Dernière mise à jour : 17 septembre 2026
Gradia SAS est le responsable du traitement de vos données personnelles. Pour toute question relative à cette politique, contactez-nous à : contact@gradia.fr.
Dans le cadre de la fourniture du service, nous collectons :
Données que nous ne collectons PAS :
Concernant les données Pronote, Gradia agit en qualité de mandataire technique de l'utilisateur. C'est l'utilisateur qui, en fournissant volontairement ses propres identifiants, autorise Gradia à accéder à son espace Pronote en son nom. Gradia ne prend aucune initiative d'accès sans action explicite de l'utilisateur.
Les données scolaires restent la propriété de l'utilisateur et de son établissement.
Synchronisation automatique et notifications :
Conformément à la loi Informatique et Libertés (art. 7-1), les mineurs de 15 ans et plus peuvent consentir au traitement de leurs données dans le cadre de l'utilisation de Gradia.
Pour les moins de 15 ans, le consentement d'un parent ou tuteur légal est requis.
Lorsqu'un parent connecte son Espace Parents Pronote, il exerce son autorité parentale et consent au traitement des données scolaires de son enfant. Ce consentement couvre l'ensemble des fonctionnalités de Gradia (consultation des notes, emploi du temps, absences, carnet de correspondance, et utilisation de l'assistant IA dans un cadre pédagogique).
| Données de compte (email, nom) | Jusqu'à suppression du compte + 30 jours |
| Identifiants Pronote chiffrés | Jusqu'à déconnexion ou suppression du compte |
| Données scolaires (cache) | Actualisées à chaque connexion — supprimées après 12 mois d'inactivité |
| Conversations IA | Non stockées sur nos serveurs — session uniquement |
| Tokens de notification push | Jusqu'à déconnexion ou désactivation — finalité : envoi des alertes scolaires |
| Journal des tentatives de connexion ENT | 12 mois glissants, puis suppression automatique — et immédiatement à la suppression du compte |
| Données comptables | 10 ans (obligation légale) |
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de leurs missions :
Nous ne vendons jamais vos données à des tiers.
Les transferts hors UE vers les sous-traitants américains sont encadrés par le EU-US Data Privacy Framework et/ou des clauses contractuelles types (CCT) approuvées par la Commission européenne.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits : contact@gradia.fr. Nous nous engageons à répondre sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
Gradia utilise le stockage local du navigateur (localStorage) et SecureStore sur mobile pour le fonctionnement technique du service : authentification, préférences d'affichage, et mémorisation de votre choix en matière de cookies. Ces données restent sur votre appareil. Elles sont strictement nécessaires et ne requièrent pas votre consentement.
Lorsque nous diffusons des publicités, nous avons besoin de savoir quelles annonces amènent réellement de nouveaux utilisateurs. Cette mesure n'est activée qu'après votre accord explicite, donné via la bannière affichée à votre première visite. Tant que vous n'avez pas accepté, aucun traceur publicitaire n'est chargé et aucune donnée n'est transmise.
| Finalité | Mesurer l'efficacité de nos campagnes publicitaires : savoir quelle annonce a conduit à une inscription ou à un abonnement. |
|---|---|
| Fournisseur | Meta Platforms Ireland Ltd (Facebook, Instagram), Merrion Road, Dublin 4, Irlande. |
| Traceurs déposés | Cookies _fbp (identifiant de navigateur) et _fbc (identifiant du clic publicitaire ayant mené au site), déposés sur le domaine gradia.fr. |
| Données concernées | Ces identifiants techniques, votre adresse IP, les caractéristiques de votre navigateur, la page publique consultée, et le nom de l'action réalisée (par exemple : « création de compte », « ouverture du paiement »). Lorsque l'événement est transmis depuis nos serveurs, votre adresse e-mail est préalablement hachée (SHA-256) et n'est jamais envoyée en clair. Ne sont jamais transmis : notes, moyennes, devoirs, matières, noms d'enseignants, nom de l'établissement, absences, emploi du temps, identifiants Pronote ou EcoleDirecte, conversations avec l'assistant IA, nom ou prénom de l'élève. |
| Durée | Les cookies _fbp et _fbc ont une durée de vie de 90 jours à compter de leur dépôt ou de leur dernière mise à jour. Votre choix en matière de consentement est conservé sur votre appareil ; nous vous le redemandons au plus tard tous les 6 mois, conformément aux recommandations de la CNIL. |
| Base légale | Votre consentement (article 6-1-a du RGPD et article 82 de la loi Informatique et Libertés). Pour la collecte et la transmission de ces données à Meta, Gradia et Meta agissent en responsabilité conjointe au sens de l'article 26 du RGPD. |
| Retrait | Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer mes cookies » présent en bas de chaque page publique. En cas de refus, les cookies publicitaires déjà déposés sont supprimés et plus aucun traceur n'est chargé. |
| Périmètre | Cette mesure ne fonctionne que sur les pages publiques du site (accueil, landing publicitaires, tarifs, pages légales, page de connexion). Elle est techniquement absente de tout l'espace connecté : tableau de bord, notes, emploi du temps, absences, préparation de contrôle, assistant IA et espace parent. Aucun traceur publicitaire ne coexiste donc jamais avec des données scolaires. |
État au 12 septembre 2026 : la mesure publicitaire décrite ci-dessus est installée et active sur les pages publiques du site, et ne se déclenche qu'après votre accord explicite. Le destinataire est Meta Platforms Ireland Ltd ; l'identifiant de mesure utilisé (« Pixel ») est le 2268939367012232, et le domaine gradia.fr est vérifié auprès de Meta. La correspondance avancée automatique est désactivée : aucune donnée issue des formulaires du site n'est transmise. Les rôles et responsabilités respectifs de Gradia et de Meta concernant ce dispositif sont déterminés conformément au cadre contractuel et aux conditions applicables aux Outils Meta Business ; les durées de conservation appliquées par Meta à ces données relèvent de sa propre politique de confidentialité. Aucune campagne publicitaire n'est diffusée à ce jour.
Indépendamment de tout traceur publicitaire, nous mémorisons dans le stockage local de votre navigateur les paramètres de campagne présents dans l'adresse par laquelle vous êtes arrivé (paramètres utm_*, identifiant de clic publicitaire, page d'entrée), pendant 90 jours au maximum. Ces informations sont rattachées à votre compte lors de votre inscription afin de savoir par quel canal vous nous avez connus. Elles ne contiennent aucune donnée scolaire et ne sont transmises à aucun tiers sans votre consentement.
Nous mettons en oeuvre les mesures suivantes :
En cas de violation de données, nous vous notifierons dans les 72h conformément au RGPD.
Pour toute question relative à la protection de vos données :
Email : contact@gradia.fr