Avant d'utiliser un service en ligne avec ses élèves, chaque enseignant est invité à poser quatre questions à son éditeur. Voici les réponses d'Oléo, sans jargon, et de quoi répondre à votre chef d'établissement s'il vous les pose à son tour.
Dernière mise à jour : 12 novembre 2026 · Les quatre questions sont celles de l'académie de Paris.
Vos élèves, vos annotations et vos plans ne se voient que depuis votre compte. Rien n'est partagé : ni avec vos collègues, ni avec l'établissement, ni avec les familles.
Oléo est édité par FLUOW, à Forcalquier, seul à administrer le serveur. Son tableau de bord compte les inscrits et l'usage ; il n'affiche jamais un élève, un nom d'élève ni une annotation.
Oléo est hébergé chez o2switch, à Clermont-Ferrand. Les courriels partent de ce même serveur, sans service d'envoi tiers.
Une sauvegarde est prise chaque nuit sur le serveur, et une copie rapatriée sur un ordinateur de l'éditeur, en France, hors de tout service de stockage en ligne.
Les noms, prénoms et dates de naissance de vos élèves sont chiffrés dans la base et dans chacune de ses sauvegardes. Ouverte sans la clé, la base ne nomme aucun élève.
Toutes les protectionsLes élèves d'une classe sont gardés pendant son année scolaire et toute l'année suivante, puis effacés automatiquement le 1er août, avec leurs places et leurs annotations. Vous n'avez rien à faire.
Vous pouvez abréger depuis les Archives ; prolonger, jamais. Supprimer votre compte efface tout, d'un coup.
Six mesures, toutes en place aujourd'hui. Aucune ne vous demande quoi que ce soit.
Votre adresse e-mail reste lisible : c'est elle qui vous connecte. Les annotations, les places sur les plans, le genre, l'accompagnement par un·e AESH ou le placement aux premiers rangs ne sont pas chiffrés ; rattachés à des noms chiffrés, ils ne disent pas de qui il s'agit.
Les remarques que vous écrivez à la main ne sont pas chiffrées non plus. N'y écrivez jamais le nom d'un autre élève.
Le chiffrement protège une copie de la base qui sortirait de son serveur. Sur le serveur lui-même, ce sont ses accès qui protègent, et ils sont réservés à l'éditeur.
Nom, prénom et date de naissance de chaque élève sont chiffrés en AES-256, chaque valeur à sa façon : deux « Léa » ne se ressemblent pas dans la base. Vos mémos aussi. La clé ne quitte jamais le serveur.
Oléo ne s'ouvre qu'en HTTPS. Le cookie qui vous garde connecté·e ne voyage que par cette connexion, et aucun script de la page ne peut le lire.
Oléo n'en garde qu'une empreinte (bcrypt) : personne, pas même nous, ne connaît votre mot de passe.
Au-delà de dix tentatives de connexion en cinq minutes, les suivantes sont refusées. Les codes envoyés par courriel ne vivent qu'un quart d'heure.
Oléo refuse les demandes envoyées depuis un autre site : une page piégée, ouverte dans un autre onglet, ne peut rien faire en votre nom.
Chaque sauvegarde est relue avant d'être gardée : une sauvegarde défaillante ne remplace jamais les bonnes.
Inscrivez-vous avec votre adresse académique : votre vie professionnelle et votre vie privée ne se mélangent pas. C'est ce que recommande l'académie de Paris.
Une annotation sert à mieux enseigner, pas à constituer un dossier. Restez factuel·le, et n'écrivez jamais le nom d'un autre élève dans une remarque.
Votre session dure une semaine. Sur l'ordinateur de la salle ou un poste projeté, déconnectez-vous avant de partir.
Une phrase en réunion de parents ou au conseil d'école rassure. Le texte est prêt, juste en dessous.
En classe, j'utilise Oléo pour organiser mes plans de classe et noter, pour moi seul·e, ce qui sert au suivi de mes cours : un oubli, un retard, une belle participation. Les noms des élèves y sont chiffrés, les données sont hébergées en France et effacées automatiquement à la fin de l'année scolaire suivante. Oléo n'affiche aucune publicité et ne transmet ces données à personne. Pour en savoir plus : oleo-app.fr/securite
Votre établissement tient un registre des traitements de données personnelles, piloté par votre chef d'établissement, ou par le DASEN pour les écoles. S'il faut y inscrire Oléo, voici chaque rubrique, prête à reprendre.
La fiche à joindre au registre, le contrat à signer.
Le contrat reprend, sans y toucher, les clauses types de la Commission européenne entre un établissement et son sous-traitant ; nous en avons rempli les annexes. Pour une analyse d'impact ou une question du DPO de votre académie, écrivez-nous : nous répondons à l'enseignant comme à son établissement.