Politique de confidentialité

Cette politique de confidentialité a pour objectif de vous informer de manière claire sur la collecte, le traitement, la conservation et l'usage de vos données personnelles lorsque vous utilisez Écrivor.

Notre DPO est Thomas Ricart, dirigeant d'Écrivor.
Il est contactable à l'adresse : contact@ecrivor.com

Dernière mise à jour : 8 octobre 2025

1. Informations générales

Écrivor est une société SAS, dont le siège social est situé au 60 rue François Premier, 75008, Paris, inscrite au registre du commerce et des sociétés de Paris sous le numéro 93995811200012, représentée par son dirigeant Thomas Ricart.

2. Données Professeur

Cette section détaille les données collectées selon le mode d'accès à Écrivor (inscription directe ou via le GAR).

2.1 - Accès par inscription directe

Données traitées

Les données à caractère personnel collectées à l'égard des enseignants en accès par inscription directe sont les suivantes :

• Prénom et nom
• Email professionnel
• Username
• Nom de professeur (exemple : M. Ricart)
• Établissement, classes et disciplines d'enseignement
• Activités créées et prompts personnalisés
• Textes et corrections des élèves de ses classes

Finalités des traitements

Les noms et prénoms sont collectés afin d'améliorer l'expérience utilisateur et d'identifier le professeur dans l'interface.

L'email professionnel permet :

• d'identifier de manière unique les comptes enseignants
• de communiquer avec les utilisateurs (réinitialisation des mots de passe, emails de prise en main, synthèse d'activité, mise à jour du site, newsletter, etc.)

Le username et nom de professeur permettent de personnaliser l'interface et d'afficher le nom du professeur aux élèves (exemple : "4e3 - M. Ricart").

L'établissement permet de lier le compte enseignant aux licences éventuellement souscrites par les établissements, académies, ministères ou collectivités dans le cadre de partenariats commerciaux.

Classes et disciplines d'enseignement permettent de structurer l'expérience utilisateur de l'enseignant en regroupant les élèves et les corrections, et de proposer des activités et des retours adaptés au niveau et à la matière enseignée.

Les activités créées et prompts personnalisés constituent le cœur de l'outil pédagogique et permettent au professeur de personnaliser ses consignes d'écriture et ses prompts.

Les textes et corrections des élèves permettent au professeur de suivre le travail de ses élèves et de leur proposer des retours personnalisés.

2.2 - Accès via le Gestionnaire d'Accès aux Ressources (GAR)

Données traitées

Les données à caractère personnel transmises via le GAR et collectées à l'égard des enseignants sont les suivantes :

• UAI (Code établissement)
• IDO (Identifiant opaque unique)
• PRO (Profil : enseignant)
• PRE (Prénom usuel)
• NOM (Nom d'usage)
• CIV (Titre de civilité)
• P_MEL (Adresse de courriel)
• DIV (Division d'appartenance)
• P_MAT (Matières enseignées)

Ces données sont transmises par le Ministère de l'Éducation Nationale conformément aux spécifications du GAR.

Finalités des traitements

Les données transmises via le GAR permettent :

• L'authentification et l'identification des utilisateurs
• La création automatique de l'espace personnel de l'enseignant
• L'accès aux activités et aux classes
• La proposition d'activités et de prompts adaptés aux matières enseignées par l'enseignant
• Le fonctionnement des services d'Écrivor (création et suivi d'activités d'écriture, correction et analyse de textes)

Les matières enseignées sont utilisées pour proposer à l'enseignant des activités et des prompts adaptés à sa discipline. Par exemple, un enseignant d'histoire aura accès à des exemples et des prompts spécifiques à l'histoire. Certaines fonctionnalités sont également dépendantes de la matière (notamment pour les langues vivantes).

3. Données Élève

Cette section détaille les données collectées selon le mode d'accès à Écrivor (inscription directe ou via le GAR).

3.1 - Accès par inscription directe

Dans le cadre de l'accès par inscription directe, les élèves ne disposent pas de comptes individuels mais de sous-comptes créés et gérés par leur professeur.

Données traitées

Les données à caractère personnel collectées à l'égard des élèves en accès par inscription directe sont les suivantes :

• Prénom (facultatif)
• Identifiant unique attribué par Écrivor
• Paramètres de personnalisation (Typo Dys, niveau de l'élève, nombre d'erreurs à montrer, mode de contraste, zoom, etc.)
• Textes produits par l'élève
• Corrections et analyses reçues
• Historique des versions des textes

Finalités de traitement

Le prénom (si renseigné par le professeur) permet :

• d'accueillir l'élève lors des activités
• d'indiquer au professeur l'auteur de l'activité
• d'indiquer l'auteur lors de l'impression des textes des élèves

L'identifiant unique permet au professeur d'identifier et de gérer ses élèves de manière anonyme.

Les paramètres de personnalisation permettent d'adapter l'interface et les retours aux besoins spécifiques de chaque élève (prise en compte de différents handicaps, adaptation du niveau de difficulté, etc.). Ces options sont paramétrables par l'enseignant.

Les textes produits constituent le cœur de l'activité pédagogique et permettent à l'élève de travailler l'écriture, au professeur de suivre sa progression, et à Écrivor de proposer des retours et analyses personnalisés.

Les corrections et analyses permettent à l'élève de recevoir des retours sur son travail et de progresser.

L'historique des versions permet à l'élève et au professeur de suivre l'évolution du travail d'écriture et l'impact des corrections successives.

3.2 - Accès via le Gestionnaire d'Accès aux Ressources (GAR)

Données traitées

Les données à caractère personnel transmises via le GAR et collectées à l'égard des élèves sont les suivantes :

• UAI (Code établissement)
• IDO (Identifiant opaque unique)
• PRO (Profil : élève)
• PRE (Prénom usuel)
• DIV (Division d'appartenance)

Ces données sont transmises par le Ministère de l'Éducation Nationale conformément aux spécifications du GAR.

Finalités des traitements

Les données transmises via le GAR permettent :

• L'authentification et l'identification des utilisateurs
• La création automatique de l'espace personnel de l'élève
• L'accès aux activités planifiées par les enseignants
• Le fonctionnement des services d'Écrivor (production de textes, réception de corrections et d'analyses)

Le prénom usuel est utilisé pour :

• Accueillir l'élève lors des activités
• Indiquer au professeur l'auteur de l'activité
• Permettre à l'enseignant de gérer sa classe

La division d'appartenance permet de rattacher l'élève à sa classe et de lui donner accès aux activités planifiées par ses enseignants.

3.3 - Prévention de la saisie de données personnelles dans les textes

Écrivor met en œuvre un système d'alerte pour prévenir la saisie de données personnelles par les élèves dans leurs textes.

Lorsqu'un enseignant crée une consigne contenant des mots pouvant conduire les élèves à utiliser des données personnelles (exemples : "biographie", "autobiographie", "prénom", "nom", "lettre", "portrait", "famille", "adresse", etc.), une alerte s'affiche automatiquement :

Il est de la responsabilité de l'enseignant de rappeler ce point aux élèves et de s'assurer qu'aucune donnée personnelle n'est saisie dans les productions des élèves.

4. Données génériques

4.1 - Analyse de l'usage de la plateforme

Dans le cadre de l'amélioration continue de notre service, Écrivor traite certaines données d'usage à des fins d'analyse produit. Ces traitements reposent sur notre intérêt légitime à mieux comprendre comment la plateforme est utilisée, afin d'identifier les points de friction, prioriser les évolutions fonctionnelles et garantir une meilleure expérience aux utilisateurs.

Concrètement, nous pouvons recueillir des données telles que des événements de navigation, des erreurs d'interface, des interactions avec certaines fonctionnalités ou des parcours utilisateur, via des outils spécialisés.

Ces données sont pseudonymisées ou anonymisées autant que possible, et ne sont en aucun cas utilisées à des fins commerciales ou de profilage multi-site.

Données collectées

Les données de connexion et d'usage collectées sont les suivantes :

• Logs de connexion
• Adresse IP
• Type d'appareil et navigateur
• Replay de sessions (conservés 30 jours maximum)
• Logs des erreurs
• Logs d'actions spécifiques

Pour les utilisateurs hors GAR (professeurs uniquement) : l'adresse email peut être associée aux données d'analytics.

Pour les utilisateurs GAR : aucune donnée identifiante n'est associée aux données d'analytics. Les données sont strictement anonymisées.

Finalités

Ces données permettent :

• De comprendre les difficultés rencontrées par les utilisateurs dans un souci d'amélioration de l'expérience utilisateur (UX)
• De comprendre les erreurs rencontrées en fonction du matériel/navigateur
• De mieux suivre l'utilisation d'Écrivor et de faire des expérimentations (A/B testing) pour améliorer l'outil

Durée de conservation

• Replays de sessions : 30 jours maximum
• Autres données d'analytics : 1 an maximum

Sous-traitant

Les données d'analytics sont collectées et hébergées par notre partenaire Posthog sur des serveurs européens (Francfort, Allemagne).

4.2 - Demande de contact

Un formulaire de contact est disponible sur le site vitrine d'Écrivor ou dans la page Profile, permettant aux internautes de nous joindre facilement. Ce formulaire demande une adresse email et permet de rédiger un message.

Les données collectées via ce formulaire permettent à l'équipe d'Écrivor d'identifier l'auteur de la demande et d'y répondre. Ce formulaire envoie un email automatique à contact@ecrivor.com.

5. Traitement par Intelligence Artificielle (IA)

5.1 - Utilisation des modèles de langage (LLM)

Écrivor utilise des modèles de langage (Large Language Models - LLM) pour proposer des retours et corrections personnalisés aux élèves, ainsi que des analyses destinées aux professeurs.

Modèles utilisés

Écrivor utilise les modèles suivants :

• Google Gemini : modèle principal utilisé pour l'analyse des textes et la génération de retours personnalisés
• Mistral AI : modèle de secours utilisé en cas de problème avec Gemini ou modèle principal dans le cas de notre offre "Intégrale".
• Hugging Face : plateforme utilisée pour l'hébergement et l'utilisation de modèles d'IA propriétaires développés par Écrivor pour des analyses spécifiques

Écrivor utilise également des modèles d'IA pour affiner les réponses, réaliser des analyses complémentaires et améliorer la qualité des retours pédagogiques.

Données transmises aux modèles d'IA

Les données suivantes peuvent être transmises aux modèles d'IA :

Finalités du traitement par IA

Les modèles d'IA sont utilisés pour :

• Analyser les textes des élèves au regard des consignes et des critères définis par le professeur
• Proposer des retours personnalisés aux élèves pour les aider à améliorer leur écriture
• Identifier les difficultés spécifiques de chaque élève (profil scripteur) pour adapter les retours
• Fournir une analyse synthétique au professeur sur le travail de chaque élève et de la classe
• Suggérer des pistes d'amélioration didactiques aux enseignants (fonctionnalité en développement)

Algorithmes propriétaires et transparence

Les retours proposés aux élèves, notamment la sélection des erreurs à corriger, reposent sur un algorithme complexe et propriétaire développé par Écrivor. Nous nous engageons à être le plus transparent possible sur nos méthodes, tout en protégeant notre propriété intellectuelle.

5.2 - Garanties et protection des données

Non-conservation des données par les LLM

Écrivor a conclu des accords contractuels avec Google (Gemini), Mistral AI et Hugging Face garantissant que :

• ✅ Les données transmises ne sont pas stockées par les fournisseurs de modèles d'IA
• ✅ Les données transmises ne sont pas utilisées pour l'entraînement de leurs modèles
• ✅ Les données sont traitées uniquement dans le cadre de la requête et supprimées immédiatement après traitement

Ces garanties sont conformes aux exigences du Cadre de confiance de l'Intelligence Artificielle pour l'Éducation Nationale et du règlement européen sur l'intelligence artificielle (AI Act).

Utilisation des API publiques

Écrivor utilise les API publiques de Google Gemini, Mistral AI et Hugging Face dans le cadre de contrats classiques de fourniture de services.

Conformité RGPD

Le traitement des données par les modèles d'IA est effectué dans le respect du RGPD :

• Minimisation des données : seules les données strictement nécessaires (textes, consignes, prompts) sont transmises
• Transparence : les utilisateurs sont informés de l'utilisation de l'IA
• Sécurité : les flux de données vers les API sont chiffrés (HTTPS/TLS)
• Limitation de la finalité : les données ne sont utilisées que pour les finalités pédagogiques décrites

5.3 - Limites de l'IA et esprit critique

L'IA ne remplace pas l'évaluation de l'enseignant

Il est de la responsabilité de l'enseignant de ne pas utiliser les données produites par l'IA comme base unique ou principale pour noter ses élèves. L'IA constitue un outil d'aide à l'apprentissage et à la relecture, pas un outil d'évaluation.

L'IA peut se tromper

Les modèles d'intelligence artificielle ne sont pas infaillibles et peuvent commettre des erreurs dans leurs analyses et leurs suggestions.

L'utilisation de l'IA sur Écrivor vise essentiellement à :

• Susciter une interrogation chez l'élève sur son texte
• Offrir des pistes de relecture et d'amélioration
• Encourager l'élève à développer son esprit critique

Écrivor rappelle systématiquement, lors de chaque utilisation de l'IA, aux enseignants comme aux élèves, que l'IA peut se tromper et que ses retours doivent être considérés avec un esprit critique.

Responsabilité pédagogique de l'enseignant

Il entre dans la responsabilité de l'enseignant de :

• Rappeler aux élèves que l'IA peut se tromper
• Veiller à ce que les élèves utilisent Écrivor en faisant preuve d'esprit critique
• Accompagner les élèves dans l'analyse des retours proposés par l'IA
• Compléter, corriger ou nuancer les retours de l'IA lorsque nécessaire

5.4 - Prévention de la transmission de données personnelles aux modèles d'IA

Responsabilité de l'enseignant

Comme indiqué dans la section 3.3, Écrivor met en place un système d'alerte pour prévenir la création de consignes pouvant conduire les élèves à saisir des données personnelles dans leurs textes.

Il est de la responsabilité de l'enseignant de :

• S'assurer que les consignes données aux élèves ne les conduisent pas à saisir des données personnelles
• Rappeler aux élèves qu'ils ne doivent en aucun cas mentionner de données personnelles (noms, prénoms, adresses, numéros de téléphone, etc.) dans leurs productions

Engagement d'Écrivor

Écrivor s'engage à ne jamais transmettre volontairement de données personnelles identifiantes (prénom, nom, établissement, classe, etc.) aux modèles d'IA.

Toutefois, si un élève saisit des données personnelles dans son texte malgré les consignes, ces données seront transmises aux modèles d'IA avec le texte. Écrivor ne peut pas détecter ou filtrer automatiquement ces informations dans le contenu libre des textes d'élèves.

C'est pourquoi il est essentiel que les enseignants rappellent systématiquement cette consigne aux élèves.

6. Modalités de stockage et de rétention

6.1 - Hébergeurs

Écrivor est hébergé chez Vercel. Vercel est une entreprise américaine qui simplifie la gestion de serveurs Amazon Web Services (AWS) (serverless). Écrivor utilise également le service Supabase (hébergé sur AWS) pour la gestion de la base de données et l'authentification des utilisateurs.

6.2 - Localisation des données 🇪🇺

Nos données sont stockées en Europe (région eu-west-3 d'AWS, correspondant à Francfort, Allemagne).

Écrivor s'engage à héberger l'ensemble des données à caractère personnel au sein de l'Union Européenne.

6.3 - Rétention des données

Les durées de conservation des données diffèrent selon le mode d'accès à Écrivor.

6.3.1 - Données des utilisateurs GAR

Dans le cadre d'utilisation d'Écrivor avec le GAR (via l'ENT), nous appliquons les durées de rétention spécifiées dans les mentions RGPD du GAR.

Pour les élèves :

• Les données à caractère personnel des élèves sont conservées pendant la durée de l'année scolaire en cours
• Toutes les données relatives aux élèves sont supprimées le 15 août de chaque année

Pour les professeurs :

• Les données à caractère personnel des professeurs sont conservées pendant la durée de l'année scolaire en cours
• Un délai de trois (3) mois suivant le 15 août est accordé pour permettre aux enseignants de récupérer leurs activités et prompts créés en cas de renouvellement de licence
• À défaut de renouvellement, les données sont supprimées au terme de ce délai de trois (3) mois

6.3.2 - Données des utilisateurs hors GAR (inscription directe)

Pour les professeurs : Les données sont conservées pendant 1 an après la fin de l'abonnement ou après la dernière année d'utilisation. Les comptes utilisateurs ne présentant aucune activité seront totalement supprimés (après qu'un préavis ait été donné).

Pour les élèves :

• Les données à caractère personnel des élèves sont conservées pour la durée de l'année scolaire en cours
• Toutes les données relatives aux élèves sont effacées le 15 août de chaque année

6.4 - Sécurité des données

Notre infrastructure suit les meilleures pratiques de sécurité du secteur.

Chiffrement et protocoles sécurisés

Toutes les connexions à notre plateforme passent par le protocole HTTPS/TLS, garantissant le chiffrement des données en transit et empêchant leur interception. Les mots de passe sont chiffrés conformément aux standards de sécurité usuels.

Contrôle des accès

Les accès à la base de données sont protégés par Row Level Security (RLS) via Supabase, garantissant que chaque utilisateur n'accède qu'à ses propres données.

Les accès internes à l'environnement de production sont limités au strict nécessaire (principe de moindre privilège), et protégés par authentification multifactorielle (MFA).

Surveillance et détection

Nous utilisons des outils de surveillance des erreurs et des performances pour détecter rapidement toute activité inhabituelle ou dysfonctionnement. Des alertes sont configurées pour permettre des réactions rapides en cas d'incident.

Gestion des vulnérabilités

Les dépendances de notre environnement technique sont suivies et les correctifs de sécurité sont appliqués de manière régulière.

Formation des équipes

Tous les membres de l'équipe Écrivor (c'est à dire Alix et Thomas :-) ayant accès aux données sont formés à la protection des données personnelles et aux bonnes pratiques de sécurité. Des processus internes encadrent les accès aux environnements sensibles, la gestion des incidents, ainsi que le cycle de vie des données.

7. Responsabilité de traitement & sous-traitance

7.1 - Responsabilité de traitement

Le responsable de traitement dépend des modalités d'usage d'Écrivor.

Pour l'accès via le GAR

Pour toutes les données traitées dans le cadre de l'utilisation de la plateforme via le GAR, Écrivor agit comme un sous-traitant au sens du RGPD. Le responsable de traitement est alors le Ministère de l'Éducation Nationale, quel que soit le type d'établissement.

Pour l'accès par inscription directe

Pour toutes les données traitées dans le cadre de l'utilisation de la plateforme par inscription directe, Écrivor agit comme responsable de traitement au sens du RGPD.

7.2 - Sous-traitants

Nous faisons appel à des prestataires pour l'hébergement de notre site, la gestion de notre base de données, les traitements par intelligence artificielle et des opérations d'amélioration du produit.

Ces sous-traitants ont accès aux données uniquement dans le cadre de leur mission, et sont soumis à des obligations strictes de confidentialité et de sécurité conformément au RGPD ou à nos engagements contractuels avec les responsables de traitement desquels nous dépendons.

En particulier, dans le cadre d'une utilisation via le GAR, la modification de cette liste est soumise à autorisation préalable du Ministère.

La liste complète des sous-traitants et les informations associées (finalités de traitements, localisation des données, garanties de sécurité, etc.) sont disponibles sur demande auprès de notre DPO à l'adresse : contact@ecrivor.com, à des fins d'audit pour les responsables de traitement ou les organismes de contrôle.

Garanties contractuelles pour les fournisseurs d'IA

Pour les fournisseurs de modèles d'intelligence artificielle utilisés par Écrivor, nous avons conclu des accords contractuels garantissant que :

• Les données transmises ne sont pas stockées par les fournisseurs
• Les données transmises ne sont pas utilisées pour l'entraînement de leurs modèles
• Les données sont traitées uniquement dans le cadre de la requête et supprimées immédiatement après traitement

8. Vos droits

Conformément au RGPD, vous disposez de plusieurs droits concernant vos données personnelles.

8.1 - Droit d'accès

"Vous pouvez demander à un organisme s'il détient des données sur vous (site web, magasin, banque...) et demander à ce que l'on vous les communique pour en vérifier le contenu." (CNIL)

Vous pouvez demander à Écrivor de vous communiquer l'ensemble des données personnelles vous concernant.

Toute demande est traitée dans un délai de sept (7) jours ouvrés.

8.2 - Droit de portabilité

"Le droit à la portabilité vous offre la possibilité de récupérer une partie de vos données dans un format lisible par une machine. Libre à vous de stocker ailleurs ces données portables ou les transmettre facilement d'un système à un autre, en vue d'une réutilisation à d'autres fins." (CNIL)

Vous pouvez demander à récupérer vos données sous un format exploitable par une machine (JSON ou CSV).

Toute demande est traitée le plus rapidement possible.

8.3 - Droit d'effacement

En application de l'article 17 du RGPD, vous avez le droit de demander la suppression de tout ou partie de vos données personnelles, notamment lorsque :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement
• Vous vous opposez au traitement et qu'il n'existe pas de motif légitime impérieux pour le poursuivre

Pour les utilisateurs hors GAR :

Vous pouvez exercer ce droit de deux façons :

• Depuis votre interface utilisateur, en supprimant votre compte, vos classes ou vos activités. Cela entraîne la suppression immédiate et irréversible des données associées.
• Par email, en contactant notre DPO : nous vous confirmerons la suppression effective dans un délai de sept (7) jours ouvrés.

Pour les utilisateurs GAR :

Les données sont automatiquement supprimées conformément aux durées indiquées dans la section 6.3.1 (suppression au 15 août de chaque année pour les élèves, avec un délai de 3 mois pour les enseignants en cas de renouvellement).

Pour toute demande de suppression anticipée, vous pouvez contacter notre DPO.

Nous attirons votre attention sur le fait que certaines suppressions peuvent impacter l'utilisation du service (ex. : effacement d'un compte enseignant = suppression des activités et corrections associées).

8.4 - Droit d'opposition

Conformément à l'article 21 du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles lorsque ce traitement repose sur notre intérêt légitime ou sur une mission d'intérêt public.

Toute demande est traitée dans un délai de sept (7) jours ouvrés.

8.5 - Exercice de vos droits

Pour exercer l'un de ces droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :

Thomas Ricart
Email : contact@ecrivor.com

Pour les utilisateurs GAR :

Pour l'exercice des droits concernant les données transmises via le GAR, vous pouvez également vous adresser au Ministère de l'Éducation Nationale en tant que Responsable de traitement, via les canaux mis à disposition par votre établissement scolaire ou votre ENT.

9. Contact

Pour toutes questions et/ou réclamations concernant la protection de vos données personnelles, vous pouvez :

• Envoyer un email à notre DPO : Thomas Ricart – contact@ecrivor.com
• Envoyer un courrier à notre siège social : Écrivor, 60 rue François Premier, 75008 Paris

10. Changement de la Politique de confidentialité

Écrivor se réserve la possibilité d'adapter et/ou de modifier à tout moment la présente Politique de confidentialité.

Tout changement dans la présente politique de confidentialité sera publié sur cette page. L'Utilisateur sera informé – pour autant que cela soit techniquement et légalement possible – par une notification via l'adresse email disponible dans son compte ou par l'intermédiaire de la plateforme.

Il est fortement recommandé de consulter cette page fréquemment, en se référant à la date de la dernière modification indiquée en haut du document.

Dernière mise à jour : 8 octobre 2025