Données personnelles

Politique de confidentialité

Dernière mise à jour : 6 août 2026.

Qui décide de quoi

C'est votre école qui décide des données de ses élèves : elle les collecte, les corrige, les efface. Elle en est responsable au sens du RGPD. Benford Tech n'agit que comme sous-traitant: elle fait tourner l'outil et n'utilise ces données pour rien d'autre — ni revente, ni publicité, ni entraînement de modèle.

Benford Techest en revanche responsable des comptes qu'elle gère elle-même : les comptes d'administration de la plateforme et les demandes d'ouverture d'école.

Ce qui est traité

Élève

Prénom, nom, email, téléphone (facultatif), genre et niveau de danse, photo de profil (facultative), inscriptions aux cours, présences confirmées et pointées, forfait, règlements et factures.

Professeur ou administrateur d'école

Nom, email, mot de passe chiffré, rôle, spécialité et taux horaire s'ils sont renseignés, historique des appels effectués et des messages envoyés.

École

Nom, ville, adresse, SIRET, coordonnées de facturation, identifiants du compte Stripe de l'école.

Visiteur

Aucune donnée. Le site ne dépose ni traceur ni cookie publicitaire, et ne mesure pas l'audience.

Pourquoi

• Faire fonctionner le cours : inscrire, compter les places, tenir la liste d'attente, faire l'appel, envoyer les rappels de la veille et les récaps vidéo.
• Tenir la comptabilité de l'école : forfaits, règlements, factures numérotées, relances des impayés — une obligation légale pour l'école.
• Sécuriser l'accès : mot de passe pour le staff, lien personnel secret pour l'élève.

La base légale est l'exécution du contrat qui lie l'élève à son école, et l'obligation légale pour la facturation. Les notifications push ne partent qu'après votre accord explicite dans le navigateur, et se coupent en retirant l'autorisation.

Qui d'autre y a accès

Personne en dehors de votre école et des prestataires techniques ci-dessous. Les écoles sont cloisonnées entre elles : les données d'une école ne sont jamais visibles depuis une autre.

Transfert hors Union européenne :la base de données et les fonctions du site tournent en Union européenne, à Francfort. Vercel reste une société américaine au réseau de diffusion mondial : quand un transfert hors Union européenne a lieu, il s'appuie sur les clauses contractuelles types de la Commission européenne, prévues au contrat de ce prestataire.

Données issues des API Google

Certaines fonctions optionnelles s'appuient sur les API Google. La connexion « Continuer avec Google » est proposée à tout le monde — staff comme élèves — sur les écrans de connexion et d'inscription, et reste toujours facultative. Drive et Photos ne concernent que le staff des écoles (professeurs, administrateurs), qui choisit — ou non — de connecter son compte Google.

• Connexion « Continuer avec Google » : Thempo lit l'adresse email, le prénom et le nom du compte, pour retrouver le compte correspondant ou préremplir les formulaires d'inscription — les champs restent modifiables avant envoi. Rien d'autre n'est consulté ni conservé.
• Google Drive (lecture seule) : quand un membre du staff connecte son Drive, Thempo ne lit que les dossiers qu'il désigne explicitement (supports d'un cours, dossier d'un élève) pour en synchroniser le contenu dans l'espace de l'école. Le reste du Drive n'est jamais parcouru. Thempo conserve un jeton d'accès, l'adresse email du compte connecté et la référence des fichiers synchronisés ; déconnecter le Drive efface le jeton.
• Google Photos (sélecteur officiel) : Thempo n'accède jamais à la photothèque — seules les photos explicitement choisies dans le sélecteur de Google sont copiées comme supports de cours. Là aussi, déconnecter efface le jeton.

L'utilisation des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d'API Google, y compris leurs exigences d'utilisation limitée (Limited Use) : ces données servent uniquement aux fonctions décrites ci-dessus, ne sont jamais transmises à des tiers, jamais utilisées à des fins publicitaires et jamais utilisées pour entraîner des modèles d'IA.

Combien de temps

Les données d'un élève sont conservées tant qu'il est inscrit dans son école, puis effacées à sa demande ou à celle de l'école. Les factures et les règlements sont conservés dix ans, comme l'impose la loi comptable. Un compte du staff est conservé le temps de sa mission.

Cookies

Un seul cookie durable est déposé, tempo_session, et uniquement après une connexion : il garde la session du staff ouverte. La connexion Google laisse en plus deux cookies éphémères, strictement techniques : un jeton de sécurité le temps de l'échange avec Google, et tempo_google_prefill(dix minutes) qui porte le préremplissage du formulaire. Tous sont strictement nécessaires au service, ce qui les dispense de bandeau de consentement. Aucun cookie de mesure d'audience, aucun traceur publicitaire, aucun réseau social embarqué. L'élève qui passe par son lien personnel n'a même pas de cookie.

Sécurité

Les mots de passe du staff sont hachés (bcrypt) et jamais stockés en clair. Les échanges passent par HTTPS. Le lien personnel d'un élève contient un jeton aléatoire : il vaut mot de passe, mieux vaut ne pas le partager. Chaque requête vérifie l'école de la personne connectée avant de répondre.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur portabilité, ou vous opposer à un traitement. Le plus rapide est d'en parler à votre école, qui a la main directement dans son espace. Vous pouvez aussi écrire à l'éditeur, dont les coordonnées figurent dans les mentions légales. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).