1. Le site maitrize.com
Responsable : Clément Titet, éditeur du site (coordonnées dans les mentions légales) · contact@maitrize.com.
Ce que le site traite
- Les journaux de l'hébergeur. Pour afficher et protéger le site, son hébergeur, Vercel Inc. (États-Unis), reçoit à chaque visite des données techniques : adresse IP, navigateur, page demandée, date et heure. Base légale : l'intérêt légitime de faire fonctionner et de sécuriser le site (article 6.1.f du RGPD). Ces journaux sont conservés selon les règles de Vercel, le temps nécessaire à ces finalités. Vercel adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne le 10 juillet 2023.
- Vos messages. Si vous écrivez à contact@maitrize.com, votre adresse et votre message servent à vous répondre (aide, presse, propositions). Base légale : l'intérêt légitime de répondre à votre demande. Ils sont conservés le temps de l'échange, puis trois ans au plus. La messagerie est hébergée par Zoho Corporation B.V. (Zoho Mail, centre de données de l'Union européenne).
- Le thème du site. Si vous choisissez un thème d'affichage (Sombre, Sépia…), ce choix est gardé dans votre navigateur et n'est envoyé nulle part : voir la page Cookies.
- Le téléchargement. Les boutons « Télécharger » mènent aux fichiers publiés sur GitHub (GitHub, Inc., États-Unis), qui reçoit alors votre adresse IP, selon sa propre politique.
Les polices de caractères du site viennent de Google Fonts : Google reçoit alors votre adresse IP, selon sa politique de confidentialité. Rien d'autre : ni cookie, ni mesure d'audience, ni publicité.
2. L'application Maîtrize
L'éditeur ne reçoit rien
Maîtrize fonctionne sur votre ordinateur, sans compte et sans serveur Maîtrize, et sans télémétrie : l'éditeur n'a accès à rien de ce que vous y saisissez.
Qui répond des données des élèves
Maîtrize est un outil entre vos mains. Les données des élèves que vous y saisissez relèvent du responsable de traitement de votre établissement : en général le directeur académique des services de l'Éducation nationale pour le premier degré public, le chef d'établissement pour le second degré, la direction pour un établissement médico-social. Informez-le de l'usage de Maîtrize et suivez les consignes de son délégué à la protection des données. Ne saisissez que ce qui sert votre travail ; les informations de santé ou de handicap n'ont leur place que dans les dispositifs qui les demandent (PPS, PAI, PAP, PPI).
Où sont les données
- Dans le dossier de l'application, sur votre ordinateur : la base, les fichiers joints (photos, PDF), une copie de sauvegarde par jour d'utilisation (les sept dernières) et, pour revenir en arrière, des états passés de la base, compressés — tous ceux des deux derniers jours, puis un par jour sur un mois, un par semaine sur six mois, un par mois sur un an. Son emplacement est indiqué dans Réglages › Données & synchro.
- Ce dossier ne se place pas dans un dossier synchronisé par un service en ligne (iCloud Drive, OneDrive, Dropbox, Google Drive) : l'application refuse de l'y mettre, et prévient s'il s'y trouve déjà.
- La copie du bureau, active par défaut, écrit votre travail dans un dossier « Maitrize » lisible sans l'application : le plan de travail, chaque élève et son dossier, l'emploi du temps, la progression et la programmation, le cahier journal semaine par semaine, les ressources et le rapport d'incidents. Elle se place dans votre dossier personnel — sur le Bureau de l'ordinateur si une copie s'y trouvait déjà. Si ce dossier est synchronisé par un service — iCloud Drive, y compris un Bureau synchronisé, OneDrive, Dropbox, Google Drive —, tout son contenu part avec lui, les dossiers des élèves compris ; les Réglages le signalent. Vous pouvez la désactiver ou la déplacer.
3. Ce qui peut sortir de l'ordinateur
Fonction par fonction. Toutes sont facultatives : c'est vous qui les activez.
La synchronisation et la sauvegarde en ligne
Elles passent par un stockage compatible S3 que vous configurez vous-même. Toutes vos données y passent, celles des élèves comprises, mais chiffrées sur votre ordinateur avant l'envoi, avec une clé tirée de votre phrase secrète : le stockage ne voit que du contenu chiffré. Sans la phrase, les sauvegardes ne se relisent pas : conservez-la.
L'envoi à un ami
Une séquence ou une programmation envoyée à un collègue apparié part chiffrée de bout en bout, par votre stockage.
Les bureaux communs
Un bureau commun est un dossier de votre service de stockage : Nuage (apps.education.fr), OneDrive ou Google Drive. Ce que vous y déposez est confié à ce service, selon ses conditions. Les bilans de séance, les élèves associés aux outils et les documents du coffre-fort sont retirés d'un dépôt ; les textes partent tels qu'ils sont écrits — un prénom écrit dans une séance part avec elle. Vous décidez, dans le service, qui a accès au dossier. Un lien de partage créé par l'application se ferme de lui-même à la fin de l'année scolaire, le 31 août — plus tôt si Nuage l'impose —, et se révoque avant à tout moment dans Nuage.
Le téléphone, par le WiFi
Quand vous ouvrez le partage, l'application sert sur votre réseau local une copie d'une partie de vos données : les élèves (leur nom et leur niveau, rien d'autre), le planning avec, pour chaque créneau, ce qui est prévu, le bilan et les élèves, les séquences et les séances, et les programmations de la classe. Le téléphone y entre par un QR code qui porte un code d'accès, tiré à neuf à chaque ouverture. Tout y est en lecture, sauf une dictée enregistrée dans la page, qui se dépose sur l'ordinateur. Le partage s'arrête de lui-même deux heures après la dernière visite du téléphone, et dix heures au plus après son ouverture. Rien ne passe par internet, mais le réseau local transporte ces données sans les chiffrer : n'ouvrez le partage que sur un réseau de confiance, et arrêtez-le après usage.
Le compagnon iPhone « MaitrizeV2 Compagnon »
Le compagnon, sur l'App Store, enregistre en classe vos dictées, vos notes et vos photos, et les remet à votre ordinateur. Il ne passe par aucun serveur Maîtrize, ne demande aucun compte Maîtrize, et ne contient ni publicité, ni mesure d'audience, ni pistage.
- Dictées, notes et photos : scellées sur le téléphone pour votre ordinateur seul, elles passent par un dossier de votre Nuage (apps.education.fr), ouvert à votre seul compte. Ni Nuage, ni le téléphone lui-même, ni Maîtrize ne peuvent les relire ; l'ordinateur les ouvre et les range.
- Emploi du temps et cahier journal : l'ordinateur publie dans ce même dossier l'emploi du temps des deux semaines passées et des deux à venir, et le cahier journal de ces jours — le prévu, le bilan, les aides à la tâche et les fiches de chaque élève —, chiffrés pour le seul téléphone : Nuage ne peut pas les lire.
- Pages d'un manuel, photo demandée par l'ordinateur : elles vont droit à l'ordinateur, sur votre réseau local, à l'adresse de son QR code, sans passer par internet.
- Portail des tablettes : le téléphone sert les aides, les fiches, le déroulement et le minuteur aux tablettes de la classe, sur votre réseau local, sans chiffrement. Une tablette ne reçoit que son numéro et ses fiches, jamais un prénom : seul le téléphone sait à quel élève elle va. N'ouvrez ce portail que sur un réseau de confiance, et fermez-le après usage.
- Télécommande du tableau : ce que vous dites à l'iPhone part à l'ordinateur, scellé, sur votre réseau local. L'ordinateur le transcrit, sur place, ou chez Mistral si vous choisissez la transcription en ligne.
- Votre compte Nuage : le téléphone reçoit de Nuage un mot de passe d'application, à lui seul, gardé dans le trousseau de l'iPhone. Vous le retirez dans Nuage (Paramètres › Sécurité) ou depuis le téléphone.
- Autorisations : le micro, pour les dictées et la télécommande ; l'appareil photo, pour les QR codes, les pages et les photos ; le réseau local, pour l'ordinateur et les tablettes.
- Supprimer l'application efface les dictées, les notes et les photos gardées sur le téléphone.
L'assistant IA (Mistral)
Il ne s'active qu'avec votre propre clé API, qui reste sur votre ordinateur. Sans clé, rien n'est envoyé à Mistral. Tout part à l'adresse européenne de Mistral : vos demandes sont traitées dans l'Union européenne, sauf la dictée en direct et la recherche sur internet de l'assistant, décrites plus bas. Quand vous l'utilisez, part chez Mistral, qui le traite selon les conditions de votre compte, ce que demande la fonction que vous lancez. Dans tout le texte qui part, les noms des élèves et des personnes que l'application connaît — les contacts de l'établissement, les participants d'une réunion — sont remplacés par des marqueurs avant l'envoi, puis remis à leur place sur votre ordinateur :
- le texte que vous demandez de corriger ou de reformuler, un bilan de PPI compris ;
- ce que vous écrivez dans l'assistant, et vos questions de recherche ;
- pour une question à un document du coffre-fort, dans l'assistant : le texte du document choisi et votre question ;
- pour le quiz des guides : des pages d'un guide d'Éduscol ;
- si vous l'autorisez dans l'assistant : le niveau de la classe, le nombre d'élèves, les titres de vos séquences et votre programmation ;
- pour une réunion, si vous demandez le compte rendu par l'IA, après la réunion : sa transcription ;
- pour la synthèse d'un élève, rédigée par l'agent de synthèse : ce que vous avez écrit sur lui — son dossier, ses observations et ses temps d'observation, le cahier journal, ses évaluations, ses plans (PAP, PPRE, PPS), son PPI, son GEVA-Sco, les comptes rendus de réunion. Rien de sa santé (PAI, observations de santé, prises en charge), ni ses coordonnées, ni sa famille, ni son orientation, ni ses papiers scannés ;
- pour la feuille du remplaçant : ce que vous avez noté sur les élèves, pour en tirer les points « À savoir » ;
- pour la télécommande du tableau : la phrase que vous avez dite, pour comprendre ce que vous demandez ;
- pour la dictée d'atelier : la transcription, pour ranger les observations élève par élève ;
- pour les autres fonctions — un document de rentrée, les sous-compétences d'une séance, un atelier de langage, le Visibiléo, un générateur de feuilles fait avec l'IA, l'assistant d'un projet —, ce que vous y avez écrit ;
- l'image d'une page, quand vous faites adapter une fiche, lire un exercice d'un manuel ou le texte d'une histoire pour le Visibiléo ;
- le texte d'une consigne, pour qu'elle soit lue à voix haute sur les tablettes : la voix est alors celle de Mistral, préparée une fois par phrase sur l'ordinateur ; sans clé, c'est celle de la tablette.
Mistral garde vos demandes trente jours, pour détecter les abus, selon ses conditions. Selon votre formule, il peut aussi s'en servir pour entraîner ses modèles, sauf si vous vous y opposez : l'application vous rappelle où l'interdire, dans les réglages de votre compte Mistral. Le dessin d'un picto n'est plus proposé.
Dans un texte sur les élèves — observations, réunions, PPI, dossier, synthèse, feuille du remplaçant, reformulation, conversation de l'assistant, dictée à ranger —, se masquent aussi, sur l'ordinateur : une personne que l'application ne connaît pas (un prénom courant et le nom qui le suit, un nom après « son frère » ou « Mme »), les lieux (l'établissement, une adresse, une ville), les dates précises, le téléphone, le courriel, l'INE, et un diagnostic rare, remplacé par sa catégorie. Dans Réglages › IA, « Voir ce qui part avant chaque envoi » montre le texte exact, à envoyer ou à annuler.
Hors de l'Union européenne, deux fonctions de l'assistant, qu'un avertissement signale en permanence sous la conversation : la dictée en direct (🎙, et la conversation à voix haute 🗣), où votre voix part chez Mistral pendant que vous parlez ; et la recherche sur internet, proposée quand le document choisi dans le coffre-fort ne répond pas, qui ne part que si vous cliquez sur « Chercher » (agents de Mistral, moteur de recherche Brave). N'y mettez rien sur vos élèves : ni prénom, ni santé, ni famille.
Ne se masquent pas : une image — une fiche photographiée qui porte un prénom le montre —, une voix envoyée en ligne, le texte d'une consigne lue à voix haute, et un nom qu'elle ne sait pas reconnaître, comme un surnom.
Ce que l'IA ne fait pas
L'IA de Maîtrize rédige des premiers jets — une synthèse, un compte rendu, une reformulation, une feuille, une séquence — que vous relisez et corrigez avant de vous en servir. Elle ne pose ni note, ni niveau d'acquisition, ni appréciation à votre place, et ne prend aucune décision sur un élève : les évaluations sont celles que vous saisissez. Ce que vous gardez reste votre travail, et sous votre responsabilité.
La voix
La voix est transcrite sur l'ordinateur, avec un modèle que vous installez : c'est le réglage par défaut — réunions, observations, dictées du compagnon. Elle ne part chez Mistral que si vous choisissez la transcription en ligne, pour ces usages ou pour la télécommande du tableau, ou si vous dictez en direct dans l'assistant, hors de l'Union européenne. L'enregistrement part alors pour être transcrit, sans être écrit sur le disque : un prénom prononcé part avec lui. Avant d'enregistrer une réunion, prévenez les personnes présentes.
Les demandes qui ne contiennent pas vos données
L'application contacte aussi des services publics ou ouverts, qui reçoivent alors votre adresse IP, mais aucune de vos données : GitHub pour ses mises à jour ; data.education.gouv.fr pour le calendrier des vacances ; les sites des banques de pictogrammes (ARASAAC, Sclera, F. Bajard), Hugging Face (modèles de transcription) et les sources des programmes officiels, quand vous lancez un téléchargement ; YouTube, pour les vignettes et les vidéos que vous ajoutez.
4. Sécurité
Les données sont rangées dans l'espace de votre compte utilisateur. Protégez l'ordinateur : une session à mot de passe, et un disque chiffré — FileVault sur Mac, BitLocker ou le chiffrement de l'appareil sur Windows. L'application lit l'état du disque : s'il n'est pas chiffré, elle le dit dans les Réglages et le rappelle au démarrage, une fois par mois au plus.
La synchronisation et la sauvegarde en ligne sont chiffrées de bout en bout. Vos secrets — la clé Mistral, les accès au stockage, la phrase de sauvegarde, les mots de passe de Nuage — restent sur l'ordinateur, chiffrés sous une clé que garde le système (le trousseau de macOS, la protection des données de Windows) : ils ne partent ni dans la synchronisation, ni dans la sauvegarde en ligne, ni dans l'export. Le code de l'application est public : son fonctionnement se vérifie.
5. Effacer ses données
Vos données sont chez vous : vous les effacez vous-même.
- À la fin de l'année : dès les vacances d'été, l'application rappelle que les élèves de l'année vont laisser place à la classe suivante. Elle propose d'abord d'exporter le dossier de chacun — lisible sans elle, à remettre à l'équipe qui l'accueille ou à archiver selon les consignes de votre établissement —, puis de supprimer ceux qui partent ; ceux que vous cochez restent. Rien n'est supprimé sans votre confirmation.
- Un élève, un fichier supprimés dans l'application le sont aussi sur vos autres ordinateurs et sur votre stockage, à la synchronisation suivante. Ils restent un temps dans les copies de sauvegarde — les sept dernières sur chaque ordinateur, les dix dernières en ligne, chiffrées —, dans les états passés de la base, un an au plus, et dans l'historique chiffré des échanges entre vos ordinateurs, jusqu'à ce que de plus récents les remplacent.
- Sur chaque ordinateur : supprimez le dossier des données de Maîtrize — base, fichiers joints, copies quotidiennes, états passés —, dont l'emplacement est indiqué dans les Réglages, et la copie du bureau.
- Sur votre stockage : supprimez les sauvegardes en ligne depuis les Réglages, ou videz le stockage depuis son interface.
- Sur un bureau commun : retirez vos dépôts ; le service les garde en général un temps dans sa corbeille.
- Chez Mistral : il garde vos demandes trente jours, pour détecter les abus, selon ses conditions.
6. Vos droits
Pour le site : vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer, en obtenir la portabilité, et définir des directives pour après votre décès, en écrivant à contact@maitrize.com.
Pour l'application : vos données sont sur votre ordinateur ; vous les consultez, les modifiez, les exportez (Réglages › Exporter (JSON), en PDF, ou élève par élève à la fin de l'année) et les supprimez vous-même. Les demandes des familles sur les données d'un élève s'adressent à l'enseignant et au responsable de traitement de l'établissement : l'éditeur n'a pas accès à ces données.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Modifications
Une évolution de cette politique est datée en haut de page ; un changement de l'application qui la touche est annoncé dans le journal des versions.