Ce que nous faisons de vos données

Le suivi d’une école contient tout : l’identité de vos élèves, leur date de naissance, leur NEPH, ce qu’ils ont payé, ce qu’ils savent faire. Voici ce qui est enregistré, combien de temps, et qui peut le lire.

Ce qui est enregistré

La liste est fermée : elle figure au contrat, et c’est celle qu’on tient.

Identité et coordonnées

Nom, prénom, date et lieu de naissance, adresse, courriel, téléphone.

Formation

NEPH, progression pédagogique, évaluations, résultats et scores aux examens.

Personnel

Qualifications, autorisations d’enseigner, éléments de gestion du personnel.

Argent

Contrats, devis, factures, règlements et pièces comptables.

Messages

Le contenu des courriels et des SMS envoyés depuis votre espace.

Journaux techniques

Qui s’est connecté, qui a fait quoi et quand. L’adresse du visiteur n’y est jamais inscrite telle quelle : elle est remplacée par une empreinte dès son arrivée.

Le service ne demande aucune donnée de santé ni aucune des catégories que le règlement européen protège à part.

Combien de temps c’est gardé

Dix-neuf catégories, chacune avec sa durée, son point de départ et le texte qui la fonde. Les principales :

Dossier de l’élève — fin du contrat, puis 2 ans

Passé ce terme, le dossier n’est pas effacé : il est anonymisé. L’école garde ses statistiques, la personne disparaît.

Pièces de formation et trajets de leçon — 5 ans après la fin du contrat

Le trajet d’une leçon est une donnée de localisation rattachée à une personne : sa durée a été fixée avant le premier enregistrement, pas après.

Factures et pièces comptables — 10 ans

Ce n’est pas un choix : le Code de commerce l’impose, et rien ne peut les effacer avant.

Demandes restées sans suite — 3 ans après le dernier contact

Une personne qui a demandé un devis et n’est jamais venue ne reste pas indéfiniment dans un fichier.

Journal d’activité — 6 mois

Sauf les actions qui touchent à la comptabilité, qui suivent les 10 ans des pièces auxquelles elles se rapportent.

Et l’écran efface tout seul ? — Non, et c’est volontaire. Un écran de votre espace, « Combien de temps on garde », affiche la politique entière et compte les dossiers qui ont dépassé leur terme. L’effacement, lui, reste un geste décidé par vous. Un outil qui supprime tout seul des dossiers d’élèves est un outil qu’on regrette une fois.

Qui peut y accéder

Chaque personne voit ce que son rôle lui permet de voir, et rien d’autre. Une école qui gère plusieurs bureaux ne mélange pas ses bureaux ; deux écoles voisines ne se voient pas. Ce cloisonnement n’est pas une intention : une série de contrôles rejoue ces cas de figure à chaque modification, et une modification qui les casse ne passe pas.

Les actions sensibles laissent une trace horodatée : qui, quoi, quand. C’est ce qui permet de répondre précisément le jour où quelqu’un demande des comptes — un contrôle, un désaccord, une inscription contestée.

Les données de votre école servent à faire tourner votre école. La liste de qui les reçoit tient en quelques lignes, elle est écrite au contrat, et elle ne compte que des prestataires techniques.

Ce que vous pouvez vérifier vous-même

Votre registre des traitements

Un PDF, pré-rempli pour une école de conduite, que le directeur télécharge depuis ses réglages : finalité, base légale, personnes concernées, destinataires, durée. À relire et à adapter — il reste le vôtre.

L’écran des durées

La politique de conservation en entier, et le décompte de ce qui a dépassé son terme dans votre école. Une durée écrite dans un fichier ne prouve rien ; un écran, si.

Ce que votre espace sait de vous

Chaque personne inscrite dispose d’une page qui récapitule ce qui la concerne, la télécharge en un fichier, et permet de demander la fermeture du compte.

Une fermeture de compte efface l’identité et coupe l’accès. Les écritures comptables, elles, restent le temps que la loi exige — rattachées à un identifiant qui ne désigne plus personne.

Et sur ce site

La mesure d’audience de roddier.pro ne dépose aucun cookie publicitaire et ne suit personne d’un site à l’autre. Votre adresse n’est pas conservée : elle est transformée en une empreinte qui change chaque jour, ce qui permet de compter des visites sans reconnaître un visiteur d’un jour sur l’autre. Le réglage « ne pas me pister » de votre navigateur est respecté, et le bandeau vous laisse refuser la mesure.

Les questions qui restent

Où vivent physiquement ces données, et ce qui se passe le jour où ça s’arrête : les deux réponses sont écrites.