Politique de confidentialité

Mise à jour le 23 octobre 2026

Cette page explique ce que Montessori Cards collecte, pourquoi, qui le reçoit et combien de temps c’est gardé. Elle suit la loi fédérale suisse sur la protection des données (nLPD) et, pour les visiteurs de l’Union européenne, le RGPD.

Responsable

Jessica Penin, Rue de la Dîme 95, 2000 Neuchâtel, Suisse. Pour toute question sur vos données : contact@jessicalm.com.

Ce que le site collecte

• Sans compte, rien qui vous identifie. Votre brouillon et les séries gardées sur cet appareil restent dans votre navigateur tant que vous ne les enregistrez pas en ligne.
• Votre compte : votre adresse e-mail, les codes de connexion qui y sont envoyés (valables 10 minutes) et les dates de vos connexions.
• Vos séries : titres, mots, réglages, photos choisies et photos importées. Si vous rejoignez un espace institution, son nom, les adresses e-mail de ses membres et ses invitations.
• Les achats : le pack, son prix, son état et la référence du paiement chez Stripe. Stripe s’occupe de la carte.
• Les messages envoyés avec le bouton d’aide : le texte, l’adresse e-mail si vous la donnez, la page où vous étiez et votre compte si votre session est ouverte.
• Les données techniques : pour empêcher les abus, le site compte les requêtes par adresse IP. Il garde une empreinte de l’adresse (un hachage), jamais l’adresse elle-même, 8 jours au plus. Les erreurs sont signalées à Sentry sans votre adresse e-mail ni vos séries.

Vos photos

Importez seulement des photos d’objets, d’animaux, de plantes ou de lieux. N’importez pas de photo où l’on reconnaît un enfant ou une personne, sauf si cette personne (ou, pour un enfant, ses parents) l’a accepté. Les photos importées sont privées : seuls vous et les membres de l’espace institution auquel elles appartiennent les voient. Une copie réduite est envoyée au service d’IA pour proposer un nom. Une série proposée à la banque partagée devient publique une fois acceptée.

Pourquoi

• Rendre le service demandé : votre compte, vos séries, vos PDF et vos achats (exécution du contrat).
• Protéger le site et empêcher les abus (intérêt légitime).
• Tenir la comptabilité des achats (obligation légale).
• Lire vos messages, y répondre et corriger le site (intérêt légitime).

Le site n’affiche aucune publicité, ne vend aucune donnée et n’utilise ni pistage ni mesure d’audience.

Qui reçoit vos données

Seuls les services dont le site a besoin pour fonctionner, chacun limité à ce qui est indiqué ci-dessous.

• Vercel · États-Unis
  Chaque requête vers le site, avec l’adresse IP, pour l’afficher et le protéger.
• Supabase · Irlande (UE)
  Le compte, l’adresse e-mail, les séries, les photos importées, les messages envoyés depuis le site et le journal des connexions.
• Resend · États-Unis
  L’adresse e-mail et le code de connexion, pour l’envoyer.
• Stripe · Irlande et États-Unis
  Pour l’achat d’un pack : la carte, le nom et l’adresse e-mail saisis chez Stripe. Le site ne voit jamais le numéro de carte.
• OpenRouter et DeepInfra · États-Unis
  Les mots et le thème des cartes, les recherches, des vignettes de photos des banques, et une version réduite (384 pixels) des photos que vous importez ou choisissez comme référence, pour proposer un nom ou une photo. Ni votre adresse e-mail ni votre nom.
• DeepL · Allemagne (UE)
  Les mots et les titres à traduire.
• Pixabay, Pexels, Wikimedia Commons, Openverse · Allemagne et États-Unis
  Les mots cherchés, envoyés par le serveur du site.
• Sentry · Allemagne (UE)
  Les rapports d’erreur : la page, le navigateur, le message d’erreur. Ni le contenu des séries ni l’adresse e-mail.

Certains de ces services sont aux États-Unis. Ces transferts reposent sur les clauses contractuelles types ou, quand le fournisseur y adhère, sur le Data Privacy Framework entre la Suisse, l’Union européenne et les États-Unis.

Cookies et stockage du navigateur

Le site n’utilise que ce dont il a besoin pour fonctionner. Il ne demande donc pas de consentement :

• mc_access (1 heure) et mc_refresh (30 jours) gardent votre session ouverte. mc_workspace (30 jours) retient votre espace institution.
• montessori-language-v1 (1 an) retient votre langue.
• Le stockage local du navigateur garde votre brouillon et les séries enregistrées sur cet appareil.

Combien de temps

• Votre compte et vos séries : jusqu’à ce que vous les supprimiez ou le demandiez.
• Une série supprimée : effacée tout de suite. Les photos importées restent jusqu’à la suppression du compte, et le compte des séries utilisées reste.
• Les codes de connexion : 10 minutes.
• Les achats : 10 ans, comme l’exige le droit comptable suisse.
• Les messages : 12 mois au plus après leur arrivée.
• Les compteurs de requêtes : 8 jours au plus. Les rapports d’erreur : 90 jours au plus.

Vos droits

Vous pouvez demander à voir vos données, les corriger, en recevoir une copie, supprimer votre compte ou vous opposer à un traitement. Écrivez à contact@jessicalm.com depuis l’adresse de votre compte. Vous recevrez une réponse sous 30 jours. Vous pouvez aussi vous plaindre auprès du Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch) ou, dans l’Union européenne, de l’autorité de votre pays (en France, la CNIL).

Enfants

Le site s’adresse aux adultes : enseignants, parents, éducateurs. Les enfants n’ouvrent pas de compte.

Changements

Cette page change avec le site. La date en haut indique la dernière mise à jour. Voir aussi les mentions légales.