Politique de Confidentialité

Dernière mise à jour : 19 octobre 2026

1. Qui sommes-nous ?

Responsable de traitement : Gauthier REMANDE

Fonction : PLP Lettres-Histoire

Email de contact : gauthier.remande@ac-nantes.fr

Établissement : Lycée Professionnel Robert Buron, 39 avenue de Chanzy, 53000 Laval, France

2. Quelles données collectons-nous ?

Données stockées localement dans votre navigateur :

• Profil : pseudo et avatar choisis (gamia_player, gamia_emoji)
• Progression : XP, vies, badges, missions réussies (gamia_xp, gamia_lives, gamia_badges)
• Historique : sujets révisés, scores, dates et bilans (gamia_history, gamia_bilans, gamia_session)
• Espace professeur : jeu en préparation et codes d'édition de vos jeux publiés (gamia_prof_brouillon, gamia_prof_jeux, gamia_prof_supprimes)
• Préférences : tutoriel déjà vu (gamia_tutorial_seen)

Données transmises lors de la révision libre avec l'IA :

Quand l'élève révise un sujet de son choix, GAMIA envoie à un relais n8n hébergé par l'Incubateur de l'Éducation nationale, qui les transmet à l'API Albert (IA de l'État) :

• le sujet saisi et le type de mission ;
• les réponses tapées par l'élève dans les missions « Explique-moi » et « Interroge » (et l'échange en cours) ;
• pour le bilan : le score et les questions manquées.

Statistiques de fréquentation :

Matomo de l'Éducation nationale (wa.phm.education.gouv.fr), uniquement à des fins statistiques : nombre de visites et pages consultées, sans cookie. Le bouton « Commencer tes missions » est aussi compté (nom du site et du bouton, date), via le relais n8n, sauf si le navigateur demande de ne pas être suivi.

3. Pourquoi stockons-nous ces données ?

Ces données sont stockées localement pour :

• garder la progression de l'élève (XP, vies, badges) entre deux séances ;
• lui permettre de relire ses bilans ;
• permettre au professeur de reprendre un jeu en préparation.

Les données envoyées à Albert servent seulement à produire les questions, les corrections et le bilan de la séance en cours.

4. Base légale du traitement

Le traitement de ces données repose sur :

• Votre consentement (Article 6.1.a du RGPD) - en utilisant l'application, vous acceptez le stockage local de vos données ; la révision libre demande en plus d'accepter l'avertissement sur l'IA
• Intérêt légitime (Article 6.1.f du RGPD) - pour assurer le bon fonctionnement de l'application

5. Qui a accès à ces données ?

Données locales (profil, progression, bilans) :

Vous uniquement.

Données de la révision libre :

• n8n (Incubateur de l'Éducation nationale) : relais hébergé sur l'infrastructure de l'Éducation nationale, qui garde la clé API et transmet la demande. Il ne conserve pas les données après traitement.
• API Albert (IA de l'État) : service d'IA opéré dans un cadre souverain français, utilisé en phase d'expérimentation avec la Direction du numérique pour l'éducation (DNE).

6. Combien de temps conservons-nous vos données ?

• Les données locales restent dans le navigateur tant que vous ne les effacez pas.
• Les données de la révision libre ne sont pas conservées après la réponse de l'IA.
• Les jeux publiés : voir § 12 ; Mon Nuage : voir § 13.

7. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement et de portabilité.

Droit d'accès et de rectification

Le profil se consulte et se modifie dans GAMIA (bouton du profil) ; toutes les données locales sont visibles dans les outils du navigateur (F12 → Application → Local Storage).

Droit à l'effacement (« droit à l'oubli »)

Effacez les données du site dans les réglages du navigateur : toute la progression est supprimée.

Pour les jeux publiés et Mon Nuage

Voir § 12 et § 13, ou écrivez-nous (§ 16).

8. Comment protégeons-nous vos données ?

• Stockage local par défaut : rien ne part tant que l'élève n'utilise pas la révision libre
• Aucune donnée d'identité envoyée à l'IA
• Sécurité du site : politique de sécurité du contenu (CSP) qui n'autorise que les fichiers du site, contenus de l'IA neutralisés avant affichage, aucune bibliothèque chargée depuis un autre site (voir SECURITY.md dans le dépôt)

9. Cookies et stockage local

GAMIA n'utilise aucun cookie. Le stockage local sert uniquement aux données décrites au § 2. La mesure d'audience Matomo fonctionne sans cookie.

10. Transferts de données

Les données locales ne sont jamais transférées. Les données de la révision libre vont au relais n8n de l'Incubateur puis à l'API Albert, en France ; les statistiques vont au Matomo de l'Éducation nationale, en France.

Aucun transfert en dehors de l'Union Européenne n'est effectué.

11. L'IA Albert et le relais n8n

Qu'est-ce qu'Albert ?

Albert est une IA souveraine française, développée dans le cadre de l'État français. GAMIA utilise l'API Albert en phase d'expérimentation, dans le cadre d'un test piloté par la Direction du numérique pour l'éducation (DNE).

Rôle de n8n (relais sécurisé)

GAMIA n'appelle pas directement l'API Albert. Le relais n8n garde la clé d'accès côté serveur (elle n'est jamais dans le code du site ni dans le navigateur) et est hébergé par l'Incubateur de l'Éducation nationale (n8n.incubateur.education.gouv.fr).

12. Jeux publiés par un professeur (accès par code)

Dans l'espace professeur, un enseignant peut faire générer des jeux par l'IA, les relire, les corriger, puis les publier pour obtenir un code à donner à ses élèves. C'est facultatif : un élève peut toujours réviser seul, sans code.

Ce qui est stocké

• Le contenu pédagogique du jeu publié : titre, sujet, niveau, consigne, notions, questions, réponses et explications du professeur. Votre cours, s'il a servi à la génération, n'est jamais publié.
• Le code élève (6 caractères) et une empreinte (hachage) du code d'édition. Le code d'édition lui-même n'est jamais conservé par le serveur.
• Aucun nom, aucune adresse électronique, aucun compte : rien ne relie le jeu à son auteur.

Ces jeux sont stockés sur le serveur n8n de l'Incubateur de l'Éducation nationale (n8n.incubateur.education.gouv.fr), hébergé en France.

Qui y a accès

• Toute personne qui connaît le code peut jouer le jeu, donc en lire le contenu.
• Seul le détenteur du code d'édition peut modifier ou supprimer le jeu.

Côté élève

Pour ouvrir un jeu, le navigateur de l'élève n'envoie que le code. Ses réponses, son score et son bilan restent dans son navigateur, comme dans le reste de GAMIA.

Durée de conservation

Un jeu publié reste disponible jusqu'à ce que le professeur le supprime avec son code d'édition. En cas de perte de ce code, la suppression peut être demandée par courriel (§ 16).

13. Mon Nuage (espace professeur)

Dans l'espace professeur, vous pouvez connecter GAMIA à votre propre Nuage apps.education.fr (le Nextcloud de l'Éducation nationale). C'est facultatif, et réservé aux personnels : aucune donnée d'élève n'y est envoyée.

Ce qui est rangé dans votre Nuage

• Vos jeux préparés, quand vous cliquez sur « Enregistrer dans mon Nuage » : le brouillon complet (titre, notions, questions, et votre cours, qui n'est jamais publié), dans le dossier Gamia/Jeux préparés.
• Vos codes d'édition : la liste de vos jeux publiés et de leurs codes d'édition, dans le fichier Gamia/Codes d'édition.json, mise à jour à chaque publication, ouverture ou suppression d'un jeu.

Le dossier Gamia est créé à la racine de votre Nuage, ou dans le dossier de votre choix (« Changer l'emplacement », dans la carte Mon Nuage). Ce choix est mémorisé dans ce navigateur, pour votre compte ; en changeant d'emplacement, vous pouvez déplacer le dossier avec son contenu.

Comment l'accès fonctionne

• La connexion recommandée passe par la page de votre Nuage : vous y autorisez GAMIA, et le Nuage fabrique un mot de passe d'application propre à GAMIA. Votre mot de passe habituel n'est jamais demandé ni vu.
• Cet accès est gardé dans votre navigateur : pour la durée de l'onglet, ou jusqu'à la déconnexion si vous cochez « Rester connecté sur cet ordinateur » (à éviter sur un poste partagé).
• Le navigateur ne peut pas joindre le Nuage directement : chaque demande passe par un relais n8n de l'Incubateur de l'Éducation nationale (n8n.incubateur.education.gouv.fr). Le relais ne conserve rien (aucune exécution enregistrée) et ne s'adresse qu'aux serveurs nuage*.apps.education.fr. Il ne lit et n'écrit que dans le dossier « Gamia ». Pour vous laisser choisir son emplacement, il affiche les noms de vos dossiers, jamais leur contenu. Pour limiter les abus, il compte les demandes par heure à partir d'une empreinte de votre adresse IP, jamais de l'adresse elle-même.
• « Se déconnecter » efface l'accès de ce navigateur et retire le mot de passe d'application créé par la connexion assistée. Vous pouvez aussi le retirer à tout moment dans votre Nuage (Paramètres → Sécurité → Appareils et sessions).

Vos fichiers restent dans votre Nuage tant que vous ne les supprimez pas, depuis GAMIA ou depuis le Nuage lui-même.

14. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité pour :

• Nous conformer à de nouvelles réglementations
• Améliorer la transparence
• Ajouter de nouvelles fonctionnalités

En cas de modification importante, la date de mise à jour sera modifiée en haut de cette page.

15. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

16. Contact

Pour toute question concernant cette politique de confidentialité ou l'utilisation de vos données :

• Email : gauthier.remande@ac-nantes.fr
• Réponse sous : 48h ouvrées maximum