Confidentialité
Dernière mise à jour : 16 octobre 2026
nsi.eduzonelab.com est la plateforme de la spécialité NSI (numérique et sciences informatiques) pour des élèves de lycée, souvent mineurs. Cette page explique quelles données sont enregistrées, pourquoi, qui peut les voir, combien de temps elles sont gardées et comment les consulter ou les supprimer, conformément au Règlement général sur la protection des données (RGPD).
Qui est responsable
eduZoneLab, qui édite et administre nsi.eduzonelab.com. Contact : eduzonelab@gmail.com.
Ce qui est enregistré, et pourquoi
| Donnée | Pourquoi |
|---|---|
| Identifiant, nom, classe, mot de passe (stocké chiffré, jamais lisible) | Accéder à son compte et aux cours de sa classe |
| Adresse e-mail de l'établissement, si l'élève se connecte avec Google | Se connecter sans mot de passe |
| Notebooks Python écrits dans Basthon (enregistrés automatiquement pendant le travail, avec quelques versions intermédiaires), travaux rendus, notes et remarques du professeur | Travailler, rendre un travail, être corrigé ; permettre au professeur de suivre le travail en direct pendant une activité |
| Réponses au parcours « Se préparer à la spécialité NSI » | Suivre sa progression dans le parcours |
| Fichiers déposés (y compris le travail envoyé depuis le bac à sable Linux) | Rendre un travail |
| Date de la dernière visite, nombre de jours de visite, temps passé par jour et par type d'appareil (smartphone, tablette, ordinateur) — compté seulement quand la page est à l'écran et que l'élève agit | Permettre au professeur de voir quels élèves utilisent la plateforme, combien de temps et sur quel appareil |
| Appareils abonnés aux notifications | Recevoir les notifications du site |
| Adresse IP et navigateur, dans les journaux techniques | Sécurité du site ; limiter les essais de mot de passe ; statistiques globales pour améliorer le site |
Ces données servent uniquement au travail scolaire sur la plateforme (base légale : la fourniture du service demandé lors de l'inscription, article 6.1.b du RGPD). Pour améliorer le site, nous en tirons aussi des statistiques globales (pages utilisées, erreurs, temps de chargement, type d'appareil), qui ne désignent jamais un élève en particulier. Aucune donnée n'est vendue, aucune publicité n'est affichée et aucun service extérieur de mesure d'audience n'est utilisé.
Qui peut les voir
- Le professeur de la classe et l'administrateur du site.
- Les autres élèves ne voient pas votre travail.
Où elles sont stockées
- Sur un serveur loué chez OVH, en France.
- Des sauvegardes sont faites chaque nuit, chiffrées sur ce serveur et sur Google Drive (chiffrées avant l'envoi, donc illisibles pour Google). Elles sont gardées au plus un an.
- Les polices et bibliothèques des pages du site et des cours sont hébergées sur le site lui-même.
Services extérieurs
- Basthon (basthon.fr, outil libre de l'Éducation nationale) : l'interface du notebook Python est récupérée par notre serveur, qui la sert lui-même ; le code s'exécute dans le navigateur de l'élève et le notebook est enregistré sur notre serveur, pas chez Basthon. Basthon ne reçoit ni le nom ni l'adresse IP des élèves. Seul le bouton « Notebook » du menu (brouillon libre, rien n'est enregistré sur le site) ouvre directement notebook.basthon.fr.
- Les cours exportés depuis des notebooks utilisent MathJax (formules) et des polices qui sont servies par le site lui-même. Seuls quelques anciens cours, non publiés cette année, appellent encore des bibliothèques chez code.jquery.com ou ajax.googleapis.com.
- Google, uniquement si l'élève choisit « Se connecter avec Google ».
- Le service de notifications du téléphone (Google, Apple ou Mozilla), uniquement si l'élève active les notifications. Il ne reçoit que le contenu chiffré de la notification.
Cookies
Seulement ceux qui sont indispensables pour rester connecté (session et « se souvenir de moi »). Aucun cookie de publicité ni de mesure d'audience : aucun consentement n'est donc demandé.
Combien de temps
- Le compte, les notebooks, les rendus et les réponses au parcours sont gardés tant que le compte existe.
- Quand un élève supprime ses données ou son compte (page « Mes données »), elles sont effacées aussitôt. Quand l'administrateur supprime un compte, une copie est gardée 30 jours pour réparer une erreur, puis effacée. Les sauvegardes qui les contiennent disparaissent au plus tard un an après.
- Les journaux du serveur web (adresse IP, navigateur) sont effacés après 14 jours ; les essais de mot de passe ratés, après une heure.
Vos droits
Vous pouvez consulter, corriger ou faire effacer vos données, et vous opposer à leur traitement.
- Élèves : la page « Mes données » (en bas de page, une fois connecté) montre ce qui est enregistré et permet d'effacer vos travaux, ou de supprimer votre compte.
- Parents, ou pour toute autre demande : écrivez à eduzonelab@gmail.com. Pour un élève mineur, ses parents peuvent faire la demande à sa place. Réponse sous un mois.
- Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).