Politique de confidentialité
Version 1.5 · Dernière mise à jour le 3 septembre 2026
En bref : le service ne demande jamais le prénom d'un élève, un pseudo ou un numéro suffit. Ce pseudonyme et les remarques de suivi sont chiffrés avant d'être enregistrés, avec une clé conservée hors de la base de données. Toutes les données de votre classe sont hébergées en Suisse et n'en sortent jamais. Aucune publicité, aucun traceur, aucune mesure d'audience, aucune vente de données, aucun prestataire de paiement puisque le service est gratuit. Vous pouvez effacer toute votre classe d'un seul geste en fin d'année.
Qui est responsable de quoi
Il y a deux situations différentes, et il vaut la peine de les distinguer.
Les données de votre compte enseignant (nom, adresse e-mail, dernière connexion) : le responsable du traitement est Lafkiri Marouane, Chemin de Champ-Fleury 5A, 1233 Bernex, Suisse, info@classemax.ch. C'est à lui que vous adressez une demande d'accès, de correction ou d'effacement vous concernant.
Les données de vos élèves (pseudonymes, résultats, évaluations, remarques de suivi) : c'est vous qui en êtes le responsable du traitement. Classe Max est un outil que vous choisissez librement, en complément de votre enseignement : les élèves n'y sont désignés que par un pseudonyme et aucune donnée sensible n'y est saisie. Vous décidez de l'utiliser avec votre classe et vous y saisissez ces données ; nous ne les traitons que pour votre compte, selon vos instructions et l'annexe de sous-traitance. Il vous appartient de vérifier que votre employeur autorise ce choix.
Pour les données de la classe, notre rôle ne change jamais : nous sommes le sous-traitant, jamais le responsable du traitement. Un parent qui souhaite exercer ses droits s'adresse à l'enseignant·e de la classe, qui est notre interlocuteur pour les données de sa classe ; nous lui fournissons l'assistance et les exports nécessaires.
Le principe
Classe Max est un portail d'exercices scolaires utilisé par des classes du primaire. Le site a été conçu pour collecter le moins de données possible :
✅ Aucune publicité · aucun traceur · aucune statistique commerciale · aucune vente de données · hébergement en Suisse
Quelles données sont enregistrées ?
Pour les élèves : un pseudonyme (pseudo ou numéro), les résultats aux exercices, les badges obtenus et l'avatar choisi. Nous ne demandons ni nom de famille, ni date de naissance, ni adresse, ni adresse e-mail, ni photo, ni numéro officiel.
Le service ne demande à aucun moment le prénom d'un élève, ni à l'enseignant·e ni à l'enfant : un pseudo ou un simple numéro suffit pour utiliser Classe Max. Chaque élève est désigné par ce pseudonyme, et il se connecte en touchant son avatar dans la liste de sa classe : il n'a rien à écrire. L'enseignant·e s'engage de son côté à n'y saisir aucune donnée permettant d'identifier l'élève (conditions générales, art. 5.2).
Ce pseudonyme est en outre chiffré (AES-256-GCM) avant d'être enregistré, avec une clé conservée en dehors de la base de données. Tout le reste (résultats, badges, notes, suivi) est rattaché à un identifiant pseudonyme. Une copie de la base qui serait dérobée ne contiendrait donc ni pseudonyme lisible, ni remarque lisible : seulement des numéros et des résultats.
Pour les enseignants : le nom, un identifiant de connexion, un mot de passe (jamais enregistré tel quel : seule en est conservée une empreinte irréversible, dont on ne peut pas remonter au mot de passe), une adresse e-mail, ainsi que la date de la dernière connexion (uniquement la plus récente, pour l'administration et la sécurité des comptes).
Les évaluations saisies par l'enseignant·e sont rattachées à un identifiant pseudonyme (UUID), jamais directement au pseudonyme affiché de l'élève.
Le suivi pédagogique : l'enseignant·e dispose d'un onglet « Suivi d'élève » où il ou elle note ses observations sur les progrès de la classe, du type « belle amélioration en dictée » ou « attention aux accords de l'adjectif ». Rattachées à un pseudonyme, ces remarques sont des données personnelles ordinaires, pas des données sensibles : les conditions générales (art. 5.4) interdisent expressément d'y mentionner la santé, la situation familiale ou sociale, l'origine ou les convictions d'un élève.
Par précaution, ces remarques reçoivent malgré tout une protection renforcée : elles sont chiffrées (AES-256-GCM) avant d'être enregistrées, avec une clé conservée en dehors de la base de données, et rattachées à un identifiant pseudonyme. Concrètement : même une personne qui accéderait à la base de données ne pourrait pas les lire. Elles sont visibles uniquement par l'enseignant·e de la classe. Nous ne les consultons pas : un accès n'est possible qu'à la demande de l'enseignant·e, ou par nécessité technique pour rétablir le service ou traiter un incident de sécurité (voir l'annexe de sous-traitance, §3.2).
Aucune donnée de paiement : le service est gratuit. Nous ne demandons ni n'enregistrons aucun moyen de paiement, aucune coordonnée bancaire, aucune adresse de facturation.
À quoi servent-elles ?
Exclusivement au fonctionnement du service : suivi pédagogique par l'enseignant·e de la classe, gestion du compte, e-mails de service (rappels, sécurité). Jamais de publicité, jamais de revente, jamais de profilage.
| Donnée | À quoi elle sert | Sur quelle base |
|---|---|---|
| Nom et e-mail de l'enseignant·e | Ouvrir le compte, s'y connecter, envoyer les messages de service et de sécurité | Exécution du contrat |
| Mot de passe | Protéger l'accès au compte | Exécution du contrat |
| Dernière connexion | Sécurité des comptes, repérage des comptes inactifs | Intérêt légitime à la sécurité |
| Pseudonyme de l'élève | Distinguer les élèves d'une même classe | Contrat, sous la responsabilité de l'enseignant·e |
| Résultats, badges, avatar | Afficher la progression à l'élève et à son enseignant·e | Suivi pédagogique, sous la responsabilité de l'enseignant·e |
| Évaluations | Aider l'enseignant·e à préparer ses documents officiels | Suivi pédagogique, sous la responsabilité de l'enseignant·e |
| Remarques de suivi | Noter les observations pédagogiques (chiffrées par précaution) | Suivi pédagogique, sous la responsabilité de l'enseignant·e |
| Journaux techniques | Diagnostiquer une panne, détecter un accès non autorisé | Intérêt légitime à la sécurité |
La loi suisse n'impose pas de « base légale » formelle comme le fait le règlement européen : cette colonne est indiquée pour la clarté, et parce que les directions d'école la demandent souvent.
Qui a accès aux données ? (destinataires)
| Prestataire | Pays | Rôle |
|---|---|---|
| Infomaniak Network SA | Suisse 🇨🇭 | Hébergement du site et des données, envoi des e-mails |
Personne d'autre, et aucun prestataire de paiement, le service étant gratuit. Les données de la classe sont hébergées en Suisse et Classe Max ne confie leur traitement à aucun prestataire situé à l'étranger. Notre équipe n'accède aux données d'une classe que pour le support, à la demande de l'enseignant·e (voir l'annexe de sous-traitance).
Cookies
Le site ne dépose que des cookies techniques : ils font fonctionner le service, ou vous évitent de ressaisir ce que vous avez déjà donné. Aucun n'est publicitaire, aucun ne mesure l'audience, aucun n'est déposé par un autre site.
| Cookie | À quoi il sert | Durée |
|---|---|---|
session |
Vous garder connecté·e à votre compte enseignant | 90 jours après votre dernière visite |
student_session |
Garder un élève connecté à sa classe | 30 jours |
classe_memo |
Retenir le code et le nom de la classe sur l'appareil de l'élève, pour ne pas les redemander à chaque ouverture | 90 jours après la dernière visite |
appareil |
Reconnaître un appareil de confiance, pour ne pas redemander le code à 6 chiffres à chaque connexion | 90 jours après la dernière connexion |
inscription |
Relier le formulaire d'inscription à la saisie du code | 16 minutes |
login2fa |
Étape intermédiaire de la double authentification | 16 minutes |
reset |
Étape intermédiaire de la réinitialisation du mot de passe | 16 minutes |
Tous sont limités à classemax.ch. Tous sont marqués httpOnly, c'est-à-dire illisibles par les
scripts de la page, à la seule exception de classe_memo : la page doit pouvoir le lire pour
afficher la classe. Il ne contient que le code et le nom de la classe, jamais l'identité d'un
élève, et l'appareil garde déjà ces deux informations par ailleurs (voir la section suivante).
Comme aucun de ces cookies ne sert à la publicité ni à mesurer l'audience, il n'y a pas de bannière de cookies : il n'y aurait rien à accepter ni à refuser. Votre navigateur vous laisse toujours les refuser ou les effacer, mais autant le dire clairement : la connexion elle-même repose sur un cookie. En les bloquant tous, on ne peut plus ouvrir de session, ni comme enseignant·e ni comme élève, et il n'y a pas de version du site qui fonctionne sans. Les effacer, en revanche, ne casse rien : vous êtes simplement déconnecté·e, et le code de la classe est redemandé.
Ce que le site garde dans votre navigateur
En plus des cookies, le site enregistre des informations dans votre navigateur. Elles ne sont pas envoyées à nos serveurs et servent uniquement à retrouver l'application dans l'état où vous l'aviez laissée.
Conservé jusqu'à ce que vous vidiez les données du site (« stockage local ») :
- le code et le nom de votre classe, pour ne pas les redemander à chaque ouverture ;
- les couleurs du site, pour l'afficher tout de suite à la visite suivante ;
- l'affichage choisi dans l'onglet Suivi (par matière ou par élève), y compris l'identifiant pseudonyme du dernier élève consulté, afin de rouvrir l'onglet là où vous l'aviez laissé ;
- une préférence d'affichage de l'espace d'administration, le cas échéant ;
- le contenu d'une impression en cours de préparation, effacé aussitôt après.
Effacé dès que vous fermez l'onglet (« stockage de session ») :
- votre nom, votre identifiant de compte et votre rôle, pour afficher votre espace sans réinterroger le serveur à chaque page ;
- la position et les filtres de la liste d'exercices, pour vous ramener au bon endroit quand vous revenez d'une fiche d'exercice.
Sur une tablette partagée en classe, pensez à vous déconnecter en fin de séance : sans cela, le code de votre classe et votre nom restent disponibles sur l'appareil.
Journaux techniques
Pour repérer les pannes et les tentatives d'accès non autorisées, le serveur tient un journal.
Notre journal enregistre les erreurs, les connexions refusées et le passage des robots. Il ne
contient pas d'adresse complète : l'origine d'une requête y est tronquée avant d'être
enregistrée (par exemple 83.228.247.x). C'est assez pour distinguer un enseignant qui a oublié
son mot de passe d'un automate qui essaie des milliers de combinaisons, sans conserver un
identifiant personnel de plus. Il est effacé automatiquement au bout de 90 jours.
Les journaux du serveur web, eux, conservent l'adresse complète, comme sur n'importe quel site. Ils sont effacés automatiquement au bout de 14 jours.
Ces journaux servent uniquement au diagnostic et à la sécurité. Ils ne servent jamais à analyser le comportement des visiteurs et ne sont transmis à personne.
Combien de temps ?
| Donnée | Durée de conservation |
|---|---|
| Élèves de la classe (pseudonymes, résultats, badges, évaluations, suivi) | Jusqu'à la fonction « Fin d'année scolaire » des réglages, qui les efface tous d'un seul geste. Les données d'un élève n'ont pas vocation à survivre à l'année scolaire pendant laquelle il a été dans la classe |
| Toute donnée effacée | Retirée immédiatement de la base active. Elle disparaît des sauvegardes chiffrées au plus tard 30 jours plus tard, quand celles-ci sont écrasées |
| Élève supprimé par l'enseignant·e | Résultats et historique effacés immédiatement de la base active, sans corbeille ni possibilité d'annuler. Ils subsistent dans les sauvegardes chiffrées jusqu'à leur écrasement, 30 jours au maximum (voir la dernière ligne) |
| Compte enseignant fermé ou suspendu | Données récupérables au minimum 90 jours, et jamais moins que jusqu'à la fin de l'année scolaire en cours, puis supprimées (conditions générales, art. 7). Nous ne supprimons jamais les données d'une classe en pleine année |
| Compte dont l'adresse n'a jamais été confirmée | Supprimé automatiquement 24 heures après sa création, avec tout ce qui y était rattaché. C'est ce qui empêche les robots de laisser des comptes fantômes |
| Notre journal technique | 90 jours, puis effacé automatiquement. L'origine des requêtes y est tronquée avant enregistrement |
| Journaux du serveur web | 14 jours, puis effacés automatiquement |
| Sauvegardes techniques | Chiffrées, conservées en Suisse 30 jours au maximum, puis écrasées automatiquement. Les données que vous effacez disparaissent donc aussi des sauvegardes, au plus tard à cette échéance |
Sécurité
Mots de passe conservés sous forme d'empreinte irréversible et jamais en clair (hachage bcrypt), connexions chiffrées (HTTPS), hébergement en Suisse, minimisation des données, chiffrement des pseudonymes d'élèves et des remarques de suivi avec une clé conservée hors de la base, sauvegardes régulières, accès administrateur restreint et encadré. En cas de violation de la sécurité des données présentant un risque, nous informons sans délai les enseignant·e·s concerné·e·s (et le Préposé fédéral lorsque la loi l'exige, art. 24 nLPD).
Élèves mineurs
Classe Max s'adresse à des enfants du primaire. Le service est conçu pour être utilisé sous la supervision d'un adulte responsable, l'enseignant·e de la classe.
- Les élèves n'ont pas de compte : ils rejoignent leur classe avec un code, puis se connectent en touchant leur avatar. Ils n'ont ni identifiant, ni mot de passe, ni adresse e-mail.
- Le service ne demande jamais le prénom, le nom, la date de naissance, l'adresse, une photo ou un numéro officiel d'un élève. Un pseudo ou un simple numéro suffit, et l'enseignant·e s'engage contractuellement à ne rien saisir qui permette d'identifier l'enfant (conditions générales, art. 5.2).
- Nous ne construisons aucun profil d'élève au-delà de ce que son enseignant·e a besoin de voir pour son suivi pédagogique, et aucune donnée d'élève ne sert à autre chose.
- Aucune publicité n'est affichée aux élèves, et aucune mesure d'audience ne les suit.
C'est du côté de l'école, et non chez nous, que se décide l'usage de Classe Max : l'enseignant·e informe les parents conformément aux directives de son établissement. Les parents s'adressent donc à l'enseignant·e pour toute question ou demande concernant les données de leur enfant ; celle-ci les relaie le cas échéant à sa direction, et nous fournissons l'assistance et les exports nécessaires.
Vos droits
Conformément à la loi fédérale sur la protection des données (nLPD) et, pour les écoles publiques genevoises, à la LIPAD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données qui vous concernent ;
- Droit de rectification : faire corriger une donnée inexacte ;
- Droit à l'effacement : supprimer votre compte et toutes vos données depuis Réglages › Mon compte › Supprimer mon compte, sans nous solliciter. C'est immédiat et sans retour. Vous pouvez aussi n'effacer que les données de vos élèves, en gardant votre compte, depuis Réglages › Réinitialisation. Vous pouvez aussi nous écrire à info@classemax.ch (suite sous 3 jours ouvrés) ;
- Droit à la remise ou à la portabilité : recevoir vos données dans un format courant et exploitable ;
- Droit d'opposition : vous opposer à un traitement déterminé.
Ces droits s'exercent dans les conditions et les limites prévues par la loi : certains peuvent être restreints, par exemple lorsqu'une obligation légale nous impose de conserver une donnée. Pour les données d'une classe, nous agissons comme sous-traitant : la demande passe par l'enseignant·e qui en est le responsable, et nous lui apportons l'assistance nécessaire.
Comment les exercer :
- Parents et élèves : adressez-vous à l'enseignant·e de la classe, qui en est le responsable du traitement ; nous l'assistons pour toute demande (export, correction, effacement).
- Enseignants : écrivez-nous à info@classemax.ch ; réponse sous 30 jours.
- Vous pouvez en outre vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) si vous estimez que le traitement de vos données ne respecte pas la loi.
Modifications de cette politique
Toute modification importante est annoncée dans l'application (bannière) et la date de mise à jour figure en tête de page.