Politique de confidentialité

Responsable du traitement

Nordin Lachhab EI — NLA Dev, 73 rue de Stalingrad, 60200 Compiègne, France. Contact : directo@nladev.fr.

Données scolaires

Directo enregistre et chiffre les données concernant l’école, les élèves, les familles et les personnels sur l’ordinateur de l’utilisateur. L’application ne les envoie jamais sur Internet : ni au site Directo, ni à Supabase, ni à Stripe.

Seul l’utilisateur peut choisir d’exporter un document ou une sauvegarde. Directo ne les transmet pas automatiquement.

Données du compte

L’espace membre traite l’adresse électronique, les informations minimales du profil, l’abonnement, les ordinateurs autorisés, les achats et les droits d’accès. Ces informations sont distinctes des données scolaires. Dans l’application, Internet sert à la connexion au compte, à la vérification de l’abonnement et aux mises à jour de Directo.

Nous enregistrons également des informations techniques portant uniquement sur le logiciel lui-même : la date et la version de vos téléchargements, la version installée sur chacun de vos ordinateurs autorisés, et les échecs de mise à jour. Ces échecs sont signalés par un code d’une liste fermée, jamais par un message d’erreur détaillé, afin qu’aucun nom de fichier ni contenu de votre travail ne puisse être transmis. Ces informations servent au support technique, à vérifier que les mises à jour parviennent correctement et à établir des statistiques d’usage internes ; elles ne sont ni partagées avec un tiers, ni utilisées à des fins publicitaires ou de profilage.

Paiement

Les paiements sont traités par Stripe, prestataire de paiement certifié PCI-DSS. NLA Dev ne reçoit ni ne conserve jamais vos coordonnées bancaires complètes.

Dernière mise à jour : 1er septembre 2026.

Durées de conservation

• Données du compte (identifiant, profil, abonnement, appareils autorisés) : conservées pendant la durée de votre compte, puis supprimées ou archivées sous une forme minimale dans les 3 ans suivant sa fermeture ou votre dernière activité, sauf obligation légale contraire.
• Données de facturation : conservées 10 ans conformément aux obligations comptables (article L123-22 du Code de commerce).
• Statistiques techniques d’usage rattachées à un compte (téléchargements, version installée, échecs de mise à jour) : le lien avec votre compte est supprimé au plus tard 25 mois après leur enregistrement. Les comptages qui subsistent alors ne permettent plus de vous identifier et peuvent être conservés sans limite de durée, à des fins de suivi statistique.
• Comptages anonymes (téléchargements et lancements de la démonstration, historique des téléchargements) : ils ne contiennent ni compte, ni identifiant d’appareil, ni adresse IP. N’étant rattachables à personne, ils sont conservés sans limite de durée.
• Données scolaires : jamais détenues par NLA Dev — elles restent chiffrées sur votre ordinateur, et leur conservation relève de votre seule responsabilité dans le cadre des obligations applicables aux établissements scolaires.

Vos droits

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, ainsi que faire valoir vos autres droits applicables, en écrivant à directo@nladev.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Mesure d’audience

Le site Directo utilise un outil de mesure d’audience interne, sans cookie ni identifiant publicitaire : la session est conservée uniquement en mémoire du navigateur (effacée à la fermeture de l’onglet), votre adresse IP n’est jamais stockée — seul votre pays est déduit —, et aucune donnée n’est partagée avec un tiers ni utilisée à des fins publicitaires ou de profilage. Cette mesure respecte l’en-tête « Do Not Track » lorsqu’il est activé par votre navigateur. Le détail des visites est conservé 25 mois au maximum, conformément à la recommandation de la CNIL en matière de mesure d’audience, puis supprimé ; seuls des comptages agrégés par jour et par page, qui ne permettent d’identifier personne, sont conservés au-delà.

La démonstration de Directo applique le même principe : seuls le nombre et la date des téléchargements et des lancements sont comptabilisés, sans compte, sans identifiant d’appareil, sans adresse IP conservée et sans aucun identifiant permettant de suivre une même personne d’une session à l’autre. Ces compteurs ne peuvent donc pas être rattachés à quelqu’un, et sont conservés sans limite de durée.