certains contenus, pour vous permettre de continuer à travailler hors ligne.

Vider le stockage de votre navigateur efface ces éléments et vous déconnecte.

7. Contenus que vous choisissez de partager

Certaines fonctionnalités sont volontairement collaboratives : galerie de leçons, banque de motifs, fiches publiées, classeurs de communication partagés par lien. Ce que vous y publiez devient accessible à d'autres personnes — et, pour les classeurs partagés par lien, à toute personne disposant de l'adresse, sans compte.

N'y faites figurer aucune information permettant d'identifier un élève : prénom, photographie, situation personnelle. Le partage résulte toujours d'un choix explicite de votre part et reste réversible : vous pouvez dépublier un contenu à tout moment.

8. Durées de conservation

Compte et contenus : conservés tant que votre compte existe, puis supprimés à sa fermeture.
Comptes inactifs : après trois ans sans connexion, nous vous prévenons par e-mail puis supprimons le compte.
Journaux de connexion et statistiques d'usage : treize mois au maximum.
Documents comptables : dix ans, en application des obligations légales.
Requêtes envoyées aux services d'IA : non conservées par Adapti. Leur éventuelle conservation chez le prestataire relève de sa propre politique.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci — envoi d'e-mails d'information, voix personnalisée.

Pour les exercer, écrivez à contact@adapti.fr. Nous répondons sous un mois. La suppression de votre compte entraîne celle de vos contenus, y compris les informations relatives à vos élèves et les fichiers que vous avez téléversés ; les contenus que vous aviez publiés volontairement sont soit supprimés, soit dissociés de votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Sécurité

Les mesures suivantes sont effectivement en place :

chiffrement de toutes les communications (HTTPS strict) et des données au repos par notre hébergeur ;
cloisonnement des données par compte, appliqué par des règles de sécurité côté serveur et non par la seule interface ;
vérification de votre identité côté serveur à chaque opération sensible, y compris pour les fonctions d'administration ;
clés d'accès aux services tiers conservées dans un coffre-fort dédié, jamais dans le code de l'application ;
en-têtes de sécurité du navigateur : protection contre l'inclusion du site dans un autre, contre l'interprétation abusive de fichiers, et restriction des permissions caméra et géolocalisation.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL sous 72 heures, et vous directement lorsque le risque est élevé.

11. Modifications

Cette politique évolue avec la plateforme. Toute modification substantielle — nouveau sous-traitant, nouvelle catégorie de données — vous sera signalée dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.