Ce que nous savons
de vous, et rien de plus.

L'application Tableau et le service qui l'accompagne sont édités par l'équipe Tableau. Pour toute question relative à vos données, écrivez à contact@au-tableau.com. Nous répondons à chaque demande.

Rien n'est collecté « au cas où ». Chaque élément ci-dessous existe parce qu'une fonction précise s'arrête sans lui.

Pour créer votre compte, vous écrivez au numéro de Tableau sur WhatsApp. Nous recevons alors votre numéro, vos réponses (élève ou enseignant, votre classe) et l'identifiant technique de chaque message. Nous ne recevons ni vos autres conversations, ni vos contacts.

Cet échange transite par WhatsApp (Meta), qui applique sa propre politique de confidentialité. Le temps de la conversation, nous gardons où vous en êtes dans les questions : deux heures au plus, puis c'est effacé. Les identifiants des messages déjà traités sont conservés trois jours, pour ne pas vous répondre deux fois.

Votre mot de passe reste visible dans cette conversation WhatsApp, sur votre téléphone : gardez-la pour vous. Vous pouvez en demander un nouveau à tout moment — l'ancien cesse alors de fonctionner.

L'application demande chaque autorisation au moment où une fonction en a besoin — celle des notifications, à la connexion. Vous pouvez la refuser : seule cette fonction s'arrête.

Là où Tableau l'a ouvert, un vendeur désigné par notre équipe peut, sans internet, donner des leçons et vendre des points à un élève qui est à côté de lui. Son téléphone crée un petit Wi-Fi protégé par un mot de passe et affiche un QR code ; l'élève le scanne, et les deux téléphones s'échangent directement, sans passer par internet ni par nos serveurs.

Le téléphone de l'élève envoie au téléphone du vendeur :

• son nom, s'il en a renseigné un (sinon « Élève ») — jamais son numéro ;
• l'identifiant de son compte, pour que la vente lui revienne ;
• les numéros des ventes de ce vendeur qu'il a déjà reçues ;
• combien des leçons partagées par le vendeur sont déjà arrivées sur son téléphone.

Le téléphone du vendeur envoie à l'élève la liste des leçons qu'il propose, les leçons choisies, les préparations d'enseignants qu'il a sur son téléphone et choisit de partager — leurs messages vocaux, leurs sous-titres, leurs annotations, et le nom de leur auteur —, et les ventes faites à cet élève. Chaque préparation porte un certificat de Tableau : le téléphone de l'élève vérifie chaque fichier et refuse une préparation modifiée. Quand le téléphone de l'élève retrouve internet, une préparation supprimée depuis, par son auteur ou par notre équipe, en est effacée. Chaque leçon porte la signature de Tableau : le téléphone de l'élève la vérifie, fichier par fichier, et refuse une leçon modifiée. Chaque vente porte la signature du téléphone du vendeur, que l'élève vérifie aussi. La clé qui signe les ventes est créée sur le téléphone du vendeur et ne le quitte jamais.

Le nom du vendeur — ou son numéro, s'il n'a pas renseigné de nom — est montré aux élèves et écrit sur leurs achats. Le téléphone du vendeur garde le nom des élèves à qui il a vendu, le temps de son carnet de ventes en cours ; ce que les élèves y ont déposé pendant la séance est effacé quand il l'arrête.

Les points achetés comptent tout de suite sur le téléphone de l'élève. Dès que l'un des deux téléphones retrouve internet, la vente est envoyée à Tableau, qui la vérifie et l'ajoute au compte de l'élève.

Nous ne vendons aucune donnée. Nous n'affichons pas de publicité. Nous n'installons ni traceur publicitaire ni outil de mesure d'audience tiers dans l'application. La progression des élèves est enregistrée par Tableau lui-même, et ne sert qu'à l'apprentissage. Nous ne collectons pas votre position, même quand Android demande l'autorisation de position pour le Wi-Fi d'un vendeur. Nous ne lisons pas vos SMS.

Les comptes, les contacts, les groupes, les partages et la progression des élèves sont conservés dans une base de données MongoDB. Les fichiers — photos de profil et messages vocaux — sont conservés sur Google Firebase Storage. Ces fichiers ne sont accessibles qu'à travers notre API, après vérification que le compte qui demande y a bien droit : aucun lien public ne circule.

Les leçons téléchargées et les messages vocaux déjà reçus sont également copiés sur votre téléphone, pour que l'application fonctionne sans connexion. Cette copie vous appartient : désinstaller l'application l'efface.

La progression d'un élève est gardée sur son téléphone jusqu'à ce qu'elle soit envoyée, puis encore 60 jours pour qu'il puisse la relire.

Un achat fait auprès d'un vendeur sans internet est gardé sur le téléphone de l'élève et sur celui du vendeur jusqu'à ce qu'il soit envoyé à Tableau.

Uniquement les personnes à qui vous parlez, et nos prestataires techniques. Un enseignant voit les personnes qu'il a ajoutées en contact ; un élève voit les enseignants qui lui ont envoyé quelque chose. Nos prestataires — l'hébergeur de la base, Google Firebase pour les fichiers et les notifications, WhatsApp (Meta) pour la création de compte — traitent ces données pour notre compte et n'ont pas le droit de s'en servir autrement.

Si vous êtes membre d'une organisation — une école, une ONG —, les enseignants de cette organisation voient votre nom, votre photo et votre présentation, afin de pouvoir vous envoyer ses leçons. Ils ne voient pas votre numéro de téléphone.

La progression des élèves est consultée par notre équipe, avec leur nom. Elle est aussi comptée dans des totaux par école, par région et par programme : ce que produit le financement d'une ONG ou d'un bailleur. Aujourd'hui, seule notre équipe lit ces totaux.

Un vendeur voit le nom des élèves qui se connectent à son téléphone et ce qu'il leur a vendu. Notre équipe voit les ventes, pour tenir le stock des vendeurs et le compte des élèves.

Les signalements sont lus par notre équipe, et par elle seule.

Tant que votre compte existe. Quand vous le supprimez, votre compte, vos contacts, vos groupes, vos blocages, vos leçons, vos enregistrements, votre progression et les coordonnées de vos parents ou tuteurs sont effacés — la suppression se propage à tout ce qui vous est rattaché.

Trois exceptions. Une leçon que vous avez remise à une organisation lui appartient : elle reste chez elle, sans votre nom. Un signalement est conservé même quand le compte qui l'a fait, ou celui qu'il visait, disparaît : c'est ce qui permet à notre équipe de protéger les élèves dans la durée. Et les ventes de points restent, car elles comptent dans le stock du vendeur : celles d'un élève parti ne gardent que l'identifiant d'un compte qui n'existe plus, et un carnet de vendeur garde le nom qu'il portait quand il a été ouvert.

Vous pouvez demander la suppression de votre compte et de toutes les données associées à tout moment.

Comment supprimer votre compte et vos données →

Vous pouvez demander à consulter les données que nous détenons sur vous, à les faire corriger, ou à les faire effacer. Une seule adresse pour tout cela : contact@au-tableau.com.

Tableau s'adresse à des élèves, dont certains sont mineurs. Un compte élève ne peut rien publier et ne peut pas enregistrer d'audio : il reçoit des leçons de ses enseignants. On ne peut l'ajouter en contact qu'avec son login ou son numéro : personne ne peut le trouver par son nom.

Ce qu'un élève fait dans les leçons est remonté à notre équipe, avec son nom, pour améliorer l'apprentissage.

Depuis l'application, un élève peut signaler une leçon ou une personne, et la bloquer : ses messages disparaissent aussitôt, et elle ne peut plus l'ajouter. Un parent ou un tuteur peut à tout moment demander l'accès aux données de son enfant ou leur effacement, à l'adresse ci-dessus.

Ce qu'on peut publier dans Tableau, ce qui y est interdit, et ce que fait notre équipe quand une règle n'est pas respectée : conditions d'utilisation.

Si cette politique change, la date en haut de page change avec elle, et la nouvelle version est publiée ici avant d'entrer en vigueur.