Données et confidentialité
Les informations de votre famille, leur usage et les moyens de garder le contrôle pendant le pilote Kapt.li.
Notice 0.36.0 · Mise à jour le
Mes révisions : feuilles personnelles et cartes
Dans Mes révisions, le parent ou un enfant autorisé peut importer une photo ou un PDF de vocabulaire allemand ou anglais ou de règles de français et de maths, ou saisir du texte. La lecture et le recadrage du document ont lieu sur l’appareil, avec des outils servis par Kapt.li. Le document, son aperçu et le texte extrait non enregistré ne sont pas envoyés au serveur. Ils restent dans la mémoire de l’onglet pendant la préparation. Aucun fournisseur externe d’IA ou de reconnaissance de documents ne reçoit ces feuilles.
Après vérification et enregistrement par le créateur, Kapt.li conserve le titre du paquet, sa matière, sa langue pour le vocabulaire, ses mots ou questions et règles, les variantes acceptées pour le vocabulaire, son auteur et les enfants destinataires. Pour chaque enfant, et chaque sens de traduction pour le vocabulaire, le dernier état de révision indique le choix déclaré ou, pour le vocabulaire seulement, le résultat écrit, le niveau de rappel et la prochaine échéance. Une déclaration « Je savais » n’est pas une réponse écrite vérifiée ; ces données sont distinctes des observations scolaires et ne sont pas diffusées aux autres familles. Retirez les noms et informations inutiles des documents et des titres.
Le parent peut consulter et gérer les paquets de sa famille, en préparer pour ses enfants et activer ou désactiver leur création autonome. Un enfant voit les paquets qui lui sont attribués et peut gérer ceux qu’il a créés. Douze ans est un repère d’accompagnement proposé : le module ne collecte pas de date de naissance. Les cartes enregistrées et leur progression restent disponibles jusqu’à la suppression du paquet ou du profil concerné ; archiver masque le paquet sans l’effacer. Modifier les cartes remet la progression du paquet à zéro.
Les paquets, autorisations de création et progressions figurent dans l’export familial. Des reçus techniques évitent un double enregistrement après une interruption réseau : ils conservent une empreinte de demande et le résultat, sans la réponse écrite brute. Ils sont purgés au prochain enregistrement de l’enfant après trente jours et supprimés avec le paquet ou le profil. Les sauvegardes suivent les règles de conservation décrites dans cette notice.
Responsable et contact
LLEVEL est responsable du traitement des données du pilote Kapt.li. Vous pouvez écrire à hello@llevel.ch pour une question ou pour exercer vos droits. Cette page distingue les informations de la vitrine, celles du compte familial et les essais locaux de démonstration.
Visiter le site ou nous écrire
Le serveur traite les informations techniques nécessaires pour afficher les pages et protéger le service, notamment l’adresse IP et les données de la requête. Les journaux ordinaires d’accès web sont désactivés dans la configuration d’hébergement ; des journaux techniques d’erreur et de sécurité peuvent subsister. Aucun outil publicitaire, réseau social intégré ou service externe de mesure d’audience n’est installé dans la version décrite.
Kapt.li mesure les pages vues sur sa vitrine et sur les pages publiques d’accueil, de démonstration et de confidentialité de l’application. Un script local envoie uniquement le nom prédéfini de la page et du site, une catégorie de largeur d’écran et une catégorie d’origine de la navigation. Aucun cookie de mesure, identifiant de visiteur, adresse IP, URL complète ou paramètre d’URL n’est conservé dans ces statistiques. Les informations sont directement additionnées par jour en heure suisse, dans la base du VPS. Le propriétaire peut consulter ces compteurs dans son administration protégée par double authentification.
Ce comptage ne suit pas les espaces familiaux, les inscriptions, les invitations privées ni les activités des enfants. Il ne distingue pas les personnes uniques et ne mesure pas le temps passé. Les signaux Do Not Track et Global Privacy Control sont respectés ; les robots identifiables sont filtrés, sans garantie de tous les exclure. La fenêtre de conservation visée est de 400 jours calendaires : lors de la prochaine collecte ou consultation des statistiques, les jours plus anciens sont retirés de la base active. Les limites de conservation des sauvegardes décrites plus bas restent applicables.
Le lien de contact ouvre votre messagerie. Si vous nous écrivez, LLEVEL reçoit votre adresse e-mail, votre message et les informations que vous choisissez d’y joindre pour vous répondre. N’envoyez pas de mot de passe, de code de secours ni de devoir contenant des informations personnelles inutiles. Les échanges de support suivent le traitement de la messagerie de LLEVEL ; ils ne deviennent pas automatiquement des résultats scolaires dans Kapt.li.
Créer et protéger les comptes
Le parent fournit un prénom ou surnom et un identifiant pour lui-même et pour ses enfants. Il choisit l’année scolaire et les activités ouvertes. Kapt.li ne demande ni date de naissance ni adresse e-mail personnelle lors de cette inscription. Une adresse technique aléatoire, inutilisable pour recevoir du courrier, sert uniquement au système de connexion.
Le parent peut préciser le sexe de l’enfant (fille ou garçon), ou laisser « Non précisé ». Ce choix facultatif est conservé dans le profil pour adapter les accords et appellations. Il peut être modifié ou retiré depuis le profil et figure dans l’export familial. Il ne détermine ni les cours proposés, ni leur difficulté, ni les droits d’accès. Le prénom n’est jamais utilisé pour le deviner.
Le serveur conserve les mots de passe sous forme hachée. Les informations techniques de session comprennent notamment l’adresse IP, des indications sur le navigateur et les dates. Elles servent à gérer les connexions et à limiter les tentatives abusives. Pour les adultes, les clés de double authentification et les codes de secours sont chiffrés ; les vérifications et les tentatives protègent l’accès et empêchent la réutilisation de codes.
Les invitations enregistrent leur nom, l’empreinte du jeton, leur échéance et leurs utilisations. La confirmation d’être adulte et d’avoir lu la notice lors de l’inscription est datée et associée à sa version. Une invitation crée une famille distincte.
Apprendre et suivre son parcours
Kapt.li enregistre les activités autorisées et prioritaires, les essais et choix proposés, les premiers choix lorsqu’ils sont suivis, les aides reçues ou déclarées, les explications consultées, les répétitions et les dates de séances. Les ateliers ajoutent un bilan personnel et les demandes d’écoute ou d’affichage du support. Ces informations servent à reprendre le travail et à montrer au parent ce qui a été tenté avec ou sans aide.
Les productions libres sur papier et à l’oral ne sont pas corrigées automatiquement. Les compteurs ne mesurent pas un temps de travail exact et n’attribuent ni note scolaire, ni diagnostic, ni certitude de maîtrise. Les discussions guidées sur l’IA avec un adulte ne sont pas enregistrées.
Donner un avis sur un cours
Les avis sont facultatifs et distincts du suivi scolaire. L’enfant choisit parmi quatre possibilités, sans commentaire libre. Le parent peut préciser les avis de sa famille, dans la limite de 1 500 caractères. Le serveur associe le cours, le type d’avis, son auteur et sa famille, le rôle, l’année scolaire de l’enfant au moment de l’avis, les dates, le commentaire et l’état de traitement.
Le parent voit les prénoms ou surnoms de sa famille pour distinguer les avis. LLEVEL traite les retours pour améliorer Kapt.li ; sa liste de traitement n’affiche pas les noms des enfants ni leurs résultats scolaires. Un commentaire parental n’est pas rendu à l’enfant. Aucun média ni résultat n’est automatiquement joint. La démo et l’aperçu enfant ne transmettent pas de retour.
Personnes et prestataires ayant accès
L’enfant retrouve son propre suivi et le parent celui de sa famille. Les autres familles n’y ont pas accès. Le propriétaire de Kapt.li consulte les informations de compte nécessaires au dépannage et les retours adressés au pilote. Son interface d’administration n’affiche pas les réponses ou résultats scolaires des autres familles.
L’administrateur technique dispose des accès nécessaires à l’exploitation, à la sécurité, aux sauvegardes et au traitement d’une demande d’assistance. L’application et sa base sont hébergées sur un VPS Infomaniak dédié ; Infomaniak intervient comme prestataire d’hébergement. Des sauvegardes chiffrées sont conservées sur le VPS et des copies ponctuelles existent sur le poste d’exploitation. Ces accès techniques sont distincts des écrans accessibles aux familles.
Aucun fournisseur IA externe ne reçoit les réponses, photos ou voix des familles dans cette version. Les fichiers de lecture français sont produits à l’avance à partir des textes pédagogiques et servis par Kapt.li. Les voix de l’appareil sélectionnées par Kapt.li sont celles signalées comme locales par le navigateur. Les photos et enregistrements choisis pour un essai restent dans l’onglet ; aucune route d’envoi de ces médias n’est active.
Conservation et suppression
Les comptes et le suivi sont conservés pour assurer la continuité du pilote. Le parent peut supprimer un profil enfant : le compte, ses accès et son historique sont alors retirés de la base active. Les avis disparaissent avec le compte de leur auteur ou sa famille, ainsi que les commentaires liés. Supprimer seulement le compte d’un commentateur n’efface pas nécessairement un commentaire porté sur un avis d’un autre auteur. La fermeture complète d’un espace familial se demande à LLEVEL.
Le journal administratif conserve la trace des opérations de gestion des accès, leur date et les champs concernés. Il ne contient pas les mots de passe, les clés d’authentification ou le contenu scolaire. La suppression d’un compte retire ses références de ce journal sans effacer l’événement.
Les sauvegardes chiffrées peuvent encore contenir des données supprimées de la base active. Leur purge automatique et une durée maximale de conservation ne sont pas encore configurées. Les journaux techniques tournent selon leur taille, sans durée calendaire garantie. Une politique de purge générale des comptes inactifs, des anciennes traces de sécurité et du journal administratif reste également à finaliser. Cette limite du pilote signifie qu’il ne faut pas assimiler la suppression d’un profil à l’effacement immédiat de toutes ses copies. Contactez LLEVEL pour connaître les copies concernées par votre demande.
Consulter, corriger ou demander l’effacement
Depuis son compte, le parent peut modifier les profils, supprimer un profil enfant et utiliser Exporter le suivi pour récupérer les observations et retours familiaux disponibles. Cet export applicatif n’est pas une copie de toutes les informations techniques de connexion.
Pour demander l’accès à vos données, leur rectification, leur effacement ou faire part d’une opposition, écrivez à hello@llevel.ch. Nous vérifierons votre identité de manière proportionnée avant de communiquer des données. Si vous agissez pour un enfant, nous vérifierons aussi que vous pouvez le représenter, en tenant compte de ses propres droits. N’envoyez pas spontanément de pièce d’identité ni de secret de connexion.
Les demandes d’accès sont traitées en principe dans les 30 jours selon la LPD ; si une restriction ou un délai supplémentaire s’applique, vous en êtes informé. Ce délai de réponse ne constitue pas une promesse d’effacement de toutes les sauvegardes dans le même délai. Vous pouvez également vous renseigner auprès du Préposé fédéral à la protection des données et à la transparence.