Politique de confidentialité
Version 1.11 · Dernière mise à jour le 11 octobre 2026
En bref : le service ne demande jamais le prénom d'un élève, un pseudo ou un numéro suffit. Ce pseudonyme et les remarques de suivi sont chiffrés avant d'être enregistrés, avec une clé conservée hors de la base de données. Toutes les données de votre classe sont hébergées en Suisse et n'en sortent jamais. Aucune publicité, aucun traceur, aucune mesure d'audience qui suive une personne (seul un compteur anonyme, voir « Journaux techniques »), aucune vente de données, aucun prestataire de paiement puisque le service est gratuit. Vous pouvez effacer toute votre classe d'un seul geste en fin d'année.
Qui est responsable de quoi
Il y a deux situations différentes, et il vaut la peine de les distinguer.
Les données de votre compte enseignant (nom, adresse e-mail, dernière connexion, messages et explications déjà lus) : le responsable du traitement est Lafkiri Marouane, Chemin de Champ-Fleury 5A, 1233 Bernex, Suisse, info@classemax.ch. C'est à lui que vous adressez une demande d'accès, de correction ou d'effacement vous concernant.
Les données de vos élèves (pseudonymes, résultats, évaluations, remarques de suivi) : c'est vous qui en êtes le responsable du traitement. Classe Max est un outil que vous choisissez librement, en complément de votre enseignement : les élèves n'y sont désignés que par un pseudonyme et aucune donnée sensible n'y est saisie. Vous décidez de l'utiliser avec votre classe et vous y saisissez ces données ; nous ne les traitons que pour votre compte, selon vos instructions et l'annexe de sous-traitance. Il vous appartient de vérifier que votre employeur autorise ce choix.
Pour les données de la classe, notre rôle ne change jamais : nous sommes le sous-traitant, jamais le responsable du traitement. Un parent qui souhaite exercer ses droits s'adresse à l'enseignant·e de la classe, qui est notre interlocuteur pour les données de sa classe ; nous lui fournissons l'assistance et les exports nécessaires.
Le principe
Classe Max est un portail d'exercices scolaires utilisé par des classes du primaire. Le site a été conçu pour collecter le moins de données possible :
✅ Aucune publicité · aucun traceur · aucune statistique commerciale · aucune vente de données · hébergement en Suisse
Quelles données sont enregistrées ?
Pour les élèves : un pseudonyme (pseudo ou numéro), les résultats aux exercices (y compris, pour chaque question, si elle a été réussie du premier coup ou non, afin que l'enseignant·e voie quelles notions posent difficulté ; une nouvelle réponse remplace l'ancienne), les badges obtenus et l'avatar choisi, ainsi que, si l'enseignant·e l'a activé, le mot de passe que l'élève s'est choisi. Nous ne demandons ni nom de famille, ni date de naissance, ni adresse, ni adresse e-mail, ni photo, ni numéro officiel.
Le service ne demande à aucun moment le prénom d'un élève, ni à l'enseignant·e ni à l'enfant : un pseudo ou un simple numéro suffit pour utiliser Classe Max. Chaque élève est désigné par ce pseudonyme, et il se connecte en touchant son avatar dans la liste de sa classe : il n'a rien à écrire, sauf si son enseignant·e a activé le mot de passe des élèves. L'enseignant·e s'engage de son côté à n'y saisir aucune donnée permettant d'identifier l'élève (conditions générales, art. 5.2).
Ce pseudonyme est en outre chiffré (AES-256-GCM) avant d'être enregistré, avec une clé conservée en dehors de la base de données. Tout le reste (résultats, badges, notes, suivi) est rattaché à un identifiant pseudonyme. Une copie de la base qui serait dérobée ne contiendrait donc ni pseudonyme lisible, ni remarque lisible : seulement des numéros et des résultats.
Le mot de passe des élèves est une fonctionnalité que chaque enseignant·e active ou non pour sa classe. Elle empêche un camarade de se connecter à la place d'un autre. L'élève choisit son mot de passe à sa première connexion et peut le changer ensuite. Ce mot de passe est chiffré (AES-256-GCM) avec la même clé que les pseudonymes, et non réduit à une empreinte irréversible comme celui des enseignant·e·s : son enseignant·e doit pouvoir le lui rappeler s'il l'oublie. Il est donc visible par l'enseignant·e de la classe, ou par les deux enseignant·e·s lorsque la classe est tenue en duo, et par personne d'autre. C'est pourquoi l'élève ne doit pas réutiliser un mot de passe qui lui sert ailleurs. Quand l'enseignant·e désactive la fonctionnalité, les mots de passe sont conservés, pour resservir si elle est réactivée ; ils sont effacés avec l'élève.
Pour les enseignants : le nom, un identifiant de connexion, un mot de passe (jamais enregistré tel quel : seule en est conservée une empreinte irréversible, dont on ne peut pas remonter au mot de passe), une adresse e-mail, ainsi que la date de la dernière connexion (uniquement la plus récente, pour l'administration et la sécurité des comptes). S'y ajoutent le canton, qui choisit le calendrier scolaire affiché (deviné d'après l'adresse e-mail tant que vous ne l'avez pas choisi), et la date à laquelle chacun des premiers pas de l'accueil a été franchi, pour ne plus vous le proposer ensuite.
Pour les classes tenues en duo (conditions générales, art. 3.4) : l'adresse e-mail de la collègue invitée est conservée le temps de l'invitation, puis effacée. Une fois le duo formé, les deux enseignant·es voient les mêmes données de classe ; chacun·e garde son propre compte.
Les évaluations saisies par l'enseignant·e sont rattachées à un identifiant pseudonyme (UUID), jamais directement au pseudonyme affiché de l'élève.
Le suivi pédagogique : l'enseignant·e dispose d'un onglet « Suivi d'élève » où il ou elle note ses observations sur les progrès de la classe, du type « belle amélioration en dictée » ou « attention aux accords de l'adjectif ». Rattachées à un pseudonyme, ces remarques sont des données personnelles ordinaires, pas des données sensibles : les conditions générales (art. 5.4) interdisent expressément d'y mentionner la santé, la situation familiale ou sociale, l'origine ou les convictions d'un élève.
Par précaution, ces remarques reçoivent malgré tout une protection renforcée : elles sont chiffrées (AES-256-GCM) avant d'être enregistrées, avec une clé conservée en dehors de la base de données, et rattachées à un identifiant pseudonyme. Concrètement : même une personne qui accéderait à la base de données ne pourrait pas les lire. Elles sont visibles uniquement par l'enseignant·e de la classe (ou les deux enseignant·es d'une classe tenue en duo). Nous ne les consultons pas : un accès n'est possible qu'à la demande de l'enseignant·e, ou par nécessité technique pour rétablir le service ou traiter un incident de sécurité (voir l'annexe de sous-traitance, §3.2).
Les outils de classe (onglet « Ma classe », page « Outils ») : groupes, tirage au sort, minuteur, programme de la séance, horloge et silence. Trois choses seulement y sont enregistrées, pour que l'enseignant·e les retrouve sur tous ses appareils :
- les groupes à séparer : de 2 à 8 élèves, désignés par leur identifiant pseudonyme, qui ne doivent pas se retrouver dans le même groupe. L'enseignant·e n'y écrit aucune raison : il n'y a pas de champ de texte ;
- les niveaux de gym que l'enseignant·e a changés à la main (NA, PA, A ou AA), sans toucher aux Notes ;
- le programme de la séance : les étapes, leur modalité (seul, à deux…), une courte phrase et une durée. Il appartient à l'enseignant·e et ne concerne pas un élève en particulier.
Ces données sont chiffrées (AES-256-GCM) avant d'être enregistrées, avec la même clé que les pseudonymes, et visibles uniquement par l'enseignant·e de la classe (ou les deux enseignant·es d'une classe tenue en duo). Les niveaux de classement des groupes homogènes ou hétérogènes sont calculés à partir du Suivi et des Notes au moment où l'outil s'ouvre : ils ne sont pas enregistrés une seconde fois.
Le micro (outil « Silence ») : cet outil utilise le micro de l'appareil, uniquement après l'autorisation donnée dans le navigateur, pour mesurer le volume de la classe et faire réagir un petit chat. Le calcul se fait en direct sur l'appareil : aucun son n'est enregistré, ni envoyé à nos serveurs, ni conservé. Le micro s'éteint dès que l'outil est arrêté ou fermé.
Aucune donnée de paiement : le service est gratuit. Nous ne demandons ni n'enregistrons aucun moyen de paiement, aucune coordonnée bancaire, aucune adresse de facturation.
À quoi servent-elles ?
Exclusivement au fonctionnement du service : suivi pédagogique par l'enseignant·e de la classe, gestion du compte, e-mails de service (rappels, sécurité). Jamais de publicité, jamais de revente, jamais de profilage.
| Donnée | À quoi elle sert | Sur quelle base |
|---|---|---|
| Nom et e-mail de l'enseignant·e | Ouvrir le compte, s'y connecter, envoyer les messages de service et de sécurité | Exécution du contrat |
| Mot de passe | Protéger l'accès au compte | Exécution du contrat |
| Dernière connexion | Sécurité des comptes, repérage des comptes inactifs | Intérêt légitime à la sécurité |
| Messages et explications déjà lus | Ne plus réafficher un message fermé, éteindre le signal « nouveau » d'une explication déjà ouverte, sur tous vos appareils | Exécution du contrat |
| Pseudonyme de l'élève | Distinguer les élèves d'une même classe | Contrat, sous la responsabilité de l'enseignant·e |
| Mot de passe de l'élève (si l'enseignant·e l'a activé) | Empêcher un camarade de se connecter à la place d'un autre | Contrat, sous la responsabilité de l'enseignant·e |
| Résultats, badges, avatar | Afficher la progression à l'élève et à son enseignant·e | Suivi pédagogique, sous la responsabilité de l'enseignant·e |
| Évaluations | Aider l'enseignant·e à préparer ses documents officiels | Suivi pédagogique, sous la responsabilité de l'enseignant·e |
| Remarques de suivi | Noter les observations pédagogiques (chiffrées par précaution) | Suivi pédagogique, sous la responsabilité de l'enseignant·e |
| Outils de classe (groupes à séparer, niveaux de gym changés, programme) | Former les groupes et afficher le déroulé de la séance, sur tous les appareils de l'enseignant·e (chiffrés) | Suivi pédagogique, sous la responsabilité de l'enseignant·e |
| Journaux techniques | Diagnostiquer une panne, détecter un accès non autorisé | Intérêt légitime à la sécurité |
La loi suisse n'impose pas de « base légale » formelle comme le fait le règlement européen : cette colonne est indiquée pour la clarté, et parce que les directions d'école la demandent souvent.
Qui a accès aux données ? (destinataires)
| Prestataire | Pays | Rôle |
|---|---|---|
| Infomaniak Network SA | Suisse 🇨🇭 | Hébergement du site et des données, envoi des e-mails |
Personne d'autre, et aucun prestataire de paiement, le service étant gratuit. Les données de la classe sont hébergées en Suisse et Classe Max ne confie leur traitement à aucun prestataire situé à l'étranger. Notre équipe n'accède aux données d'une classe que pour le support, à la demande de l'enseignant·e (voir l'annexe de sous-traitance).
Cookies
Le site ne dépose que des cookies techniques : ils font fonctionner le service, ou vous évitent de ressaisir ce que vous avez déjà donné. Aucun n'est publicitaire, aucun ne mesure l'audience, aucun n'est déposé par un autre site.
| Cookie | À quoi il sert | Durée |
|---|---|---|
session |
Vous garder connecté·e à votre compte enseignant | 90 jours après votre dernière visite |
student_session |
Garder un élève connecté à sa classe | 30 jours |
classe_memo |
Retenir le code et le nom de la classe sur l'appareil de l'élève, pour ne pas les redemander à chaque ouverture | 90 jours après la dernière visite |
appareil |
Reconnaître un appareil de confiance, pour ne pas redemander le code à 6 chiffres à chaque connexion | 90 jours après la dernière connexion |
inscription |
Relier le formulaire d'inscription à la saisie du code | 16 minutes |
login2fa |
Étape intermédiaire de la double authentification | 16 minutes |
reset |
Étape intermédiaire de la réinitialisation du mot de passe | 16 minutes |
Tous sont limités à classemax.ch. Tous sont marqués httpOnly, c'est-à-dire illisibles par les
scripts de la page, à la seule exception de classe_memo : la page doit pouvoir le lire pour
afficher la classe. Il ne contient que le code et le nom de la classe, jamais l'identité d'un
élève, et l'appareil garde déjà ces deux informations par ailleurs (voir la section suivante).
Comme aucun de ces cookies ne sert à la publicité ni à mesurer l'audience, il n'y a pas de bannière de cookies : il n'y aurait rien à accepter ni à refuser. Votre navigateur vous laisse toujours les refuser ou les effacer, mais autant le dire clairement : la connexion elle-même repose sur un cookie. En les bloquant tous, on ne peut plus ouvrir de session, ni comme enseignant·e ni comme élève, et il n'y a pas de version du site qui fonctionne sans. Les effacer, en revanche, ne casse rien : vous êtes simplement déconnecté·e, et le code de la classe est redemandé.
Ce que le site garde dans votre navigateur
En plus des cookies, le site enregistre des informations dans votre navigateur. Elles ne sont pas envoyées à nos serveurs et servent uniquement à retrouver l'application dans l'état où vous l'aviez laissée.
Conservé jusqu'à ce que vous vidiez les données du site (« stockage local ») :
- le code et le nom de votre classe, pour ne pas les redemander à chaque ouverture ;
- les couleurs du site, pour l'afficher tout de suite à la visite suivante ;
- l'affichage choisi dans l'onglet Suivi (par matière ou par élève), y compris l'identifiant pseudonyme du dernier élève consulté, afin de rouvrir l'onglet là où vous l'aviez laissé ;
- une préférence d'affichage de l'espace d'administration, le cas échéant ;
- pour les outils de classe : les réglages de chaque outil (nombre de groupes, durée du minuteur, sensibilité du micro…), et, pour la journée seulement, les absents du jour et les élèves déjà désignés par le tirage au sort, sous la forme de leurs identifiants pseudonymes, ainsi que le record de silence du jour. Les absents et les tirages de la veille sont oubliés le lendemain ;
- le contenu d'une impression en cours de préparation, effacé aussitôt après.
Effacé dès que vous fermez l'onglet (« stockage de session ») :
- votre nom, votre identifiant de compte et votre rôle, pour afficher votre espace sans réinterroger le serveur à chaque page ;
- la position et les filtres de la liste d'exercices, pour vous ramener au bon endroit quand vous revenez d'une fiche d'exercice.
Sur une tablette partagée en classe, pensez à vous déconnecter en fin de séance : sans cela, le code de votre classe et votre nom restent disponibles sur l'appareil.
Journaux techniques
Pour repérer les pannes et les tentatives d'accès non autorisées, le serveur tient un journal.
Notre journal enregistre les erreurs, les connexions refusées et le passage des robots. Il ne
contient pas d'adresse complète : l'origine d'une requête y est tronquée avant d'être
enregistrée (par exemple 83.228.247.x). C'est assez pour distinguer un enseignant qui a oublié
son mot de passe d'un automate qui essaie des milliers de combinaisons, sans conserver un
identifiant personnel de plus. Il est effacé automatiquement au bout de 90 jours.
Les journaux du serveur web, eux, conservent l'adresse complète, comme sur n'importe quel site. Ils sont effacés automatiquement au bout de 14 jours.
Ces journaux servent uniquement au diagnostic et à la sécurité. Ils ne servent jamais à analyser le comportement d'une personne et ne sont transmis à personne.
Un compteur de fréquentation, enfin, additionne chaque jour le nombre de pages vues des pages de présentation (accueil, fonctionnalités, sécurité, questions fréquentes), du portail et du formulaire d'inscription, le nombre de clics sur leurs boutons et liens (inscription, connexion, choix « enseignant » ou « élève » du portail, présentation des fonctionnalités, contact, flèches du carrousel, liens du bas de page), le nombre de fois où l'exercice de démonstration est ouvert, terminé, puis suivi d'un clic vers l'inscription, et le nombre de codes à 6 chiffres acceptés ou refusés. Ce n'est qu'un total par jour : il ne dépose aucun cookie et n'enregistre ni adresse ni appareil. Seul le journal du serveur web décrit ci-dessus garde, comme pour toute visite, l'adresse de la requête pendant 14 jours. Ce compteur sert à savoir si les pages de présentation sont comprises et si la connexion fonctionne.
Combien de temps ?
| Donnée | Durée de conservation |
|---|---|
| Élèves de la classe (pseudonymes, résultats, badges, évaluations, suivi) | Jusqu'à la fonction « Fin d'année scolaire » des réglages, qui les efface tous d'un seul geste. Les données d'un élève n'ont pas vocation à survivre à l'année scolaire pendant laquelle il a été dans la classe |
| Toute donnée effacée | Retirée immédiatement de la base active. Elle disparaît des sauvegardes chiffrées au plus tard 30 jours plus tard, quand celles-ci sont écrasées |
| Outils de classe | Un élève supprimé est retiré immédiatement des groupes à séparer et des niveaux de gym ; la « Fin d'année scolaire » les vide pour toute la classe. Le programme de la séance, qui ne concerne aucun élève, reste jusqu'à ce que l'enseignant·e l'efface ou supprime son compte |
| Élève supprimé par l'enseignant·e | Résultats et historique effacés immédiatement de la base active, sans corbeille ni possibilité d'annuler. Ils subsistent dans les sauvegardes chiffrées jusqu'à leur écrasement, 30 jours au maximum (voir la dernière ligne) |
| Compte supprimé par l'enseignant·e (bouton des réglages) | Supprimé immédiatement et définitivement de la base active, avec toutes les données de la classe, sans délai de récupération (conditions générales, art. 6.2). Pensez à exporter ce que vous voulez garder avant. En duo, seul votre compte est supprimé : la classe et ses données restent à votre collègue. Les données effacées subsistent dans les sauvegardes chiffrées, 30 jours au maximum |
| Compte suspendu par nous | Données récupérables au minimum 90 jours, et jamais moins que jusqu'à la fin de l'année scolaire en cours, puis supprimées (conditions générales, art. 7). Nous ne supprimons jamais les données d'une classe en pleine année |
| Invitation à former un duo (adresse de la collègue invitée) | Effacée dès qu'elle est acceptée, refusée ou annulée. Sinon, elle cesse de valoir au bout de 7 jours et elle est effacée lors du nettoyage automatique suivant, qui passe toutes les heures |
| Compte dont l'adresse n'a jamais été confirmée | S'il ne contient encore aucune donnée de classe, supprimé automatiquement 24 heures après sa création : c'est ce qui empêche les robots de laisser des comptes fantômes. Un compte qui contient déjà des données, ou qui fait partie d'un duo, est conservé, afin d'éviter toute perte de données |
| Notre journal technique | 90 jours, puis effacé automatiquement. L'origine des requêtes y est tronquée avant enregistrement |
| Journaux du serveur web | 14 jours, puis effacés automatiquement |
| Sauvegardes techniques | Chiffrées, conservées en Suisse 30 jours au maximum, puis écrasées automatiquement. Les données que vous effacez disparaissent donc aussi des sauvegardes, au plus tard à cette échéance |
Sécurité
Mots de passe des enseignant·e·s conservés sous forme d'empreinte irréversible et jamais en clair (hachage bcrypt), connexions chiffrées (HTTPS), hébergement en Suisse, minimisation des données, chiffrement des pseudonymes d'élèves, de leurs mots de passe, des remarques de suivi et des données des outils de classe avec une clé conservée hors de la base, sauvegardes régulières, accès administrateur restreint et encadré. En cas de violation de la sécurité des données présentant un risque, nous informons sans délai les enseignant·e·s concerné·e·s (et le Préposé fédéral lorsque la loi l'exige, art. 24 nLPD).
Élèves mineurs
Classe Max s'adresse à des enfants du primaire. Le service est conçu pour être utilisé sous la supervision d'un adulte responsable, l'enseignant·e de la classe.
- Les élèves n'ont pas de compte : ils rejoignent leur classe avec un code, puis se connectent en touchant leur avatar. Ils n'ont ni identifiant ni adresse e-mail. Si son enseignant·e l'a activé, l'élève tape en plus un mot de passe qu'il s'est choisi (voir plus haut).
- Le service ne demande jamais le prénom, le nom, la date de naissance, l'adresse, une photo ou un numéro officiel d'un élève. Un pseudo ou un simple numéro suffit, et l'enseignant·e s'engage contractuellement à ne rien saisir qui permette d'identifier l'enfant (conditions générales, art. 5.2).
- Nous ne construisons aucun profil d'élève au-delà de ce que son enseignant·e a besoin de voir pour son suivi pédagogique, et aucune donnée d'élève ne sert à autre chose.
- Aucune publicité n'est affichée aux élèves, et aucune mesure d'audience ne les suit.
C'est du côté de l'école, et non chez nous, que se décide l'usage de Classe Max : l'enseignant·e informe les parents conformément aux directives de son établissement. Les parents s'adressent donc à l'enseignant·e pour toute question ou demande concernant les données de leur enfant ; celle-ci les relaie le cas échéant à sa direction, et nous fournissons l'assistance et les exports nécessaires.
Vos droits
Conformément à la loi fédérale sur la protection des données (nLPD) et, pour les écoles publiques genevoises, à la LIPAD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données qui vous concernent ;
- Droit de rectification : faire corriger une donnée inexacte ;
- Droit à l'effacement : supprimer votre compte et toutes vos données depuis Réglages › Sécurité › Supprimer mon compte, sans nous solliciter. C'est immédiat et sans retour. Vous pouvez aussi n'effacer que les données de vos élèves, en gardant votre compte, depuis Réglages › Élèves et groupes. Vous pouvez aussi nous écrire à info@classemax.ch (suite sous 3 jours ouvrés) ;
- Droit à la remise ou à la portabilité : recevoir vos données dans un format courant et exploitable ;
- Droit d'opposition : vous opposer à un traitement déterminé.
Ces droits s'exercent dans les conditions et les limites prévues par la loi : certains peuvent être restreints, par exemple lorsqu'une obligation légale nous impose de conserver une donnée. Pour les données d'une classe, nous agissons comme sous-traitant : la demande passe par l'enseignant·e qui en est le responsable, et nous lui apportons l'assistance nécessaire.
Comment les exercer :
- Parents et élèves : adressez-vous à l'enseignant·e de la classe, qui en est le responsable du traitement ; nous l'assistons pour toute demande (export, correction, effacement).
- Enseignants : écrivez-nous à info@classemax.ch ; réponse sous 30 jours.
- Vous pouvez en outre vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) si vous estimez que le traitement de vos données ne respecte pas la loi.
Modifications de cette politique
Toute modification importante est annoncée dans l'application (bannière) et la date de mise à jour figure en tête de page.