Politique de confidentialité
Version du 25 octobre 2026. Les durées indiquées ici sont celles que le logiciel applique réellement.
- Le minimum de données : le prénom d'un élève suffit.
- Aucune publicité, aucun traceur, aucune revente, aucune police ou image chargée depuis un autre site.
- Hébergement dans l'Union européenne.
- Un seul cookie, indispensable à la connexion : pas de bandeau cookies.
- Export et effacement des données d'un élève en un clic.
Qui est responsable ?
Dring est édité par Julien Verset (Julien Verset).
- Pour les comptes des enseignants, Dring est responsable du traitement (base : exécution du service demandé, art. 6.1.b du RGPD).
- Pour les données des élèves, l'école (ou l'enseignant) reste responsable ; Dring agit comme sous-traitant (art. 28) et ne les utilise pour rien d'autre que le service. Base légale de l'école : la mission d'intérêt public d'enseignement (art. 6.1.e).
Quelles données ?
Enseignants
Nom, prénom, adresse e-mail, mot de passe (sous forme chiffrée irréversible), pays, établissements et classes, dates de connexion, réglages.
Élèves
Prénom ; nom et date de naissance facultatifs ; classe ; et ce que les enseignants encodent dans les outils qu'ils activent (résultats, observations, travaux remis, commentaires de bulletin…). Jamais d'adresse, de photo ou de donnée de santé demandée.
Qui voit quoi ?
- Les données d'une classe ne sont visibles que par les enseignants que le titulaire y a invités, avec les droits qu'il a choisis (un intervenant ne voit que les outils qui lui sont ouverts).
- L'administrateur d'une école organise les classes et l'équipe, sans accès au contenu d'une classe s'il n'y est pas invité.
- L'administrateur de la plateforme voit des compteurs (nombre de comptes, de classes…), jamais le contenu des classes.
Intelligence artificielle
Facultative et désactivée par défaut. Si un enseignant l'active (correction d'orthographe d'un commentaire), les prénoms et noms des élèves sont remplacés par des étiquettes avant l'envoi : le service d'IA ne reçoit jamais l'identité d'un enfant.
Combien de temps ?
| Compte jamais confirmé | 30 jours |
| Compte inutilisé | 24 mois, puis suppression après un avertissement de 30 jours |
| Fiche d'un élève parti | 24 mois par défaut (réglable par l'école) |
| Journal de sécurité (qui a fait quoi, sans contenu) | 12 mois |
| Tentatives de connexion | 24 heures |
| Invitations non utilisées | 30 jours après leur expiration |
| Statistiques de fréquentation par page | 90 jours (anonymes) |
| Journaux techniques d'erreurs du serveur | 90 jours |
| Copie locale des e-mails (mode développement seulement) | 7 jours |
Cookies et mesure d'audience
Un seul cookie, strictement nécessaire : celui de la session de connexion. La fréquentation est comptée sans cookie et sans conserver d'adresse IP : une empreinte quotidienne, impossible à relier d'un jour à l'autre, permet seulement de compter les visiteurs. Aucun consentement n'est donc requis.
Sous-traitants
- Hostinger (hébergement, base de données, e-mails) — serveurs dans l'Union européenne.
- Le fournisseur d'IA, uniquement si un enseignant active l'assistance (données pseudonymisées).
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, double authentification proposée à tous, verrouillage après plusieurs essais, journal des accès, fichiers stockés hors de portée du web, contrôle d'accès sur chaque donnée.
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition. Un enseignant exporte ou supprime son compte depuis « Mon compte ». Pour un élève, les parents s'adressent à l'enseignant ou à l'école, qui peuvent exporter ou effacer ses données depuis sa fiche. Pour toute question : Julien Verset.
Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données : en Belgique l'APD, en France la CNIL, en Suisse le PFPDT.