Confidentialité
En résumé : nous ne collectons rien sur les élèves. Pas de compte, pas de nom, pas d'adresse e-mail. Les visites sont comptées, les personnes ne le sont pas.
Si nous vous avons contacté pour intervenir
- Papoty écrit sur LinkedIn à des étudiants, jeunes diplômés et personnes en poste dont le parcours peut éclairer des élèves, pour leur demander s'ils veulent enregistrer une courte vidéo ou participer à une session. Si c'est pour cela que vous êtes ici, une déclaration distincte vous concerne : ce que nous conservons à votre sujet, où nous l'avons trouvé, pourquoi, qui d'autre y a accès, combien de temps nous le gardons et comment le faire supprimer.
- En bref : votre nom, le lien de votre profil, votre école, votre année et vos études, utilisés uniquement pour organiser les vidéos et les sessions, jamais vendus ni transmis, et supprimés le jour même où vous le demandez.
Compte facultatif (à partir du 18 janvier 2027)
- Regarder Papoty ne demande jamais de compte. Si vous avez 16 ans ou plus, vous pouvez en créer un pour recevoir un e-mail quand une vidéo ou une session en direct paraît dans vos domaines, et pour les voir en premier sur papoty.eu. Si vos alertes sont activées le 4 février 2027, vous recevez aussi un e-mail ce jour-là, à la sortie des premières vidéos.
- Ce qu'il conserve : votre adresse e-mail, les domaines qui vous intéressent et votre profil (élève du secondaire, parent, enseignant ou conseiller d'orientation, étudiant à l'université ou jeune diplômé, autre) ; seulement si vous les indiquez, votre propre domaine (un ou deux), ce que vous écrivez dans une case « Autre », votre prénom, votre école ou université et votre profil LinkedIn ; les dates auxquelles vous avez créé le compte, confirmé avoir 16 ans ou plus, accepté les conditions d'utilisation et cette notice, avec leurs versions, activé les alertes et vous êtes connecté pour la dernière fois ; et les alertes qui vous ont été envoyées, pour ne jamais recevoir deux fois la même.
- Ce qu'il ne fait jamais : pas de mot de passe, pas de profil public, pas de messages entre utilisateurs, pas de publicité, pas de pistage, rien n'est partagé ni vendu. Personne d'autre ne voit vos informations, et les e-mails viennent uniquement de Papoty. Vous vous connectez avec un code ou un lien à usage unique envoyé par e-mail, ou avec votre compte Google si vous le choisissez. Un cookie strictement nécessaire vous garde connecté jusqu'à 90 jours, et un second dure dix minutes pendant la connexion avec Google.
- Pourquoi : pour faire fonctionner votre compte et vous envoyer les alertes demandées. Les informations facultatives servent seulement à vous saluer par votre prénom dans les e-mails et à voir, en totaux, quels domaines et quelles écoles Papoty atteint. Si vous ajoutez votre profil LinkedIn et que vous étudiez ou êtes diplômé, Papoty peut vous inviter une fois à raconter votre parcours dans une courte vidéo. La base légale est votre consentement (article 6.1.a du RGPD) : au compte quand vous le créez, et séparément aux alertes, qui restent désactivées tant que vous ne les activez pas. Dans chaque e-mail, un clic suffit pour couper les alertes. Sur votre page de compte, vous pouvez modifier vos informations, télécharger tout ce qui est conservé sur vous, ou supprimer le compte immédiatement, ce qui efface tout.
- Si vous parlez dans les vidéos ou sessions Papoty, vous pouvez garder votre page d'enregistrement privée dans votre compte. Le compte affiche alors votre note de participation et vos choix tels que vous les avez donnés, ainsi que votre aperçu, et vous permet de demander un changement de vos choix ou le retrait de vos vidéos. Votre lien d'enregistrement continue de fonctionner sans compte. Une demande envoyée est conservée avec votre identifiant d'intervenant même si vous supprimez ensuite le compte, pour qu'elle puisse être exécutée. La notice pour les intervenants couvre le reste.
- Combien de temps : jusqu'à ce que vous le supprimiez. Un compte sans aucune connexion pendant 24 mois est supprimé, après un e-mail envoyé un mois avant.
- Qui le traite : Supabase le conserve dans l'UE (Francfort) et Resend envoie les e-mails depuis sa région UE (Irlande), tous deux comme prestataires. Si vous choisissez Continuer avec Google, Google confirme votre adresse e-mail à Papoty et rien d'autre : ni nom, ni photo, ni contacts. Votre compte Google lui-même relève de la politique de confidentialité de Google. Si vous avez moins de 16 ans, merci de ne pas créer de compte : tout Papoty reste ouvert pour vous sans compte.
Les règles du compte sont dans les conditions d'utilisation.
Ce que nous conservons
- Les demandes de sujet : la filière, l'université si vous en indiquez une, votre remarque facultative et la langue. Rien qui vous identifie n'y est associé. Nous ne savons pas qui a envoyé une demande.
- Un identifiant aléatoire conservé dans votre propre navigateur, uniquement pour empêcher le même navigateur de voter deux fois pour la même demande. Il ne quitte votre appareil qu'attaché à un vote, et n'est relié à aucune personne.
- Les informations communiquées par les personnes qui proposent d'intervenir : nom, e-mail, école, université, filière et année. Ce sont des adultes qui les donnent volontairement en cochant une case de consentement, et elles ne sont jamais affichées sur le site. Elles sont conservées pour notre compte par Supabase, notre fournisseur de base de données, et ajoutées à notre liste d'intervenants, couverte par la déclaration pour les intervenants.
Ce que nous ne conservons pas
- Aucun nom, aucune adresse e-mail, aucun compte d'élève. Il n'y a rien à créer.
- Aucune liste de présence, et rien à quoi s'inscrire.
- Aucune publicité, aucun pixel de traçage, aucun traceur tiers, aucun profil de qui que ce soit. La seule mesure effectuée est le comptage des visites décrit ci-dessous.
- Aucun journal de visite qui nous soit propre, et aucune adresse IP conservée par ce site.
Mesure des visites
- Nous comptons les pages vues grâce à l'outil intégré à Vercel, la société qui héberge ce site. Il ne dépose aucun cookie et n'enregistre rien sur votre appareil, ce qui explique qu'il n'y ait toujours pas de bandeau cookies.
- Un visiteur est reconnu par un code dérivé de la requête elle-même, et ce code est régénéré chaque jour. Personne ne peut être suivi d'un jour à l'autre, ni de ce site vers un autre.
- Ce que nous voyons est un total : quelles pages ont été ouvertes, combien de personnes environ les ont ouvertes, depuis quel pays, et avec quel type d'appareil ou de navigateur. Jamais qui vous êtes.
- Vercel traite ces données pour notre compte, en partie en dehors de l'Union européenne, selon les garanties prévues par ses propres conditions.
Enregistrements
- Les courtes vidéos ne sont publiées qu'après l'accord écrit de l'intervenant et son approbation du montage final. Aucun élève n'y apparaît.
- Les rencontres en direct ne sont jamais enregistrées : ni les intervenants, ni les participants, ni le chat.
- Les questions des élèves sont posées par écrit et lues à voix haute, sans leur nom.
Demander une suppression
- Écrivez à l'adresse ci-dessous et nous supprimerons l'élément concerné. Comme les demandes ne portent aucun identifiant, indiquez-nous approximativement leur contenu pour que nous puissions les retrouver.
- Si vous avez proposé d'intervenir et souhaitez que vos coordonnées disparaissent, un seul e-mail suffit et elles sont effacées.
Qui est responsable
- Papoty est mené par Antoine Marc Thomas Wenmacker, qui est personnellement responsable du traitement tant que Papoty n'est pas une association. Contact : hello@papoty.eu. Adresse postale sur demande.
- Les inscriptions d'intervenants reposent sur le consentement donné en cochant la case. Le comptage des visites repose sur notre intérêt légitime à savoir si le site est utilisé, et n'identifie personne.
- Vous pouvez demander à voir, corriger ou supprimer tout ce que nous conservons à votre sujet, ou vous opposer à l'usage que nous en faisons. Nous répondons dans les trente jours, et supprimons le jour même. Si la réponse ne vous satisfait pas, vous pouvez introduire une plainte auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be) ou de l'autorité de votre pays.