Tes données
Politique de confidentialité
Signal Lycées est conçu pour fonctionner en sachant le moins possible sur toi. Voici, sans jargon, ce qui est traité, pourquoi, et comment garder la main.
Dernière mise à jour : 2 octobre 2026
En bref
- Pas de compte, pas d’adresse e-mail, pas de nom. On ne te demande rien qui permette de savoir qui tu es.
- Un cookie technique contient un identifiant tiré au hasard. Il sert seulement à compter ta participation une seule fois.
- Ton adresse IP n’est jamais enregistrée telle quelle : on en garde une empreinte brouillée, 24 h au plus, pour bloquer les abus.
- Pas de publicité, pas de pistage, aucune revente. Les statistiques de visite se font sans cookie.
- Le texte de ton signalement est vérifié par des outils automatiques (dont une IA) et parfois par une personne. Ils ne reçoivent jamais d’information sur ton identité.
- Tu peux demander la suppression de ton signalement à tout moment avec ton lien de suivi, ou via la page de contact.
Qui est responsable de tes données ?
Le responsable de traitement est Kevin Pidoff, une personne physique qui édite Signal Lycées à titre non professionnel (voir les mentions légales). Pour toute question ou pour exercer tes droits, utilise la page de contact : c’est le moyen de joindre directement le responsable de traitement.
Ce qu’on ne collecte pas
Aucun nom, prénom, adresse e-mail, numéro de téléphone, date de naissance, photo de profil ou localisation précise. Il n’y a pas de compte élève. Les règles de publication interdisent aussi d’écrire des informations personnelles dans un signalement, et la modération les retire.
Les données traitées, en détail
| Donnée | Pourquoi | Combien de temps | Qui y a accès |
|---|---|---|---|
| Identité anonyme : un identifiant aléatoire signé, rangé dans le cookie technique « sl_id » | Te permettre de participer sans compte : compter une seule fois ta confirmation, retrouver tes votes, limiter les abus | Cookie : 1 an. L’identité est supprimée après 12 mois sans activité | L’éditeur ; hébergeurs (Vercel, Neon) |
| Signalement publié : lycée, catégorie, titre, description, date | Faire fonctionner le service : afficher le problème et la carte | Tant que le signalement est en ligne, jusqu’à sa suppression (à ta demande ou par la modération) | Public (après modération) ; hébergeurs |
| Texte original que tu as saisi (avant une éventuelle reformulation) | Modération : vérifier la décision en cas de contestation ou de signalement | Purgé 90 jours après la décision de modération | L’éditeur (modération) ; hébergeurs |
| Votes : « Je rencontre aussi ce problème », « pas sérieux », « semble résolu », liés à ton identité anonyme | Éviter les votes en double, faire évoluer le statut des problèmes, repérer les signalements contestés | Supprimés avec ton identité anonyme (12 mois sans activité). Le 👎 n’est jamais affiché publiquement | L’éditeur ; hébergeurs. Seuls des totaux 👍 sont publics |
| Empreinte de ton adresse IP (calcul HMAC avec un sel qui change chaque jour). L’IP elle-même n’est jamais stockée | Sécurité : limitation de débit et lutte contre les abus | En mémoire le temps de la fenêtre de limitation, 24 h au plus | Upstash (limitation de débit) |
| Analyses automatiques de modération (résultat du classement du texte) | Modération et sécurité ; amélioration des règles | 12 mois | L’éditeur ; Jev (TypeSafe AI) reçoit uniquement le texte du signalement |
| Représentation numérique du texte (« embedding ») | Repérer les doublons et te proposer un problème déjà signalé | Conservée avec le signalement | Voyage AI (calcul) ; hébergeurs |
| Signalement de contenu : motif et commentaire facultatif | Modération (obligation de traiter les notifications, DSA) | 12 mois après son traitement par la modération | L’éditeur ; hébergeurs |
| Demande envoyée via le formulaire de contact : message, référence du signalement, moyen de contact si tu en donnes un | Répondre à ta demande (suppression, exercice de tes droits, contact) | 12 mois après son traitement | L’éditeur ; hébergeurs |
| Statistiques de visite agrégées (pages vues, sans cookie) | Savoir quelles pages sont utiles | Données agrégées, sans donnée personnelle | Plausible Analytics |
Les administrateurs du site utilisent en plus un cookie de session pour se connecter à l’espace de modération. Il ne concerne pas les élèves.
Sur quelle base légale ?
Ces traitements reposent sur l’intérêt légitime (article 6.1.f du RGPD) : faire fonctionner le service, le modérer et le protéger contre les abus. Ils ne reposent pas sur ton consentement.
En France, la « majorité numérique » est fixée à 15 ans : en dessous, un service qui repose sur le consentement doit aussi obtenir celui d’un parent. Ce n’est pas le cas ici, puisque le site ne repose pas sur le consentement et ne collecte aucune donnée qui t’identifie.
Les cookies
- sl_id : cookie technique (inaccessible aux scripts de la page), qui contient ton identité anonyme. Durée : 1 an. Il est indispensable au fonctionnement des votes, c’est pourquoi aucun bandeau ne te demande ton accord.
- Cookie de session administrateur : uniquement pour les personnes qui modèrent le site.
- Aucun cookie publicitaire ou de mesure d’audience : Plausible fonctionne sans cookie.
Tu peux supprimer le cookie sl_id à tout moment dans ton navigateur : tu repartiras avec une nouvelle identité anonyme.
La modération automatique
Avant publication, chaque signalement passe par :
- des règles automatiques (repérage de noms, d’insultes, de coordonnées…) ;
- Jev, un service d’intelligence artificielle de TypeSafe AI qui classe le texte (par exemple : vise-t-il une personne ?). Il reçoit seulement le titre et la description, sans aucune donnée d’identité ;
- une relecture humaine par l’éditeur pour les cas douteux, contestés ou signalés.
Ces outils évaluent un texte, pas une personne. Les décisions de modération sont motivées, et tu peux demander qu’une personne les réexamine via la page de contact.
Les prestataires (sous-traitants)
- Vercel Inc. (États-Unis)
- Hébergement de l’application.
- Neon
- Base de données PostgreSQL, hébergée à Londres (Royaume-Uni), pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
- Upstash
- Mémoire temporaire pour la limitation de débit (empreintes d’IP, 24 h au plus).
- TypeSafe AI (Jev)
- Analyse automatique du texte des signalements pour la modération.
- Voyage AI
- Calcul des représentations numériques du texte, pour détecter les doublons.
- Cloudflare (Turnstile)
- Vérification anti-robot au moment de signaler. Cloudflare traite pour cela des informations techniques de ton navigateur.
- Plausible Analytics
- Statistiques de visite, sans cookie et sans donnée personnelle ni texte de signalement.
- Telegram
- Alertes internes envoyées à l’éditeur quand un signalement est à vérifier. Elles contiennent seulement le nom du lycée, la catégorie et un lien vers l’espace de modération : jamais le texte d’un signalement ni aucune donnée sur son auteur.
Certains de ces prestataires sont situés hors de l’Union européenne. Garanties encadrant ces transferts : les prestataires établis aux États-Unis (Vercel, Cloudflare, Upstash, Voyage AI, TypeSafe AI via Vercel) sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsqu’ils y adhèrent, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). La base de données est hébergée au Royaume-Uni, pays qui bénéficie d’une décision d’adéquation de la Commission européenne.
Tes droits
Même sans compte, tu as des droits sur les données qui te concernent :
- accès : savoir ce qui est conservé ;
- rectification : corriger une information ;
- effacement : faire supprimer ton signalement ;
- opposition : t’opposer à un traitement fondé sur l’intérêt légitime ;
- limitation : demander le gel d’un traitement le temps d’une vérification.
Comment les exercer sans compte ?
Remplis le formulaire de contact en indiquant ton lien de suivi (reçu après ton signalement) ou l’adresse de la page du signalement. Comme on ne sait pas qui tu es, ce lien est le seul moyen de relier une demande à un signalement : garde-le précieusement et ne le partage pas. Ton lien de suivi permet aussi de demander directement la suppression.
Tu peux aussi supprimer ton identité anonyme toi-même en effaçant le cookie sl_id de ton navigateur. Tu n’as pas besoin de l’accord de tes parents pour exercer ces droits.
Réclamation auprès de la CNIL
Si tu penses que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), en ligne sur cnil.fr/fr/plaintes ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges sont chiffrés (HTTPS), l’identifiant du cookie est signé pour ne pas pouvoir être falsifié, le lien de suivi n’est conservé que sous forme d’empreinte, et l’adresse IP n’est jamais stockée en clair.
Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page.