Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question relative à vos données, utilisez l'adresse de contact qui y figure.

Données que nous collectons

Nous collectons uniquement ce que le fonctionnement de la plateforme exige :

• Compte : adresse e-mail, nom d'affichage, mot de passe sous forme de hachage. Nous ne stockons jamais votre mot de passe en clair.
• Sessions : date de création, date d'expiration, adresse IP et agent utilisateur, afin que vous puissiez reconnaître et révoquer une session que vous n'avez pas ouverte.
• Apprentissage : leçons consultées et terminées, temps passé, tentatives de quiz et de laboratoires, favoris, notes personnelles.
• Préférences : langue, thème, fuseau horaire.
• Consentement : catégories acceptées ou refusées, version de la politique concernée, date, empreinte de votre adresse IP.

Bases légales

L'exécution du contrat couvre votre compte et votre progression : sans ces données, la plateforme ne peut pas rendre le service auquel vous vous êtes inscrit.

L'intérêt légitime couvre la journalisation de sécurité et la prévention des abus, dont la limitation du nombre de tentatives de connexion.

Le consentement couvre les cookies facultatifs. Vous pouvez le retirer à tout moment, sans que cela affecte l'accès au service.

Durées de conservation

• Compte et progression : conservés tant que le compte existe, puis effacés à l'issue du délai de rétractation de 30 jours suivant une demande de suppression.
• Sessions : supprimées à leur expiration, lors de la déconnexion, ou lors de la réinitialisation du mot de passe.
• Jetons de vérification et de réinitialisation : une heure.
• Archives d'export : téléchargeables pendant sept jours, puis détruites.
• Preuves de consentement : conservées au-delà de la suppression du compte lorsque la démonstration du consentement l'exige.
• Journal d'audit administratif : conservé même après la suppression du compte de son auteur, dont l'identifiant est alors dissocié.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export de vos données et la suppression de votre compte sont accessibles directement depuis votre espace personnel.

Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données n'est pas conforme.

Sous-traitants et transferts

L'hébergeur est identifié dans les mentions légales. Aucune donnée n'est transférée hors de l'Union européenne dans la configuration décrite ici. Si cela devait changer, cette politique serait mise à jour et votre consentement sollicité lorsque la loi l'exige.

Sécurité

Les mots de passe sont hachés. Les adresses IP conservées à des fins de sécurité le sont sous forme d'empreinte calculée avec une clé secrète, et non en clair. Les échanges sont chiffrés en HTTPS.