Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

1. Qui sommes-nous ?

UDoodle est un service de carnets en ligne conçu par Guernsey Audiovisual, Forest Road, St Martins, Guernesey, îles Anglo-Normandes (« UDoodle », « nous »). Cette politique explique quelles données personnelles nous détenons lorsque vous utilisez udoodle.co.uk et l’application UDoodle, pourquoi, qui d’autre les traite, combien de temps nous les conservons et quels sont vos droits.

Nous respectons la Data Protection (Bailiwick of Guernsey) Law, 2017, inspirée du RGPD. Guernesey est une dépendance de la Couronne britannique, et le Royaume-Uni comme l’Union européenne reconnaissent tous deux que sa loi assure un niveau de protection adéquat des données personnelles.

Pour toute question sur cette politique ou sur vos données, écrivez à [email protected] ou utilisez notre formulaire de contact.

2. Qui est responsable des données ?

Pour les adultes qui ont leur propre compte UDoodle (propriétaires, co-enseignants, parents et responsables invités à voir le travail d’un membre, et personnes invitées sur des tableaux blancs partagés), nous sommes le responsable du traitement : nous décidons de l’utilisation de leurs données, comme le décrit cette politique.

Lorsqu’une école, une crèche, un club, une maison de retraite ou une autre organisation utilise UDoodle, c’est elle qui est responsable du traitement pour les élèves, résidents et membres du personnel qu’elle ajoute, et nous sommes son sous-traitant. Nous utilisons leurs données uniquement pour faire fonctionner UDoodle pour l’organisation, sur ses instructions. La politique de confidentialité de l’organisation explique pourquoi elle utilise UDoodle, et ces personnes doivent d’abord lui adresser leurs questions ; nous l’aiderons à y répondre. La section 7 de nos conditions précise nos engagements en tant que sous-traitant.

Lorsqu’un parent ou un tuteur crée une formule Famille, il choisit qui ajouter, et nous protégeons les données des membres de la famille comme le décrit cette politique.

3. Ce que nous collectons

Nous ne collectons que ce dont UDoodle a besoin pour fonctionner :

Votre compte : votre nom, votre adresse e-mail, votre langue préférée, votre formule et son statut, ainsi que le nom et le lien de connexion de votre classe, famille ou groupe.
Connexion : au lieu d’un mot de passe, nous vous envoyons un code à usage unique par e-mail. Nous conservons une copie brouillée de chaque code, la date de la demande et une forme brouillée de l’adresse réseau (IP) qui l’a demandé, afin d’empêcher les abus.
Membres (élèves, membres de la famille, résidents) : le nom d’affichage que l’adulte leur donne, l’image et la couleur choisies pour eux, leur code de connexion à 4 chiffres, et le nombre de codes erronés saisis (au-delà d’un certain nombre, le compte est bloqué pendant un moment). Les membres n’ont pas besoin d’adresse e-mail et ne reçoivent jamais d’e-mail de notre part.
Carnets et tableaux blancs partagés : vos dessins, les miniatures des pages, les noms, couvertures et réglages des carnets. Sur les tableaux blancs partagés, nous enregistrons aussi qui a tracé chaque trait, qui regarde le tableau blanc à cet instant et qui a le stylo.
Tablettes de classe : le nom donné à chaque tablette, les classes pour lesquelles elle est configurée, la date de sa configuration et de sa dernière utilisation, et le type de navigateur qu’elle a indiqué. La tablette conserve une clé aléatoire pour chacune de ses classes. Une tablette qui demande à rejoindre une classe envoie aussi le numéro qu’elle affiche et son type de navigateur.
Cartes de connexion et appareils mémorisés : pour chaque membre, une copie brouillée de la clé du code QR de sa carte de connexion (pour reconnaître la carte) et une copie chiffrée (pour pouvoir réimprimer la même carte). Quand un membre demande à un appareil de se souvenir de lui, par exemple une tablette à la maison, nous conservons la date de sa première et de sa dernière utilisation et le type de navigateur qu’il a indiqué, et l’appareil conserve une clé aléatoire.
Anciens liens de classe : quand le lien d’une classe change, l’ancien lien, pour qu’il continue de mener à la classe.
Paiements : PayPal encaisse le paiement, et nous ne voyons jamais les coordonnées de carte ou de compte bancaire. Nous conservons la référence PayPal, la formule, le montant, les dates et le statut, ainsi que les messages que PayPal nous envoie au sujet de l’abonnement, qui contiennent le nom et l’adresse e-mail du payeur.
Invitations et partage : les adresses e-mail des co-enseignants que vous invitez et des parents ou responsables invités à voir le travail d’un membre, et l’historique des invitations aux tableaux blancs partagés et des carnets envoyés d’un compte à un autre.
Messages que vous nous envoyez : ce que vous écrivez dans le formulaire de contact, votre nom et votre adresse e-mail, et une forme brouillée de votre adresse réseau (pour limiter le spam).
Visites du site : un nombre aléatoire enregistré dans votre navigateur, la première page ouverte et la date, pour que nous puissions compter les visiteurs. Il n’est pas lié à votre compte, et nous n’enregistrons pas les caractéristiques de votre navigateur ou de votre appareil.
Données de sécurité : un journal des événements importants du compte (changements de formule, fermeture du compte, carnets créés et supprimés, par exemple), des adresses réseau brouillées servant à limiter les tentatives répétées de connexion et de configuration, et les journaux techniques de courte durée tenus par nos prestataires.

Le carnet de notre page d’accueil, destiné aux visiteurs sans compte, reste dans votre navigateur. Il ne nous est jamais envoyé et il est supprimé après 24 heures sans utilisation.

4. Pourquoi nous les utilisons

La loi exige un fondement juridique pour chaque utilisation de données personnelles. Voici les nôtres :

Fournir UDoodle (comptes, connexion, enregistrement et synchronisation des carnets, tablettes de classe, tableaux blancs partagés, et e-mails nécessaires au service, comme les codes de connexion, reçus, rappels de renouvellement et invitations) : c’est nécessaire à l’exécution de notre contrat avec vous, ou avec l’organisation qui vous a inscrit(e).
Encaisser les paiements et tenir notre comptabilité : notre contrat avec vous, et notre obligation légale de conserver les documents fiscaux et comptables.
Protéger UDoodle et vos données (limitation des tentatives répétées, journaux de sécurité, sauvegardes, enquêtes sur les abus) : notre intérêt légitime à offrir un service sûr.
Répondre à vos messages : notre intérêt légitime à vous aider, ou les démarches que vous nous demandez avant un achat.
Compter les visites du site : notre intérêt légitime à savoir comment le site est utilisé. Vous pouvez vous y opposer (section 12).
Membres ajoutés par une organisation : nous agissons sur les instructions de l’organisation, qui détermine son propre fondement juridique.

Nous ne vendons pas de données personnelles. Nous n’affichons pas de publicité, n’envoyons pas d’e-mails commerciaux, n’utilisons pas vos dessins pour entraîner une intelligence artificielle et ne prenons aucune décision automatisée produisant des effets juridiques ou similaires pour qui que ce soit.

5. Qui voit quoi

Vos propres carnets sont privés.
Les carnets des membres sont visibles par le propriétaire du compte et les co-enseignants, sauf si le propriétaire désactive cette option pour un membre. Les membres ne voient pas les carnets des autres.
Corrections des enseignants : quand un enseignant de la classe corrige la page d’un élève, les corrections et le nom de l’enseignant qui les a faites sont conservés avec cette page, sont visibles par toute personne qui peut voir la page, et sont supprimés avec elle.
Tableaux blancs partagés : toutes les personnes présentes sur un tableau blanc partagé voient tout ce qui y est dessiné et qui d’autre s’y trouve. Le propriétaire peut effacer les traits de n’importe qui et retirer n’importe qui du tableau blanc.
Les codes de connexion des membres sont chiffrés. Le propriétaire et les co-enseignants peuvent les afficher ou les imprimer pour aider les membres à se connecter.
Les co-enseignants voient les membres, carnets, tablettes et codes de connexion de la classe, comme le propriétaire.
Les parents et responsables peuvent être invités par l’enseignant d’un membre (deux au maximum par membre, formules Classe et Site). Une fois l’invitation acceptée, ils voient les carnets de ce membre, sauf ceux qui ont été rangés, mais ne peuvent rien modifier ni voir les autres membres, la liste de la classe ou les tableaux blancs partagés. L’enseignant peut les retirer à tout moment, et l’accès est suspendu tant que le membre est archivé.
Notre équipe : seules les personnes qui gèrent UDoodle peuvent accéder aux données des comptes, et uniquement pour assurer l’assistance, corriger des problèmes, garantir la sécurité du service ou respecter une obligation légale. Elles se connectent avec des codes à usage unique, et les modifications qu’elles apportent aux comptes sont enregistrées.

6. Qui d’autre traite les données

Nous faisons appel à quelques prestataires pour faire fonctionner UDoodle. Chacun ne traite les données personnelles que pour fournir son service, selon ses propres conditions publiées :

Nos propres serveurs : la base de données d’UDoodle, son système de connexion, ses fonctions serveur et le dessin en direct fonctionnent sur des serveurs que nous possédons et gérons nous-mêmes, situés dans les îles Anglo-Normandes. Aucune société extérieure n’héberge ces données pour nous.
Cloudflare : relie les visiteurs à nos serveurs et les protège contre les attaques. Les connexions sont chiffrées ; Cloudflare traite le trafic lorsqu’il traverse son réseau (y compris l’adresse réseau de votre appareil) uniquement pour l’acheminer et le protéger.
Resend : envoie nos e-mails, qui ne sont adressés qu’à des adultes. L’invitation d’un parent ou d’un responsable indique le nom du membre dont il est invité à voir le travail, ainsi que sa classe ou son groupe.
PayPal : encaisse les paiements. PayPal est également responsable de sa propre utilisation des données de paiement, selon sa propre politique de confidentialité.
Notre serveur de sauvegarde : chaque nuit, une copie des données d’UDoodle est enregistrée sur un second serveur de stockage que nous possédons et gérons nous-mêmes, situé lui aussi dans les îles Anglo-Normandes (section 9).

Nous pouvons aussi communiquer des données à des conseillers professionnels tenus à la confidentialité, à un acquéreur si UDoodle était un jour vendu (nous vous préviendrions d’abord), et à la police, aux tribunaux ou aux autorités de contrôle lorsque la loi l’exige.

7. Données hors des îles Anglo-Normandes

Les données d’UDoodle et leurs sauvegardes sont conservées sur nos propres serveurs dans les îles Anglo-Normandes, sous le régime de la loi de Guernesey (section 1). Comme le Royaume-Uni et l’Union européenne reconnaissent cette loi comme adéquate, les données personnelles peuvent nous être transmises depuis le Royaume-Uni et l’UE sans garanties de transfert supplémentaires. Certains de nos prestataires (Cloudflare, Resend et PayPal) sont établis dans d’autres pays, dont les États-Unis, ou y traitent des données. Lorsque des données personnelles sont transférées vers un pays que le bailliage de Guernesey ne reconnaît pas comme offrant une protection adéquate, nous nous appuyons sur les garanties prévues par la loi, comme les clauses contractuelles types de l’accord de traitement des données du prestataire.

8. Durée de conservation

Votre compte et vos carnets : tant que le compte existe. Si une formule payante prend fin, rien n’est supprimé : le compte bénéficie de 30 jours de grâce puis passe en lecture seule (voir nos conditions).
Un compte fermé : lorsque vous fermez votre compte, nous conservons tout pendant 30 jours au cas où vous changeriez d’avis, puis nous supprimons définitivement le compte, ses membres, ses carnets et ses tableaux blancs partagés. Des copies restent dans nos sauvegardes jusqu’à 30 jours de plus.
Essais gratuits : une classe d’essai passe en lecture seule le lendemain de la fin des 30 jours d’essai. Sauf passage à une formule payante, elle est définitivement supprimée 90 jours plus tard, avec ses membres et leur travail (voir nos conditions). Pour que chaque adresse e-mail n’ait droit qu’à un seul essai, nous conservons un code à sens unique calculé à partir de l’adresse (et non l’adresse elle-même) pendant deux ans après la fin de l’essai.
Membres : un membre retiré d’une classe est d’abord archivé, de sorte que ses carnets restent consultables et qu’il peut être réintégré. La suppression d’un membre archivé l’efface définitivement, avec ses carnets.
Codes et tentatives de connexion : 30 jours pour les codes de connexion ; un jour pour le décompte des tentatives répétées et pour les demandes des tablettes à rejoindre une classe.
Tablettes de classe et appareils mémorisés : une tablette de classe est supprimée après 120 jours sans utilisation. Un appareil qui se souvient d’un membre l’oublie 120 jours après sa dernière utilisation, ou immédiatement si l’enseignant le déconnecte ou crée une nouvelle carte pour le membre. Une carte de connexion reste valable jusqu’à ce que l’enseignant en crée une nouvelle ou que le membre soit supprimé.
Historique des paiements et du compte : six ans, comme l’exigent les règles fiscales et comptables. Après la suppression d’un compte, nous ne gardons que ce que ces règles imposent.
Données de commande : six mois, sauf si un paiement est encore en cours de règlement.
Messages que vous nous envoyez : deux ans.
Décompte des visites du site : 12 mois.
Journaux techniques tenus par nos prestataires : une courte durée fixée par chaque prestataire.
Sauvegardes : chacune est conservée 30 jours, et les 7 plus récentes sont toujours gardées.
Parents et responsables : une invitation expire au bout de 14 jours si elle n’est pas acceptée. Un lien accepté dure jusqu’à ce que l’enseignant ou le parent le retire, ou que le compte du membre ou du parent soit supprimé.

9. Comment nous les protégeons

Toutes les données circulent par une connexion chiffrée (HTTPS).
La base de données contrôle chaque demande, afin que chacun n’accède qu’à ce qui lui est autorisé.
Personne n’a besoin de mot de passe : les adultes se connectent avec des codes à usage unique ; les membres touchent leur nom sur des tablettes configurées par leur enseignant ou organisateur, ou ailleurs utilisent leur carte de connexion ou leur code à 4 chiffres.
Chaque code de connexion n’autorise que quelques essais, des codes de membre erronés répétés bloquent le compte pendant un moment, et une tablette ne rejoint une classe qu’avec un code de l’enseignant ou de l’organisateur de la classe, ou avec son autorisation.
Les codes de connexion des membres, et les clés de leurs cartes de connexion, sont chiffrés (AES-256).
Les sauvegardes de chaque nuit sont stockées sur notre propre serveur, auquel nous sommes les seuls à pouvoir nous connecter.

Aucun système n’est totalement sûr. Si une violation met des données personnelles en danger, nous en informerons l’Office of the Data Protection Authority dans les 72 heures lorsque la loi l’exige, nous préviendrons les personnes concernées dans les meilleurs délais lorsqu’il existe un risque élevé pour elles, et nous informerons immédiatement toute organisation dont les membres sont touchés, afin qu’elle puisse remplir ses propres obligations.

10. Enfants

Les enfants utilisent UDoodle uniquement en tant que membres d’un compte géré par un adulte : un enseignant, un parent ou un tuteur. Les enfants ne peuvent ni s’inscrire ni payer, n’ont pas besoin d’adresse e-mail et ne reçoivent jamais d’e-mail de notre part. Toute personne qui crée un compte doit avoir au moins 18 ans.

Les membres ne voient que leurs propres carnets et les tableaux blancs partagés auxquels ils ont été ajoutés. Nous ne leur montrons aucune publicité et nous ne comptons pas les visites depuis les tablettes de classe.

Les adultes qui ajoutent des enfants, ou qui invitent un parent ou un responsable à voir le travail d’un enfant, confirment qu’ils en ont le droit, par exemple en tant qu’école de l’enfant ou en tant que parent ou tuteur.

11. Vos droits

La loi de Guernesey vous donne le droit :

d’obtenir une copie des données personnelles que nous détenons sur vous ;
de faire corriger des données inexactes ;
de faire supprimer vos données ;
de limiter ou de vous opposer à leur utilisation, notamment lorsque nous nous fondons sur notre intérêt légitime ;
de recevoir vos données dans un format portable (vous pouvez aussi télécharger vous-même vos carnets en PDF) ;
de retirer votre consentement, lorsque nous nous fondons sur celui-ci ;
de ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé qui vous affectent de manière significative (nous n’en prenons aucune) ;
de porter plainte auprès de l’Office of the Data Protection Authority (section 13).

Vous pouvez faire une grande partie de ces démarches vous-même : modifier votre nom et votre langue dans votre compte, télécharger vos carnets, supprimer des membres ou fermer votre compte. Pour tout le reste, écrivez à [email protected]. Nous répondrons dans un délai d’un mois, gratuitement dans la plupart des cas, et nous pourrons d’abord devoir vérifier votre identité.

Si vous êtes un élève ou un membre ajouté par une organisation, adressez-vous d’abord à cette organisation ; nous l’aiderons à vous répondre. Un parent peut nous interroger sur les données de son enfant dans une formule Famille.

12. Cookies et stockage du navigateur

Nous n’utilisons pas de cookies publicitaires ni de suivi. UDoodle conserve les éléments suivants dans votre navigateur :

Nécessaires au fonctionnement d’UDoodle : votre session de connexion ; sur les tablettes de classe, une clé pour chaque classe (également conservée dans un cookie, au cas où le navigateur effacerait l’une des deux) ; sur un appareil où un membre a demandé qu’on se souvienne de lui, une clé pour chaque membre (également conservée dans un cookie) ; les dessins pas encore envoyés, jusqu’à ce qu’ils nous parviennent ; les informations en cours de saisie lors d’un achat ou d’une connexion ; et le carnet de la page d’accueil.
Préférences : votre langue, l’activation du dessin au doigt, et de petits rappels comme les astuces déjà vues.
Décompte des visites : un nombre aléatoire, utilisé uniquement pour compter les visiteurs (section 3).

Pour ne pas être compté(e), activez Global Privacy Control ou Do Not Track dans votre navigateur : UDoodle ne comptera alors pas vos visites. Les visites depuis les tablettes de classe ne sont jamais comptées. Effacer le stockage de votre navigateur supprime tous les éléments ci-dessus (sur une tablette de classe, il faudra alors la configurer à nouveau).

13. Réclamations

Si vous n’êtes pas satisfait(e) de la façon dont nous avons traité vos données, dites-le-nous d’abord afin que nous puissions corriger la situation. Vous pouvez aussi déposer une réclamation auprès de l’Office of the Data Protection Authority, St Martin’s House, Le Bordage, St Peter Port, Guernesey GY1 1BR (www.odpa.gg). Si vous résidez au Royaume-Uni ou dans l’Union européenne, vous pouvez également vous adresser à l’autorité de protection des données de votre pays.

14. Modifications de cette politique

Nous mettons à jour cette politique lorsque UDoodle ou la loi évoluent. La date en haut de page indique la dernière version. En cas de modification importante, nous en informerons les propriétaires de compte par e-mail avant son entrée en vigueur.