Qui sommes nous ?
Mentions légales
Politique de confidentialité
Issu d'une méthode pédagogique conceptualisée en 2015, primée par plusieurs Prix Nationaux et un Prix International, Kinship EDU est une plateforme numérique de gouvernance de projets éducatifs, citoyens et professionnels. Elle permet à des établissements scolaires, des associations et des organisations partenaires de créer, animer et valoriser des projets collectifs, et de reconnaître les compétences et engagements de leurs participants.
Notre équipe support est joignable par e-mail : support@kinshipedu.fr ou par courrier : KINSHIP SAS, 35C Boulevard Augustin Cieussa, 13007 Marseille.
Éditeur : KINSHIP SAS – Société par Actions Simplifiée au capital de 20 000 €
RCS : Marseille 920 957 479 00016
Siège social : 35C boulevard Augustin Cieussa, 13007 Marseille
Responsable de publication : François-Michel DUPONT, Président
Contact : contact@kinshipedu.fr
Hébergeur du nom de domaine : OVH SAS – 2 rue Kellermann, 59100 Roubaix
Hébergeur des données : Clever Cloud SAS – 3 rue de l'Allier, 44000 Nantes (France 🇫🇷)
Services auxiliaires : Vercel, Postmark, Cloudinary, GitHub (USA — SCC CE 2021/914)
Développement : Équipe technique KINSHIP SAS
2.1 Responsabilité du traitement
Conformément au Règlement (UE) 2016/679 (RGPD) et à la Loi n°78-17 du 6 janvier 1978 modifiée, KINSHIP SAS agit en qualité de responsable de traitement pour la gestion technique de la plateforme KINSHIP EDU, et en qualité de sous-traitant pour les traitements initiés par les établissements scolaires et organisations utilisatrices.
L'Association TouKouLeur & TouKulture (RNA n° W061008577, La Gaude, 06610) agit en qualité de responsable de traitement pour les données personnelles des utilisateurs qu'elle crée, invite ou administre sur la plateforme dans le cadre de ses missions pédagogiques et associatives, conformément à l'Avenant n°1 à la Convention de Partenariat signé le 15 mars 2026. L'accord de co-responsabilité au sens de l'article 26 du RGPD conclu le 6 octobre 2025 est abrogé à compter de cette date.
Point de contact unique pour l'exercice des droits RGPD :
KINSHIP SAS – dpo@kinshipedu.fr – 35C boulevard Augustin Cieussa, 13007 Marseille
2.2 Données collectées
Les informations personnelles des utilisateurs sont collectées dans le cadre de l'exécution du service et ne sont transmises à aucun tiers à des fins commerciales ou publicitaires.
2.3 Base légale des traitements
- Élèves et personnels de l'Éducation Nationale : mission d'intérêt public (art. 6.1.e RGPD)
- Utilisateurs professionnels et associatifs : exécution contractuelle (art. 6.1.b RGPD)
- Newsletter : consentement (art. 6.1.a RGPD)
Preuves probatoires (PP, PB, PD) : exécution contractuelle (art. 6.1.b RGPD). La génération est constitutive du service contracté par l’organisation. Preuve Parcours Agrégé (PA) : consentement (art. 6.1.a RGPD). La PA est générée uniquement à la demande explicite du porteur — action volontaire du titulaire des données
2.4 Droits des personnes
Conformément au RGPD, tout utilisateur dispose des droits suivants : accès, rectification, effacement, opposition, portabilité et limitation du traitement. Ces droits s'exercent auprès de KINSHIP SAS à l'adresse indiquée ci-dessus. En cas de difficulté : www.cnil.fr
2.5 Durées de conservation
Compte utilisateur activé: Conservé tant que l'utilisateur est inscrit
Rattachement scolaire (VERT): Clôturé au 15 juillet de chaque année scolaire
Compte temporaire non activé: Anonymisé après 12 mois
Après suppression de compte: Conservé 1 an (réactivation possible) puis effacement sur demande sous 14 jours
Journaux techniques: 24 mois
Journaux pédagogiques: 24 mois
2.5bis — Conservation des preuves probatoires
Preuve Projet (PP) : empreintes probatoires 30 ans minimum, données civiles 10 ans à compter de la clôture.
Preuve Diplome (PD) : conservation sans limitation de durée.
Preuve Parcours Agrégé (PA) : empreintes probatoires 30 ans minimum. Données civiles : 10 ans.
Preuve Badge (PB) : empreintes probatoires 30 ans minimum. Données civiles : 10 ans à compter de la date d'attribution du badge.
proof_manifest : conservation indéfinie (attestation de faits historiques).Ces durées s'appliquent indépendamment de la résiliation du compte ou de l'abonnement de l'organisation émettrice. Droit à l'effacement : applicable aux données civiles selon la procedure adaptée à la situation du porteur (suppression complète ou anonymisation pseudonymisée si des attestations collectives ont ete générées). Non applicable aux empreintes numériques ni aux proof_manifest.
2.6 Sous-traitants techniques
Prestataire Rôle Localisation
Clever Cloud SAS Hébergement principal France 🇫🇷
OVH SAS Nom de domaine & DNS France 🇫🇷
Vercel Inc. (USA 🇺🇸) Frontend — livraison pages web SCC CE 2021/914
Postmark / AC PM LLC (USA 🇺🇸) E-mails transactionnels SCC CE 2021/914
Cloudinary Ltd. (USA 🇺🇸) Stockage images SCC CE 2021/914 + EU-US DPF
GitHub Inc. / Microsoft (USA 🇺🇸) Code source SCC CE 2021/914 + EU-US DPF
Liste mise à jour le 15 mars 2026. Tout nouveau sous-traitant fera l'objet d'une information préalable conformément aux engagements contractuels en vigueur.
3. Sécurité des données
Infrastructure
- Bases de données stockées sur serveurs sécurisés en France (Clever Cloud SAS)
- Composants logiciels maintenus à jour
- Accès administrateur par authentification forte et lien HTTPS
- Journalisation et monitoring continu
- Pare-feu et protection DDoS
Applications
- Connexion chiffrée de bout en bout avec TLS
- Mots de passe hachés à sens unique
- Filtrage des entrées contre XSS et injections SQL
- Tokens de protection contre les attaques XSRF
Procédures
- Une sauvegarde chiffrée par jour
- Tests réguliers des plans d'urgence
- Principe du moindre privilège
- Support technique sensibilisé à la sécurité
4. Cookies
Le site kinshipedu.fr ne fait pas l'objet d'un suivi par cookies publicitaires ou de traçage. Les cookies strictement nécessaires au fonctionnement du service sont utilisés sans recueil de consentement préalable, conformément à la recommandation CNIL du 17 septembre 2020.
5. Le RGPD à l'école
Qui est responsable de traitement ?
Le chef d'établissement est responsable des traitements réalisés dans son établissement (secteur privé). Pour les écoles publiques, la responsabilité est endossée par le Directeur Académique des Services de l'Éducation Nationale (DASEN), conformément à l'article 3 de la loi du 6 janvier 1978. Dans ce cadre, KINSHIP SAS agit en qualité de sous-traitant.
Base légale pour les activités scolaires
Les écoles exercent une mission d'intérêt public. Le recueil du consentement des élèves et des familles est donc facultatif lorsque le traitement est nécessaire à l'exécution de cette mission (art. 6.1.e RGPD). Nous recommandons néanmoins de présenter les applications utilisées en réunion de rentrée et d'en informer les familles.
Tenue des registres
Les responsables de traitement doivent tenir à jour un registre des traitements (art. 30 RGPD). Le registre des traitements de KINSHIP EDU est disponible sur demande auprès de dpo@kinshipedu.fr.