Politique de confidentialité

En bref

• Cailok ne garde que ce qu'il faut pour faire fonctionner la démonstration.
• Aucune publicité, aucun traceur, aucune revente de données.
• Si tu participes à un QCM, ton prénom, ton nom et ta note sont effacés au bout de 90 jours.
• Tu peux demander à tout moment l'accès à tes données ou leur effacement : contact@cailok.com.

Qui est responsable de tes données

Le responsable du traitement est Cailok, société en cours de constitution, représentée par Naïm Harib, fondateur. Ses coordonnées figurent dans les mentions légales.

Contact pour toute question sur tes données : contact@cailok.com.

À qui s'adresse cette page

À toute personne qui utilise Cailok pendant la phase de démonstration :

• les participants, qui rejoignent une salle avec un code ou un QR code et répondent à un QCM ;
• les professeurs de démonstration, à qui Cailok a ouvert un compte pour essayer le service ;
• les visiteurs du site.

Si tu participes à un QCM

Ce qui est collecté. Le prénom et le nom que tu saisis pour entrer dans la salle, tes réponses, ta note, et les moments où tu quittes la page du QCM pendant qu'il se joue (changement d'application ou d'onglet, et leur durée).

Pourquoi. Pour t'afficher dans la salle, calculer ta note et la montrer au professeur, et signaler au professeur une sortie de la page pendant une question, qui peut entraîner une pénalité. Base légale : l'intérêt légitime de Cailok et du professeur à faire fonctionner la démonstration à laquelle tu as choisi de participer (RGPD, art. 6.1.f).

Qui les voit. Le professeur de la salle et l'équipe Cailok. Les autres participants ne voient pas ton nom sur leur téléphone. Il peut en revanche apparaître sur l'écran du professeur, souvent projeté dans la salle.

Combien de temps. Ta participation à la salle est effacée à la fin de la partie. Ton prénom, ton nom, ta note, et la trace de ce que tu as fait pendant le QCM (tes réponses, tes sorties de la page, dans le journal d'activité décrit plus bas) sont gardés 90 jours, puis effacés automatiquement.

Ton avis. À la fin, tu peux donner un avis facultatif : trois notes et un commentaire. Il est transmis à l'équipe Cailok avec ton prénom, ton nom et ta note, pour améliorer le service, puis effacé au bout de 90 jours. Base légale : ton consentement, que tu donnes en l'envoyant (art. 6.1.a). Tu peux le retirer en demandant son effacement.

Si tu es professeur de démonstration

Ce qui est collecté. Ton nom, ton adresse email, ton mot de passe (enregistré sous une forme chiffrée qui ne permet pas de le retrouver), les cours, séances et QCM que tu crées, les documents que tu déposes, les résultats de tes salles, les demandes de générations supplémentaires que tu envoies, et le relevé de tes générations (date, nombre de QCM, consommation).

Pourquoi. Pour te donner accès à ton espace, générer des QCM à partir de tes documents, t'envoyer ton invitation et, si tu le demandes, un lien de mot de passe oublié. Base légale : les mesures prises à ta demande avant un éventuel contrat, c'est-à-dire l'essai du service (art. 6.1.b).

Tes documents et l'IA. Quand tu lances une génération, le texte des pages que tu as choisies, et au besoin leur image, est envoyé au modèle d'IA (voir « Les prestataires » plus bas). N'y dépose pas de données personnelles sur tes étudiants.

Combien de temps. Jusqu'à la fin de la démonstration. Ton espace, tes documents et tes résultats sont alors supprimés ensemble. Tu peux en demander la suppression à tout moment.

Pour tout le monde : sécurité et fonctionnement

• L'adresse IP sert à freiner les abus (connexions en rafale, inondation d'une salle, recherche de codes de salle). Elle n'est gardée que le temps du frein, vingt-quatre heures au plus, puis effacée dans l'heure.
• Les appareils connus. Pour chaque compte, Cailok garde la liste des navigateurs qui s'y sont connectés : une empreinte de leur cookie cailok_appareil, leur nom (« Chrome sur Windows ») et la date de leur dernière connexion. Quand un navigateur inconnu se connecte, le titulaire du compte reçoit un email qui le décrit, avec la date et l'adresse du réseau. Cette liste est effacée avec le compte. Les participants d'une démonstration ne sont pas concernés.
• La double authentification, pour qui l'active. D'une passkey, Cailok ne garde que la clé publique et le nom de l'appareil qui l'a créée : ton visage, ton empreinte et la clé privée ne quittent jamais ton appareil. De l'application, le secret partagé, chiffré. D'un code par email, seule une empreinte, effacée dès qu'un nouveau code est demandé. Tout est effacé avec le compte, ou quand tu retires la méthode.
• Le journal des erreurs garde, quand une page plante, l'adresse de la page, le navigateur, et le compte et le rôle concernés. Il sert à réparer le service et il est effacé au bout de 30 jours.
• Le journal d'activité de la démonstration garde ce qui se passe dans chaque espace de démonstration : les pages ouvertes, chaque action et son résultat (création d'un cours, dépôt d'un support, génération, ouverture d'une salle…), les entrées des participants, leurs réponses et leurs sorties de la page, avec leur nom. Les mots de passe, les liens de connexion et le contenu des fichiers n'y sont jamais écrits. Seule l'équipe Cailok le lit, pour accompagner le professeur et corriger ce qui ne marche pas. Il est effacé au bout de 90 jours, et avec l'espace. Rien de tel n'est tenu pour un établissement client.

Base légale : l'intérêt légitime à protéger et à réparer le service (art. 6.1.f).

Cookies et stockage du navigateur

Cailok ne pose que des cookies nécessaires au fonctionnement du service. Ils sont exemptés de consentement, et aucun ne sert à la publicité ou à la mesure d'audience.

• cailok_session : garde ta session ouverte. Elle se ferme après 28 jours sans venir, ou quand tu te déconnectes.
• cailok_invite : te relie à ta demande d'entrée dans une salle, 24 heures au plus.
• cailok_navigateur : un identifiant tiré au hasard, qui ne désigne personne et ne sert qu'à freiner les abus à l'entrée des salles, 30 jours.
• cailok_2fa : l'étape du code de double authentification, pour les comptes qui l'ont activée, 10 minutes.
• cailok_appareil : un identifiant tiré au hasard, qui reconnaît ce navigateur à la connexion, pour prévenir le titulaire d'un compte quand un appareil inconnu s'y connecte, 400 jours.
• cailok_cle : le défi d'une passkey en cours, le temps de toucher le capteur, 5 minutes.

Pendant un QCM, le navigateur garde aussi sur ton appareil quelques informations techniques (un retour en attente d'envoi, tes préférences d'affichage). Elles ne quittent pas ton appareil, sauf pour être envoyées au service.

Les prestataires

Cailok ne vend ni ne loue aucune donnée. Seuls ces prestataires en reçoivent, pour rendre le service et sur instruction de Cailok :

• LWS (Ligne Web Services)

  Hébergement du site, de la base de données et des fichiers déposés.

  Données : Toutes les données décrites sur cette page

  Lieu : France

• Anthropic Ireland, Limited (modèles Claude)

  Génération des QCM à partir des documents choisis par le professeur.

  Données : Le texte, et le cas échéant l'image, des pages que le professeur choisit pour une génération. Aucun nom de participant n'est envoyé.

  Lieu : États-Unis

  Anthropic ne se sert pas de ces contenus pour entraîner ses modèles et les efface sous 30 jours. Le transfert vers les États-Unis est encadré par son accord de traitement des données, qui reprend les garanties du RGPD.

• Sinch Mailjet

  Envoi des emails : invitation du professeur, lien de mot de passe oublié, code de connexion, alerte de nouvelle connexion.

  Données : Nom, adresse email et contenu du message

  Lieu : Union européenne

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et t'opposer à un traitement fondé sur l'intérêt légitime. Écris à contact@cailok.com. Une réponse t'est faite dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe ne sont jamais enregistrés en clair. Chaque espace de démonstration est isolé des autres : un professeur ne voit que ses cours et ses résultats. Les fichiers déposés ne sont servis qu'après vérification du compte qui les demande.

Modifications

Cette page peut évoluer, notamment à l'immatriculation de la société. La date de la dernière mise à jour figure en haut de page.