En vigueur au 13 septembre 2026
Jérémy Estrade, entrepreneur individuel
1 bis, rue de Chantereine, 77177 Brou-sur-Chantereine, France
Email : contact@direkol.fr
Dans la présente politique, « l'éditeur » désigne le responsable du traitement ci-dessus.
Direkol est une application installée sur l'ordinateur de l'utilisateur. La base de données de l'école (messages, listes d'élèves, absences, dossiers, documents générés) est stockée sur ce poste. Elle n'est ni hébergée, ni synchronisée, ni sauvegardée sur les serveurs de l'éditeur.
Les flux sortants de l'application sont limitativement énumérés aux points 4 et 5. Un seul d'entre eux transporte, par conception, des données relatives aux élèves : l'appel en classe (point 5). Les rapports d'incident (point 4) transportent un texte technique expurgé, dont l'expurgation ne peut être garantie exhaustive.
Ne sont jamais transmis à l'éditeur : la base de données et ses pièces jointes, les sauvegardes, les identifiants de messagerie et les données importées depuis ONDE. L'application n'a aucune connexion avec ONDE ; l'import se fait à partir d'un fichier exporté par l'utilisateur.
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse électronique | Lettre d'information | Consentement |
| Adresse électronique, nom, données de paiement | Gestion de l'abonnement, via Stripe | Exécution du contrat |
| Adresse IP, user-agent | Sécurité, prévention des abus | Intérêt légitime |
| Adresse électronique saisie dans la fenêtre de téléchargement, système d'exploitation choisi, page d'origine, jeton d'attribution | Assistance en cas d'échec d'installation ; mesure de l'origine des téléchargements (point 8) ; suivi commercial, l'adresse institutionnelle d'une école contenant le numéro de l'établissement | Intérêt légitime |
L'inscription à la lettre d'information fait l'objet d'une case distincte, décochée par défaut.
| Flux | Données transmises | Base légale |
|---|---|---|
| Vérification de la licence, au démarrage puis périodiquement | Adresse électronique, identifiant d'installation et, le cas échéant, adresse fonctionnelle de l'école. Chaque contrôle enregistre sa date sous une empreinte de l'adresse, que la licence soit valable ou non | Exécution du contrat |
| Confirmation de l'adresse électronique | Adresse électronique, identifiant d'installation, numéro UAI de l'école le cas échéant, puis le code à six chiffres saisi par l'utilisateur. Le code est conservé sous forme hachée | Exécution du contrat |
| Numéro d'identification de l'école (UAI), transmis dès la saisie de l'adresse pendant la configuration, puis avec chaque vérification de licence | Le numéro de l'établissement, donnée publique de l'annuaire de l'éducation nationale. Il est lu dans l'adresse saisie lorsqu'il s'agit de la boîte institutionnelle de l'école, ou repris de la fiche école. Il désigne un établissement, non une personne. Il permet d'identifier l'établissement dont la configuration n'aboutit pas | Intérêt légitime |
| Souscription d'un abonnement depuis l'application | Adresse électronique, identifiant d'installation. Les données de carte vont directement à Stripe | Exécution du contrat |
| Mises à jour | Aucune donnée applicative. Le serveur voit l'adresse IP | Intérêt légitime |
| Événements techniques, à l'installation puis au fil de l'usage désactivables avec le bilan d'usage ci-dessous | Identifiant d'installation, noms d'événements techniques (premier lancement, étapes de configuration, installation ou étape d'un parcours de la bibliothèque avec l'identifiant de ce parcours, passage de l'application par son relais réseau avec la famille technique de l'erreur rencontrée), empreinte de l'adresse saisie pendant l'installation, numéro UAI de l'école, académie de rattachement, classe technique des échecs de connexion rencontrés et nombre d'essais de mot de passe refusés, par palier (jamais le message d'erreur, jamais le mot de passe ni sa longueur) | Intérêt légitime |
| Signal de connexion actif en permanence, indépendant de l'interrupteur « Statistiques d'usage » | Identifiant d'installation, empreinte de l'adresse de licence, version de l'application, système d'exploitation, jours de connexion et état de l'interrupteur « Statistiques d'usage » (activé ou coupé). L'éditeur conserve la date de la première et de la dernière connexion, le nombre de signaux par jour de connexion, la dernière valeur reçue de l'interrupteur et la date de son dernier changement. Jamais une durée d'utilisation, jamais une action effectuée dans le logiciel | Intérêt légitime |
| Bilan d'usage hebdomadaire activé par défaut, désactivable | Compteurs numériques d'usage et de volumétrie par tranche, jeton jetable propre à l'envoi, durée couverte en jours, version réduite de l'application. Sans identifiant, non rattaché à une personne ni à un poste | Intérêt légitime |
| Rapports d'incident activés par défaut, désactivables | Message d'erreur et trace technique expurgés, identifiant d'installation, version, système d'exploitation | Intérêt légitime |
| Signalement d'un problème à l'initiative de l'utilisateur | Adresse de contact, description rédigée par l'utilisateur, journal technique expurgé, version, système, identifiant d'installation | Consentement |
| Demande de rappel téléphonique pendant la première configuration à l'initiative de l'utilisateur | Numéro de téléphone indiqué, créneau souhaité, étape de configuration en cours, précisions éventuelles, version, système, identifiant d'installation et adresse académique si elle a déjà été saisie. Le numéro ne sert qu'à ce rappel | Consentement |
| Météo de l'écran d'accueil | Commune et code postal renseignés dans les réglages de l'école, au plus une fois par heure. Sans commune renseignée, rien n'est transmis | Intérêt légitime |
| Transmission d'un formulaire départemental manquant à l'initiative de l'utilisateur | Le fichier vierge sélectionné, le département, le type de document, l'adresse de contact indiquée, version, système, identifiant d'installation | Consentement |
| Messagerie académique | Aucune donnée n'est transmise à l'éditeur. L'application se connecte en IMAP/SMTP aux serveurs de l'Éducation nationale avec les identifiants de l'utilisateur, conservés chiffrés sur le poste. Une liste blanche interdit toute connexion à un serveur non académique | Exécution du contrat |
| Catalogue de dossiers et fil d'actualité | Téléchargement de fichiers publics, aucune donnée montante | Exécution du contrat |
Les traitements fondés sur l'intérêt légitime poursuivent les finalités suivantes : maintenir et sécuriser le service ; corriger les pannes survenant chez les utilisateurs ; mesurer le taux d'aboutissement des installations ; identifier les fonctions utilisées afin d'orienter les développements ; connaître les établissements utilisateurs, pour les accompagner et pour le suivi de la relation commerciale. L'établissement est identifié par son numéro UAI, transmis ou lu dans l'adresse institutionnelle saisie, et par aucun autre moyen.
Un signal est transmis à chaque ouverture de l'application, puis au plus une fois par heure au retour sur la fenêtre. Une vérification en arrière-plan couvre le cas d'une fenêtre restée ouverte : elle n'émet un signal que si le clavier ou la souris ont été utilisés dans la journée, et ne lit ni ne transmet rien de ce qui est saisi. Un ordinateur resté allumé sans utilisation ne produit pas de signal. Un poste resté hors ligne transmet ses jours de connexion à la reprise, dans la limite de quatorze jours.
Le signal transmet l'identifiant d'installation, l'empreinte de l'adresse de licence lorsqu'elle est connue, la version de l'application, le système d'exploitation, les jours de connexion et l'état de l'interrupteur « Statistiques d'usage », activé ou coupé, tel que l'application le lit au moment de l'envoi. L'éditeur conserve la date de la première et de la dernière connexion, le nombre de signaux par jour de connexion, la dernière valeur reçue de l'interrupteur et la date de son dernier changement. Aucune durée d'utilisation ni aucune action effectuée dans le logiciel n'est transmise.
Finalité : suivi de la relation contractuelle (identification des installations actives, accompagnement, prévention des relances injustifiées). L'état de l'interrupteur « Statistiques d'usage » sert uniquement à ne pas adresser à tort, pendant la période d'essai, une relance automatique à un utilisateur qui a coupé les statistiques d'usage ; il n'est utilisé à aucune autre fin. Ce signal n'est pas coupé par cet interrupteur, qui ne gouverne que le bilan d'usage et les événements techniques.
Opposition : sur demande à contact@direkol.fr. Les connexions enregistrées sont effacées, y compris l'état de l'interrupteur, les suivantes ne sont plus enregistrées et le repère de dernier contrôle de licence est effacé.
Lors de l'abandon de l'ancien format du bilan d'usage, l'éditeur a conservé, par installation, la liste des semaines où un bilan avait été envoyé. Cette reprise est unique, ne peut plus être alimentée, n'entre dans aucun indicateur d'activité, suit la durée de conservation du signal de connexion et est effacée par la même opposition.
Le bilan ne contient que des nombres entiers : ouvertures d'onglets, actions menées à leur terme et volumétrie de l'école par tranche (par exemple « moins de 50 élèves »). Le format ne comporte aucun texte libre, aucune date précise, aucun identifiant d'installation, aucun système d'exploitation. Aucun nom, aucune adresse, aucun contenu de message ou de document, aucune donnée scolaire individuelle ne peut y figurer.
Le bilan n'est pas rattachable à une personne ni à un poste. Il n'est pas qualifié d'anonyme : le nombre encore restreint d'écoles utilisatrices ne permet pas d'exclure qu'une combinaison rare de valeurs réduise le nombre d'écoles compatibles avec un bilan donné.
Désactivation : Réglages, onglet Aide, « Statistiques d'usage ». Le bouton « Voir ce qui est envoyé » affiche le contenu exact du bilan et du signal de connexion. Couper cet interrupteur arrête le bilan et les événements techniques ; il n'arrête pas le signal de connexion, qui transmet l'état de l'interrupteur, activé ou coupé. L'opposition peut également être exercée auprès de contact@direkol.fr.
Lorsqu'un problème technique survient dans l'application, une trace expurgée est transmise à l'éditeur afin de corriger la panne. Ce traitement est actif par défaut et repose sur l'intérêt légitime de l'éditeur : une panne survenant pendant la première configuration ne peut être signalée autrement, l'utilisateur n'ayant pas encore accès aux réglages.
Deux réglages distincts le gouvernent, dans Réglages, onglet Aide, « Rapport d'incident » : l'enregistrement local des incidents et leur transmission. Décocher le premier arrête tout ; décocher le second conserve le journal sur le poste sans rien transmettre. Les deux sont cochés à l'installation.
Chaque incident est expurgé avant d'être écrit sur le disque. Sont remplacés par des étiquettes : adresses électroniques, noms et prénoms, dates, numéros de téléphone, identifiants réglementaires (INE, UAI, IBAN, numéro de sécurité sociale), mots de passe et jetons, chemins de fichiers, valeurs contenues dans les requêtes de base de données. Le texte libre (objet et corps de message, titres, notes, observations, motifs) est masqué en bloc. Aucune pièce jointe ni aucun fichier de la base n'est joint à un rapport. Cette expurgation repose sur la reconnaissance automatique de motifs et ne peut être garantie exhaustive. Le texte transmis est consultable via le bouton « Voir le rapport ».
Désactivation : Réglages, onglet Aide, « Rapport d'incident ». La désactivation vaut exercice du droit d'opposition, sans justification, et ne modifie pas le fonctionnement de l'application. L'opposition peut également être exercée auprès de contact@direkol.fr.
Cette fonctionnalité permet aux enseignants de saisir les présences depuis leur téléphone ; les relevés transitent par un serveur exploité par l'éditeur en France.
Sont transmis : le nom de la classe, le numéro d'ordre de chaque élève sur la liste d'appel, les codes d'accès des enseignants, à six chiffres (les codes plus anciens à quatre chiffres restant reconnus), les indicateurs d'absence, de justification et d'information de la famille avec la date et la demi-journée concernées, et un motif court choisi dans une liste fermée.
Ne sont jamais transmis : les noms et prénoms des élèves, leur INE, leur date de naissance, leur adresse et les coordonnées des familles.
Ces données sont pseudonymisées et non anonymes : la correspondance entre un numéro d'ordre et un élève n'existe que sur le poste, mais elle est reconstituable par toute personne disposant de la liste d'appel. Le nom de la classe étant un texte libre, un libellé contenant le nom d'un enseignant transmettrait cette donnée en clair ; des libellés neutres sont recommandés.
Base légale : consentement explicite, recueilli sur un écran dédié qui décrit les données transmises et leurs durées de conservation. Tant que ce consentement n'est pas donné, aucune donnée ne quitte le poste par ce canal ; un refus est mémorisé.
Retrait : à tout moment depuis les réglages de la fonctionnalité. La désactivation efface du serveur la liste des classes et les codes enseignants, qui cessent de donner accès à la page. Si le serveur ne peut être joint, l'application cesse d'émettre et avertit que les codes restent actifs jusqu'à l'aboutissement de l'opération. Les relevés déjà envoyés et non récupérés, ainsi que les copies des absences récentes, sont supprimés par les purges indiquées au point 7.
Pour cette fonctionnalité, l'éditeur agit comme sous-traitant au sens de l'article 28 du RGPD pour le compte de l'école, qui reste responsable de traitement. Un contrat de sous-traitance est disponible sur demande à contact@direkol.fr.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du site, de l'API de licence, du serveur d'appel en classe, du serveur de mise à jour, du signal de connexion, du bilan d'usage et des rapports d'incident | Clermont-Ferrand, France |
| Stripe Payments Europe, Ltd. | Paiement, facturation, gestion des abonnements. Les données de carte transitent directement vers Stripe | Dublin, Irlande (UE) |
| Cloudflare | Diffusion et protection du domaine direkol.fr. Voit les adresses IP des requêtes adressées à direkol.fr | Réseau mondial de points de présence |
| Brevo | Messages transactionnels et lettre d'information, déclenchés depuis le site ou par le serveur de l'éditeur. L'application ne joint jamais Brevo. L'alerte interne déclenchée par une demande de rappel porte le numéro de téléphone indiqué | France |
| OpenWeather | Prévisions affichées sur l'écran d'accueil. Interrogé par le serveur de l'éditeur, jamais par le poste. Reçoit une commune, un code postal ou des coordonnées géographiques ; ni adresse IP, ni identifiant d'installation, ni donnée personnelle | Hors Union européenne |
Les serveurs qui hébergent les données sont situés en France et en Irlande. Le réseau de diffusion placé devant direkol.fr peut acheminer des requêtes via des points de présence situés hors de l'Union européenne ; ce flux ne transporte aucune donnée scolaire.
| Donnée | Durée |
|---|---|
| Données d'abonnement | Durée de la relation contractuelle + 3 ans (prescription civile) |
| Factures | 10 ans (obligation légale comptable) |
| Adresse inscrite à la lettre d'information | Jusqu'à désinscription |
| Journaux de sécurité | 12 mois |
| Code de confirmation d'adresse | 30 minutes, puis effacé automatiquement. L'adresse et l'identifiant d'installation ne sont pas purgés automatiquement ; suppression sur demande |
| Appel en classe | Relevés, justifications et indications de la direction : supprimés dès leur récupération par le poste de direction, et au plus tard 7 jours après leur envoi. Copies des absences récentes (numéro d'ordre, date, demi-journée, indicateurs de justification et d'information de la famille, sans motif) : remplacées à chaque synchronisation, supprimées 45 jours après la dernière. Liste des demi-journées dont l'appel a été transmis, sans élève : 14 jours. Liste des classes et codes enseignants : effacés à la désactivation, ou après 12 mois sans activité. Traces d'échec d'authentification : 24 heures |
| Mesure d'audience du site, journal de téléchargement, événements techniques, signal de connexion (état de l'interrupteur « Statistiques d'usage » compris), repère de dernier contrôle de licence, historique repris de l'ancien bilan, bilan d'usage, rapports d'incident | 13 mois, par purge automatique |
| Liste des personnes opposées à l'enregistrement de leurs connexions | Conservée sans limite de durée, l'opposition devant continuer à produire effet |
| Demande de téléchargement (adresse saisie et jeton d'attribution) | Le temps nécessaire à l'analyse de l'origine des téléchargements ; suppression sur demande |
| Formulaires départementaux transmis | Tant qu'ils servent à la couverture du département ; suppression sur demande |
| Signalements de problème et demandes de rappel | Anonymisés 12 mois après leur clôture : adresse de contact, numéro de téléphone, pseudonyme d'adresse IP, user-agent, identifiant d'installation et journal joint sont effacés ; seuls le descriptif, la version, le système et les dates subsistent. Une demande non close conserve l'adresse de contact et le numéro ; suppression sur demande |
Les données stockées dans l'application sur le poste ne font l'objet d'aucune purge automatique : leur suppression relève du responsable de traitement de l'école.
Le site direkol.fr n'utilise aucun cookie publicitaire ni de traçage. Seul un cookie de session est déposé par Stripe lors d'un paiement ; strictement nécessaire, il est exempté de consentement.
La mesure d'audience est réalisée sans cookie, sur les serveurs de l'éditeur (o2switch, France). Sont enregistrés : la page consultée, l'horodatage et la page d'origine ; le temps actif et la profondeur de défilement ; la chaîne user-agent et le type d'appareil ; le pays d'origine lorsqu'il est disponible ; un identifiant pseudonyme journalier, empreinte SHA-256 de l'adresse IP calculée avec un sel renouvelé chaque jour. L'adresse IP elle-même n'est pas conservée.
Sont également enregistrés des événements dont la liste est définie côté serveur : profondeur de défilement, fin de consultation, clic sur un appel à l'action, étapes du parcours de téléchargement, inscription à la lettre d'information et usage de l'outil de répartition en ligne. Ce dernier calcule dans le navigateur ; seules les options choisies (nombre de classes, niveaux, zone, types de contraintes) sont transmises, jamais les effectifs détaillés, la répartition obtenue ni un nom d'élève.
Sur le parcours de téléchargement et sur les événements émis par l'application, l'identifiant pseudonyme est également calculé avec le sel de la veille, afin de rapprocher un téléchargement de l'installation qui le suit. Une même personne peut donc être reconnue sur une fenêtre d'environ 48 heures.
Sous ces réserves, la mesure d'audience du site relève de l'exemption CNIL « mesure d'audience » et ne requiert pas de bandeau de consentement. Le jeton d'attribution décrit ci-dessous n'entre pas dans cette exemption.
Lorsqu'une adresse électronique est laissée pour télécharger l'application, un jeton de huit caractères tiré au hasard est placé dans le lien de téléchargement. Il relie ce téléchargement à la demande, donc à l'adresse. Il circule entre le navigateur et le serveur de l'éditeur, ne donne accès à rien, n'est transmis à aucun tiers et n'est pas connu de l'application installée.
Finalité : identifier les contenus du site qui donnent lieu à des téléchargements. Ce rapprochement portant sur une personne identifiée par son adresse, il ne relève pas de l'exemption de mesure d'audience. Base légale : intérêt légitime (article 6.1.f du RGPD). Opposition : contact@direkol.fr.
La fenêtre de téléchargement demande l'adresse académique, seule adresse permettant de reconnaître l'essai. Une autre adresse est acceptée. Le navigateur conserve l'adresse saisie dans son stockage local pendant trente jours ; elle n'est pas renvoyée par ce biais et vider les données de site l'efface.
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :
Pour exercer ces droits : contact@direkol.fr. Réponse sous 30 jours.
En cas de réclamation, vous pouvez saisir la CNIL : www.cnil.fr
Côté serveur : chiffrement TLS sur tous les échanges, mots de passe et codes d'accès stockés sous forme d'empreinte, accès restreints, hébergement en France. Les binaires de l'application sont signés et leur signature est vérifiée avant toute mise à jour.
Côté poste : les identifiants de messagerie sont chiffrés localement. Les sauvegardes sont chiffrées en AES-256 ; la clé se dérive de l'adresse académique et d'une phrase de secours choisie à l'installation, seuls éléments permettant de rouvrir une sauvegarde sur un autre ordinateur. L'application peut être verrouillée par un code.
La base de données locale n'est pas chiffrée par l'application : sa protection repose sur le chiffrement de disque du système d'exploitation (FileVault, BitLocker ou équivalent). En l'absence de chiffrement de disque, les données scolaires du poste sont lisibles en cas de vol ou de perte de l'ordinateur. L'application tient sur le disque un fichier de trace technique, non expurgé et donc susceptible de contenir des données saisies ; il n'est jamais transmis et peut être supprimé à tout moment.
Pour signaler une vulnérabilité, consultez la politique de divulgation responsable.
Cette politique peut être mise à jour. La date d'entrée en vigueur est indiquée en haut de page. En cas de modification substantielle, les utilisateurs abonnés en sont informés par courrier électronique.