Politique de confidentialité

Responsable du traitement

Nordin Lachhab EI — NLA Dev, 73 rue de Stalingrad, 60200 Compiègne, France. Contact : directo@nladev.fr.

Données scolaires

Directo enregistre et chiffre les données concernant l’école, les élèves, les familles et les personnels sur l’ordinateur de l’utilisateur. L’application ne les envoie jamais sur Internet : ni au site Directo, ni à Supabase, ni à Stripe.

Seul l’utilisateur peut choisir d’exporter un document ou une sauvegarde. Directo ne les transmet pas automatiquement.

Données du compte

L’espace membre traite l’adresse électronique, les informations minimales du profil, l’abonnement, les ordinateurs autorisés, les achats et les droits d’accès. Ces informations sont distinctes des données scolaires. Dans l’application, Internet sert à la connexion au compte, à la vérification de l’abonnement et aux mises à jour de Directo.

Paiement

Les paiements sont traités par Stripe, prestataire de paiement certifié PCI-DSS. NLA Dev ne reçoit ni ne conserve jamais vos coordonnées bancaires complètes.

Durées de conservation

• Données du compte (identifiant, profil, abonnement, appareils autorisés) : conservées pendant la durée de votre compte, puis supprimées ou archivées sous une forme minimale dans les 3 ans suivant sa fermeture ou votre dernière activité, sauf obligation légale contraire.
• Données de facturation : conservées 10 ans conformément aux obligations comptables (article L123-22 du Code de commerce).
• Données scolaires : jamais détenues par NLA Dev — elles restent chiffrées sur votre ordinateur, et leur conservation relève de votre seule responsabilité dans le cadre des obligations applicables aux établissements scolaires.

Vos droits

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, ainsi que faire valoir vos autres droits applicables, en écrivant à directo@nladev.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Mesure d’audience

Le site Directo utilise un outil de mesure d’audience interne, sans cookie ni identifiant publicitaire : la session est conservée uniquement en mémoire du navigateur (effacée à la fermeture de l’onglet), votre adresse IP n’est jamais stockée — seul votre pays est déduit —, et aucune donnée n’est partagée avec un tiers ni utilisée à des fins publicitaires ou de profilage. Cette mesure respecte l’en-tête « Do Not Track » lorsqu’il est activé par votre navigateur. Les données sont conservées 90 jours.