Confidentialité

Politique de confidentialité — comment LearnLeap traite les données

Dernière mise à jour : 16 juillet 2026. Version applicable au site https://learnleap.life et aux échanges liés à nos services d’analytique de l’apprentissage et de science de l’apprentissage.

Cette politique explique, dans un langage mesuré, qui nous sommes, quelles données nous collectons, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle est rédigée pour un studio d’analytique edtech — pas pour une plateforme de cours grand public, ni pour un réseau social, ni pour un service de coaching de vie. Le domaine .life est une marque uniquement ; « Learn » désigne l’apprentissage et « Leap » le jalon.

1. Qui est responsable du traitement ?

Le responsable du traitement est LearnLeap SAS, société par actions simplifiée au capital de 15 000 €, immatriculée au RCS de Nantes sous le SIREN 927 615 384 (RCS Nantes 927 615 384), TVA FR88 927615384, dont le siège est situé au 5 Rue La Noue Bras de Fer, rez-de-chaussée, 44200 Nantes, France.

Contact dédié à la protection des données : [email protected]. Contact général : [email protected] · téléphone +33 2 40 89 35 62. Directeur de la publication : Julien Marchand. Horaires : lun–ven 9 h 00 – 18 h 00 (heure de Paris).

Lorsque nous intervenons chez un client (université, lycée, collège, école, organisme de formation, éditeur edtech, équipe pédagogique), le client peut être responsable de traitement pour les données de ses élèves, étudiant·e·s et enseignant·e·s ; LearnLeap agit alors souvent en qualité de sous-traitant au sens du RGPD, selon le contrat et l’accord de traitement. Cette politique décrit surtout les traitements dont LearnLeap est responsable (site, prospection B2B, gestion de la relation client). La protection des données des élèves, lorsqu’elle relève d’une mission, est détaillée plus bas et dans les annexes contractuelles.

2. Quelles données collectons-nous ?

2.1 Données que vous nous envoyez

Via le formulaire de contact ou par e-mail : nom, prénom, adresse e-mail professionnelle, organisation, fonction éventuelle, sujet (demande de revue analytique, nouveau projet edtech, forfait / partenariat, demande générale), contenu du message, et la preuve de votre consentement RGPD lorsque le formulaire l’exige. Vous pouvez aussi transmettre des pièces utiles à une revue (schéma de sources LMS, extrait anonymisé d’un rapport d’indicateurs de résultats, description d’une tendance de performance de cohorte). Nous vous demandons de ne pas nous envoyer de dossiers scolaires nominatifs non nécessaires, ni de données de santé, ni de données excessives sur des mineurs. Un champ honeypot technique peut être présent pour limiter le spam ; il ne doit pas être rempli par un humain.

2.2 Données techniques de navigation

Lors de la visite du site : adresse IP (éventuellement tronquée), type de navigateur, pages consultées, horodatage, et cookies selon votre choix (voir la page Cookies). Les cookies non nécessaires ne sont déposés qu’après consentement ; aucune case n’est précochée dans le bandeau. La clé de stockage locale du choix est learnleap_cookie_consent, pour une durée de six mois alignée sur les recommandations CNIL.

2.3 Données issues des missions

Dans le cadre d’une revue analytique, d’un modèle de traçage des connaissances, d’un profil de modélisation de l’apprenant, d’une vue d’analytique de l’apprentissage ou d’une assurance d’IA responsable, nous pouvons traiter des données professionnelles de contact, des comptes rendus de réunion, des indicateurs agrégés, et, uniquement si le contrat le prévoit, des jeux de données d’usage LMS pseudonymisés. Nous privilégions les agrégats et la minimisation. Un signal précoce de décrochage ou une lecture de l’analyse de persévérance ne justifie jamais une collecte disproportionnée. Les données d’élèves, surtout mineurs, ne sont traitées que sur instruction documentée du client et pour la durée strictement utile. La méthode données-vers-insight et le visa de l’enseignant s’imposent aussi aux flux de données : ce qui n’aide pas une décision pédagogique ne doit pas circuler.

3. Pourquoi traitons-nous ces données ? (finalités)

Répondre à une demande de revue analytique, de projet edtech, de forfait ou de partenariat.
Préparer, exécuter et facturer des services professionnels d’analytique et de science de l’apprentissage.
Assurer le suivi qualité, la sécurité des échanges et la prévention des abus (spam, honeypot).
Améliorer le site (mesure d’audience uniquement si vous acceptez les cookies analytiques).
Respecter nos obligations légales (comptabilité, réponses aux autorités).
Documenter l’assurance d’IA responsable, l’audit d’accessibilité et la protection des données des élèves lorsqu’ils font l’objet de la mission — sans jamais proposer de rédaction de devoirs ou d’examens.

Nous n’utilisons pas vos données pour vous vendre un bootcamp avec emploi garanti, ni pour du coaching de vie, ni pour constituer un fichier d’élèves mineurs à des fins publicitaires. Nous ne garantissons ni notes, ni persévérance, ni emploi ; les traitements liés aux modèles restent sous incertitude documentée (intervalle de confiance de prédiction) et sous visa de l’enseignant côté client.

4. Bases légales

Selon les cas : consentement (formulaire, cookies non nécessaires) ; exécution de mesures précontractuelles ou contractuelles (devis, mission) ; intérêt légitime (sécurité du site, réponse aux messages professionnels, amélioration limitée des services B2B, prospection soft auprès de contacts professionnels existants avec droit d’opposition) ; obligation légale (conservation comptable). Pour les données relatives à des mineurs traitées en mission, nous exigeons que le client dispose d’une base légale solide (mission d’intérêt public éducatif, contrat, consentement parental / institutionnel selon le contexte) et nous refusons les traitements disproportionnés. L’intérêt légitime de LearnLeap ne prime jamais sur les droits fondamentaux des élèves.

5. Durées de conservation

Messages de contact sans suite commerciale : jusqu’à 24 mois après le dernier échange utile.
Dossiers clients et pièces contractuelles : durée de la relation + délais légaux (souvent 5 à 10 ans pour les pièces comptables).
Preuves de consentement cookies : 6 mois (aligné sur la durée d’affichage du choix), puis renouvellement du bandeau.
Journaux techniques de sécurité : durée courte, généralement quelques semaines à quelques mois.
Jeux de données d’élèves reçus en mission : restitution ou suppression à la fin de la mission, sauf obligation légale contraire ou archive anonymisée ne permettant plus de réidentification raisonnable.
Versions de travail d’un rapport d’indicateurs de résultats ou d’une vue d’analytique de l’apprentissage : durée du projet + période de garantie contractuelle, puis purge des exports nominatifs.

6. Destinataires et sous-traitants

Accès interne limité aux personnes habilitées chez LearnLeap. Prestataires possibles : hébergeur du site (OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, France), outils de messagerie, éventuel outil de gestion de projet, et, uniquement sur instruction client, fournisseurs d’outils IA / edtech utilisés pendant la mission. Les messages du formulaire peuvent être acheminés vers une boîte opérationnelle utilisée pour le traitement des demandes. Nous exigeons des garanties contractuelles (clauses RGPD, localisation, mesures de sécurité). Nous ne vendons pas de fichiers. En cas de transfert hors EEE, nous appliquons les mécanismes prévus (clauses types, décisions d’adéquation) et en informons le client lorsque le traitement le concerne.

7. Protection des données des élèves, étudiant·e·s et mineurs

LearnLeap ne s’adresse pas aux enfants comme clientèle du site. Si une mission implique des données d’élèves ou d’étudiant·e·s, y compris mineurs, les principes suivants s’appliquent :

minimisation et pseudonymisation préférées dès que possible ;
préférence pour les agrégats de cohorte plutôt que les profils nominatifs lorsque la question pédagogique le permet ;
interdiction d’utiliser ces données pour entraîner des modèles publics sans accord explicite écrit ;
interdiction de finalités de marketing ciblant des mineurs ;
séparation stricte entre données de contact B2B et dossiers pédagogiques ;
documentation des accès, des exports et des suppressions ;
alignement avec les politiques d’intégrité académique et de vie privée du client ;
aucun classement public d’élèves fondé sur un signal précoce de décrochage ou un profil de modélisation de l’apprenant.

Si vous êtes parent, tuteur ou apprenant·e et croyez que des données vous concernant ont été transmises à LearnLeap par erreur, contactez [email protected] ; nous contacterons aussi l’établissement concerné lorsque cela est pertinent.

8. Sécurité

Mesures organisationnelles et techniques proportionnées : accès restreints, postes protégés, communications professionnelles chiffrées lorsque disponible, sauvegardes chez l’hébergeur, principe du moindre privilège. Aucune mesure n’étant absolue, nous invitons à éviter l’envoi de secrets (mots de passe LMS, exports massifs non chiffrés) par e-mail non sécurisé. En cas d’incident présentant un risque élevé pour les droits et libertés, nous suivrons les notifications prévues au RGPD et informerons le client responsable de traitement lorsque nous agissons en sous-traitance.

9. Vos droits

Conformément au RGPD et à la loi française, vous pouvez demander : accès, rectification, effacement, limitation, opposition, portabilité lorsque applicable, et retrait du consentement sans affecter la licéité du traitement antérieur. Pour exercer ces droits : [email protected]. Nous pouvons demander une preuve d’identité raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) — www.cnil.fr — notamment si vous estimez que vos droits ne sont pas respectés.

Lorsque LearnLeap agit en sous-traitant, certaines demandes devront être adressées en premier lieu à l’établissement client, qui reste responsable de traitement pour les données de ses élèves. Nous l’assisterons dans les délais contractuels.

10. Cookies et traceurs

Le détail des catégories (strictement nécessaires, analytiques, préférences), des durées et des modalités de choix figure sur la page Cookies. Le bandeau permet d’accepter, de refuser ou de personnaliser. Le refus n’empêche pas la consultation du site ; seuls les cookies nécessaires au fonctionnement restent actifs. La durée de conservation du choix est de six mois.

11. Prospection et communications

Nous pouvons relancer un contact professionnel qui nous a écrit pour une revue analytique, dans la limite de l’intérêt légitime et avec possibilité d’opposition simple par e-mail. Nous n’achetons pas de listes d’élèves. Nous n’envoyons pas de newsletters lifestyle. Le domaine .life est une marque ; il ne justifie aucun traitement « coaching de vie » ni de bien-être.

12. Décisions automatisées

Le site LearnLeap ne prend pas de décision automatisée produisant des effets juridiques à votre égard (admission, notation, embauche). Les modèles d’analytique utilisés en mission (modèle de traçage des connaissances, profil de modélisation de l’apprenant, signal précoce de décrochage) restent sous supervision humaine côté client via le visa de l’enseignant. LearnLeap ne garantit ni notes, ni admissions, ni emplois, ni persévérance. L’intervalle de confiance de prédiction documente l’incertitude ; il ne la supprime pas.

13. Liens externes

Le site peut renvoyer vers des ressources tierces (documentation CNIL, hébergeur, etc.). Leur politique de confidentialité leur est propre. Nous ne contrôlons pas ces sites.

14. Modifications

Nous pouvons mettre à jour cette politique pour refléter un changement de pratique, d’outil ou de loi. La date en tête de page fait foi. En cas de changement substantiel, nous indiquerons une mention visible sur le site ou informerons les client·e·s concerné·e·s par e-mail.

15. Journal des évolutions

16 juillet 2026 — publication initiale de la politique pour learnleap.life (LearnLeap SAS, Nantes, studio d’analytique de l’apprentissage).

16. Contact confidentialité

Pour toute question relative à cette politique ou à l’exercice de vos droits : [email protected]. Adresse postale : LearnLeap SAS, 5 Rue La Noue Bras de Fer, rez-de-chaussée, 44200 Nantes, France. Horaires d’accueil téléphonique : lun–ven 9 h 00 – 18 h 00 (heure de Paris).

17. Précisions sur les missions d’analytique, de traçage et de reporting

Lorsque LearnLeap accompagne une vue d’analytique de l’apprentissage, un rapport d’indicateurs de résultats, une lecture de l’analyse de persévérance, un parcours d’apprentissage personnalisé, une fonction d’apprentissage inclusif ou une intégration de reporting, les exports fournis par le client doivent être limités au nécessaire. Nous recommandons des jeux pseudonymisés, des périodes courtes, et l’exclusion des champs sensibles (commentaires disciplinaires, données de santé, identifiants excessifs). Les indicateurs construits pendant la mission restent des outils d’aide à la décision pour les enseignant·e·s et les directions ; ils ne servent pas à publier des classements d’élèves sur le site LearnLeap. À la clôture, nous confirmons par écrit la restitution, l’effacement ou l’anonymisation des fichiers reçus, sauf obligation légale de conservation d’une trace contractuelle ne contenant plus de données inutiles.

Ces précautions s’inscrivent dans une démarche d’assurance d’IA responsable et de science de l’apprentissage : le jalon (Leap) ne justifie jamais une collecte disproportionnée, ni un contournement des règles d’intégrité académique, ni une promesse de résultats scolaires fondée sur des données personnelles. Un audit d’accessibilité peut traiter des captures d’interface ; elles ne doivent pas contenir de données nominatives d’élèves sans nécessité. La méthode données-vers-insight privilégie la lisibilité et la minimisation.

18. Sous-traitance détaillée et registre

LearnLeap tient un registre des activités de traitement conformément à l’article 30 du RGPD pour les traitements dont elle est responsable. Pour les missions en sous-traitance, le registre du client peut être complété par des fiches d’activité fournies sur demande raisonnable. Les sous-traitants ultérieurs éventuels sont encadrés par des clauses écrites ; le client en est informé selon les modalités du contrat. Aucun sous-traitant n’est autorisé à utiliser les données d’élèves pour ses propres finalités commerciales.

19. Transferts et localisation

Nous privilégions l’hébergement et les outils situés dans l’Espace économique européen. Si un outil indispensable implique un transfert hors EEE, nous documentons le mécanisme (clauses contractuelles types, mesures complémentaires) et évaluons le risque pour les personnes concernées, en particulier lorsque des données d’élèves sont en jeu. Le client peut exiger des localisations particulières dans le devis.

20. Résumé opérationnel

En résumé : nous traitons surtout des données professionnelles pour fournir des services d’analytique edtech depuis Nantes ; nous protégeons avec une attention particulière toute donnée d’élèves et de mineurs ; nous n’exploitons pas le site comme une plateforme éducative grand public ni comme un service de rédaction de travaux scolaires ; nous n’exerçons pas de coaching de vie malgré le TLD .life ; les modèles restent incertains et soumis au visa de l’enseignant. Pour toute question : [email protected].