Vie privée

L'essentiel

Mise à jour : 12 octobre 2026.

Qui est responsable ?

Pinpon est un site gratuit créé et géré par Julien Verset, enseignant. Contact pour toute question sur les données : profjulien@verset.be.

• Comptes enseignants : Julien Verset est responsable du traitement.
• Données des élèves : c'est l'école, ou l'enseignant, qui décide d'utiliser Pinpon avec sa classe et qui inscrit les élèves. Pinpon traite ces données pour son compte, uniquement pour faire fonctionner le site (sous-traitant au sens de l'article 28 du RGPD).

Quelles données ?

Pour un élève

• Son prénom ou un pseudo, choisi par l'enseignant, et sa classe.
• Son code secret à 5 chiffres, enregistré sous une forme chiffrée que personne ne peut relire.
• Ses choix : avatar (choisi dans la liste, ou assemblé par l'élève avec des pièces dessinées : « Mon avatar à moi », on garde seulement la liste des pièces, jamais de photo), couleur, design de ses pages, taille du texte, jeux favoris, leçons « Déclic ! » terminées (laquelle, première et dernière date, combien de fois), personnages à thème déjà gagnés (Halloween, Noël… : lesquels et quel jour, pour qu'ils restent à lui après la saison).
• Son activité : connexions, jeux ouverts, temps passé (estimé quand la page est active), étapes réussies, parties sauvegardées, étoiles et badges gagnés, jour de sa dernière « récolte du jour » (l'étoile quotidienne offerte à partir de 6 badges), niveau personnel dans les Défis, et, en décembre, ses « ampoules » allumées pour la grande brigade de Noël (nombre de bonnes réponses par jour).
• Quand l'enseignant lance un quiz en direct en classe : sa participation et, pour chaque question, la proposition choisie, si elle était juste ou s'il a répondu « Je ne sais pas encore » (jamais le texte tapé). Au tableau projeté, seulement des totaux, aucun nom ; le détail par élève n'est visible que des enseignants de la classe.
• Dans les jeux qui suivent leurs exercices : pour chaque exercice rencontré, combien de fois, combien de fois réussi du premier coup et si c'était juste la dernière fois (jamais ce que l'élève a tapé ou cliqué, jamais son temps de réponse). Ses enseignants voient ainsi ce qui lui pose encore problème (page « Difficultés » et sa fiche) pour l'aider ; les élèves n'y ont pas accès, et rien n'y classe ni ne compare les élèves.
• Ce qu'il écrit : ses textes libres (et les remarques de son enseignant), ses messages à son enseignant.
• Dans le jeu Bip !, s'il partage un niveau qu'il a créé dans l'Atelier d'Ada : le dessin du terrain (cases, départ, but) et un code de 5 caractères, que seuls les élèves de sa classe peuvent utiliser. Aucun texte libre ni prénom : le nom du niveau se choisit dans deux listes.
• Si l'enseignant active le forum de la classe (désactivé par défaut) : ses messages au forum, les messages qu'il signale (« Ça ne va pas »), une éventuelle pause décidée par l'enseignant, et son alerte « Quelqu'un utilise mon code ? ».

Jamais demandé : nom de famille, date de naissance, adresse, e-mail, téléphone, photo, voix, localisation.

Pour un élève inscrit sans classe (« élève libre »)

Un enfant peut s'inscrire seul, avec l'accord de ses parents (case à cocher obligatoire, page Pinpon expliqué aux parents). Pinpon est alors responsable du traitement, sur la base du consentement donné par les parents. Sont enregistrés :

• son prénom (vu seulement par l'enseignant qui l'accueille un jour dans sa classe), un pseudo inventé par l'enfant (unique sur le site), un code secret à 5 chiffres chiffré, son pays et son année scolaire, et un code élève de 8 caractères qu'il peut donner à un enseignant ;
• l'adresse e-mail d'un parent, les dates de la demande et de son accord (bouton « Je confirme » de l'e-mail) : la preuve de l'accord, et le moyen de le retirer ou de recevoir un nouveau code oublié ; les messages « Écrire à Pinpon » envoyés en attendant l'accord ;
• les mêmes choix et la même activité qu'un élève d'une classe (avatar, jeux, étoiles, badges, exercices rencontrés…) ;
• s'il invite son enseignant par e-mail : seulement la date de l'envoi. L'adresse de l'enseignant n'est jamais gardée.

Sans accord d'un parent 14 jours après la demande, un compte sans classe est bloqué, puis effacé 14 jours plus tard. Un élève d'une classe peut aussi demander à jouer « hors classe » avec un pseudo et le même code secret, avec le même accord par e-mail ; l'enseignant voit seulement que l'accord est donné ou attendu, jamais l'adresse du parent.

Amis (avec l'accord d'un parent, connecté avec son pseudo) : sa liste d'amis, les demandes envoyées et reçues, les élèves qu'il a bloqués et ses signalements « Je ne connais pas cette personne » (lus par le responsable du site). Un ami se trouve seulement en tapant son pseudo exact ; les amis voient le pseudo, l'avatar et s'il est connecté, jamais le prénom ni les étoiles ; ils jouent ensemble aux Défis sans pouvoir s'écrire. Une demande sans réponse est effacée après 30 jours.

Salle ouverte (« Jouer avec quelqu'un de mon année ») : pendant qu'il cherche, l'année et le défi choisi (effacés dès qu'il arrête). Son adversaire ne voit que « Un joueur de 6e primaire (Belgique) » et son avatar : ni pseudo, ni prénom, ni moyen de le retrouver. Aucun lien n'est gardé entre deux joueurs anonymes ; la partie est effacée comme toutes les parties de Défis.

Un élève libre ne peut écrire à personne et personne ne le voit : ni forum, ni boîte à messages, ni Défis entre élèves. Quand un enseignant l'ajoute à sa classe avec son code élève, il devient un élève de cette classe (ses étoiles et ses badges le suivent) ; quand un enseignant le libère, ce qu'il avait écrit dans la classe (textes, messages, forum) est effacé.

Pour un enseignant

• Prénom, nom, adresse e-mail, mot de passe (chiffré), pays ; école et années enseignées (facultatifs).
• Dates de connexion, demandes de jeux à l'Atelier (texte et pièces jointes), notes données aux jeux, messages envoyés au responsable.
• Les demandes d'accès à la classe d'un collègue de la même école (classe, rôle demandé, date) : vues par le propriétaire de la classe ; effacées dès l'acceptation, ou 30 jours après un refus.

Données techniques

• L'adresse IP lors d'une connexion, pour bloquer les essais de mots de passe en série (effacée après 24 heures).
• Les journaux techniques du serveur, tenus par l'hébergeur.
• Un compteur de visites anonyme, fait maison : le nombre de pages vues et de visiteurs par jour, les pages consultées et le site d'où l'on arrive (par exemple un moteur de recherche). Pour ne compter qu'une fois quelqu'un qui revient dans la journée, le site calcule une empreinte brouillée, différente chaque jour, effacée le lendemain ; aucune adresse IP n'est gardée, aucun cookie n'est déposé, et il est impossible de savoir qui a visité quoi.
• Un test de deux versions de la page d'accueil : chaque appareil voit l'une ou l'autre, calculée à chaque visite à partir de la même empreinte brouillée (rien n'est déposé ni gardé sur l'appareil). Le site compte seulement, pour chaque version et chaque jour, combien de visiteurs l'ont vue et combien ont touché chaque bouton, pour garder la plus claire.

Pourquoi ?

• Permettre aux élèves de s'entraîner et de retrouver leurs progrès, et à leur enseignant de suivre leur travail.
• Assurer la sécurité du site (connexions, abus).
• Améliorer les jeux grâce à des statistiques anonymes : par exemple le taux de réussite d'une question, sans aucun nom.

Pas de publicité, pas de profilage, pas de décision automatique sur un élève, et jamais de classement entre élèves.

Bases légales (article 6 du RGPD) : pour les élèves, la mission d'intérêt public d'enseignement de l'école ; pour les enseignants, le service qu'ils demandent en créant leur compte ; pour la sécurité, l'intérêt légitime.

Qui voit quoi ?

• L'élève voit ses propres données : ses étoiles, ses badges, ses textes, ses messages.
• Ses enseignants (ceux de la classe) voient son activité dans les jeux de la classe, aussi regroupée par attendu des programmes officiels (vue « Par attendu », 22 oct. 2026 : a déjà joué, étapes réussies, jeu terminé), sans aucun classement entre élèves ; cette vue ne recueille rien de plus.
• Ses camarades voient seulement son prénom et son avatar (page de connexion de la classe, « En ligne », Défis). Jamais ses étoiles, ses résultats, ses niveaux ni ses textes.
• Le forum de la classe, s'il est activé : tous les élèves de la classe lisent les messages qui y sont écrits (pas de messages privés), et les enseignants de la classe (propriétaire, co-titulaires) peuvent tout lire, ce qui est annoncé en haut du forum. Des filtres bloquent les insultes, les numéros, les adresses et les liens ; un élève peut signaler un message à son enseignant.
• La grande brigade de Noël (en décembre) : la page publique n'affiche que des totaux (ampoules allumées, maisons illuminées, nombre de classes et d'élèves), jamais un prénom, un nom de classe ou d'école, et aucun classement. Pour montrer que d'autres classes jouent en même temps, elle affiche aussi, quelques minutes, « une classe de CM2 en France vient d'allumer des ampoules » : seulement l'année et le pays de la classe.
• Les enseignants de sa classe (et les collègues qu'ils ont invités) voient son activité et ses travaux.
• Le responsable du site, uniquement pour la maintenance et l'aide aux enseignants.
• Personne d'autre : rien n'est publié, vendu ou transmis.

Prestataires

• Hostinger héberge le site, la base de données et l'envoi des e-mails. Serveur en France (sauvegardes en Lituanie) : les données restent dans l'Union européenne.
• L'Atelier (enseignants seulement) : une demande de jeu (son texte et ses pièces jointes) est lue par un assistant d'intelligence artificielle (Claude, de la société Anthropic, aux États-Unis) pour fabriquer le jeu. Elle peut donc être traitée hors de l'Union européenne. Elle ne doit contenir aucune donnée d'élève : le formulaire le rappelle, et une demande ou une pièce jointe qui en contiendrait est écartée. Les élèves, eux, ne transmettent jamais rien à une IA.
• Vidéos YouTube : un jeu peut proposer une vidéo. Elle ne se charge que si l'élève clique dessus, en mode « sans cookie » (youtube-nocookie.com) ; YouTube (Google) reçoit alors l'adresse IP de l'appareil, comme pour toute vidéo.
• Les polices de caractères sont hébergées sur le site lui-même : aucune page n'appelle Google ou un autre service.

Cookies

Pinpon n'utilise qu'un seul cookie, « p6session », indispensable pour rester connecté. Il s'efface à la fermeture du navigateur. Aucun cookie de publicité ou de mesure d'audience : c'est pourquoi le site ne vous demande pas votre accord.

Le navigateur garde aussi quelques préférences sur l'appareil (la classe mémorisée, la matière choisie, les réglages des Défis). Elles ne quittent jamais l'appareil ; vider les données du site dans le navigateur les efface.

Combien de temps ?

Sécurité

• Connexion chiffrée (HTTPS) ; mots de passe et codes secrets enregistrés sous forme chiffrée.
• Essais de connexion en série bloqués ; déconnexion automatique après une période d'inactivité.
• Chaque enseignant n'accède qu'à ses classes, avec le rôle que le propriétaire de la classe lui a donné.
• Les jeux de l'Atelier tournent dans un « bac à sable » : ils n'ont accès ni aux données, ni au réseau.

Vos droits

Chacun peut voir ses données, les faire corriger ou effacer, en recevoir une copie, ou s'opposer à un traitement.

• Parents : le plus simple est de demander à l'enseignant de la classe. Depuis son espace, il peut afficher et imprimer toutes les données de votre enfant, les corriger ou les effacer.
• Vous pouvez aussi écrire à profjulien@verset.be : réponse dans un délai d'un mois.
• En cas de désaccord, vous pouvez porter plainte auprès de l'autorité de protection des données de votre pays : l'Autorité de protection des données en Belgique, la CNIL en France.

Pour les enseignants

• Inscrivez vos élèves avec leur prénom, ou un pseudo ; ajoutez au plus l'initiale du nom pour distinguer deux prénoms.
• Informez les parents : une lettre prête à imprimer vous attend dans votre espace (Élèves → Lettre aux parents).
• Ne mettez aucune donnée d'élève dans une demande à l'Atelier (ni nom, ni photo, ni copie de travail nominative).
• Parler au responsable du site : vos messages (et les captures d'écran ou la page de jeu, de classe ou de demande que vous y joignez) sont gardés tant que votre compte existe et effacés avec lui. Le responsable y voit votre prénom, votre école et vos classes (nom, année, nombre d'élèves), jamais vos élèves. Un e-mail vous prévient d'une réponse si vous n'êtes pas sur le site. Là aussi, n'écrivez aucune donnée d'élève.
• Pour animer le site et aider les comptes qui bloquent, le responsable voit les jours où vous êtes venu dans votre espace (une date par jour, ni heure, ni page, ni adresse IP), gardés 13 mois et effacés avec votre compte.
• En fin d'année, archivez la classe : elle sera effacée 12 mois plus tard, ou supprimez-la tout de suite.