Coordo-EPS s'engage à protéger la vie privée des utilisateurs et à traiter leurs données à caractère personnel dans le respect du Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et de la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable de traitement est l'éditeur du Service, Lionel Delorenzo (LD Teach & Tech, micro-entrepreneur, 41160 Busloup, France). Pour toute demande relative à vos données personnelles : coordo-contact@teachtech.fr.

2. Données collectées

Dans le cadre de l'utilisation du Service, nous collectons les données suivantes :

• Compte utilisateur : adresse e-mail, nom, prénom, mot de passe (stocké de façon chiffrée par Supabase Auth).
• Établissement / équipe: nom de l'établissement, rôle, appartenance à une équipe.
• Données métier saisies par l'utilisateur : contacts (noms, fonctions, coordonnées professionnelles), tâches, installations, incidents, emplois du temps, structures de classes, matériel, commandes, comptes rendus de réunions, documents, notes, registre des équipements de protection individuelle (EPI).
• Registre des EPI: le suivi réglementaire des équipements de protection individuelle consigne, pour chaque contrôle ou réforme, le nom de la personne qui l'a réalisé ou validé (membre de l'équipe ou prestataire externe), la date, le résultat et d'éventuelles observations (cf. section 2 bis).
• Données du module de génération automatique d'emploi du temps: noms des enseignants, classes attribuées, préférences d'inactivité, créneaux fixés, durées et contraintes d'installations.
• Données de version: version en cours de l'équipe (Coordo ou Équipe, toutes deux gratuites) et historique d'activation de codes promotionnels (notamment Fondateurs 2026). Aucune donnée bancaire ni de facturationn'est collectée : le Service est gratuit et n'a jamais encaissé de paiement.
• Données d'usage des fournisseurs partenaires: lorsque vous sélectionnez un fournisseur dans le module Commandes ou que vous ouvrez son catalogue intégré, nous enregistrons l'identifiant du fournisseur, l'action effectuée (sélection, ouverture du panneau, ouverture d'une fenêtre séparée), votre identifiant utilisateur, l'identifiant de votre équipe et l'horodatage. Ces données servent uniquement à des fins d'analyse interne (mesurer la traction de chaque partenaire) et ne sont jamais transmises aux fournisseurs eux-mêmes.
• Invités externes aux sondages de réunion: lorsqu'un membre d'équipe invite une personne extérieure à répondre à un sondage de date de réunion, l'adresse e-mail saisie par le membre, le nom d'affichage éventuellement renseigné par l'invité et ses réponses de disponibilité sont enregistrés. L'invité accède au sondage via un lien personnel sécurisé et ne voit ni les coordonnées ni les réponses des autres participants. Ces données sont supprimées avec le sondage une fois celui-ci clôturé et passé.
• Passerelle tactiq-eps: si vous activez l'accès « Schémas tactiques », l'horodatage de votre consentement est enregistré à titre de preuve (cf. section 2 bis).
• Données techniques : journaux serveur (adresse IP, date et heure de connexion) conservés pour des raisons de sécurité.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est intentionnellement collectée. Les utilisateurs sont invités à ne pas saisir de telles données dans les champs libres du Service.

2 bis. Traitements spécifiques par fonctionnalité

Certaines fonctionnalités impliquent un traitement particulier méritant une description dédiée :

3. Finalités et bases légales

• Fournir l'accès au Service et gérer le compte utilisateur — exécution du contrat (art. 6-1-b RGPD).
• Assurer le fonctionnement et la sécurité de la plateforme — intérêt légitime (art. 6-1-f RGPD).
• Répondre aux demandes de support — exécution du contrat et intérêt légitime.
• Mesurer l'usage des fournisseurs partenaires (clics, ouvertures de catalogue) afin d'ajuster la liste des partenaires et d'évaluer la traction commerciale du Service — intérêt légitime(art. 6-1-f RGPD). Aucun de ces traitements ne fait l'objet d'une décision automatisée produisant d'effet juridique à l'égard de l'utilisateur.
• Créer, à votre demande, votre compte tactiq-eps et vous y connecter automatiquement (passerelle « Schémas tactiques ») — consentement (art. 6-1-a RGPD), révocable à tout moment.
• Vous informer des évolutions du Service (nouvelles fonctionnalités, corrections, changements des conditions d'accès) par des messages ponctuels adressés aux personnes titulaires d'un compte — intérêt légitime(art. 6-1-f RGPD). Chaque message comporte un lien de désinscription ; vous pouvez aussi vous y opposer à tout moment en écrivant à l'adresse indiquée à la section 1, sans que cela affecte l'utilisation du Service. Vos données ne sont jamais transmises à des tiers à des fins de prospection.
• Respecter les obligations légales et comptables — obligation légale(art. 6-1-c RGPD).

4. Destinataires et sous-traitants

Les données sont destinées à l'éditeur et aux membres de l'équipe / établissement auquel appartient l'utilisateur. Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Des sous-traitants techniques interviennent pour l'hébergement et le bon fonctionnement du Service :

5. Transferts hors UE

Certains sous-traitants (Netlify, Railway, Resend) sont situés aux États-Unis. Les transferts éventuels sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, conformément à l'article 46 du RGPD, et le cas échéant par le cadre EU-U.S. Data Privacy Framework. Supabase est configuré pour héberger les données dans une région de l'Union européenne.

6. Durée de conservation

• Données de compte : pendant toute la durée d'utilisation du Service, puis supprimées dans un délai maximum de 12 mois suivant la fermeture du compte.
• Données métier : tant que l'utilisateur est actif ; l'utilisateur peut à tout moment les supprimer depuis l'interface.
• Contenus d'équipe : les contenus partagés avec une équipe (tâches, contacts, documents, comptes rendus, notes et publications partagées) appartiennent à l'espace de travail de l'équipe. En cas de suppression de votre compte, ces contenus partagés sont conservés et réattribués à un administrateur de l'équipe afin de ne pas priver vos collègues de leur outil de travail ; vos données strictement personnelles (compte, contenus non partagés) sont, elles, supprimées immédiatement.
• Journaux techniques : 12 mois maximum.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des connexions (HTTPS), chiffrement des mots de passe, isolation des données par établissement via des règles de sécurité au niveau de la base (Row Level Security), accès restreint aux personnes autorisées.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement / « droit à l'oubli » (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20)
• Droit d'opposition (art. 21)
• Droit de définir des directives post-mortem

Pour exercer ces droits, contactez-nous à l'adresse coordo-contact@teachtech.fr. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL — https://www.cnil.fr.

9. Modifications

La présente politique peut être mise à jour à tout moment. Les utilisateurs sont invités à la consulter régulièrement. Les modifications importantes feront l'objet d'une information dédiée.