En bref
- Aucune publicité, aucun traceur, aucune revente de données.
- Les données de vos classes servent uniquement à faire fonctionner votre cahier journal et vos carnets de suivi. Personne d'autre que vous n'y accède.
- Les cookies se limitent au strict nécessaire (rester connectée) : aucune bannière de consentement n'est requise.
- Tout est hébergé en France ; le suivi d'erreurs est hébergé dans l'Union européenne.
- Vous pouvez supprimer votre compte et toutes vos données vous-même, depuis les Paramètres.
Qui est responsable de quoi ?
Votre compte (adresse e-mail, prénom, nom, mot de passe) est traité sous la responsabilité de l'éditeur du site, identifié dans les mentions légales.
Les données de votre classe (élèves, observations, photos) sont saisies par vous, dans le cadre de votre mission d'enseignement. Vous en êtes responsable de traitement au sens du RGPD ; Jurno agit comme sous-traitant (art. 28 RGPD) : il héberge et traite ces données uniquement sur votre instruction, pour fournir le service, et pour rien d'autre.
Données traitées
Votre compte
- Adresse e-mail (identifiant de connexion, vérifiée par lien envoyé par e-mail).
- Prénom et nom (facultatifs).
- Mot de passe, stocké uniquement sous forme hachée (bcrypt), jamais en clair. Si vous utilisez « Continuer avec Google », aucun mot de passe n'est stocké.
- Sessions de connexion (jetons à durée limitée, révocables à la déconnexion).
Votre classe
- Élèves : prénom, nom, date de naissance facultative, niveau, groupe.
- Mention PAI / santé facultative (donnée sensible) : elle sert uniquement à figurer sur vos listes et documents, notamment pour un remplaçant.
- Observations : statut (réussi / en cours), note courte facultative, photo facultative.
- Contenus pédagogiques : séquences, ateliers, périodes, documents, cahier journal.
Données techniques
- Journaux du serveur (adresses IP, requêtes), accès restreint à l'éditeur.
- Rapports d'erreurs techniques (message, pile d'appels) en cas de dysfonctionnement, jamais le contenu de vos classes.
Finalités et bases légales
- Fournir le service (compte, classes, documents PDF, e-mails de vérification), exécution du contrat (les conditions d'utilisation).
- Sécuriser le service (journaux, sessions, correction des erreurs), intérêt légitime.
- Aucune prospection : pas d'e-mails commerciaux, pas de newsletter non sollicitée, pas de profilage.
Les suggestions d'attendus par IA (facultatives) n'envoient au prestataire que l'intitulé et la description de votre séquence ainsi que le référentiel officiel, jamais de nom d'élève, de groupe ou d'observation. Cette garantie est inscrite dans le code : le module qui construit la demande ne peut pas, par construction, recevoir de donnée personnelle.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Les prestataires suivants interviennent, chacun dans un rôle borné :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS (OVHcloud) | Hébergement du serveur, de la base de données et des photos | France |
| Amen SASU | Envoi des e-mails transactionnels (vérification d'adresse) | France |
| Functional Software, Inc. (Sentry) | Suivi des erreurs techniques, données techniques uniquement | Union européenne (Allemagne) |
| Mistral AI | Suggestions d'attendus, aucune donnée personnelle transmise | France |
| Google Ireland Ltd | Uniquement si vous choisissez « Continuer avec Google » (authentification) | Irlande |
Durées de conservation
- Compte et données de classes : tant que le compte existe. La suppression du compte (Paramètres) efface définitivement classes, élèves, observations et photos.
- Sessions de connexion : durée limitée, révoquées à la déconnexion.
- Liens de vérification d'e-mail : expiration automatique.
- Journaux techniques et rapports d'erreurs : durée courte, à des fins de sécurité.
Sécurité
- Connexions chiffrées (HTTPS/TLS) sur l'ensemble du site.
- Mots de passe hachés (bcrypt), jamais stockés ni journalisés en clair.
- Jetons de session en cookie httpOnly (illisible par un script), avec rotation à chaque rafraîchissement ; un jeton rejoué coupe toutes les sessions.
- Photos sur un stockage privé : chaque affichage passe par une URL signée qui expire.
Cookies
Jurno n'utilise aucun cookie publicitaire ni de mesure d'audience. Les seuls cookies déposés sont strictement nécessaires au service (exemptés de consentement, art. 82 de la loi Informatique et Libertés) :
| Cookie | Finalité | Durée |
|---|---|---|
| pc_rafraichissement | Rester connectée entre deux visites (httpOnly) | Durée de la session, renouvelée à l'usage |
| pc_oauth_etat | Sécuriser la connexion Google (anti-falsification) | 10 minutes |
Données des élèves : des mineurs
Les élèves sont des enfants. Leurs données sont saisies par l'enseignante, sous sa responsabilité, dans le cadre du suivi des apprentissages prévu par les programmes. Jurno ne les utilise pour aucune autre finalité : pas d'analyse, pas de partage, pas d'entraînement de modèles.
Pour les photos d'élèves, l'enseignante s'assure de disposer des autorisations nécessaires (droit à l'image) conformément aux règles de son école, voir les conditions d'utilisation.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer : la page Contact, ou en écrivant à hello@jurno.fr. La plupart s'exercent aussi en libre-service : vos données se modifient et se suppriment directement dans l'application.
Pour une demande concernant un élève, adressez-vous d'abord à l'enseignante concernée (responsable de traitement) ; Jurno l'assistera en tant que sous-traitant.
Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.
Évolution de cette politique
Toute évolution substantielle sera signalée dans l'application et datée en tête de cette page.