Politique de confidentialité

1. Éditeur et responsable du traitement

L'application BRK-EPS est éditée par Valentin Bercker (3 rue René Char, 93330 Neuilly-sur-Marne, France). Le responsable du traitement des données est Valentin Bercker. Pour toute question relative à vos données : contact@brkeps.fr.

2. Données collectées

BRK-EPS collecte uniquement les données nécessaires au bon fonctionnement de l'application : adresse e-mail (pour l'authentification via Firebase Authentication), données pédagogiques saisies par l'enseignant (classes, élèves, évaluations, séances, situations d'apprentissage, fiches d'observation), données de gamification (badges, défis, classements), données de localisation GPS (uniquement pendant les activités de Course d'Orientation — voir section 2bis), et données techniques de connexion (type d'appareil, version de l'application) à des fins de diagnostic uniquement.

2bis. Données de localisation GPS

BRK-EPS accède à votre position GPS (y compris en arrière-plan via ACCESS_BACKGROUND_LOCATION sur Android) exclusivement pendant les activités de Course d'Orientation. Cette permission sert à : enregistrer le parcours GPS de l'élève en continu même si l'écran est verrouillé, afficher en temps réel la position des élèves sur une carte visible uniquement par l'enseignant, et calculer les statistiques de parcours (distance, vitesse, temps). La localisation n'est jamais collectée en dehors d'une activité de course d'orientation démarrée explicitement par l'utilisateur. Les données GPS sont stockées localement (SQLite) et synchronisées avec Firebase. Vous pouvez retirer cette permission à tout moment dans les paramètres de votre appareil. Base légale : consentement explicite (art. 6.1.a RGPD).

2ter. Données physiologiques (Article 9 RGPD)

BRK-EPS collecte des données physiologiques dans le cadre des outils de tests physiques EPS : VMA (Vitesse Maximale Aérobie), VO2max estimé, palier atteint au test de Luc Léger, IMC, fréquence cardiaque, et données des bilans santé scolaires. Ces données constituent des données de santé au sens de l'Article 9 du RGPD. Elles ne sont collectées qu'avec le consentement explicite de l'utilisateur (et parental pour les mineurs de moins de 15 ans), dans le seul cadre pédagogique EPS. Elles sont stockées localement (SQLite) et synchronisées avec Firebase (Belgique, eu-west1). Elles ne sont jamais partagées avec des tiers ni utilisées à des fins autres que pédagogiques.

3. Finalité du traitement et bases légales

Les données collectées sont utilisées exclusivement pour : permettre le fonctionnement de l'application (base légale : exécution du contrat — art. 6.1.b RGPD), assurer la synchronisation entre vos appareils via Firebase Firestore (base légale : exécution du contrat), permettre le mode hors connexion via SQLite (base légale : exécution du contrat), permettre la collaboration entre enseignants (base légale : consentement — art. 6.1.a RGPD), assurer le suivi GPS lors des activités de Course d'Orientation (base légale : consentement explicite — art. 6.1.a RGPD), et assurer la sécurité du service (base légale : intérêt légitime — art. 6.1.f RGPD). Aucune donnée n'est utilisée à des fins publicitaires, de profilage ou de prospection commerciale.

4. Absence de revente des données

BRK-EPS ne vend, ne loue et ne partage aucune donnée personnelle avec des tiers à des fins commerciales. Les données restent strictement confidentielles et ne sont accessibles qu'à l'utilisateur concerné et, dans le cadre des fonctionnalités collaboratives, aux enseignants avec lesquels il choisit de partager.

5. Hébergement et stockage

Les données sont hébergées sur Google Cloud Platform (Firebase) en Europe, dans le centre de données de Belgique (eu-west1). L'hébergeur dispose des certifications ISO 27001, ISO 27017, ISO 27018 et SOC 2/3. Les données sont également stockées localement sur votre appareil (SQLite) pour permettre l'utilisation hors connexion. La synchronisation avec les serveurs cloud s'effectue automatiquement au retour de la connexion. Des outils tiers sont également utilisés : Sentry (Functional Software Inc., USA) pour les rapports de crashes sur consentement opt-in, et RevenueCat (USA) pour la gestion des abonnements in-app. Ces transferts vers les USA sont encadrés par les Clauses Contractuelles Types de la Commission européenne.

6. Sécurité des données

BRK-EPS met en œuvre des mesures de sécurité robustes pour protéger vos données : authentification sécurisée via Firebase Authentication et App Check, chiffrement TLS 1.3 pour les données en transit, chiffrement AES-256 pour les données au repos, règles d'accès Firestore par rôle, rate limiting pour prévenir les abus, et audit logs pour la traçabilité. Toute faille de sécurité peut être signalée à contact@brkeps.fr.

7. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte (depuis les paramètres de l'application ou sur demande à contact@brkeps.fr), l'ensemble de vos données personnelles et pédagogiques est définitivement effacé de nos serveurs dans un délai de 30 jours. Les données physiologiques (VMA, VO2max, tests santé) et les données de gamification sont conservées jusqu'à la fin de l'année scolaire + 3 ans conformément aux obligations légales, puis supprimées définitivement. Les données locales sont supprimées lors de la désinstallation de l'application.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : droit d'accès à vos données, droit de rectification, droit à l'effacement (« droit à l'oubli »), droit à la portabilité de vos données, droit d'opposition au traitement, et droit à la limitation du traitement. Vous pouvez exercer ces droits à tout moment en contactant contact@brkeps.fr. En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL.

9. Transferts de données hors Union Européenne

Certains sous-traitants impliquent des transferts de données hors UE, tous encadrés par les Clauses Contractuelles Types de la Commission européenne : Google LLC (Firebase Authentication, App Check, Google Gemini — États-Unis), couvert en outre par les certifications ISO 27001/SOC 2 ; Sentry, Functional Software Inc. (États-Unis), pour les rapports de plantage, activés uniquement avec votre consentement ; et RevenueCat (États-Unis), pour la gestion des abonnements achetés dans l'application. Ces transferts sont effectués dans le respect de l'article 46 du RGPD. Les données pédagogiques restent hébergées en Belgique (eu-west1). Pour plus d'informations sur les garanties en place : contact@brkeps.fr.

10. Intelligence artificielle

BRK-EPS utilise Google Gemini pour les fonctionnalités d'intelligence artificielle (génération de séquences, d'images, suggestions personnalisées). Les données transmises à l'IA sont limitées au strict nécessaire et ne sont pas utilisées pour entraîner les modèles. L'historique des interactions IA est stocké dans votre compte et peut être supprimé à tout moment.

11. Données des élèves

Les données des élèves (noms, prénoms, évaluations, performances) sont saisies par l'enseignant et traitées sous sa responsabilité. Le consentement parental est recueilli par l'enseignant via un document papier signé par les parents ou tuteurs légaux, conformément aux procédures de l'établissement scolaire (RGPD Article 8). Ces données sont protégées au même niveau que les autres données de l'application. L'enseignant est responsable de la conservation des documents de consentement papier.

12. Cookies et traceurs

BRK-EPS n'utilise aucun cookie publicitaire ni traceur tiers à des fins commerciales. Des cookies techniques strictement nécessaires sont utilisés pour l'authentification (Firebase Auth). Le service Google reCAPTCHA v3 (App Check), utilisé pour la sécurité, peut déposer des cookies tiers : il n'est chargé qu'après votre consentement explicite via le bandeau cookies. Le cookie de consentement « brk_cookie_consent » est conservé 13 mois maximum dans votre navigateur. Vous pouvez modifier votre choix à tout moment en supprimant ce cookie.

13. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour ponctuellement. En cas de modification substantielle, les utilisateurs en seront informés via l'application. La version en vigueur est toujours consultable sur cette page.

14. Contact

Pour toute question relative à la protection de vos données personnelles : contact@brkeps.fr.