Informations légales
Cette politique explique de manière transparente quelles données sont traitées dans NOWL, pourquoi elles le sont et quels droits peuvent être exercés.
Dernière mise à jour : 10 octobre 2026
Le responsable du traitement est Nicolas De Lima Fernandes, entrepreneur individuel, SIRET 852 332 758 00030, 44 route de Brach, 33480 Sainte-Hélène, France. Pour toute question ou demande relative aux données personnelles : nicolasdelima.xyz@gmail.com.
NOWL traite l'adresse email, l'identifiant du compte, le nom d'affichage lorsqu'il est renseigné, les réglages pédagogiques, les quiz et présentations créés, l'historique des séances, ainsi que l'état de l'abonnement et les références techniques de facturation.
Ces données servent à créer et sécuriser le compte, fournir le service souscrit, conserver les contenus, gérer l'accès et l'abonnement, assister l'utilisateur et prévenir les abus. Les bases légales sont principalement l'exécution du contrat; les obligations légales applicables à la facturation; et l'intérêt légitime à sécuriser, maintenir et améliorer le service.
Un élève peut rejoindre une séance en invité, sans compte et sans fournir d'adresse email ; rien n'est alors conservé d'un cours à l'autre. Il choisit toutefois un pseudonyme de session, qui peut permettre à l'enseignant ou à d'autres personnes de l'identifier. NOWL traite ce pseudonyme, un jeton technique de session, les réponses aux quiz, sondages et présentations, les temps de réponse, scores et soldes Nowlies, signaux de compréhension, mains levées, équipes, achats de récompenses et retours de fin de séance.
Ces informations sont utilisées pour exécuter la séance en direct, afficher les résultats et classements, permettre les interactions demandées et fournir à l'enseignant des analyses pédagogiques. Selon le contexte scolaire, l'enseignant ou l'établissement détermine les finalités pédagogiques et les participants; il agit alors comme responsable de traitement pour ces usages, tandis que NOWL traite les données pour fournir l'outil. L'éditeur demeure responsable des traitements qu'il détermine lui-même, notamment la sécurité et l'administration technique du service.
Base légale : dans un établissement public, l'usage de NOWL en cours relève de la mission d'intérêt public d'enseignement (article 6.1.e du RGPD) ; dans un établissement privé ou pour un enseignant indépendant, de l'intérêt légitime à animer et évaluer un cours (article 6.1.f), sans incidence sur les droits des élèves puisque la participation se fait sous pseudonyme, sans compte et sans donnée sensible. Pour ces traitements, NOWL agit comme sous-traitant de l'établissement ou de l'enseignant au sens de l'article 28 du RGPD : il ne traite les données que pour fournir l'outil, ne les vend pas et ne les utilise pas à des fins publicitaires. Un contrat de sous-traitance peut être conclu sur simple demande à l'adresse de contact.
Un élève peut aussi se connecter, avec Google ou avec une adresse email (la sienne ou celle de son établissement), pour garder sa progression d'un cours à l'autre. NOWL traite alors : l'adresse email, l'identifiant Google et le prénom transmis par Google lorsque cette connexion est utilisée (la photo n'est pas conservée), le pseudonyme choisi, l'XP, le niveau, les Nowlies, l'avatar et les objets obtenus, les badges, les classes rejointes et ce qui en découle dans ces classes (classements, ligues, séries de présence, saisons, défis entre classes, quêtes et coups de pouce reçus pendant les cours), des empreintes (hachées) des jetons d'appareil et des codes de connexion à usage unique (valables 10 minutes, supprimés après 24 heures), ainsi qu'une empreinte de l'adresse réseau servant uniquement à limiter les abus (envoi de codes, essais de code de récupération ; ces essais sont effacés après 24 heures).
Ces données servent à identifier l'élève, conserver sa progression et lui envoyer les emails strictement nécessaires (code de connexion, message de bienvenue unique). Les emails sont envoyés par l'infrastructure de Lovable ; la connexion Google passe par Google. L'élève peut, depuis son profil (« Mes données »), se déconnecter d'un appareil, télécharger toutes les données de son compte et supprimer son compte lui-même ; la suppression efface son profil, son adresse, sa progression, ses badges, ses objets et ses classes, et détache ses anciennes participations, qui ne restent chez l'enseignant que sous le pseudonyme de la séance. Il peut aussi écrire à l'adresse indiquée ci-dessous. Un compte élève inutilisé pendant 2 ans est supprimé automatiquement.
Base légale : le compte élève est facultatif et repose sur le consentement de l'élève (article 6.1.a du RGPD), donné en choisissant de se connecter ; il peut le retirer à tout moment en supprimant son compte, sans conséquence sur sa participation aux cours, qui reste possible en invité. Les emails de connexion et de bienvenue sont nécessaires au fonctionnement du compte demandé.
Âge minimum : en France, un mineur peut consentir seul au traitement de ses données par un service en ligne à partir de 15 ans (article 45 de la loi Informatique et Libertés). La création d'un compte élève est donc réservée aux élèves qui déclarent avoir 15 ans ou plus ; les élèves plus jeunes participent en invité, sans compte, sans adresse email et sans conservation d'un cours à l'autre. Si un compte a été créé par un élève de moins de 15 ans, il peut le supprimer depuis son profil, ou son représentant légal peut en demander la suppression à l'adresse de contact.
NOWL enregistre dans sa propre base les événements nécessaires aux analyses de séance : changements de diapositive, réponses, signaux, interactions avec la boutique et retours pédagogiques, avec leur date, la séance et, lorsque nécessaire, le participant concerné. Le code examiné ne montre pas l'intégration d'un service tiers généraliste de mesure d'audience publicitaire. Ces données servent à restituer l'activité au professeur et à assurer le fonctionnement et l'amélioration du service, sur la base de l'exécution du service et de l'intérêt légitime.
Paddle agit comme revendeur et traite les données nécessaires à l'achat, au paiement, à la facturation, aux taxes, aux remboursements et à la prévention de la fraude selon ses propres responsabilités. NOWL reçoit et conserve des références d'abonnement, de client et d'événement de facturation, mais le code de l'application ne collecte ni ne stocke les numéros complets de carte bancaire. Les traitements de Paddle sont soumis à ses propres informations de confidentialité et conditions.
Les données sont accessibles, selon leurs besoins et droits, à l'éditeur, à l'enseignant responsable de la séance et aux prestataires techniques nécessaires. Le service utilise l'infrastructure de données et d'authentification de Lovable Cloud; les données de cette base sont hébergées dans l'Union européenne, en Irlande. Lovable envoie aussi les emails de connexion et de bienvenue des comptes élèves et conserve, dans un espace privé, les images de consigne déposées par les enseignants dans leurs Tableaux (affichées aux élèves de la séance par des liens temporaires) ; Google intervient lorsqu'un élève choisit « Continuer avec Google ». Paddle intervient pour les paiements. Google Fonts peut recevoir des données techniques lors du chargement des polices; Google Slides n'est sollicité que lorsqu'une présentation est intégrée; des médias de boutique peuvent être chargés depuis Google Actions et Giphy lors de leur utilisation.
Liste des prestataires et transferts : Lovable (Lovable Labs AB, Suède, et Lovable Labs Inc., États-Unis) pour l'hébergement de l'application, la base de données et l'authentification (données stockées dans l'UE, Irlande), le stockage des images et l'envoi des emails ; Paddle (Paddle.com Market Limited, Royaume-Uni), revendeur et gestionnaire du paiement, responsable de ses propres traitements ; Google (Google Ireland Limited) pour la connexion « Continuer avec Google », Google Fonts et l'intégration de Google Slides ; Giphy (États-Unis) pour les GIF de la boutique. Pour les transferts hors Espace économique européen, notamment vers les États-Unis, les prestataires s'appuient sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsqu'ils y adhèrent, ou sur les clauses contractuelles types de la Commission européenne.
L'application utilise des stockages techniques du navigateur pour maintenir la connexion, mémoriser le thème choisi, conserver temporairement l'identifiant et le jeton d'une session élève afin de permettre la reconnexion, et, pour un élève connecté, garder sur son appareil le jeton de son compte jusqu'à sa déconnexion. Un cookie technique peut mémoriser l'état d'ouverture d'une barre latérale. Ces éléments sont nécessaires au fonctionnement demandé et ne sont pas décrits comme des traceurs publicitaires.
Le code examiné ne contient pas de bandeau de consentement. Si des traceurs non strictement nécessaires sont ajoutés, ils devront être désactivés avant consentement et documentés ici. [INFORMATION À VÉRIFIER AVANT PUBLICATION : audit final des traceurs et durées des stockages navigateur en environnement publié].
Les données sont conservées pendant la durée nécessaire aux finalités décrites :
NOWL met en œuvre des mesures techniques destinées à limiter l'accès aux données : authentification des enseignants, jetons de session pour les élèves, contrôles d'accès par utilisateur et séance, communications chiffrées en transit et séparation des rôles. Aucun système ne pouvant garantir une sécurité absolue, tout incident suspect peut être signalé à l'adresse de contact.
Selon le traitement et la base légale applicable, toute personne peut demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de ses données, s'opposer à certains traitements et retirer son consentement lorsque le traitement repose sur celui-ci. Le retrait ne remet pas en cause la licéité du traitement antérieur.
La demande peut être envoyée à nicolasdelima.xyz@gmail.com, avec les informations nécessaires pour retrouver le compte ou la séance sans demander plus de données que nécessaire. Pour un élève, l'enseignant ou l'établissement peut aussi être le premier interlocuteur lorsque le traitement relève de son activité pédagogique.
Une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL).
NOWL peut être utilisé dans un contexte scolaire impliquant des mineurs. Pendant un cours, tout élève peut participer en invité, sous un pseudonyme, sans compte et sans adresse email. Les comptes élèves (Google ou email) sont réservés aux élèves de 15 ans et plus, qui le déclarent au moment de la création. NOWL ne demande ni nom réel, ni photo, ni date de naissance, n'affiche aucun profil public, ne fait aucun suivi en dehors des cours et n'utilise les données des élèves à aucune fin publicitaire.
L'enseignant ou l'établissement informe les élèves et, pour les mineurs, leurs représentants légaux de l'usage de NOWL en cours, et évite de faire saisir des données non nécessaires (les pseudonymes peuvent ne pas être le vrai prénom). Cette politique pourra être mise à jour pour refléter les évolutions du service ou des obligations légales ; la date de mise à jour figure en tête de page.