Politique de confidentialité

Dernière mise à jour : 24 août 2026

Dans le cadre de son activité et de la fourniture des Services, ProfBloom est amenée à traiter des données à caractère personnel concernant ses utilisateurs (ci-après les « Utilisateurs »).

La présente politique de confidentialité a pour objet de vous informer notamment :

• des catégories de données personnelles traitées par ProfBloom ;
• des finalités de ces traitements et de leurs bases légales ;
• du rôle de ProfBloom dans ces traitements ;
• des destinataires des données ;
• de leurs durées de conservation ;
• des éventuels transferts de données hors de l’Espace économique européen ;
• des droits dont vous disposez concernant vos données ;
• de l’utilisation des cookies et autres traceurs.

Une donnée à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable.

Cette politique complète les mentions légales et les Conditions Générales d’Utilisation consultables par les Utilisateurs.

ProfBloom accorde une importance particulière au respect de la vie privée des Utilisateurs et à la confidentialité de leurs données personnelles et s’engage à les traiter conformément aux lois et réglementations applicables, notamment la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés ») et le règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »).

Données personnelles traitées

Selon votre utilisation de ProfBloom, les catégories de données suivantes peuvent être traitées :

Professeurs

• Données du compte ProfBloom : adresse e-mail, nom, prénom et informations renseignées dans les paramètres.
• Données liées à l’abonnement et à la facturation du compte ProfBloom.
• Données renseignées par le professeur dans le cadre des Services, notamment les données pédagogiques, de réservation et de gestion administrative et financière.

Élèves

• Données du compte ProfBloom : adresse e-mail, nom, prénom et informations renseignées dans le profil. L’adresse e-mail utilisée pour l’invitation initiale est transmise par le professeur.
• Données pédagogiques renseignées ou générées dans le cadre des Services, notamment la matière enseignée, le niveau, les résultats et la progression.
• Données liées aux réservations.
• Données produites dans le cadre des activités interactives.

L’élève dispose de son propre compte ProfBloom depuis lequel il peut consulter et, lorsque la fonctionnalité le permet, modifier les données le concernant. Ses données pédagogiques peuvent être conservées dans son compte afin d’assurer la continuité de son suivi et de personnaliser les contenus et fonctionnalités qui lui sont proposés.

Visiteurs et prospects

• Coordonnées transmises volontairement via les formulaires du site, notamment le prénom et l’adresse e-mail.
• Intérêts déclarés, notamment lors de l’inscription à une liste d’attente ou à une newsletter.
• Réponses fournies dans les questionnaires de qualification.

Finalités et bases légales

Lorsque des données sont traitées exclusivement pour fournir au professeur les Services de ProfBloom, le professeur est responsable du traitement et ProfBloom agit en qualité de sous-traitant, selon ses instructions. Les équipes de ProfBloom n’accèdent à ces données qu’en cas de demande explicite du professeur ou lorsque cela est nécessaire à la fourniture, à la sécurité ou au support des Services. ProfBloom ne les utilise pas pour ses propres finalités, ne les vend pas et ne les communique qu’aux sous-traitants nécessaires à la fourniture des Services, dans les conditions décrites dans la présente politique.

ProfBloom ne met en œuvre aucune prise de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative les Utilisateurs.

Amélioration de ProfBloom

ProfBloom peut utiliser des données préalablement anonymisées afin d’analyser l’utilisation et les performances des Services, d’améliorer ses fonctionnalités et contenus, et de développer, entraîner et améliorer ses propres modèles d’intelligence artificielle. Ces données ne permettent plus d’identifier les Utilisateurs.

Prestataires et sous-traitants

ProfBloom fait appel aux prestataires suivants pour fournir et faire fonctionner ses Services :

Transferts de données hors de l’Espace économique européen

Certains prestataires de ProfBloom peuvent traiter des données en dehors de l’Espace économique européen (EEE). Lorsque ces traitements impliquent un transfert international de données soumis au RGPD, ProfBloom veille à ce qu’il soit effectué conformément aux exigences applicables en matière de protection des données.

Durée de conservation des données

ProfBloom conserve les données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales applicables.

Lorsque ProfBloom agit en qualité de sous-traitant pour traiter des données comptables du professeur, il appartient au professeur, en qualité de responsable du traitement, de déterminer et de respecter les durées de conservation qui lui sont applicables. ProfBloom conserve et traite ces données conformément aux instructions du professeur et aux conditions prévues pour la fourniture des Services.

Sécurité et protection des données

La sécurité des données est une priorité de ProfBloom. Des mesures techniques et organisationnelles sont mises en œuvre pour protéger la confidentialité, l’intégrité et la disponibilité des données traitées. Les principales mesures sont les suivantes :

• Chiffrement en transit : toutes les communications entre votre navigateur, nos serveurs et les services tiers sont chiffrées (HTTPS/TLS) ; l’accès non chiffré au site est refusé.
• Chiffrement au repos : la base de données est chiffrée par notre hébergeur ; les secrets les plus sensibles, notamment les jetons d’accès aux services connectés comme Google Agenda, sont en outre chiffrés par l’application elle-même (AES-256-GCM), avec une clé distincte de la base de données, avant tout stockage.
• Authentification : la connexion s’effectue par lien à usage unique envoyé par e-mail ou via Google ; les professeurs sont fortement invités à activer une double authentification (application TOTP ou clé de sécurité/passkey).
• Cloisonnement des données : les données sont rattachées aux comptes concernés et des contrôles côté application et côté base de données (règles d’accès par ligne) empêchent l’accès aux données d’un autre compte. Un élève n’accède qu’aux données et fonctionnalités qui lui sont accessibles dans le cadre de son espace.
• Moindre privilège : les accès techniques à la base de données sont limités au strict nécessaire ; les équipes de ProfBloom n’accèdent au contenu des données que lorsque cela est nécessaire à la fourniture, à la sécurité ou au support des Services, ou lorsqu’une obligation légale l’impose.
• Surveillance : les erreurs et incidents techniques sont journalisés afin de détecter et corriger les dysfonctionnements. Les cookies, jetons et secrets sont masqués dans ces journaux et les comptes ne sont identifiés que par un identifiant technique.
• Gestion des violations : en cas de violation de données personnelles, ProfBloom applique les procédures de notification et d’information prévues par le RGPD.

Données Google Agenda

Si le professeur connecte son agenda Google, ProfBloom accède uniquement aux données nécessaires à la synchronisation de son planning :

• Lecture (calendar.calendarlist.readonly et calendar.events.readonly) : liste des agendas du professeur et événements des agendas sélectionnés (titre, dates, participants), afin d’importer les cours existants et de déterminer les disponibilités.
• Écriture (calendar.events.owned, limité aux agendas dont le professeur est propriétaire) : création, mise à jour et suppression des événements correspondant aux cours réservés dans ProfBloom (prénom de l’élève, horaire, lien de visioconférence).

Les événements importés sont conservés dans la base de données de ProfBloom et réduits au minimum nécessaire à la synchronisation du planning. Les jetons d’accès Google sont chiffrés (AES-256-GCM) avant leur stockage et les mesures décrites dans la section « Sécurité et protection des données » s’appliquent à ces données.

À la déconnexion de Google Agenda, ProfBloom demande à Google la révocation de l’autorisation et supprime les jetons d’accès. Les événements importés sans cours associé sont également supprimés. Si l’accès est révoqué directement depuis le compte Google, la connexion est désactivée et les jetons d’accès devenus invalides sont effacés.

Les données issues de Google Agenda ne sont jamais vendues, utilisées à des fins publicitaires ou utilisées pour entraîner des modèles d’intelligence artificielle. Elles ne sont communiquées qu’aux sous-traitants nécessaires à la fourniture et à la sécurisation des Services, dans les conditions décrites dans la présente politique.

Le professeur peut révoquer cet accès à tout moment depuis les paramètres de ProfBloom ou depuis les autorisations de son compte Google. À la déconnexion ou à la désélection d’un calendrier, les événements importés sans cours associé sont supprimés. Les cours créés à partir d’événements Google restent sous le contrôle du professeur et peuvent être supprimés depuis ProfBloom.

L’utilisation par ProfBloom des informations reçues des API Google et leur transfert vers toute autre application respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use.

Cookies

ProfBloom n’utilise ni cookie publicitaire, ni traceur de mesure d’audience tiers, ni pixel de réseau social. Aucune donnée de navigation n’est vendue ou partagée à des fins commerciales.

Les cookies utilisés sont strictement nécessaires au fonctionnement des Services ou des fonctionnalités demandées par l’utilisateur. À ce titre, ils ne nécessitent pas de consentement préalable conformément à l’article 82 de la loi Informatique et Libertés.

• Cookies de session : permettent de maintenir la connexion à votre espace. Durée : celle de la session, prolongée à chaque visite.
• pb_locale : conserve la langue choisie. Durée : 1 an.
• pb_newsletter_optin : conserve temporairement le choix effectué concernant l’inscription à la newsletter, le temps que l’adresse soit confirmée. Durée : 1 heure, puis suppression dès qu’il a servi.
• pb_active_fiche : pour un élève suivi par plusieurs professeurs, conserve l’espace actuellement consulté. Durée : 1 an.

L’outil de messagerie Crisp dépose ses propres cookies lorsque vous engagez une conversation afin d’en conserver le fil. Ces cookies ne sont créés que lorsque vous utilisez cette fonctionnalité.

Vous pouvez supprimer ou bloquer les cookies depuis les paramètres de votre navigateur. Certaines fonctionnalités pourront alors être affectées, notamment le maintien de la connexion et la mémorisation de la langue.

Vos droits

Conformément au RGPD, vous disposez, selon le traitement concerné, de droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement. Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

Lorsque ProfBloom agit en qualité de responsable de traitement, notamment pour les données des comptes professeur et élève, vous pouvez exercer vos droits directement auprès de ProfBloom.

Lorsque ProfBloom agit en qualité de sous-traitant du professeur, les demandes relatives aux données traitées pour son compte doivent être adressées en priorité au professeur concerné. ProfBloom l’assiste dans le traitement de ces demandes conformément au RGPD.

Pour exercer vos droits auprès de ProfBloom : contact@profbloom.fr

Contact et réclamation

ProfBloom est responsable des traitements identifiés comme tels dans la présente politique.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter ProfBloom à l’adresse suivante : contact@profbloom.fr

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).