Dernière mise à jour : Juillet 2026
Version bêta - Kayer est actuellement en phase de test.
Architecture zero-knowledge
Kayer ne peut pas lire vos données pédagogiques. Seul le chiffrement est effectué côté client (navigateur), avec une clé dérivée de votre mot de passe. Vos données restent illisibles pour nous - et pour toute personne tierce accédant à nos serveurs.
En pratique : même en cas de faille de sécurité serveur, vos données restent chiffrées et inutilisables sans votre mot de passe.
Le responsable du traitement des données personnelles collectées via Kayer est :
L'enseignant qui crée un compte et saisit des informations concernant ses élèves au sein de Kayer agit en qualité de responsable de traitement au sens du RGPD pour les données personnelles de ces élèves (nom, prénom, résultats, comportement, informations de santé le cas échéant…).
L'établissement scolaire concerné demeure responsable en dernier ressort quant à la licéité du traitement de ces données élèves et à la base légale retenue (souvent l'exécution d'une mission de service public ou le consentement des représentants légaux).
Kayer, en sa qualité d'éditeur de l'outil, n'intervient que comme sous-traitant au sens de l'article 28 du RGPD : il exécute les instructions de l'enseignant en hébergeant et en transmettant les données chiffrées, sans exploiter ni céder à des tiers les données relatives aux élèves.
En cas de doute ou de demande de la part d'un parent ou de l'établissement, il appartient à l'enseignant de faire valoir ses droits et de répondre à toute demande d'accès, rectification ou suppression.
Nous collectons deux catégories de données :
Certaines informations nécessaires à la gestion de votre compte ne sont pas chiffrées :
Tout ce que vous saisissez dans Kayer - progressions, évaluations, cahiers-journal, devoirs, etc. - est chiffré côté client avant transmission. Ces données sont inaccessibles à Kayer.
Si vous saissez des informations relatives à la santé, à des allergies ou à toute autre donnée relevant de l' article 9 du RGPD (catégories particulières de données), sachez que :
Si votre établissement a mis en place un outil dédié à la gestion des informations de santé (PAI…), vous pouvez préférer utiliser cet outil plutôt que Kayer pour ce type de données.
| Donnée | Finalité | Base légale |
|---|---|---|
| Création et gestion du compte | Exécution contractuelle (CGU) | |
| Données d'usage | Amélioration du service (anonymisé, via Vercel Analytics) | Intérêt légitime (mesure d'audience non intrusive) |
| Données pédagogiques (élèves) | Fourniture du service d'organiseur | Vous êtes responsable de traitement (RQPD art. 28) |
Nous avons recours à des prestataires techniques pour héberger et opérer Kayer :
Vercel et Supabase sont établis aux États-Unis. Leurs services impliquent un traitement de données réalisé sur des serveurs situés dans l'Union Européenne, conformément aux règles locales en matière de résidence des données. Tout transfert de données personnelles depuis l'UE vers les États-Unis est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.
Les fonctions d'assistance par IA ne sont jamais déclenchées automatiquement : aucune donnée n'est transmise à Mistral AI sans une action explicite de l'enseignant, et les données chiffrées de bout en bout ne quittent jamais votre navigateur en dehors de ces demandes.
Transparence des contenus générés - conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, chaque fonction d'assistance signale l'usage de l'IA avant son déclenchement, et les textes qu'elle produit portent une marque d'origine (modèle, date) conservée avec le texte et reprise dans les métadonnées des documents exportés. Cette marque couvre aujourd'hui les appréciations, les bilans du livret scolaire, les fiches de préparation de rendez-vous et les comptes rendus ; elle est en cours de déploiement sur les mots de liaison et les brouillons de séquence. Elle ne contient aucune donnée d'élève. Les textes rédigés avant la mise en place de ce marquage n'en portent pas. Les fonctions d'IA de Kayer ne prennent aucune décision automatisée concernant un élève : elles produisent des brouillons que l'enseignant relit, corrige et valide. Le détail figure dans les Conditions Générales d'Utilisation.
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Pour exercer vos droits, contactez-nous à l'adresse : contact@kayer.fr
Nous disposons d'un délai maximal de 30 jours pour répondre à votre demande.
Kayer utilise un seul cookie technique, strictement nécessaire au fonctionnement de l'authentification :
Nous n'utilisons pas de cookies de tracking, de mesure d'audience (hors Vercel Analytics, sans cookie), ni de cookies publicitaires.
Si vous estimez que Kayer ne respecte pas ses obligations RGPD, vous avez le droit d'effectuer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
Pour toute question relative à la protection de vos données personnelles ou à l'exercice de vos droits, contactez-nous par email :
Nous nous engageons à répondre dans un délai maximal de 30 jours.