Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

Dans le cadre de son activité et de la fourniture des Services, ProfBloom est amenée à traiter des données à caractère personnel concernant ses utilisateurs (ci-après les « Utilisateurs »).

La présente politique de confidentialité a pour objet de vous informer notamment :

• des catégories de données personnelles traitées par ProfBloom ;
• des finalités de ces traitements et de leurs bases légales ;
• du rôle de ProfBloom dans ces traitements ;
• des destinataires des données ;
• de leurs durées de conservation ;
• des éventuels transferts de données hors de l’Espace économique européen ;
• des droits dont vous disposez concernant vos données ;
• de l’utilisation des cookies et autres traceurs.

Une donnée à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable.

Cette politique complète les mentions légales et les Conditions Générales d’Utilisation consultables par les Utilisateurs.

ProfBloom accorde une importance particulière au respect de la vie privée des Utilisateurs et à la confidentialité de leurs données personnelles et s’engage à les traiter conformément aux lois et réglementations applicables, notamment la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés ») et le règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »).

Données personnelles traitées

Selon votre utilisation de ProfBloom, les catégories de données suivantes peuvent être traitées :

Professeurs

• Données du compte ProfBloom : adresse e-mail, nom, prénom, informations renseignées dans les paramètres et réponses données à l’inscription (cadre d’enseignement, priorités, langues enseignées, provenance de la visite).
• Données liées à l’abonnement et à la facturation du compte ProfBloom.
• Données renseignées par le professeur dans le cadre des Services, notamment les données pédagogiques, de réservation et de gestion administrative et financière.

Élèves

• Données du compte ProfBloom : adresse e-mail, nom, prénom et informations renseignées dans le profil. L’adresse e-mail utilisée pour l’invitation initiale est transmise par le professeur.
• Données pédagogiques renseignées ou générées dans le cadre des Services, notamment la matière enseignée, le niveau, les résultats et la progression.
• Données liées aux réservations.
• Données produites dans le cadre des activités interactives.
• Enregistrements de la voix de l’élève dans la révision de la prononciation : l’élève s’enregistre pour se réécouter et se comparer à un modèle ; ces enregistrements restent sur son appareil et ne sont envoyés à personne. Seuls les vocaux que l’élève choisit de garder sont conservés par ProfBloom ; son professeur ne peut les écouter que si l’élève l’y autorise, et l’élève peut retirer cette autorisation à tout moment.

L’élève dispose de son propre compte ProfBloom depuis lequel il peut consulter et, lorsque la fonctionnalité le permet, modifier les données le concernant. Ses données pédagogiques peuvent être conservées dans son compte afin d’assurer la continuité de son suivi et de personnaliser les contenus et fonctionnalités qui lui sont proposés.

Visiteurs et prospects

• Coordonnées transmises volontairement via les formulaires du site, notamment le prénom et l’adresse e-mail.
• Intérêts déclarés, notamment lors de l’inscription à une liste d’attente, à un webinaire ou à une newsletter.
• Réponses fournies dans les questionnaires de qualification.
• Avec votre accord, données de navigation sur le site : pages consultées, parcours, provenance de la visite (dont le clic sur une de nos annonces) et identifiants des cookies de mesure et de publicité.

Page publique d’un professeur et avis

Un professeur peut disposer d’une page publique, dont l’adresse reprend son prénom et l’initiale de son nom. Cette page n’est jamais mise en ligne automatiquement : elle n’est visible que si le professeur choisit de la publier, et il peut la retirer à tout moment.

Une fois publiée, la page est accessible à toute personne, sans compte. Elle affiche le prénom du professeur et l’initiale de son nom, sa photo s’il en a téléversé une, ainsi que les informations qu’il a choisi d’y faire figurer, notamment sa présentation, ses matières, ses tarifs et ses créneaux disponibles. Le nom de famille complet du professeur n’y apparaît pas.

La page n’est proposée aux moteurs de recherche que si le professeur active le réglage prévu à cet effet, désactivé par défaut. Lorsque ce réglage est désactivé ou que la page est retirée, sa disparition des résultats de recherche dépend des moteurs concernés, dans un délai que ProfBloom ne maîtrise pas. ProfBloom demande dans tous les cas aux robots des assistants d’intelligence artificielle de ne pas consulter ces pages.

Un élève qui a suivi au moins trois cours confirmés avec un professeur peut déposer un avis sur ce professeur : une note et un commentaire. Avant l’envoi, l’élève est informé que son avis pourra être affiché sur la page publique du professeur, accompagné de son prénom et de l’initiale de son nom. L’avis n’est publié qu’après validation par le professeur. L’élève peut modifier ou retirer son avis à tout moment depuis son espace ; un avis retiré est supprimé.

Un visiteur peut écrire à un professeur ou lui demander une réservation depuis sa page publique, en indiquant son prénom et son adresse e-mail. Le message de contact est transmis au professeur par e-mail. Une demande de réservation doit être confirmée par un lien envoyé à l’adresse indiquée : une fois confirmée, elle crée chez le professeur une fiche élève et un cours, traités comme les autres données qu’il gère dans ProfBloom. Pour prévenir les abus, ProfBloom compte les envois à partir d’une empreinte non réversible de l’adresse IP du visiteur.

ProfBloom publie cette page et traite ces demandes pour le compte du professeur, en qualité de sous-traitant. Le professeur est responsable des informations qu’il choisit de rendre publiques et de l’usage qu’il fait des coordonnées reçues.

Finalités et bases légales

Lorsque des données sont traitées exclusivement pour fournir au professeur les Services de ProfBloom, le professeur est responsable du traitement et ProfBloom agit en qualité de sous-traitant, selon ses instructions. Les équipes de ProfBloom n’accèdent à ces données qu’en cas de demande explicite du professeur ou lorsque cela est nécessaire à la fourniture, à la sécurité ou au support des Services. ProfBloom ne les utilise pas pour ses propres finalités, ne les vend pas et ne les communique qu’aux sous-traitants nécessaires à la fourniture des Services, dans les conditions décrites dans la présente politique.

ProfBloom ne met en œuvre aucune prise de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative les Utilisateurs.

Amélioration de ProfBloom

ProfBloom peut utiliser des données préalablement anonymisées pour analyser l’utilisation et les performances des Services, améliorer ses fonctionnalités et contenus et, à terme, développer et entraîner ses propres modèles d’intelligence artificielle. Seules peuvent y contribuer les demandes de génération adressées à l’IA et les productions des Élèves soumises à l’IA, une fois anonymisées. N’y contribuent jamais : les Contenus pédagogiques importés ou créés manuellement par les Professeurs, l’identité des Élèves et les données issues de l’agenda connecté (Google Agenda ou Outlook). ProfBloom ne transmet à aucun moment l’identité d’un Élève à l’IA. À ce jour, ProfBloom n’entraîne aucun modèle propre.

Prestataires et sous-traitants

ProfBloom fait appel aux prestataires suivants pour fournir et faire fonctionner ses Services :

Transferts de données hors de l’Espace économique européen

Les données de ProfBloom sont stockées dans l’Union européenne, comme l’indique le tableau des prestataires. Lorsqu’un prestataire est établi hors de l’Espace économique européen (EEE), un accès à distance à ces données depuis son pays reste possible, par exemple pour la maintenance ; lorsque vous choisissez de connecter un agenda externe (Google Agenda ou Outlook), vos données d’agenda sont traitées aux États-Unis. Dans les deux cas, le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, intégrées au contrat de traitement des données conclu avec chaque prestataire. Si vous acceptez la mesure d’audience ou la publicité dans la bannière cookies, vos données de navigation sur le site sont aussi transmises à Google et à Meta, qui peuvent les traiter aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Durée de conservation des données

ProfBloom conserve les données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales applicables.

Lorsque ProfBloom agit en qualité de sous-traitant pour traiter des données comptables du professeur, il appartient au professeur, en qualité de responsable du traitement, de déterminer et de respecter les durées de conservation qui lui sont applicables. ProfBloom conserve et traite ces données conformément aux instructions du professeur et aux conditions prévues pour la fourniture des Services.

Sécurité et protection des données

La sécurité des données est une priorité de ProfBloom. Des mesures techniques et organisationnelles sont mises en œuvre pour protéger la confidentialité, l’intégrité et la disponibilité des données traitées. Les principales mesures sont les suivantes :

• Chiffrement en transit : toutes les communications entre votre navigateur, nos serveurs et les services tiers sont chiffrées (HTTPS/TLS) ; l’accès non chiffré au site est refusé.
• Chiffrement au repos : la base de données est chiffrée par notre hébergeur ; les secrets les plus sensibles, notamment les jetons d’accès aux services connectés comme Google Agenda ou Outlook, sont en outre chiffrés par l’application elle-même (AES-256-GCM), avec une clé distincte de la base de données, avant tout stockage.
• Authentification : la connexion s’effectue par lien à usage unique envoyé par e-mail ou via Google ou Microsoft ; les professeurs sont fortement invités à activer une double authentification (application TOTP ou clé de sécurité/passkey).
• Cloisonnement des données : les données sont rattachées aux comptes concernés et des contrôles côté application et côté base de données (règles d’accès par ligne) empêchent l’accès aux données d’un autre compte. Un élève n’accède qu’aux données et fonctionnalités qui lui sont accessibles dans le cadre de son espace.
• Moindre privilège : les accès techniques à la base de données sont limités au strict nécessaire ; les équipes de ProfBloom n’accèdent au contenu des données que lorsque cela est nécessaire à la fourniture, à la sécurité ou au support des Services, ou lorsqu’une obligation légale l’impose.
• Surveillance : les erreurs et incidents techniques sont journalisés afin de détecter et corriger les dysfonctionnements. Les cookies, jetons et secrets sont masqués dans ces journaux et les comptes ne sont identifiés que par un identifiant technique.
• Gestion des violations : en cas de violation de données personnelles, ProfBloom applique les procédures de notification et d’information prévues par le RGPD.

Données de l’agenda connecté (Google Agenda ou Outlook)

Si le professeur connecte son agenda Google ou Microsoft, ProfBloom accède uniquement aux données nécessaires à la synchronisation de son planning :

• Lecture (calendar.calendarlist.readonly et calendar.events.readonly) : liste des agendas du professeur et événements des agendas sélectionnés (titre, dates, participants), afin d’importer les cours existants et de déterminer les disponibilités.
• Écriture (calendar.events.owned, limité aux agendas dont le professeur est propriétaire) : création, mise à jour et suppression des événements correspondant aux cours réservés dans ProfBloom (prénom de l’élève, horaire, lien de visioconférence).

Les événements importés sont conservés dans la base de données de ProfBloom et réduits au minimum nécessaire à la synchronisation du planning. Les jetons d’accès Google ou Microsoft sont chiffrés (AES-256-GCM) avant leur stockage et les mesures décrites dans la section « Sécurité et protection des données » s’appliquent à ces données.

À la déconnexion de Google Agenda, ProfBloom demande à Google la révocation de l’autorisation et supprime les jetons d’accès. À la déconnexion d’Outlook, ProfBloom supprime les jetons d’accès ; Microsoft ne permet pas la révocation depuis une application : l’autorisation accordée à ProfBloom reste visible dans le compte Microsoft (Confidentialité, Applications et services) jusqu’à ce que le professeur la retire. Dans les deux cas, les événements importés sans cours associé sont également supprimés. Si l’accès est révoqué directement depuis le compte Google ou Microsoft, la connexion est désactivée et les jetons d’accès devenus invalides sont effacés.

Les données issues de l’agenda connecté ne sont jamais vendues, utilisées à des fins publicitaires ou utilisées pour entraîner des modèles d’intelligence artificielle. Elles ne sont communiquées qu’aux sous-traitants nécessaires à la fourniture et à la sécurisation des Services, dans les conditions décrites dans la présente politique.

Le professeur peut révoquer cet accès à tout moment depuis les paramètres de ProfBloom ou depuis les autorisations de son compte Google ou Microsoft. À la déconnexion ou à la désélection d’un calendrier, les événements importés sans cours associé sont supprimés. Les cours créés à partir d’événements de l’agenda restent sous le contrôle du professeur et peuvent être supprimés depuis ProfBloom.

L’utilisation par ProfBloom des informations reçues des API Google et leur transfert vers toute autre application respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use.

Données du compte Zoom connecté

Si le professeur connecte son compte Zoom, ProfBloom crée pour lui, dans ce compte, une salle de visioconférence permanente par élève ou par groupe. ProfBloom n’accède ni aux réunions elles-mêmes, ni à leur contenu, ni aux enregistrements, ni à la liste des participants.

Données transmises à Zoom : le nom donné à la salle, c’est-à-dire le prénom de l’élève ou le nom du groupe. Aucune adresse e-mail d’élève ni aucun contenu pédagogique n’est transmis.

Données conservées par ProfBloom : l’identifiant du compte Zoom du professeur, le lien et l’identifiant de chaque salle créée, et les jetons d’accès Zoom, chiffrés (AES-256-GCM) avant leur stockage. Le lien de la salle est affiché au professeur et à l’élève concerné, et copié dans l’événement d’agenda du cours si un agenda est connecté.

Le professeur peut déconnecter Zoom à tout moment depuis les paramètres de ProfBloom : ProfBloom demande alors à Zoom le retrait de l’autorisation et supprime les jetons d’accès. S’il retire ProfBloom depuis son compte Zoom, ou supprime son compte ProfBloom, les jetons sont supprimés de la même façon. Les salles déjà créées restent dans le compte Zoom du professeur, qui peut les y supprimer.

Les données issues du compte Zoom ne sont jamais vendues, utilisées à des fins publicitaires ou utilisées pour entraîner des modèles d’intelligence artificielle.

Cookies

Certains cookies sont indispensables au fonctionnement du site et de l’application. Les autres, de mesure d’audience et de publicité, ne sont déposés qu’avec votre accord, donné ou refusé dans la bannière affichée lors de votre première visite. Aucune donnée de navigation n’est vendue.

ProfBloom est servi sur trois adresses : profbloom.com (site et pages publiques des professeurs), app.profbloom.com (espaces professeur et élève) et profbloom.live (séances en direct). Les cookies de connexion ne sont déposés que sur app.profbloom.com et ne sont jamais lus par les deux autres adresses ; le site profbloom.com ne dépose que ses cookies de langue et de choix de consentement. Seul le cookie qui retient votre choix sur les cookies est commun à profbloom.com et app.profbloom.com : un choix fait sur l'une des deux adresses vaut pour l'autre.

Les cookies indispensables suivants ne nécessitent pas de consentement préalable, conformément à l’article 82 de la loi Informatique et Libertés :

• Cookies de session : permettent de maintenir la connexion à votre espace. Durée : celle de la session, prolongée à chaque visite.
• pb_consent : conserve vos choix sur les cookies (mesure d’audience, publicité) et la version de la bannière à laquelle ils répondent. Durée : 6 mois, après quoi la question vous est reposée.
• pb_locale : conserve la langue choisie. Durée : 1 an.
• pb_locale_hint : conserve la langue de la dernière page du site que vous avez consultée, pour afficher la connexion et l’inscription dans la même langue. Durée : 1 an.
• pb_newsletter_optin : conserve temporairement les choix effectués à l’inscription (newsletter, participation à l’amélioration des fonctionnalités, réponses de la page de commande, provenance de la visite), le temps que l’adresse soit confirmée. Durée : 1 heure, puis suppression dès qu’il a servi.
• pb_analytics_optin : conserve temporairement le choix effectué concernant l’observation d’usage, le temps que l’adresse soit confirmée. Durée : 1 heure, puis suppression dès qu’il a servi.
• pb_active_fiche : pour un élève suivi par plusieurs professeurs, conserve l’espace actuellement consulté. Durée : 1 an.

L’outil de messagerie Crisp dépose ses propres cookies lorsque vous engagez une conversation afin d’en conserver le fil. Ces cookies ne sont créés que lorsque vous utilisez cette fonctionnalité.

Mesure d’audience, avec votre accord. PostHog, hébergé dans l’Union européenne, enregistre les pages consultées, le parcours et la provenance de la visite ; il ne dépose pas de cookie mais un identifiant technique dans le stockage local de votre navigateur. Google Analytics mesure les mêmes informations avec les cookies _ga et _ga_*, d’une durée de 13 mois au plus.

Publicité, avec votre accord. Google Ads (cookies _gcl_*) et Meta Pixel (cookies _fbp et _fbc) mesurent les visites, inscriptions et abonnements venus de nos annonces et permettent de vous montrer des annonces ProfBloom sur d’autres sites, dont Facebook et Instagram. Si vous créez un compte après avoir accepté la publicité, votre adresse e-mail est transmise à Google et à Meta sous une forme hachée (pseudonymisée), pour rattacher l’inscription à l’annonce. Pour la collecte par le Pixel, Meta et ProfBloom sont responsables conjoints.

Sans votre accord, seul un comptage anonyme des visites est réalisé, sans cookie et sans identifiant (Vercel Web Analytics).

Vous pouvez modifier ou retirer votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page du site. Le retrait arrête aussitôt la mesure et la publicité, et supprime leurs cookies de votre navigateur.

Chaque choix est enregistré sans votre compte, votre adresse e-mail ni votre adresse IP (seulement un identifiant aléatoire, aussi gardé dans votre navigateur, la version de la bannière, vos choix et leur date) afin de pouvoir en apporter la preuve. Cet enregistrement est conservé 13 mois.

Observation d’usage (professeurs uniquement). Si vous cochez la case prévue à l’inscription, ou activez le réglage dans Paramètres, ProfBloom enregistre les pages que vous consultez, vos clics et des enregistrements de session dans lesquels tout texte, tout champ de saisie et tout média sont masqués. Cette mesure est réalisée avec PostHog, hébergé dans l’Union européenne. Elle ne dépose pas de cookie : elle stocke un identifiant technique dans le stockage local de votre navigateur. Elle n’est jamais active dans l’espace élève, ni avant votre consentement. Vous pouvez la désactiver à tout moment dans Paramètres : l’enregistrement s’arrête aussitôt dans l’onglet courant, et dans vos autres onglets ouverts dès leur prochaine page chargée ; le stockage local est effacé.

Vous pouvez supprimer ou bloquer les cookies depuis les paramètres de votre navigateur. Certaines fonctionnalités pourront alors être affectées, notamment le maintien de la connexion et la mémorisation de la langue.

Vos droits

Conformément au RGPD, vous disposez, selon le traitement concerné, de droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement. Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

Lorsque ProfBloom agit en qualité de responsable de traitement, notamment pour les données des comptes professeur et élève, vous pouvez exercer vos droits directement auprès de ProfBloom.

Lorsque ProfBloom agit en qualité de sous-traitant du professeur, les demandes relatives aux données traitées pour son compte doivent être adressées en priorité au professeur concerné. ProfBloom l’assiste dans le traitement de ces demandes conformément au RGPD.

Pour exercer vos droits auprès de ProfBloom : privacy@profbloom.com

Contact et réclamation

ProfBloom est responsable des traitements identifiés comme tels dans la présente politique.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter ProfBloom à l’adresse suivante : privacy@profbloom.com

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).