Politique de confidentialité
Version 1.1, mise à jour le 29 octobre 2026 (connexion avec Google). Cette politique complète l’article 8 des conditions d’utilisation.
1. Responsable du traitement
1.1. Le responsable du traitement est l’éditeur de TRIALO, identifié dans les mentions légales (ci-après « l’Éditeur »).
1.2. Contact pour toute question relative aux données personnelles : contact [at] trialo.app.
2. Données collectées, finalités et bases légales
| Données | Finalité | Base légale (RGPD, art. 6) |
|---|---|---|
| Prénom, nom ; adresse e-mail (facultative pour un étudiant) ; rôle (étudiant, professeur) ; classe rattachée | Créer et gérer le compte, envoyer le lien et le code de connexion, rattacher l’étudiant à sa classe | Exécution du contrat (art. 6.1.b) |
| Compte Google, si vous choisissez « Continuer avec Google » : adresse e-mail vérifiée, prénom, nom | Créer le compte et vous connecter ; le prénom et le nom servent de valeurs par défaut, modifiables à tout moment | Exécution du contrat (art. 6.1.b) |
| Campagnes fictives, audiences, réglages et exports créés dans le simulateur | Permettre à l’utilisateur de les retrouver, les modifier et les exporter | Exécution du contrat (art. 6.1.b) |
| Photo de profil (facultative) | Personnaliser le compte ; permettre au professeur d’identifier ses étudiants | Consentement, matérialisé par l’ajout volontaire de la photo (art. 6.1.a) |
| Informations de facturation du professeur (société, adresse, n° de TVA, e-mail de facturation) ; factures | Facturer les abonnements, respecter les obligations comptables et fiscales | Exécution du contrat (art. 6.1.b) ; obligation légale (art. 6.1.c) |
| Demande d’accès (profil, prénom, nom, e-mail, établissement ou entreprise, effectif et message facultatifs) | Répondre à la demande et ouvrir l’accès | Mesures précontractuelles prises à votre demande (art. 6.1.b) ; consentement (art. 6.1.a) |
| Messages adressés au support | Répondre aux demandes | Exécution du contrat (art. 6.1.b) ; intérêt légitime à assurer le suivi (art. 6.1.f) |
| Empreinte de zone réseau (jamais l’adresse IP complète), horodatages de connexion, journal des actions | Sécurité : détecter le partage de compte, les abus et les tentatives d’intrusion | Intérêt légitime (art. 6.1.f) |
| Empreinte irréversible de l’adresse e-mail de l’étudiant | Compter les places consommées par un professeur, sans conserver l’adresse en clair | Intérêt légitime (art. 6.1.f) |
| Données de paiement | Traitées exclusivement par Stripe ; l’Éditeur ne reçoit ni ne conserve de numéro de carte | Exécution du contrat (art. 6.1.b) |
2.2. Ne saisissez jamais de données personnelles réelles de tiers dans les campagnes : tout y est fictif. Aucune donnée sensible au sens de l’article 9 du RGPD n’est demandée. Aucune décision automatisée produisant des effets juridiques n’est prise.
3. Qui voit quoi ?
3.1. Le professeur voit le prénom, le nom, l’adresse e-mail (si l’étudiant en a rattaché une), la photo de profil (si l’étudiant en a ajouté une) et la date d’inscription des étudiants de ses classes. Il voit aussi leurs campagnes créées dans sa classe : il peut les commenter et les exporter en PDF.
3.2. Les autres étudiants ne voient aucune donnée des autres comptes.
4. Durées de conservation
- 4.1. Comptes étudiants et campagnes : supprimés six mois après la fin de la classe, avec un e-mail d’alerte 30 jours avant.
- 4.2. Suppression à la demande : vous pouvez supprimer votre compte à tout moment depuis le simulateur ; vos données sont alors effacées immédiatement, sous réserve du 4.5.
- 4.3. Journal de sécurité : 30 jours pour l’empreinte de zone réseau ; 12 mois pour le journal d’actions (sans contenu ni adresse IP).
- 4.4. Empreinte irréversible de l’adresse e-mail d’un étudiant : conservée tant que l’abonnement du professeur existe.
- 4.5. Factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce).
- 4.6. Échanges avec le support : 3 ans après le dernier échange.
- 4.7. Demandes d’accès : 12 mois après la demande.
5. Destinataires et sous-traitants
- 5.1. Cloudflare, Inc. : hébergement du site, de l’application et de la base de données.
- 5.2. Stripe Payments Europe, Ltd. (Irlande) : paiement des abonnements.
- 5.3. Resend, Inc. (États-Unis) : envoi des liens et codes de connexion et des e-mails de service.
- 5.4. Google Ireland Limited (Irlande) : connexion facultative avec un compte Google. Google reçoit votre demande de connexion ; TRIALO reçoit uniquement votre adresse e-mail vérifiée, votre prénom et votre nom. Aucun mot de passe Google n’est transmis à TRIALO et aucun autre service Google (Gmail, Drive, agenda) n’est consulté.
5.5. Ces prestataires agissent comme sous-traitants (ou, pour Stripe et Google, comme responsables de traitement pour leurs propres obligations ou leur propre service) selon des contrats conformes à l’article 28 du RGPD. Les données ne sont ni vendues ni utilisées à des fins publicitaires.
6. Transferts hors de l’Union européenne
6.1. Certains prestataires (Cloudflare, Resend, Google, et Stripe pour certaines opérations) sont établis aux États-Unis ou peuvent traiter des données hors de l’Union européenne.
6.2. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d’adéquation relative au cadre de protection des données UE–États-Unis pour les prestataires qui y sont certifiés, et, à défaut ou en complément, clauses contractuelles types de la Commission européenne.
7. Cookies et ressources externes
7.1. TRIALO n’utilise que des cookies techniques de connexion, strictement nécessaires au fonctionnement du service et exemptés de consentement : un cookie de session et, pendant quelques minutes lors d’une connexion avec Google, un cookie de sécurité de la redirection. Par défaut, le cookie de session disparaît à la fermeture du navigateur et la connexion s’arrête après 2 heures sans activité (12 heures au plus). Si vous cochez « Rester connecté », il dure 30 jours. Aucun cookie publicitaire ni outil de mesure d’audience n’est utilisé.
7.2. Les polices de caractères sont hébergées par TRIALO : aucune requête n’est envoyée à un service tiers pour afficher le site.
7.3. Trois exceptions, déclenchées uniquement par une action de votre part : la vérification anti-robot Cloudflare Turnstile à la connexion, la connexion avec Google (vous quittez TRIALO pour la page de Google, qui applique sa propre politique de confidentialité et ses propres cookies) et l’aperçu d’une publication Instagram lorsque vous collez son lien dans le simulateur (cet aperçu est fourni par Instagram/Meta, qui peut y déposer ses propres traceurs).
8. Vos droits
8.1. Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment aux traitements fondés sur l’intérêt légitime) et de portabilité de vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment (par exemple en supprimant votre photo), sans effet sur la licéité du traitement passé.
8.2. Vous pouvez modifier votre nom, votre e-mail et votre photo, et supprimer votre compte, directement depuis « Mon profil et paramètres ».
8.3. Pour tout autre exercice de droit, écrivez à contact [at] trialo.app. Une pièce justifiant votre identité pourra être demandée en cas de doute raisonnable. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.
8.4. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).
9. Public concerné
TRIALO s’adresse à des personnes majeures : étudiants, stagiaires de formation et professionnels. Le service n’est pas destiné aux mineurs.
10. Sécurité
L’Éditeur met en œuvre des mesures techniques et organisationnelles adaptées : connexion sans mot de passe par lien ou code à usage unique, chiffrement des échanges (HTTPS), cloisonnement des comptes, limitation des tentatives et journalisation sécurisée. En cas de violation de données susceptible d’engendrer un risque pour vos droits, l’Éditeur en informe la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par le RGPD.
11. Modification
Cette politique peut être modifiée pour suivre l’évolution du service ou de la loi. La date d’entrée en vigueur figure en haut de page ; en cas de changement substantiel, les utilisateurs en sont informés par e-mail ou dans l’application.