Dernière mise à jour : 6 août 2026

Ce que nous ne collectons pas

Cette section existe parce que c'est la première question que posent les directions d'école, et elle mérite une réponse nette avant toute autre.

• Aucun nom, prénom ou identifiant d'élève.
• Aucune photo d'enfant.
• Aucun résultat, classement ou performance individuelle : les classements portent sur des classes, des écoles, des villes, des départements et des régions — jamais sur des personnes.
• Aucune adresse, aucun trajet, aucune donnée de géolocalisation d'élève.
• Aucune donnée de santé, de handicap ou de situation familiale.
• Aucune donnée issue du quiz : il fonctionne entièrement dans le navigateur et n'enregistre rien.

Il en découle qu'aucune autorisation parentale n'est requise au titre du RGPD pour la participation d'un élève à la Semaine du vélo à l'école. Les autorisations que l'école peut demander par ailleurs — sortie scolaire, prise de vue — relèvent d'elle, pas de ce service.

Qui est responsable de vos données ?

L'éditeur du site, identifié dans les mentions légales, est responsable du traitement de l'ensemble des données décrites ci-dessous. Aucun délégué à la protection des données n'est désigné : la désignation n'est pas obligatoire pour ce type de traitement.

Pour toute question ou demande, écrivez à semaineduveloalecole [arobase] littleappfactory.com ou utilisez le formulaire de contact en pied de page.

Quelles données sont collectées ?

Uniquement des données concernant des adultes, et des données d'établissement.

Compte organisateur

Adresse e-mail et nom affiché de la personne qui inscrit l'école — directeur, enseignant référent, parent ou membre d'une association. La connexion se fait par lien envoyé par e-mail : aucun mot de passe n'est créé. Les comptes d'administration de la plateforme utilisent un mot de passe géré par Firebase Authentication, stocké sous forme d'empreinte chiffrée et jamais lisible par l'éditeur.

Classes et enseignants

Nom de la classe, niveaux, effectif total, et une forme abrégée du nom de l'enseignant. Le nom complet n'est pas conservé : il est réduit avant même d'être enregistré — « Mme Martin » devient « Mme Ma…n », « Marie Martin » devient « M. Ma…n ». La base ne contient donc aucun patronyme d'enseignant, et une éventuelle fuite n'en livrerait aucun.

Saisies quotidiennes

Pour chaque classe et chaque jour : nombre d'élèves venus à vélo, à pied, en trottinette, nombre de présents, et le cas échéant nombre de primo-participants. Ce sont des comptages, jamais des listes.

Établissements

Nom de l'école, code RNE, adresse, commune, département, région et coordonnées géographiques. Ces informations concernent un établissement, non une personne physique.

Contenus d’organisation

Plannings d'activités, plans de circulation dessinés sur la carte, documents et pièces jointes déposés par l'école.

Formulaire de contact

Nom, adresse e-mail, sujet et contenu du message.

Données techniques

Journaux serveur générés par l'hébergeur (adresse IP, horodatage, type de requête). Aucune mesure d'audience, aucun profilage.

Les champs libres — noms de classes, plannings, annotations de plan, documents — ne doivent contenir aucune donnée personnelle d'élève. C'est une obligation contractuelle des conditions générales d'utilisation, et la seule barrière : il n'existe pas de filtrage automatique.

Pourquoi, et sur quelle base légale ?

Inscrire une école et organiser sa participation

Base légale : exécution des mesures demandées par la personne concernée et exécution du contrat formé par les conditions générales d'utilisation.

Collecter les comptages et calculer les classements

Base légale : intérêt légitime à animer un événement national de promotion du vélo. Les données publiées sont agrégées et ne concernent aucune personne identifiable.

Envoyer les liens de connexion et d’accès

Base légale : exécution du service demandé. Messages transactionnels — aucune prospection, aucune newsletter.

Répondre aux messages reçus

Base légale : intérêt légitime, et obligation légale pour les demandes d'exercice des droits et les signalements.

Assurer la sécurité et la disponibilité du service

Base légale : intérêt légitime de l'éditeur.

Qui voit quoi ?

Public, sans connexion

Les classements par ville, département, région et à l'échelle nationale ; la carte et la fiche des écoles participantes ; la médiathèque et les activités. Y figurent des noms d'écoles et des taux de participation — jamais un nom de personne non masqué.

Liens d’accès enseignant et parent

L'organisateur génère des liens contenant un jeton aléatoire, qu'il diffuse aux enseignants pour la saisie et, s'il le souhaite, aux familles pour le suivi. Toute personne connaissant un tel lien accède à la page correspondante sans compte : diffusez-les uniquement aux personnes concernées, et évitez de les publier sur un site ou un réseau social ouvert.

Espace de l’école

L'organisateur et les personnes qu'il a habilitées accèdent au tableau de bord de leur école : classes, saisies, planning, plan de circulation.

Éditeur

Accès aux données pour la maintenance technique, le support, la modération et le traitement des signalements, jamais à d'autres fins.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales.

Services tiers appelés depuis votre navigateur

Certaines pages interrogent directement des services extérieurs depuis votre navigateur. Ces services reçoivent alors votre adresse IP, comme pour toute visite d'un site web. Aucun ne dépose de cookie publicitaire sur ce site.

CARTO — fonds de carte

Sollicité dès l'affichage d'une carte (carte des écoles, plan de circulation). Société établie aux États-Unis et en Espagne.

Etalab — api-adresse.data.gouv.fr

Recherche et validation d'adresse à l'inscription d'une école. Service public français, hébergé en France.

OSRM — calcul d’itinéraire

Tracé suivant les rues dans le plan de circulation. Serveur communautaire situé dans l'Union européenne.

Open Library et YouTube — vignettes de la médiathèque

Images de couverture et miniatures vidéo, chargées depuis Internet Archive et Google. Sociétés établies aux États-Unis.

Sous-traitants et transferts hors de l’Union européenne

Deux sous-traitants interviennent sur les données que vous nous confiez : Google Ireland Limited (hébergement, authentification, base de données et exécution, en région europe-west1, dans l'Union européenne) et Resend (Plus Five Five, Inc.) pour le routage des e-mails (politique de confidentialité).

Resend est établi aux États-Unis. Ce transfert est limité aux informations nécessaires au message (adresse e-mail du destinataire, contenu) et encadré par les garanties appropriées prévues au chapitre V du RGPD (clauses contractuelles types et/ou Data Privacy Framework).

La base de données, elle, ne quitte pas l'Union européenne.

Combien de temps vos données sont-elles conservées ?

Comptes, écoles, classes et saisies

Conservés pendant la durée de l'édition et des éditions suivantes, afin de permettre le suivi pluriannuel et la réinscription d'une école sans tout ressaisir. Suppression sur demande à tout moment.

Classements et statistiques

Conservés sans limite de durée : ce sont des données agrégées d'établissements, qui ne permettent d'identifier personne.

Messages du formulaire de contact

12 mois, puis suppression automatique.

File d’envoi des e-mails

30 jours, le temps de diagnostiquer un échec de délivrabilité, puis suppression automatique.

Journaux techniques

Durée de rétention par défaut de l'hébergeur, à des fins de sécurité et de diagnostic.

Cookies et traceurs

Le site n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience, aucun bouton de réseau social et aucun traceur tiers. C'est pourquoi aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.

Seuls des éléments strictement nécessaires au service demandé sont stockés dans votre navigateur, et dispensés à ce titre de consentement (article 82 de la loi Informatique et Libertés) :

• Le jeton de session Firebase Authentication, qui maintient un organisateur connecté. Une session anonyme est également créée pour permettre la saisie et la consultation par lien sans compte ; elle ne contient aucune donnée identifiante.
• Vos préférences d'affichage locales.

Vous pouvez les effacer à tout moment en vidant les données de site de votre navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Un enseignant qui souhaite que la forme abrégée de son nom soit retirée peut s'adresser à l'organisateur de son école, qui peut la modifier ou l'effacer immédiatement depuis son espace. Pour toute autre demande, ou en l'absence de réponse, écrivez à semaineduveloalecole [arobase] littleappfactory.com : nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

Et les élèves ?

Aucune donnée les concernant n'étant collectée, ils ne sont pas des « personnes concernées » au sens du RGPD pour ce service, et il n'y a donc ni consentement à recueillir, ni droit à exercer en leur nom auprès de nous.

Les seuls chiffres qui les concernent sont des effectifs : « 18 sur 26 ». Un tel comptage ne devient une donnée personnelle que s'il permet d'identifier quelqu'un — ce qui n'est pas le cas ici, y compris dans une classe de petit effectif, puisque aucune information nominative ne lui est associée.

Si votre école souhaite malgré tout informer les familles, la présente page peut leur être transmise telle quelle : elle est publique et rédigée pour être lue par des parents.

Sécurité

Les échanges sont chiffrés (HTTPS), l'accès aux données est restreint par des règles de sécurité appliquées côté serveur, les liens d'accès reposent sur des jetons aléatoires imprévisibles et les noms d'enseignants sont masqués à l'affichage. Aucun système n'étant infaillible, ne déposez sur la plateforme aucune information que vous ne voudriez pas voir divulguée.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, les organisateurs en sont informés par e-mail.