Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Qui décide quoi. RailBoost est un outil mis à la disposition des entreprises ferroviaires, des organismes et des centres de formation. Lorsqu'un organisme inscrit ses apprenants, c'est lui le responsable de traitement : il décide des données collectées et des finalités. RailBoost agit comme sous-traitant au sens de l'article 28 du RGPD et traite ces données sur instruction de l'organisme.
Concrètement : si vous êtes apprenant, adressez vos demandes à l'organisme qui vous a inscrit. Nous l'assistons, mais nous ne décidons pas seuls du sort de vos données. Pour un compte ouvert directement par l'éditeur, sans organisme, l'éditeur est responsable de traitement.
Données traitées
Identité et rattachement
- Nom, prénom, adresse e-mail
- Entreprise ou organisme de rattachement, activité (fret, voyageurs, grande vitesse)
- Numéro et nom de la session de formation
- Rôle dans l'application : apprenant, formateur, administrateur
- Date d'inscription, état du compte et de l'accès
Activité de révision
- Progression par question : niveau de maîtrise, nombre de répétitions, dates de révision
- Réponses rédigées ou dictées, et mode de saisie utilisé
- Notes attribuées par l'intelligence artificielle et leurs justifications
- Contestation éventuelle d'une note par l'apprenant
- Résultats des examens blancs et badges obtenus
- Sessions de révision interrompues, pour permettre la reprise
- Signalements de questions et demandes relatives aux données personnelles
Aucune donnée de santé n'est collectée. Aucun profilage publicitaire n'est réalisé. La notation par intelligence artificielle est un outil d'entraînement, que l'apprenant peut contester ; elle ne conditionne à elle seule aucune habilitation ni aucune autorisation d'exercer.
Finalités
- Permettre à l'apprenant de réviser et d'entretenir ses connaissances
- Calculer, pour chaque apprenant, le moment où une question doit revenir
- Permettre au formateur de suivre la progression de sa session
- Produire des suivis et des attestations de suivi à la demande de l'organisme
- Envoyer les rappels de révision par e-mail, tant que l'apprenant les garde activés
- Assurer la sécurité des comptes et le bon fonctionnement du service
Qui a accès aux données
Les données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales. Elles sont accessibles à l'apprenant pour ce qui le concerne, au formateur pour sa seule session, à l'administrateur du service, et aux prestataires techniques ci-dessous.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase Inc. | Base de données, authentification, fonctions serveur, images des questions | France (Paris) |
| Anthropic PBC | Correction des réponses, tuteur, génération de questions à partir de documents | États-Unis |
| Resend Inc. | Envoi des rappels par e-mail | États-Unis |
| Hostinger International Ltd | Hébergement du site et des fichiers de l'application | Chypre |
| Cloudflare Inc. | Bibliothèques chargées lors d'un export PDF (formateurs et administrateurs) | États-Unis |
Lieux de traitement
France
Les comptes, les réponses et la progression sont stockés à Paris, dans l'Union européenne.
États-Unis : correction par intelligence artificielle
Lorsqu'un apprenant valide une réponse, le texte de cette réponse, la question et sa réponse de référence sont transmis à Anthropic pour correction. Il en va de même pour les questions posées au tuteur. Aucun nom, prénom ni adresse e-mail n'accompagne ces envois. Ces contenus ne servent pas à entraîner des modèles d'intelligence artificielle.
États-Unis : rappels par e-mail
Si l'apprenant garde les rappels activés, son prénom et son adresse e-mail sont transmis à Resend, uniquement pour lui envoyer ces rappels. Il peut les désactiver à tout moment depuis son accueil.
Exports PDF
Lorsqu'un formateur ou un administrateur produit un export PDF, des bibliothèques sont chargées depuis Cloudflare : l'adresse IP de l'appareil lui est alors transmise. Les polices de caractères sont servies par RailBoost lui-même. Le site de présentation railboost.fr ne charge aucune ressource externe.
Voix
Dictée. L'application permet de dicter sa réponse. Cette fonction utilise la reconnaissance vocale du navigateur. Selon le navigateur, l'enregistrement peut être transmis à son éditeur (Google pour Chrome, Apple pour Safari), selon des conditions qui leur sont propres et que RailBoost ne maîtrise pas. La saisie au clavier reste disponible à tout moment.
Lecture à voix haute. Les textes sont lus par la synthèse vocale de l'appareil ou du navigateur. Selon la voix choisie, le texte lu peut être traité par l'éditeur du navigateur.
Durée de conservation
RailBoost garde ce qui sert à la formation tant que le compte est utilisé, et raccourcit fortement tout ce qui est du texte libre. Les durées ci-dessous sont appliquées automatiquement, chaque nuit.
| Donnée | Durée |
|---|---|
| Compte, profil, progression, badges, résultats des examens blancs | Tant que le compte est utilisé |
| Compte inactif (ni connexion ni révision) | Supprimé après 24 mois, avec un e-mail de préavis 30 jours avant |
| Compte désactivé par l'organisme | Supprimé 6 mois après la désactivation |
| Texte des réponses et commentaire de correction | 12 mois ; seuls le résultat et la date restent ensuite |
| Détail des réponses d'un examen blanc | 12 mois ; le résultat reste |
| Session de révision interrompue | 30 jours |
| Compteur quotidien de corrections automatiques | 90 jours |
| Signalement sur une question, demande sur les données | 12 mois après leur traitement |
| Journal des suppressions de comptes (sans nom ni adresse) | 5 ans |
Un compte peut aussi être supprimé à tout moment à la demande de l'organisme ou de la personne concernée, dans un délai maximum d'un mois. La suppression d'un compte efface sa progression : l'attestation de suivi ne peut plus être éditée ensuite. Les organismes qui en ont besoin conservent donc le PDF de leur côté.
Sécurité
- Communications chiffrées (HTTPS)
- Cloisonnement appliqué par la base de données elle-même : un apprenant ne lit que ses propres données, un formateur uniquement celles de sa session
- Clés d'accès aux services d'intelligence artificielle et d'e-mail conservées côté serveur, jamais dans le navigateur
- Double authentification disponible pour les comptes formateur et administrateur
- Comptes créés par un administrateur : aucune inscription libre
Cookies et stockage local
Ni le site ni l'application ne déposent de cookie publicitaire, et aucun outil de mesure d'audience n'est utilisé.
L'application conserve dans le navigateur la session de connexion, quelques préférences (voix, objectif du jour) et le repère d'une session de révision en cours. Ces informations restent sur l'appareil et s'effacent en vidant les données du site.
Mineurs
L'application s'adresse à des professionnels en formation. Tous les comptes sont créés par un organisme, à qui il appartient de recueillir les autorisations nécessaires s'il inscrit une personne mineure.
Vos droits
Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données.
Si vous êtes apprenant, adressez votre demande à l'organisme qui vous a inscrit. L'application met à votre disposition, dans la rubrique « Mes données », un export de vos informations et un formulaire de demande de rectification ou de suppression, transmis à l'administrateur.
Vous pouvez aussi écrire à accueil@railboost.fr. Nous répondons dans un délai maximum d'un mois.
Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Violation de données
En cas de violation de données à caractère personnel, l'éditeur en informe sans délai injustifié l'organisme responsable de traitement, avec les éléments nécessaires à sa propre notification auprès de la CNIL.
Évolution
Cette politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. Les organismes clients sont informés de toute modification substantielle, notamment de l'ajout d'un prestataire.
← Retour à l'accueil