Données personnelles et mentions
Ce que la plateforme fait de vos données, combien de temps elle les garde, et comment exercer vos droits.
Responsable de traitement et contact
La plateforme est éditée par Yves HERROU, à titre personnel et non professionnel, responsable du traitement de vos données.
Contact : contact.thesecretstudy@gmail.com. C'est aussi l'adresse à utiliser pour exercer vos droits.
Finalités, bases légales et durées
La plateforme ne demande aucune donnée d'identité civile : ni nom de naissance, ni date de naissance, ni adresse postale, ni téléphone. Votre nom d'affichage peut être un pseudonyme.
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte : adresse e-mail, nom d'affichage, date de création | Fournir le service ; envoyer les e-mails nécessaires (invitation, connexion, confirmation d'adresse, préavis de suppression) | Exécution des conditions d'utilisation | Durée du compte |
| Connexion : liens et codes envoyés par e-mail, sessions ; jamais de mot de passe | Sécuriser l'accès | Exécution des conditions d'utilisation | Durée du compte |
| Préférences : fuseau horaire, charte graphique | Compter vos jours d'activité ; afficher l'apparence choisie | Exécution des conditions d'utilisation | Durée du compte |
| Rôles du compte | Gérer les droits | Exécution des conditions d'utilisation | Durée du compte |
| Invitations : adresse invitée, personne qui invite, dates, état | Permettre l'inscription sur invitation | Intérêt légitime | 30 jours après son acceptation, son expiration ou sa révocation |
| Apprentissage : inscriptions, version suivie, états, tentatives et réponses saisies, résultats de positionnement, maîtrise | Fournir le service, la progression et la reprise | Exécution des conditions d'utilisation | Durée du compte |
| Gamification : XP, niveaux, badges, jours d'activité, records | Motivation | Exécution des conditions d'utilisation | Durée du compte |
| Événements d'usage | Calculer des indicateurs globaux, sans suivi individuel | Intérêt légitime | Durée du compte ; interactions détaillées : 30 jours |
| Activité du compte : date de dernière activité, date du préavis | Supprimer les comptes inactifs | Obligation de limiter la conservation | Durée du compte |
| Journal des actions sensibles : auteur, action, objet, détail | Garder la trace des actions sensibles | Intérêt légitime | 1 an |
| Journal technique : erreurs, sans adresse e-mail ni adresse IP | Sécurité et bon fonctionnement du service | Intérêt légitime | 30 jours, puis jusqu'à 7 jours dans les sauvegardes |
| Registre des effacements : identifiant interne d'un compte supprimé, date de suppression | Empêcher qu'un compte supprimé réapparaisse après la restauration d'une sauvegarde | Obligation de limiter la conservation | 8 jours |
| Prévisualisation, pour les auteurs | Tester un brouillon de parcours | Exécution des conditions d'utilisation | Jusqu'à la remise à zéro, l'abandon du brouillon ou la suppression du compte |
Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Elles ne sont transmises qu'aux prestataires nécessaires au service :
- Hébergeur : Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Ses serveurs sont en France, dans la région de Paris. Il héberge l'application, la base de données et les sauvegardes.
- Service d'envoi d'e-mails : Scaleway, qui reçoit votre adresse et le contenu des e-mails de la plateforme. Les données sont traitées dans l'Union européenne ; le prestataire peut exceptionnellement recourir à des partenaires situés aux États-Unis ou au Canada.
- YouTube : seulement à la lecture d'une vidéo. Le lecteur, en mode de confidentialité renforcée, n'est chargé qu'après votre clic. YouTube reçoit alors votre adresse IP et peut déposer des traceurs.
- Sites qui hébergent les médias externes d'une leçon : à l'affichage d'une image ou d'un document hébergé ailleurs, ce site reçoit votre adresse IP.
Les administrateurs de la plateforme voient la liste des comptes (adresse, nom d'affichage, rôles, dates de création et de dernière activité), jamais votre progression ni vos résultats.
Sauvegardes
Les données sont sauvegardées toutes les 3 heures ; chacune de ces sauvegardes est conservée 48 heures. Une sauvegarde quotidienne est en plus conservée 7 jours. Une donnée supprimée disparaît donc de toutes les sauvegardes au plus tard 7 jours après sa suppression.
Si une sauvegarde doit être restaurée, les comptes supprimés entre-temps ne réapparaissent pas.
Vos droits
- Accès et portabilité : « Télécharger mes données », dans votre profil, fournit un fichier lisible avec toutes vos données.
- Rectification : votre nom d'affichage, votre fuseau horaire et votre adresse e-mail se modifient dans votre profil.
- Effacement : « Supprimer mon compte », dans votre profil, efface votre compte immédiatement.
- Opposition, limitation et autres demandes : écrivez au contact indiqué plus haut. Une réponse vous est donnée dans un délai d'un mois.
- Directives après le décès : vous pouvez indiquer au contact ce que deviendront vos données après votre décès.
- Si vous êtes mineur : vous exercez vos droits vous-même, de la même façon. Avant 15 ans, un parent peut aussi les exercer pour vous, en écrivant au contact.
Suppression après un an d'inactivité
Un compte sans activité pendant un an est supprimé, avec toutes ses données. Toute connexion ou toute action sur la plateforme compte comme une activité.
Un e-mail vous prévient 30 jours avant la date de suppression : il suffit de vous connecter pour garder votre compte.
Seul le compte de l'unique administrateur échappe à cette règle, pour que la plateforme reste administrable.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés : site de la CNIL (nouvel onglet)
Traceurs
La plateforme ne dépose qu'un seul cookie : le cookie de session, nécessaire pour rester connecté.
La charte graphique choisie, Surligné ou Galet, est mémorisée sur votre appareil, dans le stockage du navigateur, pour s'afficher dès l'ouverture d'une page.
Pendant la connexion, l'adresse de la page demandée est gardée dans l'onglet, dans le stockage de session du navigateur, pour vous y ramener ensuite. Elle s'efface à la fermeture de l'onglet.
Aucune mesure d'audience ni aucun traceur publicitaire n'est utilisé : aucun bandeau de consentement n'est donc nécessaire. Seule la lecture d'une vidéo YouTube fait exception, comme indiqué dans les destinataires.
Conditions d'utilisation
Ces conditions régissent l'utilisation de la plateforme. En créant votre compte, vous les acceptez. La version en vigueur est celle publiée sur cette page.
- Objet : la plateforme propose des parcours d'apprentissage. Elle est gratuite, réservée aux personnes invitées et proposée à titre expérimental, dans le cadre d'un pilote : ses fonctions et ses contenus peuvent évoluer.
- Mineurs : les personnes mineures peuvent utiliser la plateforme, sous la responsabilité de leurs parents. Avant 15 ans, l'accord d'un parent est nécessaire : l'invitation n'est envoyée qu'après cet accord.
- Compte : votre compte est personnel. Vous êtes responsable de l'accès à votre adresse e-mail et à vos appareils : quiconque y accède peut se connecter à votre compte. Signalez tout usage frauduleux au contact indiqué plus haut.
- Usage : vous utilisez la plateforme pour votre apprentissage personnel. Vous ne portez atteinte ni à son fonctionnement ni à sa sécurité, vous ne cherchez pas à accéder aux données d'autres personnes et vous n'extrayez pas ses contenus de façon automatisée.
- Contenus pédagogiques : ils servent à s'informer et à s'entraîner. Ce ne sont ni des conseils personnalisés, notamment financiers, fiscaux, juridiques ou d'investissement, ni une certification, et aucun résultat n'est garanti. Les décisions que vous prenez à partir de ces contenus relèvent de votre seule responsabilité. Les commandes du terminal d'exercice sont simulées : vérifiez leur effet avant de les reproduire sur un vrai système.
- Propriété intellectuelle : la plateforme et ses contenus sont protégés par le droit d'auteur. Vous pouvez les consulter pour votre usage personnel ; toute autre reproduction ou diffusion demande l'accord de l'éditeur ou de l'auteur concerné.
- Auteurs : la personne qui publie un parcours garantit qu'elle détient les droits sur son contenu et sur les médias qu'il utilise. Elle autorise l'éditeur, gratuitement et sans exclusivité, à le reproduire et à le diffuser sur la plateforme tant que celle-ci existe, y compris après la suppression de son compte : une version publiée reste disponible pour les apprenants qui la suivent.
- Disponibilité : l'éditeur s'efforce de garder la plateforme accessible, sans garantir qu'elle sera toujours disponible ni exempte d'erreurs. Il peut l'interrompre à tout moment, notamment pour maintenance.
- Évolution et arrêt du service : l'éditeur peut modifier, suspendre ou arrêter tout ou partie de la plateforme à tout moment, sans indemnité. Dans la mesure du possible, il prévient les utilisateurs à l'avance, pour leur laisser le temps de télécharger leurs données. À l'arrêt définitif, les comptes et les données sont supprimés.
- Suppression d'un compte par l'éditeur : l'éditeur peut supprimer un compte qui ne respecte pas ces conditions.
- Responsabilité : dans les limites permises par la loi, l'éditeur n'est responsable ni des dommages indirects, ni des pertes de données, ni des conséquences de l'utilisation des contenus. Il ne répond pas des sites tiers, comme YouTube ou les sites qui hébergent des médias externes.
- Fin de l'utilisation : vous pouvez arrêter à tout moment : « Supprimer mon compte », dans votre profil, met fin à ces conditions.
- Modification des conditions : l'éditeur peut modifier ces conditions. La version applicable est celle publiée sur cette page ; continuer à utiliser la plateforme après une modification vaut acceptation.
- Droit applicable : ces conditions sont soumises au droit français. En cas de litige, une solution amiable est recherchée d'abord ; à défaut, les tribunaux français sont compétents.
Mentions légales
- Éditeur et directeur de la publication : Yves HERROU, particulier, à titre non professionnel. Contact : contact.thesecretstudy@gmail.com.
- Hébergeur : Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France.