Version pilote. Dernière mise à jour : 29 septembre 2026.
Ma Tribu traite le strict nécessaire pour faire fonctionner l'espace de votre classe : votre email, votre nom, le prénom et le nom de votre enfant, les annonces et vos réponses. Rien n'est vendu, rien n'est utilisé pour de la publicité, tout est hébergé en Union européenne.
Pendant le pilote, le service est édité sous la marque Velista (O I, personne physique), joignable à contact@velista.net. Selon la configuration retenue avec chaque structure, l'établissement scolaire, l'association de parents ou le club qui vous a inscrit peut être responsable du traitement, Ma Tribu agissant alors comme sous-traitant pour son compte : la convention signée avec la structure le précise, et vous pouvez exercer vos droits indifféremment auprès de la structure ou de nous.
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Vous donner accès à l'espace de la classe | Email, nom affiché des adultes ; prénom, nom et classe des enfants ; rôle (parent, tiers de confiance) et sa durée | Mission d'intérêt public ou intérêt légitime de la structure qui vous inscrit ; exécution du service | Durée de l'année scolaire ou de la saison, puis 12 mois, sauf demande de suppression plus tôt |
| Connexion sans mot de passe | Jetons de connexion (hachés), cookie de session | Exécution du service | Lien : 15 minutes, purgé après usage ; session : 30 jours glissants |
| Annonces, réponses, calendrier | Contenu des annonces, réponses aux invitations, commentaires | Exécution du service | Durée de présence de la classe dans le service, puis 12 mois |
| Échanges entre parents et avec l'enseignant | Messages, réactions, photos publiées par les parents | Exécution du service ; intérêt légitime (modération, preuve en cas de litige) | Idem. Un message ne se supprime pas. Un groupe quitté par tous ses membres est conservé 12 mois, puis supprimé. Un contenu retiré n'est plus visible, son texte reste conservé pour la même durée ; ses photos sont conservées 30 jours, invisibles, puis supprimées |
| Emails de service | Email, nom, contenu des annonces envoyées | Exécution du service | Non conservés au-delà de l'envoi ; journal d'envoi 12 mois |
| Sécurité et traçabilité | Journal d'activité (qui a fait quoi, quand, dont l'ouverture d'une photo en grand), sans nom ni email en clair ni contenu des messages | Intérêt légitime (sécurité, preuve) | 12 mois, sauf procédure judiciaire en cours |
| Sauvegardes | Copie chiffrée de la base, faite chaque jour | Intérêt légitime (continuité) | 30 jours |
Vos données sont enregistrées dans le service par votre établissement, votre association ou votre club, pas par vous-même : c'est pourquoi le premier email que vous recevez contient cette information, et pourquoi la structure reste votre premier interlocuteur pour corriger une adresse ou un nom.
Les parents d'une classe ne voient que les autres parents de cette classe. Par défaut, ils ne lisent pas votre nom : ils lisent votre rôle auprès de l'enfant, par exemple « Mère de Léo » ou « Père de Léo ». Vous pouvez choisir, depuis votre profil, d'afficher votre prénom et l'initiale de votre nom, ou votre nom complet. L'équipe de la classe, la direction de l'école et l'autre responsable de votre enfant voient toujours votre vrai nom, pour pouvoir vous joindre et gérer les familles.
Les enfants n'ont pas de compte et ne se connectent jamais. Le service ne conserve à leur sujet que ce qui est nécessaire pour vous adresser les bonnes annonces : prénom, nom, classe ou groupe, et les réponses données par leurs parents. Aucune note, aucune évaluation, aucune donnée médicale.
Les photos publiées ne sont visibles que des membres de l'espace, jamais indexées ni accessibles par une adresse directe. Avant de publier une photo où apparaissent d'autres enfants que les vôtres, assurez-vous d'avoir l'accord de leurs parents : le service vous le rappelle à chaque envoi, et l'enseignant ou le responsable de l'espace peut retirer toute photo.
Les photos du fil, des groupes de discussion et les pièces jointes de l'école portent, inscrits dans l'image elle-même, le nom de la personne qui les regarde et la date du jour, en petits caractères répétés sur toute l'image. Votre nom figure donc sur toute copie ou capture d'une photo que vous affichez, y compris sur les pièces jointes que vous téléchargez. Font exception les photos que vous avez publiées vous-même et celles d'un échange à deux, qui restent telles qu'envoyées.
Une photo s'ouvre dans une visionneuse sans enregistrement direct ; chaque ouverture est inscrite au journal d'activité. Seules les pièces jointes de l'école et les photos reçues dans un échange à deux se téléchargent. Aucun site ne peut empêcher une capture d'écran : diffuser la photo d'un enfant hors de l'espace sans l'accord de ses parents porte atteinte à son droit à l'image, et le nom inscrit permet d'en retrouver l'origine.
Une photo retirée, par son auteur ou par l'enseignant, n'est plus visible de personne. Elle reste stockée 30 jours, pour qu'un éventuel litige puisse être examiné, puis elle est supprimée ; c'est aussi le cas d'une photo retirée à la demande d'un parent.
Les insultes, grossièretés, propos haineux et menaces sont bloqués au moment de l'écriture par un filtre de mots : le texte n'est pas envoyé. Rien de ce que vous n'envoyez pas n'est enregistré. Les messages ne se suppriment pas, pour qu'un propos blessant ne puisse pas disparaître après coup.
Tout message, commentaire ou publication d'un autre peut être signalé (insulte, harcèlement, contenu inapproprié). Signaler un message privé le communique, avec son texte, à la personne chargée de l'examen : la direction pour un message de l'équipe, l'équipe de la classe pour un message d'une famille. Personne n'examine un signalement visant ses propres contenus. Un message signalé peut être masqué : il est alors remplacé par « message masqué après signalement » mais son texte est conservé, comme les signalements et les décisions (qui, quand, pourquoi), pour permettre une enquête ou répondre à une autorité. Le masquage est réversible.
Vos échanges ne sont lus que par leurs participants. Ni l'école ni la direction n'ont accès aux conversations auxquelles elles ne participent pas. L'éditeur ne les consulte pas et ne les communique qu'à une autorité judiciaire qui les requiert dans le cadre de la loi, dans la limite de ce qu'elle demande ; chaque extraction est tracée. Les contenus visés par une procédure en cours sont conservés le temps de cette procédure, y compris si leur suppression est demandée entre-temps (RGPD, article 17.3.e).
Les membres de votre espace de classe (enseignant, familles de la classe, association de parents de l'établissement), chacun selon son rôle. Aucune donnée n'est transmise à des tiers à des fins commerciales. La direction de l'établissement reçoit chaque semaine un récapitulatif des changements faits dans son établissement, et l'éditeur du service reçoit des statistiques d'usage agrégées, sans donnée personnelle, pour le suivi du service. Nos sous-traitants techniques, qui n'accèdent aux données que pour héberger et faire fonctionner le service :
Vercel et Neon sont des sociétés américaines : vos données sont stockées à Francfort, et les accès de support ou opérations de maintenance depuis les États-Unis qui pourraient en résulter sont encadrés par les garanties prévues au chapitre V du RGPD (clauses contractuelles types intégrées à leurs conditions de traitement). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.
Un seul cookie, technique, nécessaire à votre connexion (30 jours glissants). Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur tiers. Ce cookie est dispensé de consentement.
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime, obtenir une copie de vos données dans un format lisible (portabilité) et définir des directives sur leur sort après votre décès. Écrivez à contact@velista.net ou adressez-vous à votre structure ; nous répondons sous un mois. Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).
La suppression se fait en deux temps. Dès la demande, vos accès sont coupés : plus de connexion, plus d'email. Trente jours plus tard, elle anonymise vos informations identifiantes (email, nom) et retire vos contenus (messages blanchis, photos supprimées). Ce délai permet de rattraper une demande faite par erreur et, si un litige apparaît, de préserver ce qui en est la preuve ; vos contenus restent en l'état pendant ce temps. La suppression est différée si une procédure judiciaire en cours impose de conserver certains de ces contenus, le temps de cette procédure. Les sauvegardes, chiffrées, sont effacées d'elles-mêmes au bout de 30 jours. Les compteurs agrégés déjà affichés (par exemple le nombre de familles ayant répondu à une annonce) sont conservés sans lien avec vous. Les données d'un enfant ne sont anonymisées que lorsque plus aucun adulte n'y a légitimement accès, pour protéger un co-parent qui n'aurait rien demandé.
Connexion sans mot de passe par lien à usage unique, jetons stockés hachés, accès aux photos vérifié à chaque affichage, journal d'activité non modifiable, chiffrement en transit sur toute la chaîne. En cas de violation de données susceptible de vous porter préjudice, vous en seriez informé, et la CNIL notifiée dans les délais légaux.
Cette politique évoluera avec le service. Toute modification substantielle vous sera signalée dans l'application, avec la date de mise à jour ci-dessus. Voir aussi les mentions légales.