À propos de Préau

Pourquoi Préau existe

Le harcèlement scolaire, le mal-être adolescent et plus généralement les situations difficiles vécues par les élèves restent massivement silencieux. Par peur, par honte, par crainte des représailles ou parce que parler en face est trop difficile, beaucoup d'élèves ne signalent jamais ce qui les concerne — jusqu'à ce qu'il soit trop tard.

Les établissements ont déjà des dispositifs (CPE, infirmerie, professeurs principaux, lignes nationales 3018 et 119) — mais aucun ne combine l'anonymat complet, l'écoute par des adultes connus de l'élève, et la possibilité de prendre son temps pour formuler ce qui se passe.

Préau comble ce manque : un canal écrit, anonyme, vers l'équipe d'adultes de l'établissement déjà chargée d'aider les élèves, qui répond toujours à plusieurs.

Qui est derrière

Préau est édité par Judicaël Goelzer, entrepreneur indépendant basé en France, dans le cadre d'une entreprise individuelle.

Préau est développé et édité par une seule personne à ce stade — pas d'investisseurs, pas d'actionnaires, pas d'objectif de revente. La gouvernance reste alignée avec la mission : la protection et l'écoute des élèves, et rien d'autre.

Pour toute question, écris à contact@jdkl-studio.fr.

Nos engagements

• Aucune donnée personnelle élève collectée. Pseudo aléatoire, mot de passe chiffré, point final. Pas d'email, pas de nom, pas de date de naissance, pas d'adresse IP conservée.
• Confidentialité technique stricte. En usage courant, les messages ne sont accessibles qu'à l'équipe d'écoute. Ni la direction ni les autres enseignants n'y ont accès. L'éditeur dispose techniquement d'un accès super-administrateur nécessaire à la maintenance, mais s'engage contractuellement (DPA §3.3) à ne jamais consulter le contenu des signalements sauf incident de sécurité déclaré, avec notification préalable écrite à l'établissement et journalisation inaltérable.
• Hébergement transparent. Les données sont actuellement hébergées chez Railway Corp. aux États-Unis pendant la phase pilote. Une migration vers un hébergeur européen (Scaleway, OVH ou Clever Cloud) est prévue avant tout déploiement commercial engageant. Le régime juridique RGPD s'applique dans les deux cas (art. 3 du RGPD, sous-traitant traitant des données de personnes situées en UE).
• Aucune publicité, aucune revente de données. Jamais. Le modèle économique repose uniquement sur un abonnement annuel par établissement.
• Open au contrôle. Les chartes, CGU, politique de confidentialité, registre des traitements et accord de sous-traitance (DPA) sont accessibles publiquement et signables par les établissements.

Inscription dans la doctrine officielle

Préau s'inscrit dans l'esprit du programme pHARe (programme officiel de lutte contre le harcèlement à l'école du ministère de l'Éducation nationale) et de la méthode de la préoccupation partagée, sans être aujourd'hui reconnu ou labellisé par le ministère. L'articulation avec pHARe dans chaque établissement reste à décider avec le référent local.

L'outil complète les dispositifs existants — il ne les remplace pas. L'équipe d'écoute reste à tout moment libre, et tenue par la loi, de transmettre une situation à la direction, aux familles, au CRIP ou au procureur de la République selon les obligations légales (article 40 du Code de procédure pénale, information préoccupante).

Ce que Préau n'est pas

Préau n'est pas un service d'urgence. La lecture des messages par l'équipe, leurs échanges internes et la réponse à l'élève prennent du temps. L'éditeur n'a pas accès aux contenus en temps réel et ne peut pas détecter une urgence à la place de l'équipe.

En cas de danger immédiat, les services adaptés restent toujours : 3018 (harcèlement, 7j/7), 119 (enfance en danger, 24h/24), 15 (SAMU), 17 (police), Suicide Écoute (01 45 39 40 00, 24h/24), Fil Santé Jeunes (0800 235 236).

Stack technique

Pour les curieux et les RSSI d'établissements. Préau est construit sur des briques open source standard : Flask (Python), PostgreSQL pour la base, hachage des mots de passe en Argon2id (algorithme moderne recommandé par l'ANSSI), protection CSRF systématique, rate limiting sur les endpoints sensibles, headers HTTP de sécurité (CSP, HSTS, X-Frame-Options), HTTPS forcé en production, sauvegardes chiffrées. Émissions d'emails via Brevo (SMTP relais français), DNS chez Infomaniak (DKIM + SPF + DMARC). Hébergement sur Railway (États-Unis, phase pilote — migration EU prévue avant tout déploiement commercial engageant).