Confidentialité et cookies
Dernière mise à jour : 12 novembre 2026
Relio est en cours de développement. Le service n'est pas encore commercialisé et n'a aucun client à ce jour : cette politique décrit le fonctionnement prévu lorsqu'une école l'utilisera.
Relio est un carnet de formation réservé aux écoles clientes : il n'y a pas d'inscription publique, pas de publicité, pas d'outil de mesure d'audience et aucune donnée n'est vendue ni cédée.
Qui est responsable de vos données ?
Votre école est responsable du traitement des données de formation (élèves, formateurs, maîtres d'apprentissage). Matteo Servanty (particulier) agit comme sous-traitant (article 28 du RGPD) : il héberge et fait fonctionner Relio pour le compte de l'école, uniquement selon ses instructions. Pour les comptes de l'équipe Relio et la sécurité du service, Matteo Servanty (particulier) est responsable de traitement.
Contact pour toute question sur vos données : [email protected].
Données traitées et finalités
| Finalité | Données | Base légale |
|---|---|---|
| Gérer les comptes et l'accès | Nom, adresse e-mail, rôle, école, mot de passe (stocké chiffré, jamais lisible) | Exécution du contrat avec l'école / mission d'intérêt public de l'établissement |
| Organiser la formation | Classes, cours, planning, devoirs, documents et rendus | Idem |
| Suivre les élèves | Notes, évaluations, présences et absences, notes de suivi, demandes | Idem ; obligation légale pour le suivi de l'assiduité des apprentis |
| Suivre l'apprentissage | Entreprise d'accueil, contrat, maître d'apprentissage et contacts entreprise | Idem |
| Sécuriser le service | Journaux de connexion techniques (adresse IP, date) | Intérêt légitime (sécurité) |
Aucune décision automatisée ni profilage n'est réalisé. Les notes de suivi ne doivent contenir que des informations objectives, utiles à la formation : pas de données de santé, d'opinions ou d'autres données sensibles.
Qui peut voir vos données ?
Uniquement les personnes qui en ont besoin, selon leur rôle : l'élève voit ses propres informations, les formateurs celles de leurs classes, le maître d'apprentissage celles de son apprenti, les services de l'école celles de leur établissement. Une école ne voit jamais les données d'une autre. L'équipe technique de Relio n'y accède que pour la maintenance ou à la demande de l'école.
Les données sont stockées en France. Les connexions transitent par Cloudflare, Inc., qui protège le site contre les attaques : ce prestataire peut voir passer les pages consultées et l'adresse IP, sans les conserver au-delà de ses besoins techniques. Cloudflare est une société américaine certifiée au Data Privacy Framework UE–États-Unis, ce qui encadre ce transfert (décision d'adéquation de la Commission européenne du 10 juillet 2023).
Durées de conservation
- Compte et données de formation : pendant la scolarité ou le contrat, puis supprimés ou archivés selon les instructions de l'école (au plus tard un an après la fin de la formation, sauf obligation légale de conservation plus longue).
- Journaux de connexion et historique des modifications du planning : 12 mois, puis suppression automatique.
- Sauvegardes : 30 jours, puis suppression automatique.
- Cookie de session : jusqu'à la déconnexion ou l'expiration de la session.
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, cookie de session protégé (HttpOnly, SameSite), cloisonnement des données par école et par rôle directement dans la base de données, sauvegardes quotidiennes chiffrées (AES-256) conservées 30 jours.
Cookies
Relio dépose un seul cookie, relio_session, indispensable pour rester connecté.
Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ce cookie strictement nécessaire
est exempté de consentement : c'est pourquoi aucun bandeau ne vous est présenté. Relio n'utilise aucun cookie publicitaire,
de mesure d'audience ou de réseau social, et ne charge aucune ressource externe (polices et images sont servies par Relio).
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Adressez votre demande à l'administration de votre école ou à [email protected] ; nous la transmettrons à l'école si besoin. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).