Politique de confidentialité

Dernière mise à jour : 8 octobre 2026 · Conforme à la Loi fédérale sur la protection des données (LPD, en vigueur depuis le 1^er septembre 2023)

1. Qui est responsable de vos données ?

Le responsable du traitement au sens de l'art. 5 let. j LPD est :

• Association montest.ch
• Lausanne, Suisse
• Contact : 079 527 72 74

MonTest.ch propose un service de génération d'applications de révision personnalisées destinées aux élèves de la scolarité obligatoire en Suisse romande.

2. Quelles données nous traitons

2.1 Données que vous nous transmettez

• Concernant le parent : adresse e-mail et mot de passe de votre compte (le mot de passe est conservé sous forme hachée, jamais en clair).
• Concernant l'enfant : prénom, degré scolaire (Harmos), puis, pour chaque demande, la matière, le chapitre et la date du test, ainsi que les notes ou consignes facultatives que vous rédigez.
• Photographies des documents scolaires : fiches de cours, pages de manuel, notes de classe, énoncés de test que vous déposez depuis le site.
• Résultats de révision : les réponses justes ou fausses de l'enfant, par notion, ses points et l'apparence de son avatar. Lorsqu'une réponse est fausse, la réponse donnée (par exemple l'option choisie dans un quiz, le mot écrit dans un texte à trous, le résultat d'un calcul) est conservée sous forme de texte court, afin de pouvoir lui expliquer son erreur (voir chapitre 4). Le texte qu'il saisit dans les exercices à réponse ouverte n'est pas conservé.
• Fiches d'explications : lorsque l'enfant demande à comprendre ses erreurs, la fiche produite est conservée avec l'application, pour qu'il puisse la relire sans la redemander.
• Correspondance : contenu des messages que vous nous adressez (e-mail, WhatsApp).

2.2 Données collectées automatiquement

• Journaux techniques du serveur (adresse IP, type de navigateur, horodatage), générés par notre hébergeur pour la sécurité et le diagnostic.
• Uniquement si vous l'avez accepté via le bandeau du site : données de mesure publicitaire transmises à Meta (pages consultées, clic vers la page de paiement, création de compte, souscription d'un abonnement), accompagnées de votre adresse IP, du type de navigateur, des identifiants Meta _fbp / _fbc et, lors de la création d'un compte ou d'un achat, de votre adresse e-mail hachée (SHA-256, irréversible). Le détail figure au chapitre 7.

2.3 Données de paiement

Les paiements sont traités exclusivement par Stripe. Nous n'avons jamais accès à vos données de carte bancaire et ne les stockons pas.

3. Pourquoi nous traitons ces données

• Générer l'application de révision à partir du contenu de vos documents (exécution du contrat).
• Vous livrer le lien privé par courrier électronique.
• Gérer votre abonnement, la facturation et le suivi du quota mensuel.
• Vous montrer la progression de votre enfant, notion par notion, via un espace de suivi accessible par lien privé.
• Répondre à vos questions et assurer le support.
• Sécurité du service : prévention des abus et des utilisations frauduleuses.
• Mesurer l'efficacité de nos publicités sur Facebook et Instagram, avec votre accord préalable uniquement (chapitre 7).

Ces traitements reposent sur l'exécution du contrat qui nous lie, sur votre consentement pour l'envoi des photographies et pour la mesure publicitaire, et sur notre intérêt légitime à sécuriser le service.

4. Recours à l'intelligence artificielle

Les applications de révision sont générées automatiquement par un modèle d'intelligence artificielle (Claude, fourni par Anthropic, États-Unis). Concrètement : les photographies que vous transmettez, ainsi que le prénom, le degré et les indications de la demande, sont envoyés à ce prestataire par son interface de programmation afin d'en extraire le contenu pédagogique et de construire les exercices. Le contenu produit ne provient que de vos documents.

Ces envois relèvent des conditions commerciales d'Anthropic, qui excluent l'entraînement de ses modèles sur le contenu transmis par ses clients. Vos photographies ne servent donc qu'à générer l'application de votre enfant.

Le même modèle intervient dans deux autres cas, à la demande de l'enfant, pendant qu'il utilise l'application : la relecture d'une réponse rédigée (exercices à réponse ouverte) et le bouton « Comprendre », qui prépare une fiche d'explications à partir des exercices qu'il n'a pas réussis, des réponses qu'il a données et d'un relevé du cours établi lors de la création de l'application. Dans les deux cas, le prénom, le degré et le contenu concerné sont transmis au prestataire ; le nombre de demandes par jour est limité.

Les photographies de cours peuvent être réaffichées à l'enfant dans son application, sous certains exercices, lorsque lire le document fait partie de l'apprentissage (une carte, un schéma, un tableau). Elles ne quittent pas l'espace de stockage privé : l'application y accède par un lien temporaire propre à cette révision.

Aucune décision individuelle automatisée produisant des effets juridiques ou vous affectant de manière significative (au sens de l'art. 21 LPD) n'est prise sur cette base : le résultat est un support de révision, il n'évalue ni ne note votre enfant. Les fiches d'explications ne contiennent ni note ni classement.

5. À qui vos données sont transmises

Nous faisons appel à des sous-traitants pour faire fonctionner le service. Chacun n'accède qu'aux données nécessaires à sa prestation :

Nous ne vendons jamais vos données. En dehors de la mesure publicitaire décrite au chapitre 7, que vous pouvez refuser, nous ne transmettons vos données à aucun tiers à des fins publicitaires.

Transferts à l'étranger

Comme indiqué ci-dessus, certaines données sont traitées hors de Suisse, notamment aux États-Unis. Ces transferts s'effectuent sur la base des garanties contractuelles proposées par ces prestataires (clauses contractuelles types) et, le cas échéant, des mécanismes de protection reconnus par le Conseil fédéral (Swiss-U.S. Data Privacy Framework). Vous devez être conscient que le niveau de protection des données dans ces pays peut différer de celui garanti par le droit suisse.

6. Combien de temps nous conservons vos données

• Applications générées et lien privé : conservées dans l'espace de votre enfant tant que votre compte existe, pour qu'il puisse y revenir d'un test à l'autre. Elles sont supprimées avec le compte, ou plus tôt sur simple demande.
• Photographies transmises : déposées dans un espace de stockage privé, non accessible publiquement, et utilisées pour générer l'application. Elles sont supprimées sur simple demande de votre part.
• Résultats de révision : les réponses justes ou fausses de l'enfant, par notion, et la réponse donnée en cas d'erreur, sont conservées afin de suivre sa progression d'un test à l'autre et de lui expliquer ses erreurs. Dès qu'un exercice est réussi, la réponse fausse précédemment donnée est effacée. L'ensemble est supprimé sur simple demande de votre part, et au plus tard trois ans après la dernière utilisation du service.
• Fiches d'explications : conservées avec l'application, supprimées avec elle.
• Données de facturation : 10 ans, conformément à l'obligation de conservation des livres comptables (art. 958f CO).
• Correspondance : pendant la durée de la relation, puis archivée pour une durée raisonnable.
• Contexte technique d'un clic vers le paiement (identifiants _fbp / _fbc, navigateur, adresse IP, avec votre accord) : 7 jours au maximum, puis suppression automatique.

7. Cookies, stockage local, mesure d'audience et mesure publicitaire

Sans votre accord, ce site ne dépose aucun cookie publicitaire ni traceur tiers. Le seul élément enregistré d'office est votre réponse au bandeau (montest_pref_donnees dans le stockage local et le cookie technique montest_meta_ok), qui sert uniquement à ne pas vous reposer la question et à indiquer à nos serveurs si vous avez accepté ou refusé.

Pixel Meta et API Conversions (uniquement avec votre accord)

Nous diffusons des annonces sur Facebook et Instagram. Pour savoir si ces annonces amènent réellement des familles jusqu'au site, et pour éviter de vous les remontrer inutilement, nous utilisons le pixel Meta et l'API Conversions de Meta Platforms Ireland Ltd. Tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau, rien n'est chargé depuis Meta, aucun cookie Meta n'est déposé et aucune donnée ne lui est transmise.

Si vous acceptez :

• Meta dépose les cookies _fbp (identifiant de navigateur, 90 jours) et, si vous venez d'une annonce, _fbc (identifiant du clic publicitaire, 90 jours).
• Nous transmettons à Meta les événements suivants : consultation d'une page, affichage de la section des abonnements, clic vers la page de paiement, création d'un compte parent, souscription d'un abonnement (avec le montant en CHF).
• Chaque événement est accompagné de votre adresse IP, du type de navigateur, des identifiants _fbp / _fbc et, pour la création de compte et l'achat, de votre adresse e-mail hachée (SHA-256). Meta ne reçoit jamais votre adresse en clair, ni votre mot de passe, ni aucune donnée concernant votre enfant, ni le contenu de vos photos.
• Meta utilise ces données selon sa propre politique de confidentialité. Vous pouvez gérer les publicités que Meta vous montre dans vos préférences publicitaires.

Base légale : votre consentement (art. 6 al. 6 LPD), donné librement après information, et révocable en tout temps. Le refus n'a aucune conséquence sur l'utilisation du service.

Changer d'avis : cliquez sur « Préférences de données » au bas de la page d'accueil pour rouvrir le bandeau. Un refus efface les cookies Meta déposés par notre site et interrompt toute transmission ultérieure.

Conformément à l'art. 45c let. b de la Loi sur les télécommunications (LTC), vous pouvez à tout moment refuser tout stockage sur votre appareil et le supprimer via les réglages de votre navigateur.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès à une application générée nécessite un lien privé comportant un identifiant unique et imprévisible ; ce lien n'est ni indexé par les moteurs de recherche, ni accessible sans sa connaissance. Aucun système n'étant infaillible, nous vous invitons à ne pas rediffuser ce lien publiquement.

9. Vos droits

Conformément aux art. 25 et suivants LPD, vous disposez des droits suivants :

• Accès : savoir quelles données nous détenons à votre sujet et en obtenir une copie.
• Rectification : faire corriger des données inexactes.
• Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Opposition : vous opposer à un traitement déterminé.
• Remise ou transfert : recevoir vos données dans un format électronique courant.
• Retrait du consentement : à tout moment, sans effet rétroactif.

Pour exercer ces droits, contactez-nous au 079 527 72 74. Nous pourrons vous demander une preuve d'identité afin d'éviter de communiquer des données à un tiers.

10. Autorité de surveillance

Si vous estimez que le traitement de vos données n'est pas conforme au droit, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch.

11. Modifications

Cette politique peut être adaptée en cas d'évolution du service ou du cadre légal. La date de dernière mise à jour figure en haut de cette page.