Politique de confidentialité

Ce que nous collectons, pourquoi, et ce que vous pouvez nous demander d’en faire

Mitsuru Technologies Ltd

Dernière mise à jour le 15 octobre 2026.Imprimer ou enregistrer en PDF

1. Qui est responsable de vos données

Mitsuru Technologies Ltd est le responsable du traitement des données personnelles décrites dans la présente politique, à l’exception du travail des élèves sur la plateforme d’apprentissage, qui est traité à la section 3. Nous sommes immatriculés en England & Wales sous le numéro de société 16755264, et notre siège est situé au 11 Poppy Mills Road, Brockworth, Gloucester, GL3 5AB, United Kingdom.

Pour toute question concernant vos données, y compris une demande d’accès ou de suppression, écrivez à [email protected]. Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus : votre demande est adressée à la personne qui dirige la société.

2. Ce que nous collectons, et pourquoi

Chacune des finalités ci-dessous repose sur une base légale, que le règlement général sur la protection des données du Royaume-Uni (UK GDPR) nous impose de vous indiquer. Lorsque la base est votre consentement, vous pouvez le retirer à tout moment, et lorsqu’il s’agit de nos intérêts légitimes, vous pouvez vous y opposer, voir la section 10.

Nous n’achetons pas de données personnelles et nous n’en vendons pas. Nous demandons une adresse e-mail professionnelle pour une demande d’accès anticipé parce que c’est ce qui nous indique qu’une organisation est à l’origine de la demande, et non pour établir un profil de vous.

Catégories particulières de données

Nous ne demandons pas de catégories particulières de données (santé, handicap, convictions, et le reste de la liste de l’article 9), et nous n’en enregistrons pas. Si quelque chose de cet ordre est abordé lors d’une conversation de coaching, cela reste confidentiel en vertu de la clause 9 de nos Conditions générales et ne figure pas dans nos notes.

Il existe une exception, et elle ne s’applique que si vous la demandez : lorsque vous souhaitez que nous tenions compte de quelque chose, par exemple un aménagement lié à un handicap, nous n’enregistrerons que ce qui est nécessaire à cet effet, et uniquement avec votre consentement explicite, qui est la condition de l’article 9(2)(a) sur laquelle nous nous fondons. Nous vous le demanderons par écrit, vous indiquerons ce qui sera consigné, et le supprimerons si vous retirez votre consentement, ce que vous pouvez faire à tout moment sans avoir à vous justifier.

3. Les élèves sur la plateforme d’apprentissage

Lorsqu’un établissement utilise la plateforme pour ses élèves, l’établissement est le responsable du traitement et nous sommes son sous-traitant. C’est l’établissement qui décide qui dispose d’un compte, quel travail est donné, quels membres de son personnel peuvent le voir, et combien de temps il est conservé. Nous agissons sur ses instructions dans le cadre de notre contrat avec lui, et nous n’utilisons pas le travail des élèves à nos propres fins, pour entraîner quoi que ce soit, ni à des fins marketing.

Si vous êtes élève et souhaitez consulter, rectifier ou supprimer vos données, vous pouvez nous le demander et nous transmettrons la demande à votre établissement, mais c’est l’établissement qui décide et qui répond. La politique de confidentialité de votre établissement couvre ce qu’il fait de vos données.

Nous restons responsables du traitement des données dont nous avons besoin pour faire fonctionner la plateforme : l’adresse à laquelle est envoyé un code de connexion, les clés d’accès enregistrées sur un compte, et les journaux de sécurité. L’accès du personnel au travail des élèves est journalisé, et l’élève voit le même journal que le personnel.

Nous envoyons aux élèves des e-mails concernant leurs propres travaux. Lorsqu’une tâche vous est distribuée, lorsque votre travail est noté ou renvoyé, lorsqu’un enseignant le commente, ou lorsque vous êtes inscrit à un module, nous envoyons un message à l’adresse que votre établissement détient pour vous, pour vous le signaler avec un lien. C’est la même information que le site vous affiche lorsque vous vous connectez, envoyée pour que vous l’appreniez sans avoir à aller la chercher. Ce n’est pas du marketing, nous n’envoyons rien d’autre, et vous pouvez désactiver ces messages à tout moment depuis votre page des modules sans rien perdre : ce qui vous attend reste affiché sur le site dans tous les cas.

Les variables d’environnement que vous fournissez à une application déployée, comme une clé d’API pour un service utilisé par votre projet, sont stockées chiffrées, ne sont montrées à personne, pas même à votre enseignant, qui n’en voit que les noms, et ne servent qu’à une chose : démarrer votre application. Un enseignant qui note votre travail peut démarrer votre application avec elles sans jamais les voir. Supprimer le déploiement enregistré les supprime, et elles disparaissent avec votre compte lorsque celui-ci est supprimé.

Déployer sans compte crée un compte invité dans votre navigateur : un compte sans nom ni adresse e-mail, contenant ce que vous avez déployé et toute base de données que vous avez créée, conservé un jour après votre dernière utilisation ou jusqu’à la fin de la session de votre navigateur, selon ce qui survient en premier, puis supprimé avec tout son contenu. Rien ne vous est demandé pour en créer un, si ce n’est de passer la même vérification anti-spam que les formulaires de ce site. Lui associer une adresse e-mail en fait un compte ordinaire, tel que décrit ci-dessus.

Une base de données que vous créez pour une application déployée est stockée sous la forme de son nom, de son type et d’un mot de passe généré, chiffrés de la même manière, ainsi que de ce que vous y mettez, enregistré sous forme de fichier lorsqu’elle s’arrête. Seule une application que vous déployez ici peut y accéder. Un enseignant qui note votre travail peut la démarrer avec vos données et ne peut pas modifier ce qui est enregistré. Supprimer la base de données supprime les données, et les deux disparaissent avec votre compte lorsque celui-ci est supprimé.

Les dépôts Git, pour le personnel et les élèves d’un établissement qui utilise la plateforme, sont conservés sur un serveur Git que nous exploitons sur notre propre machine au Royaume-Uni, et copiés chaque nuit dans notre stockage de la région AWS de Londres : ce que vous y envoyez, son historique et votre nom tel que la plateforme le connaît, ainsi que les gros fichiers et les pièces jointes qui les accompagnent. Chaque dépôt est privé, et seules les personnes que son propriétaire ajoute peuvent le voir. Votre adresse e-mail ne lui est pas transmise. Supprimer ou suspendre un compte coupe immédiatement son accès à Git, et ses dépôts sont conservés jusqu’à ce que l’établissement, ou vous-même, nous demandiez de les supprimer.

Les travaux dans Git. Lorsqu’un enseignant permet aux élèves de cloner une tâche, chaque élève reçoit pour elle un dépôt privé sur le même serveur Git, visible par lui et par les enseignants du module. Ce qu’un élève y envoie est son travail, conservé comme décrit ci-dessus, et une copie en est aussi conservée avec le reste de son travail sur la plateforme pour pouvoir l’exécuter, le noter et le rendre. Désactiver le clonage lui retire l’accès au dépôt ; cela ne supprime rien.

Une leçon gratuite de nos pages Ressources ne relève pas de ce cas. Il n’est pas nécessaire d’avoir un compte pour en lire une, et si vous en créez un pour envoyer des réponses, aucun établissement n’intervient à aucun moment : nous sommes le responsable du traitement, et les circuits de demande décrits ci-dessus ne s’appliquent pas, faute de destinataire à qui transmettre. Écrivez-nous et nous y répondrons nous-mêmes. La section 13 indique ce que contiennent ces comptes.

Les enseignants peuvent comparer le code enregistré d’une classe et regarder comment le code d’un élève a été construit. Sur une tâche de code, un membre du personnel qui enseigne le module peut demander à la plateforme de comparer la copie enregistrée de chaque élève avec celles des autres d’après la forme du programme, et de lire les versions dans lesquelles la copie d’un élève a été enregistrée (chaque enregistrement automatique est conservé) pour voir si elle a grandi comme grandit quelque chose qu’on met au point. Les deux sont des éléments pour le jugement de l’enseignant, formulés « ressemble à » et jamais comme une conclusion sur vous : rien de tout cela n’est montré à un élève ni écrit dans son dossier, et le fait qu’un enseignant en ait lancé ou ouvert un est consigné dans notre journal d’administration. Lorsque l’établissement a activé l’IA et que l’enseignant choisit de la solliciter, un modèle hébergé au Royaume-Uni voit les chiffres issus des versions enregistrées et les plus gros ajouts,sans nom, adresse e-mail ni établissement, et sa réponse est un avis à l’enseignant dont rien ne découle automatiquement. La section 5 donne la suite.

4. Le code que vous exécutez dans le bac à sable Python

Le code que vous exécutez est envoyé à un service distinct qui l’exécute dans un conteneur isolé et éphémère, et il est supprimé avec le conteneur. Ce que nous conservons, c’est le fichier que vous avez enregistré et le résultat de la dernière exécution des tests sur celui-ci.

Merci de ne pas placer de données personnelles concernant d’autres personnes, ni d’éléments confidentiels appartenant à un employeur ou à un client, dans un fichier ou une session du bac à sable. Rien n’y en a besoin, et la clause 3 de nos Conditions générales vous demande de ne pas le faire.

5. Demander à l’IA

La plateforme d’apprentissage dispose d’un seul assistant d’IA, « Demander à l’IA », à trois endroits. Un élève peut l’utiliser sur une tâche de programmation pour laquelle son enseignant l’a activé, afin de poser des questions sur la tâche et sur son propre code. Un membre du personnel peut l’utiliser pour noter le travail rendu par un élève : le relire, proposer une note et rédiger une appréciation. Et le personnel peut l’utiliser pour concevoir une tâche, comme décrit ci-dessous. Rien n’est envoyé nulle part tant que quelqu’un n’a pas saisi une question et ne l’a pas envoyée.

Pour un élève, ce qui est envoyé au modèle, c’est ce qu’il saisit, la description de la tâche et le code qu’il a enregistré en dernier, et rien d’autre : aucun nom, aucune adresse e-mail, et rien qui permette d’identifier à qui appartient le code. Le modèle a pour consigne de l’aider à réfléchir plutôt que de donner la réponse, il ne peut rien modifier sur son écran, et il ne parle que de la tâche : interrogé sur autre chose, il répond qu’il ne peut pas répondre. Avant qu’un élève ne voie une réponse, un second modèle la vérifie, et une réponse qui ne porte pas sur la tâche ou qui donne la solution n’est pas affichée. Lorsqu’un enseignant note avec cet outil, ce qui est envoyé, c’est la description de la tâche, le code enregistré de l’élève, la note et l’appréciation saisies dans le champ, et ce que l’enseignant saisit ; ce qui revient est une suggestion que l’enseignant lit, et rien ne parvient à l’élève tant que l’enseignant ne l’a pas enregistrée.

Tout ce qui touche au travail d’un élève, ses propres questions comme la notation par un enseignant, s’exécute sur Amazon Bedrock, dans la région AWS de Londres, la même région que celle où sont conservées les autres données de la plateforme, et ne quitte donc pas le Royaume-Uni. AWS agit en tant que notre sous-traitant à cet égard, voir la section 6, et selon les conditions de service d’AWS, les éléments envoyés à Bedrock ne sont pas conservés par le service de modèles, ne servent pas à entraîner des modèles et ne sont pas communiqués aux entreprises qui les conçoivent.

La troisième utilisation est réservée au personnel, et jamais aux élèves : un enseignant peut faire rédiger un brouillon de quiz ou de devoir à partir de ce qu’il saisit et des contenus qu’il choisit, à savoir des fichiers qu’il a déjà importés dans son propre module et des pages web qu’il colle. Ce qui est envoyé au modèle, c’est ce contenu et sa consigne, et rien d’autre : aucun nom, aucune adresse e-mail et aucun travail d’élève, de quelque nature que ce soit. Rien n’est créé tant que l’enseignant n’a pas lu le brouillon et appuyé sur Créer.

Cette utilisation peut s’exécuter sur Amazon Bedrock à Londres, sur l’API Gemini de Google ou sur OpenAI, et le choix entre eux est fait par un administrateur du site, modèle par modèle. Google et OpenAI agissent en tant que nos sous-traitants à cet égard, voir la section 6 ; selon les conditions de leurs API payantes respectives, ce qui est envoyé ne sert pas à entraîner leurs modèles. Ce sont les deux seules parties de la plateforme dont le traitement ne se limite pas au Royaume-Uni, l’option Bedrock restant à Londres comme tout le reste, et la page sur laquelle l’administrateur fait son choix indique laquelle est laquelle. Tout cela est désactivé tant qu’un établissement n’a pas activé l’IA pour son personnel, et aucun travail d’élève n’est jamais envoyé à l’un ou l’autre.

Ce que nous conservons ensuite, c’est un décompte, le nombre de questions posées par un élève sur chaque tâche et le coût des appels de chaque mois, afin de faire respecter les quotas et de facturer l’établissement avec exactitude, ainsi que la conversation elle-même : ce qui a été saisi et ce qui a été affiché en réponse, pour que l’on puisse reprendre là où l’on s’était arrêté. La conversation d’un membre du personnel n’appartient qu’à lui. Celle d’un élève peut être lue par un enseignant qui a déjà accès au travail de cet élève sur la tâche, et l’élève en est informé dans le panneau « Demander à l’IA » lui-même avant de poser la moindre question ; chaque fois qu’un enseignant en lit une, cela est inscrit dans le journal d’accès de l’élève, que celui-ci peut consulter. Ce qu’un élève a demandé avant l’ajout de cet avertissement, le 5 octobre 2026, l’a été en privé et n’est jamais montré à personne. Il existe une conversation par personne et par tâche ou, pour un enseignant qui note, une par travail d’élève ; elle est vidée chaque fois que son titulaire appuie sur Nouvelle conversation et supprimée 90 jours après la rédaction de chaque ligne. Le code et les contenus qu’elle a lus n’y sont pas copiés. « Demander à l’IA » peut être désactivé pour tout un établissement, séparément pour le personnel ou pour les élèves, ou pour une seule tâche, et lorsqu’il est désactivé, rien n’est jamais envoyé.

6. Qui d’autre y a accès

Sous-traitants : ils agissent sur nos instructions

Nous répondons de ceux-ci, et chacun est lié par un contrat qui définit ce qu’il peut faire.

Tiers agissant en tant que responsables du traitement à part entière

Google, pour la mesure publicitaire (section 9), détermine ses propres finalités et n’agit pas sur nos instructions : c’est donc un responsable du traitement à part entière, et Google et nous sommes responsables conjoints d’une partie de ce traitement : la collecte de ces données par la balise placée sur nos pages et leur transmission à Google. Cela n’a lieu que si vous acceptez le bandeau. Ce que Google fait de ces données est exposé dans sa politique de confidentialité et sur policies.google.com/technologies/ads, et les droits qui s’y rapportent peuvent être exercés directement auprès de Google comme auprès de nous.

YouTube, pour une vidéo qu’un enseignant a placée dans une leçon (section 9), fait partie de Google et est un responsable du traitement à part entière de la même manière : il décide de ce que fait son lecteur et de ce qui y est diffusé. Contrairement à la mesure publicitaire ci-dessus, le bandeau ne le désactive pas, car la vidéo fait partie de la leçon choisie par l’enseignant. Ce que YouTube fait de ce qu’il reçoit est exposé dans la politique de confidentialité de Google, et les droits qui s’y rapportent peuvent être exercés directement auprès de Google.

Les autres sites qu’un enseignant peut afficher dans une leçon (section 9), Vimeo, Loom, Figma, GeoGebra, Desmos, PhET, Google Docs, Slides et Sheets, et Microsoft 365, sont chacun un responsable du traitement à part entière de la même manière, pour la même raison : chacun décide de ce que fait sa propre page une fois chargée. Les droits relatifs à ce que l’un d’eux reçoit peuvent être exercés directement auprès de la société concernée.

Et par ailleurs

Votre établissement, lorsque vous êtes son élève et que le travail lui revient ; notre expert-comptable et, le cas échéant, nos assureurs ou nos avocats ; et toute personne que la loi nous oblige à informer. Si l’entreprise venait à être cédée, les données passeraient à l’acquéreur, qui serait lié par la présente politique.

Demandes des autorités publiques

Si la police, un tribunal, une autorité de contrôle ou une autre autorité publique nous demande des informations vous concernant, nous ne les remettons pas lors d’un appel téléphonique ni sur la foi d’un courriel informel. Nous demandons que la demande soit faite par écrit, en indiquant qui la formule, les informations de quelle personne sont visées et le texte de loi qui l’autorise, et c’est la dirigeante ou le dirigeant de la société qui décide de la suite. Nous vérifions qu’elle est licite et pas plus large que nécessaire, nous prenons un avis juridique en cas de doute, et nous demandons à l’autorité de la restreindre, ou nous la contestons, lorsqu’elle ne l’est pas. Nous ne communiquons que ce qui est demandé, rien de plus. Sauf si la loi ou une décision l’interdit, nous vous prévenons avant de le faire, ou dès que possible, afin que vous puissiez vous y opposer. Si vous êtes élève ou membre du personnel d’un établissement et que les informations relèvent de cet établissement, nous renvoyons l’autorité vers lui, c’est lui qui décide, et nous l’en informons. Nous ne répondons pas directement à une autorité située hors du Royaume-Uni, seulement à une demande passée par une procédure judiciaire britannique. Nous conservons une trace de chaque demande et de la suite donnée, et la procédure est revue chaque année.

7. Où sont conservées vos données

Au Royaume-Uni. Le site, la base de données et chaque fichier enregistré se trouvent dans la région AWS de Londres et n’en sortent pas dans le cours normal des choses. Les dépôts Git se trouvent sur un serveur que nous exploitons sur notre propre machine au Royaume-Uni, et sont copiés chaque nuit dans cette même région de Londres. Certains des services ci-dessus sont accessibles depuis l’extérieur du Royaume-Uni, et voici sur quoi repose chaque transfert :

Ceci reflète la situation à la date indiquée en haut de cette page ; ces mécanismes évoluent avec la loi, et nous mettons le tableau à jour lorsqu’ils changent. Pour obtenir une copie des clauses applicables à l’un d’eux, écrivez à [email protected] et nous vous enverrons l’avenant correspondant, ou un lien vers la version publiée par le prestataire.

8. Combien de temps nous les conservons

• Demandes restées sans suite : jusqu’à 12 mois, puis supprimées.
• Une inscription au concours : l’adresse saisie est enregistrée, avec le pays, la ville et le fuseau horaire que Cloudflare déduit de votre connexion (jamais votre adresse IP), et avec l’information indiquant si vous avez ouvert le lien envoyé par e-mail, afin de pouvoir vous le renvoyer si vous essayez de vous connecter avant et de savoir qui s’est inscrit et qui a confirmé. Si vous n’ouvrez jamais le lien, l’adresse est supprimée 365 jours après l’inscription. Une fois le lien ouvert, le compte fait foi.
• Une création de compte commencée et non terminée : 30 jours à compter de votre dernière demande de code, après quoi l’adresse est supprimée, que quelqu’un y ait donné suite ou non. Elle est supprimée immédiatement si vous terminez et que le compte est créé, car à partir de ce moment, c’est le compte qui fait foi.
• Données clients, réservations et paiements : 6 ans après notre dernière relation avec vous, ce qu’exigent, ensemble, le HMRC et le Limitation Act (la loi britannique sur la prescription) pour les documents justifiant une facture.
• Une conversation « Demander à l’IA », celle d’un élève ou d’un membre du personnel : 90 jours à compter de la rédaction de chaque ligne, ou moins s’il appuie sur Nouvelle conversation. Voir la section 5.
• Notes de coaching, datant de l’époque où nous proposions du coaching de carrière : supprimées dans les 12 mois suivant la dernière séance, sauf si vous nous demandez de les conserver.
• Une VM Ubuntu conservée par un compte gratuit : supprimée avec tout le contenu de son disque dès que personne ne l’a démarrée depuis 90 jours. Nous envoyons un e-mail 7 jours avant, et la démarrer une seule fois suffit à la conserver. Une VM démarrée sans compte ne conserve rien après son arrêt.
• Travail des élèves sur la plateforme : aussi longtemps que l’établissement le décide, et supprimé sur ses instructions.
• Dépôts Git : de même, y compris après la suppression d’un compte, jusqu’à ce que l’établissement ou vous-même nous demandiez de les supprimer. Le disque qui les contient est copié chaque nuit et chaque copie est conservée 30 jours : un dépôt supprimé aujourd’hui a disparu de ces copies 30 jours plus tard, avec ses gros fichiers et ses pièces jointes.
• Un compte dont vous nous avez demandé la suppression : nous bloquons immédiatement votre connexion et supprimons le compte 30 jours plus tard. Ces 30 jours vous permettent de changer d’avis, et vous pouvez le faire de deux manières : par le lien figurant dans l’e-mail que nous vous envoyons lors de votre demande, ou en nous le demandant. Passé ce délai, le compte est supprimé, et ne subsiste que ce que nous sommes tenus de conserver par ailleurs, énuméré ci-dessus, avant tout les documents justifiant une facture que vous avez déjà payée.
• Journaux d’accès et d’administration : il s’agit d’enregistrements en ajout seul de qui a fait quoi ; aucune ligne n’est jamais modifiée ni supprimée isolément, et ce sont eux qui permettent à un élève de voir qui a ouvert son travail. Nous les conservons pendant toute la durée de vie du compte et 12 mois après sa clôture, puis nous les supprimons. Nous réexaminons une fois par an ce que nous détenons, et supprimons tout ce qui n’a plus lieu de l’être.
• « Demander à l’IA » : un décompte des questions posées sur chaque tâche et du coût de chaque mois, conservé avec les autres données du compte. La conversation elle-même fait l’objet de sa propre ligne ci-dessus, voir la section 5.
• Consentement au marketing : jusqu’à ce que vous le retiriez, assorti d’une mention indiquant que vous l’avez retiré, afin que nous ne vous écrivions pas de nouveau par erreur.

9. Cookies et technologies similaires

Rien d’autre que les éléments ci-dessous n’est stocké sur votre appareil sans votre accord. Lors de votre première visite, un bandeau vous le demande. Tant que vous n’avez pas répondu, et si vous répondez non, ce site est exactement tel que décrit au paragraphe suivant et rien n’est chargé depuis Google.

Strictement nécessaires, et déposés sans consentement

Aucun d’eux ne requiert votre consentement : le premier est ce en quoi consiste la connexion, le deuxième, ceux qui mémorisent votre façon de lire et celui qui mémorise votre langue n’existent que pour enregistrer un choix que vous avez fait, et le dernier permet à une page que vous avez demandée de vous afficher la bonne heure. Tous sont internes (first-party), et aucun ne sert à vous suivre.

La vérification de sécurité de nos formulaires. Turnstile de Cloudflare, qui vérifie que vous n’êtes pas un robot avant qu’un formulaire soit accepté, peut déposer un cookie de courte durée qui lui est propre pendant cette vérification. Il sert à transmettre le résultat de cette seule vérification, il n’est pas utilisé à des fins publicitaires ni pour vous suivre où que ce soit, et sans lui les formulaires ne peuvent pas distinguer une personne d’un script. Il est donc lui aussi strictement nécessaire, et ne dépend pas du bandeau. La description par Cloudflare de ce que Turnstile collecte figure dans sa politique de confidentialité.

Mesure publicitaire de Google, uniquement si vous acceptez

Si vous appuyez sur Accepter, la page charge la balise de Google (gtag.js, compte AW-18079244030, depuis www.googletagmanager.com). Google l’utilise pour mesurer si une personne qui a vu l’une de nos annonces nous a ensuite adressé une demande. Elle dépose ses propres cookies, dont les noms commencent par _gcl ou _ga, et elle signale à Google qu’une page a été chargée.

Nous signalons également à Google l’envoi du formulaire établissement à la fin de l’inscription d’une organisation, qui est le seul endroit du site où nous signalons une conversion plutôt qu’une page vue. Ce qui est envoyé, c’est le fait que cela a eu lieu, et non qui l’a fait ni ce qui a été saisi dans le formulaire : aucun nom, aucune adresse postale, aucune adresse e-mail. Ce signal n’est envoyé que si vous avez accepté ; dans le cas contraire, le formulaire nous est transmis et rien du tout n’est envoyé à Google.

Il est signalé à cette étape, et non une fois l’inscription terminée, pour une raison qui mérite d’être précisée : la page sur laquelle vous arrivez ensuite se trouve à l’intérieur de la plateforme d’enseignement, où nous ne chargeons aucune publicité — quoi que vous ayez accepté — parce que ses utilisateurs comprennent des élèves. C’est l’engagement du paragraphe suivant, et il nous coûte un peu de précision dans celui-ci.

Pour cette mesure, Google détermine ses propres finalités et n’agit pas sur nos instructions : c’est donc un responsable du traitement à part entière et non notre sous-traitant, voir la section 6. Ce qu’il fait des données publicitaires est exposé sur policies.google.com/technologies/ads et dans sa politique de confidentialité.

Si vous appuyez sur Refuser, ou fermez le bandeau sans répondre, la balise n’est jamais demandée. Elle n’est pas bloquée dans votre navigateur après son chargement : elle n’est tout simplement jamais placée sur la page.

Elle ne se charge jamais non plus à l’intérieur de la plateforme d’apprentissage, quoi que quiconque ait accepté. Dès que vous êtes connecté à un compte d’établissement, aucune balise publicitaire n’apparaît sur aucune page : les élèves ont souvent moins de 18 ans, et les travaux scolaires ne sont pas un terrain de mesure publicitaire. Voir la section 13.

Et elle ne se charge jamais sur les pages destinées aux élèves, connecté ou non : les leçons gratuites, les pages Ressources et les pages du concours, qui font l’objet de publicité auprès d’élèves du secondaire et dont le formulaire demande votre tranche d’âge et n’accepte personne de moins de 16 ans. Ces pages ne comportent aucune balise publicitaire, quoi que quiconque ait accepté, ce qui nous prive de toute mesure sur celles-ci et constitue le bon choix.

Changer d’avis

Paramètres des cookies, en bas de chaque page, rouvre le bandeau, et vous pouvez donner l’une ou l’autre réponse aussi souvent que vous le souhaitez. Refuser après avoir accepté efface également les cookies _gcl et _ga et recharge la page, car une balise déjà en cours d’exécution ne peut pas être arrêtée sur place. Nous vous reposons la question tous les 6 mois : un oui n’est donc pas définitif, un non non plus.

Ce que votre navigateur récupère d’autre

L’éditeur de code est récupéré depuis un CDN public (cdn.jsdelivr.net) sur les pages qui en comportent un, car il est bien trop volumineux pour que nous le servions nous-mêmes. La mise en forme et tout ce que nous écrivons d’autre proviennent de nous. Ces requêtes ne déposent aucun cookie mais, comme toute requête, elles communiquent votre adresse IP à ce CDN. Elles relèvent de la façon dont la page est livrée et non d’un choix vous concernant : le bandeau ne peut donc pas les désactiver.

Une leçon peut contenir une vidéo YouTube, si l’enseignant qui l’a rédigée en a ajouté une. Sur une leçon qui en contient une, votre navigateur charge le lecteur vidéo de YouTube depuis www.youtube-nocookie.com à l’ouverture de la page, avant que vous n’appuyiez sur lecture. Cette requête communique à YouTube, qui fait partie de Google, votre adresse IP et quelle vidéo a été chargée sur laquelle de nos pages. Cela ne se produit que sur une leçon contenant une vidéo, et nulle part ailleurs sur le site.

Nous utilisons le mode de confidentialité renforcée de YouTube, auquel correspond cette adresse. YouTube indique que, dans ce mode, il ne stocke pas d’informations vous concernant tant que vous ne lancez pas la vidéo, et qu’une vidéo regardée ainsi n’influe pas sur ce qu’il vous recommande. Si vous lancez la lecture, YouTube peut déposer ses propres cookies et enregistrer ce que vous avez regardé, conformément à la politique de confidentialité de Google.

YouTube décide de ce qui est diffusé dans son lecteur, ce qui comprend, sur certaines vidéos, les propres annonces de YouTube. Nous ne les choisissons pas, ne pouvons pas les désactiver d’ici, et ne recevons rien en retour. À cet égard, Google est un responsable du traitement à part entière et non notre sous-traitant, voir la section 6. Comme la vidéo fait partie de ce que l’enseignant a choisi de placer dans la leçon, elle ne dépend pas du bandeau des cookies.

Une leçon peut aussi afficher une page d’un autre site, si l’enseignant qui l’a rédigée en a ajouté une : une vidéo de Vimeo ou de Loom, une maquette de Figma, un graphique ou une construction de GeoGebra ou de Desmos, une simulation de PhET (University of Colorado Boulder), ou un document de Google Docs, Slides ou Sheets ou de Microsoft 365 (OneDrive et SharePoint). Votre navigateur la charge depuis ce site à l’ouverture de la leçon, ce qui communique à ce site votre adresse IP et la page de notre site sur laquelle elle a été affichée, et ce site peut alors déposer ses propres cookies conformément à sa propre politique de confidentialité. Cela ne se produit que sur une leçon contenant une telle page, et nulle part ailleurs sur le site. Les vidéos Vimeo sont chargées avec le réglage « ne pas suivre » (do not track) de Vimeo activé. Un document Google ou Microsoft ne peut être affiché que si son propriétaire l’a rendu lisible par toute personne disposant de son adresse, et s’il vous demande de vous connecter, c’est le fournisseur qui le demande, et non nous.

Nous n’utilisons aucun autre outil d’analyse : pas de Google Analytics, pas de pixel d’aucun autre réseau publicitaire, pas d’enregistrement de session, pas de cartes de chaleur, et aucun profilage intersites de notre part.

10. Vos droits

En vertu de l’UK GDPR, vous pouvez nous demander :

• de vous fournir une copie des données personnelles que nous détenons à votre sujet ;
• de rectifier ce qui y est inexact ;
• de les supprimer, lorsque nous n’en avons plus besoin et qu’aucune loi ne nous impose de les conserver ;
• de limiter ce que nous en faisons pendant le règlement d’un litige les concernant ;
• de les transmettre, à vous ou à quelqu’un d’autre, dans un format portable ;
• de cesser de les traiter, lorsque nous nous fondons sur nos intérêts légitimes et que vous vous y opposez, ou lorsque nous les utilisons à des fins de prospection directe, ce que nous cesserons sur simple demande, sans qu’aucun motif ne soit nécessaire.

Si vous avez réservé un appel avec nous, ou si vous avez créé votre compte vous-même plutôt que par l’intermédiaire d’un établissement, vous pouvez supprimer votre propre compte, depuis l’onglet Votre compte de votre page de profil. La suppression n’est pas immédiate : nous bloquons aussitôt la connexion au compte et le supprimons 30 jours plus tard, afin qu’une suppression involontaire puisse être annulée. Vous pouvez l’annuler vous-même grâce au lien que nous vous envoyons par e-mail lors de votre demande, ou en nous le demandant, à tout moment pendant ces 30 jours. Les réservations que vous avez déjà payées sont conservées, car les documents justifiant une facture sont de ceux que nous sommes tenus de garder, et la section 8 indique pendant combien de temps.

Si vous êtes élève ou membre du personnel d’un établissement, adressez-vous à l’établissement. Votre compte, votre travail et vos notes relèvent d’un cours organisé par l’établissement, et c’est lui, et non nous, qui décide de leur sort ; c’est pourquoi le bouton de votre page de profil indique Demander la suppression au lieu de supprimer le compte. Appuyer dessus prévient la personne qui administre la plateforme dans votre établissement, et elle peut supprimer votre compte pour vous ; rien ne change sur votre compte entre-temps. Vous pouvez aussi la prévenir directement et, si vous préférez vous adresser à nous, écrivez-nous à l’adresse ci-dessous : nous transmettrons la demande et veillerons à ce qu’elle soit traitée. Il convient de préciser que ce droit n’est absolu pour personne : lorsqu’un établissement doit conserver quelque chose pour un organisme certificateur ou en vue d’un recours, c’est l’un des motifs de conservation que la loi admet, et l’établissement vous indiquera si cela s’applique à vous.

Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, et ce retrait ne rend pas illicite ce que nous avons fait auparavant. Écrivez à [email protected] pour toute demande de ce type. C’est gratuit, et nous pouvons vous demander de confirmer votre identité au préalable, afin que personne d’autre ne puisse demander vos données.

Nous répondons dans un délai d’un mois. La loi autorise jusqu’à trois mois pour une demande réellement complexe ou lorsqu’une personne en a présenté plusieurs à la fois ; si cela devait s’appliquer à la vôtre, nous vous en informerions au cours du premier mois, en indiquant pourquoi. Nous préférerions ne pas en avoir besoin.

11. Êtes-vous tenu de nous fournir quoi que ce soit

Non, mais une partie de ces données constitue le service lui-même. Nous ne pouvons pas confirmer une réservation sans adresse e-mail à laquelle envoyer la confirmation, et nous ne pouvons pas encaisser un paiement sans qu’il passe par un prestataire. Le consentement au marketing est réellement facultatif, et le refuser ne change rien d’autre. Rien dans une conversation de coaching n’appelle obligatoirement de réponse.

12. Décisions automatisées et profilage

Nous ne prenons pas de décisions vous concernant par des moyens automatisés, et nous ne vous profilons pas. Une personne lit chaque demande et une personne prend chaque appel. Le site attribue bien un score aux formulaires envoyés pour détecter des signes d’automatisation, afin de rejeter le spam, ce qui détermine si un formulaire est accepté et non quoi que ce soit vous concernant : si l’un de vos formulaires est refusé, écrivez-nous et une personne s’en occupera.

« Demander à l’IA », décrit à la section 5, ne décide rien à propos de qui que ce soit et ne note rien : une réponse est quelque chose qu’un élève lit, une note ou une appréciation suggérée est quelque chose qu’un enseignant lit, et c’est une personne qui décide de ce qu’il faut en faire. Une note suggérée ne parvient à un élève que si un enseignant l’enregistre.

13. Enfants

Nos services sont vendus à des adultes : la clause 5 des Conditions générales exige que toute personne qui réserve ou paie ait 18 ans ou plus, et nous n’acceptons pas sciemment de réservation de la part d’un enfant.

Les comptes de la plateforme d’apprentissage constituent un cas différent, car les élèves des établissements ont souvent 16 ou 17 ans. Un compte d’établissement est créé par l’établissement, et non par l’élève, et l’établissement est le responsable du traitement de ces données et répond des consentements et de la protection des élèves qui s’y rapportent. Nous ne détenons que ce dont la plateforme a besoin, nous ne faisons de marketing auprès d’aucun compte, et nous n’utilisons le travail des élèves à aucune fin qui nous soit propre.

Les leçons gratuites de nos pages Ressources fonctionnent différemment. Tout le monde peut en lire une sans aucun compte. Envoyer des réponses à corriger nécessite une adresse e-mail, et le compte ainsi créé l’est par la personne qui l’utilise et non par un établissement : nous en sommes donc le responsable du traitement et aucun établissement n’intervient. Pour ces comptes, nous conservons l’adresse e-mail, les réponses envoyées, les notes, les dates, le fuseau horaire indiqué par votre navigateur afin que les dates s’affichent correctement, et le fait que vous nous ayez demandé ou non de cesser de vous écrire au sujet de votre travail : aucun nom n’est demandé et aucun n’est nécessaire. Aucun script publicitaire ou d’analyse ne se charge sur une page de leçon gratuite, sur les pages Ressources ou sur les pages du concours, quoi que quiconque ait accepté ailleurs sur le site, car ce sont les pages les plus susceptibles d’être lues par une personne de moins de 18 ans.

S’inscrire à un concours demande peu, et le formulaire l’indique. S’inscrire à l’un de nos concours de programmation crée le même type de compte en libre-service. Il demande une adresse e-mail et si vous êtes étudiant et avez plus de 16 ans, rien d’autre. Si vous choisissez d’en dire plus plus tard, nous pouvons conserver quatre réponses de plus : un nom ou un pseudonyme de votre choix, l’université ou l’établissement où vous étudiez, une tranche d’âge et votre fuseau horaire. Nous demandons délibérément une tranche plutôt qu’une date de naissance, car la tranche suffit à tout ce dont le concours a besoin et constitue l’information la moins lourde à détenir sur une personne qui peut n’avoir que 16 ans. Les participants doivent avoir 16 ans ou plus, et toute personne de moins de 18 ans qui gagne doit obtenir l’accord d’un parent ou d’un tuteur avant que le prix ne soit versé. Le justificatif d’inscription n’est vérifié que pour les gagnants, avant la confirmation d’un prix. La page du concours expose tout cela dans son règlement avant votre inscription.

Si vous pensez que nous détenons des données concernant un enfant que nous ne devrions pas détenir, ou si vous souhaitez qu’un compte de leçons gratuites et ses réponses soient supprimés, écrivez à [email protected] : nous examinerons la question et procéderons à la suppression si elle est justifiée. Supprimer l’un de ces comptes ne coûte rien à personne : aucun cours ni aucune qualification n’y est rattaché.

Comme la plateforme et les leçons gratuites sont toutes deux susceptibles d’être utilisées par des jeunes de 16 et 17 ans, nous les concevons en tenant compte de l’Age Appropriate Design Code de l’ICO (le code de conception adapté à l’âge de l’autorité britannique de protection des données), même lorsque l’établissement est le responsable du traitement. Concrètement, cela signifie : jamais de marketing auprès d’un compte d’élève ou de leçons gratuites ; ni profilage ni décision automatisée concernant les élèves ; aucune publicité ni aucun outil d’analyse de notre part à l’intérieur de la plateforme connectée ni sur aucune page de leçon gratuite, à la seule exception qu’un enseignant peut placer dans une leçon une vidéo YouTube, ce qui charge le lecteur de YouTube et peut afficher les propres annonces de YouTube, ou une page de l’un des autres sites cités à la section 9, ce qui charge la page de ce site, comme l’expose la section 9 ; le minimum de données avec lequel la plateforme peut fonctionner, soit, pour une leçon gratuite, une adresse et les réponses, et rien de plus ; et chaque consultation du travail d’un élève par le personnel consignée dans un journal que l’élève peut lire lui-même en intégralité, afin qu’il ne soit jamais observé à son insu.

14. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos pratiques changent. La date indiquée en haut correspond à la version que vous lisez, et toute modification qui vous concerne de manière significative vous sera envoyée par e-mail plutôt que laissée ici à votre attention.

15. Comment nous contacter, et comment déposer une réclamation

• par e-mail : [email protected]
• par courrier : Mitsuru Technologies Ltd, 11 Poppy Mills Road, Brockworth, Gloucester, GL3 5AB, United Kingdom
• en ligne : notre formulaire de contact

Adressez-vous d’abord à nous, car la plupart de ces problèmes sont plus vite réglés qu’ils ne font l’objet d’une réclamation. Vous avez le droit de déposer une réclamation auprès de l’Information Commissioner’s Office (ICO, l’autorité britannique de protection des données) à tout moment, que vous nous ayez sollicités ou non : ico.org.uk, ou 0303 123 1113.

Mitsuru Technologies Ltd, immatriculée en England & Wales sous le numéro de société 16755264, numéro de TVA GB506417704. Siège social : 11 Poppy Mills Road, Brockworth, Gloucester, GL3 5AB, United Kingdom. Conditions générales. Dernière mise à jour le 15 octobre 2026.