Politique de confidentialité

Article 1 : Responsable du traitement

Le responsable du traitement, c’est-à-dire l’entité qui détermine les finalités et les moyens des traitements décrits ci-après, est l’éditeur de la plateforme OctoFin, dont l’identité complète figure à l’article 1 des conditions générales.

Pour toute question, demande d’exercice de droits ou réclamation relative à vos données, vous pouvez nous écrire à support@octofin.io. Les utilisateurs disposant d’un compte peuvent également passer par l’espace de support intégré à la plateforme.

Article 2 : Nos principes

Les engagements ci-dessous ne sont pas des déclarations d’intention : ils décrivent la manière dont la plateforme est effectivement construite, et chacun peut être vérifié à la lecture des articles qui suivent.

• Minimisation. Nous ne collectons que les données nécessaires au fonctionnement du service. Aucune donnée n’est demandée « au cas où ».
• Aucune commercialisation. Nous ne vendons, ne louons ni n’échangeons vos données personnelles, à quelque titre et avec qui que ce soit.
• Aucun profilage publicitaire. Nous n’utilisons aucun traceur publicitaire, aucun pixel de réseau social et aucun outil de mesure d’audience comportementale.
• Aucun entraînement de modèles. Nous n’exploitons pas vos données pour entraîner des systèmes d’intelligence artificielle, et nous n’autorisons pas nos prestataires à le faire.
• Réversibilité. Vous pouvez supprimer votre compte et vos données directement depuis votre espace personnel, sans avoir à nous en faire la demande.

Article 3 : Origine des données

Les données que nous traitons proviennent de trois sources, et de trois seulement.

• Vous-même, lorsque vous créez votre compte, complétez votre profil, répondez à des questions, déposez un compte rendu, écrivez au support ou renseignez votre adresse sur une page de ressources.
• Votre usage du service, qui génère automatiquement des données de progression et des éléments techniques de connexion décrits aux articles 4 et 6.
• Des tiers, dans des cas limités : votre fournisseur d’identité si vous vous connectez via un compte externe, notre prestataire de paiement pour le statut d’une transaction, et un établissement partenaire lorsque celui-ci ouvre un accès en votre faveur.

Nous n’achetons aucun fichier, ne procédons à aucun enrichissement de données auprès de courtiers et ne collectons aucune information vous concernant sur des sources publiques ou des réseaux sociaux.

Article 4 : Données traitées, finalités et bases légales

Chaque traitement est présenté ci-dessous avec les catégories de données concernées, la finalité poursuivie et la base légale qui l’autorise au sens de l’article 6 du RGPD.

Article 5 : Assistant conversationnel et fournisseurs de modèles

La plateforme intègre un assistant fondé sur des modèles de langage exploités par des prestataires tiers. Ce fonctionnement implique que certaines données quittent nos serveurs : nous le détaillons ici afin que vous puissiez décider en connaissance de cause de l’utiliser ou non.

Article 6 : Protection des contenus et détection des usages anormaux

Nos contenus pédagogiques constituent l’objet même du service et représentent l’essentiel de sa valeur. Nous mettons donc en œuvre des mesures de protection qui impliquent le traitement de certaines données vous concernant. Nous les détaillons ici par souci de transparence, ces traitements étant rarement documentés ailleurs.

Article 7 : Paiement et facturation

Les paiements sont traités par un prestataire de services de paiement certifié au niveau 1 de la norme PCI-DSS, standard de sécurité de l’industrie des cartes de paiement.

Vos coordonnées bancaires sont saisies directement dans un environnement appartenant à ce prestataire. Elles ne transitent à aucun moment par nos serveurs, n’y sont jamais conservées, et nos équipes n’y ont matériellement jamais accès.

Ce que nous conservons : un identifiant technique vous rattachant au dossier client détenu par ce prestataire, l’historique des accès achetés, les montants correspondants et la date d’échéance de votre accès.

Base légale : exécution du contrat pour la gestion de votre accès, et respect d’une obligation légale s’agissant de la conservation des pièces comptables (art. 6.1.c), conformément à l’article L.123-22 du Code de commerce.

Article 8 : Ressources gratuites et prospection

Nos pages de ressources vous permettent d’accéder à des documents téléchargeables en contrepartie de la communication de votre adresse électronique.

• Données collectées : votre adresse électronique et la page depuis laquelle la demande a été formulée, cette dernière nous permettant de savoir quelles ressources suscitent le plus d’intérêt.
• Finalité : vous transmettre les ressources demandées et, le cas échéant, vous adresser des communications relatives à nos offres et à nos nouveaux contenus.
• Base légale : votre consentement (art. 6.1.a), recueilli au moment où vous renseignez votre adresse, après information sur l’usage qui en sera fait.
• Retrait du consentement : vous pouvez le retirer à tout moment, soit par le lien de désinscription figurant dans chacun de nos envois, soit en nous écrivant. Le retrait est sans effet sur la licéité des traitements effectués avant celui-ci.

Nous ne transmettons jamais ces adresses à des tiers à des fins de prospection, et ne les intégrons à aucune base commercialisée.

Article 9 : Comptes ouverts par un établissement

Lorsque votre accès est ouvert dans le cadre d’une convention conclue entre l’éditeur et une école, une université ou une association, cet établissement peut avoir connaissance du rattachement de votre compte à sa licence, de la date d’activation de cet accès et de son statut.

Nous ne communiquons pas à l’établissement le détail de votre activité pédagogique (ni vos réponses, ni vos scores, ni vos indices de maîtrise, ni vos notes personnelles, ni vos comptes rendus d’entretiens), sauf disposition contraire expressément portée à votre connaissance avant l’ouverture de votre accès.

Dans le cadre de ces conventions, l’éditeur et l’établissement déterminent contractuellement leurs rôles respectifs au regard du RGPD. L’établissement demeure responsable des traitements qu’il opère de son côté, notamment la constitution de la liste de ses membres bénéficiaires.

Article 10 : Candidatures à la version bêta

L’accès à la plateforme est, pendant sa phase bêta, réservé aux personnes retenues à l’issue d’une candidature. Le formulaire de candidature est accessible sans compte : les données qu’il recueille ne sont donc rattachées à aucun profil tant que la personne n’en crée pas un.

• Données collectées : vos nom et prénom, votre adresse électronique, votre numéro de téléphone, l’adresse de votre profil LinkedIn, votre établissement et votre niveau d’études, le poste et le type de stage que vous visez, l’échéance envisagée, l’état d’avancement de vos candidatures, l’existence d’un stage antérieur, les préparations déjà suivies, vos motivations, le temps que vous pouvez consacrer à la préparation et votre disposition à nous faire des retours.
• Origine de votre visite : si vous êtes arrivé par un lien de campagne, les paramètres qu’il contenait (source, canal, campagne) ainsi que le site depuis lequel vous nous avez rejoints sont enregistrés sur votre candidature. Ils nous servent à savoir quels canaux font connaître OctoFin. Ils sont relevés dans l’adresse de la page : rien n’est déposé ni lu sur votre appareil, et aucun réseau publicitaire n’en est informé. L’adresse du site d’origine est conservée sans ses paramètres, qui appartiennent à ce site et non à nous.
• Finalité : sélectionner les participants à la bêta, puis vous joindre — par courriel ou par téléphone — au sujet de votre candidature, et vous transmettre un code d’activation si elle est retenue. Ces données ne servent à rien d’autre : elles n’alimentent aucune prospection et ne sont recoupées avec aucune autre source. Votre numéro de téléphone en particulier ne sert qu’à ce contact-là.
• Une seule exception, une fois votre accès activé : si vous n’avez pas répondu au questionnaire d’accueil de la plateforme, deux de vos réponses — le poste que vous visez et le temps que vous pouvez consacrer à la préparation — servent à orienter vos premières séances et le rythme de votre agenda (article 4.4). Rien d’autre de votre candidature n’est repris, et vos réponses d’accueil, dès que vous les donnez, passent avant elles.
• Base légale : l’exécution de mesures précontractuelles prises à votre demande (art. 6.1.b), la candidature étant l’étape préalable à la fourniture du service.
• Caractère obligatoire des réponses : tous les champs du formulaire doivent être renseignés, numéro de téléphone compris. Une candidature sert à comparer des profils entre eux : une réponse manquante ne rend pas seulement la vôtre incomplète, elle la rend incomparable aux autres. Candidater reste évidemment libre, et ne pas le faire n’a aucune conséquence.
• Destinataires : les seules personnes habilitées de l’éditeur qui examinent les candidatures. Aucune transmission à un tiers.

Si votre candidature est retenue, un code d’activation à usage unique vous est adressé. Nous conservons alors la date à laquelle nous l’avons déclaré transmis, la date à laquelle il a été utilisé, le compte qui l’a utilisé et la version du texte de consentement en vigueur à ce moment — cette dernière afin de pouvoir établir, si nécessaire, à quoi exactement vous avez consenti.

La première de ces dates n’est qu’une note interne : la remise se fait à la main, et elle sert uniquement à ce que nous n’oubliions pas d’envoyer un code à quelqu’un dont la candidature a été retenue. Elle ne concerne aucune action de votre part et n’influe ni sur la validité du code, ni sur votre accès.

À compléter par l’éditeur : la durée de conservation indiquée à l’article 13 pour les candidatures non retenues doit être confirmée après relecture juridique.

Article 11 : Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de l’éditeur, dans la limite stricte de leurs attributions et selon un principe de moindre privilège, ainsi qu’aux sous-traitants énumérés ci-dessous. Chacun d’eux est lié par un contrat conforme à l’article 28 du RGPD, ne traite les données que sur instruction documentée de l’éditeur et présente des garanties suffisantes en matière de sécurité.

• Hébergement applicatif : mise à disposition du service sur internet et exécution du code de la plateforme.
• Base de données, authentification et stockage de fichiers : conservation de l’ensemble des données du service et gestion des sessions authentifiées.
• Prestataire de services de paiement : traitement des transactions et conservation des moyens de paiement.
• Fournisseurs de modèles de langage : génération des réponses de l’assistant conversationnel (voir l’article 5).
• Service d’acheminement d’e-mails : envoi des messages transactionnels, des notifications que vous avez activées (article 4.9) et, le cas échéant, des communications auxquelles vous avez consenti.
• Mesure d’audience du site public : comptage des pages vues et des sources de trafic sur les pages accessibles sans compte. Cette mesure est assurée par notre hébergeur, sans dépôt sur votre appareil (voir l’article 14).
• Mesure d’usage du produit : comptage des étapes franchies dans le parcours d’accès et dans la plateforme, afin de savoir ce qui sert et où l’on bloque. Les relevés sont émis par nos serveurs, ne portent qu’un identifiant interne et ne déposent rien sur votre appareil. Le sous-traitant héberge ces données dans l’Union européenne (voir les articles 12 et 14).
• Mesure détaillée et enregistrement de navigation des pages publiques : uniquement si vous y consentez, relevé des pages consultées et des clics sur les pages accessibles sans compte, et enregistrement de votre navigation sur la page d’accueil et sur le formulaire de candidature. Cet enregistrement restitue la page telle qu’elle s’affiche — son contenu est le nôtre et identique pour tous — ainsi que vos gestes. Ce que vous saisissez dans un champ est masqué à la source, sur votre appareil, avant tout envoi : sur le formulaire, nous voyons à quel champ vous vous arrêtez, jamais ce que vous y écrivez. Le sous-traitant est le même que pour la mesure d’usage et héberge ces données dans l’Union européenne (voir l’article 14).

Nos sous-traitants peuvent eux-mêmes recourir à des sous-traitants ultérieurs, sous réserve de notre autorisation et du maintien du même niveau d’obligations. En dehors des cas énumérés ci-dessus, vos données ne sont communiquées à des tiers que sur réquisition d’une autorité judiciaire ou administrative habilitée, et dans les limites de cette réquisition.

Article 12 : Transferts hors Union européenne

Certains de nos sous-traitants, notamment les fournisseurs de modèles de langage, sont susceptibles de traiter des données en dehors de l’Union européenne. Lorsque de tels transferts ont lieu, ils sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : décision d’adéquation de la Commission européenne reconnaissant un niveau de protection substantiellement équivalent, ou clauses contractuelles types adoptées par la Commission, assorties le cas échéant de mesures supplémentaires.

Vous pouvez obtenir une copie des garanties mises en place en nous en faisant la demande.

Article 13 : Durées de conservation

Nous ne conservons vos données que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, augmenté le cas échéant des durées imposées par la loi.

• Compte et progression pédagogique : pendant toute la vie du compte, puis effacement lors de sa suppression.
• Compteurs anonymes de mesure des systèmes (article 14) : conservés comme statistiques. Ils ne contiennent aucune donnée personnelle — ni identifiant, ni heure, ni texte — et ne peuvent être rattachés à personne ; la suppression d’un compte n’a donc rien à y effacer.
• Appareils de connexion (article 6.1) : effacés douze (12) mois après leur dernière utilisation, par une tâche planifiée quotidienne.
• Relevé des tentatives de captation (article 6.2) : douze (12) mois.
• Notifications et suivi (article 4.9) : vos préférences, les éléments que vous suivez et la date de votre dernière visite, pendant la vie du compte ; un élément que vous retirez est effacé aussitôt. Le journal des notifications envoyées est effacé au bout de quatre-vingt-dix (90) jours, par une tâche planifiée quotidienne.
• Rapports d’erreur technique (article 4.8) : la durée de rétention des journaux d’exploitation appliquée par notre hébergeur. Nous n’en conservons aucune copie dans notre base de données.
• Conversations avec l’assistant : pendant la vie du compte, effacées lors de sa suppression.
• Adresses collectées sur les pages de ressources : trois (3) ans à compter du dernier contact que vous avez eu avec nous, conformément à la recommandation de la CNIL en matière de prospection.
• Candidatures à la bêta non retenues (article 10) : douze (12) mois à compter de leur dépôt, puis effacement automatique. Une candidature retenue est conservée tant que le compte qu’elle a permis d’ouvrir existe.
• Codes d’activation : tant que le compte auquel ils ont donné accès existe. La trace de leur utilisation atteste de l’origine de l’accès.
• Messages adressés au support : trois (3) ans à compter de la clôture de la demande, afin de pouvoir retracer un échange en cas de réclamation ultérieure.
• Pièces comptables liées aux achats : dix (10) ans, en application de l’article L.123-22 du Code de commerce. Cette obligation légale survit à la suppression du compte : les données concernées sont alors isolées et ne servent plus qu’à satisfaire cette obligation.

Article 14 : Cookies et traceurs

Par défaut, aucun traceur de mesure n’est déposé sur votre appareil : ni sur la page d’accueil, ni sur le formulaire de candidature, ni sur les pages de connexion ou d’information légale. Tant que vous n’avez pas répondu au bandeau décrit plus bas — et pour toujours si vous refusez — vous pouvez parcourir ces pages entièrement sans qu’aucun traceur de mesure ne soit écrit. Le refus est conservé afin de ne pas vous reposer la question à chaque page, et c’est la seule trace qu’il laisse.

Des cookies apparaissent une fois que vous êtes connecté, et uniquement ceux qui sont strictement nécessaires au fonctionnement du service : le maintien de votre session d’une page à l’autre, la mémorisation de préférences d’affichage que vous avez vous-même réglées (barre latérale repliée, affichage des suggestions de l’agenda, vue choisie pour la carte de préparation du tableau de bord, report de la proposition de diagnostic), le report d’un code de parrainage pendant une connexion par un service tiers, la protection contre certaines attaques, et un identifiant d’appareil qui sert à la sécurité de votre compte : il permet de compter les appareils depuis lesquels il est utilisé (article 6.1). Cet identifiant est un nombre tiré au hasard, sans lien avec votre identité ni avec votre appareil lui-même, et il n’est lu que par nous. Il vaut treize mois.

La fenêtre de réglage des notifications (article 4.9) : la page concernée garde, dans le stockage local de votre navigateur, le simple souvenir qu’elle vous a déjà été proposée, pour ne pas vous la reproposer à chaque visite. Il ne contient aucun identifiant, ne quitte pas votre appareil et disparaît si vous effacez les données du site.

Ces cookies sont dispensés de recueil préalable du consentement en application du 2° du II de l’article 82 de la loi Informatique et Libertés, qui exempte les traceurs ayant pour finalité exclusive de permettre ou faciliter la communication par voie électronique, ou strictement nécessaires à la fourniture d’un service expressément demandé.

Le brouillon du formulaire de candidature. Ce formulaire est long. Pour que vos réponses ne disparaissent pas si vous rechargez la page, revenez en arrière, ou quittez l’onglet un instant — pour aller chercher l’adresse de votre profil, par exemple —, ce que vous y saisissez est conservé au fil de l’écriture dans la mémoire de l’onglet.

• Il ne quitte jamais votre appareil tant que vous n’avez pas cliqué « Envoyer ma candidature ». Personne d’autre que la page elle-même ne le lit, il ne contient aucun identifiant, et il ne sert à aucune mesure.
• Il disparaît avec l’onglet, et nous l’effaçons dès que votre candidature est enregistrée. Il ne survit ni à la fermeture de l’onglet, ni au redémarrage du navigateur : une fois l’onglet refermé, il ne reste rien à retrouver, y compris sur un ordinateur partagé. Si vous préférez ne rien laisser, il suffit de le fermer.
• Il est dispensé de consentement, au même titre que les cookies ci-dessus et en application du même texte : c’est un traceur strictement nécessaire à la fourniture d’un service que vous avez expressément demandé — déposer une candidature —, de la même façon qu’un site marchand conserve ce que vous avez mis dans votre panier.

Mesure d’audience du site public. Nous comptons les pages vues et les sources de trafic sur les seules pages accessibles sans compte, afin de savoir ce qui est lu et d’où viennent nos visiteurs. Cette mesure n’écrit et ne lit rien sur votre appareil — ni cookie, ni stockage local ou de session. Elle ne relève donc pas de l’article 82, et aucun consentement n’est requis.

• Ce qui est relevé : la page consultée, les éventuels paramètres de campagne de l’adresse, le site depuis lequel vous arrivez, votre pays, votre navigateur et le type d’appareil. S’y ajoutent des mesures de performance d’affichage, et quelques repères d’usage de la page d’accueil — un bouton activé, une question de la foire aux questions ouverte.
• Ce qui n’est pas relevé : aucun identifiant qui vous suivrait d’une visite à l’autre, aucun profil, aucun recoupement avec votre compte. Les adresses transmises sont réduites au chemin de la page et aux paramètres de campagne ; tout le reste en est retiré avant l’envoi. Les pages du produit, une fois connecté, ne sont pas mesurées de cette façon — à une exception près, la performance d’affichage : les temps de chargement sont relevés sur toutes les pages, produit compris, parce que c’est là qu’une lenteur coûterait le plus. Ce relevé ne porte que le chemin de la page — ni paramètre, ni fragment d’adresse, ni identifiant — et ne dépose rien sur votre appareil.
• Base légale : notre intérêt légitime à connaître l’audience de notre site (art. 6.1.f). Vous pouvez vous y opposer à tout moment, dans les conditions de l’article 17.

Mesure d’usage du produit. Nous comptons également les étapes franchies dans le parcours d’accès et dans la plateforme, afin de savoir ce qui sert et où l’on bloque. Ces relevés sont émis par nos serveurs, et non par votre navigateur : ils n’écrivent ni ne lisent rien sur votre appareil, et ne relèvent donc pas davantage de l’article 82 que la mesure d’audience ci-dessus.

• Ce qui est compté : le dépôt d’une candidature à la bêta et son issue, l’activation d’un accès, l’achèvement du parcours d’installation, les leçons ouvertes et terminées, les séances d’entraînement démarrées et terminées — avec leur durée et leur résultat d’ensemble —, les filtres utilisés sur une page, les clics vers un site extérieur et les éléments que vous marquez dans vos outils de suivi. Ce sont des faits et des totaux : aucune de vos réponses, aucun énoncé, aucun contenu que vous avez écrit n’est transmis.
• Comment vous y êtes désigné : par un identifiant interne, celui de votre compte dans notre base, qui ne vous désigne nulle part ailleurs. Ni votre nom, ni votre adresse électronique, ni votre établissement ne sont transmis. Et tant qu’aucun compte n’existe — au stade de la candidature — aucun profil n’est créé chez notre sous-traitant : seul le fait est compté.
• Ce qui se passe si vous activez un accès : les étapes de votre candidature déjà comptées — son dépôt, son acceptation, et les étiquettes qui les accompagnent (niveau d’études, poste visé, campagne d’origine) — sont alors rattachées à l’identifiant interne de votre compte. C’est ce qui nous permet de savoir combien de candidats retenus deviennent réellement des utilisateurs. Aucune donnée nominative n’est transmise à cette occasion : seuls deux identifiants internes sont reliés. Tant que vous n’activez pas d’accès, votre candidature n’est rattachée à aucun profil, et elle ne le sera jamais si vous n’entrez pas.
• Base légale : notre intérêt légitime à améliorer le service (art. 6.1.f). Vous pouvez vous y opposer à tout moment, dans les conditions de l’article 17.

Mesure des systèmes intelligents. Pour savoir si l’agenda, l’entraînement et l’assistant tiennent leurs promesses, nos serveurs tiennent aussi des compteurs quotidiens anonymes, dans notre propre base de données. Comme la mesure d’usage, ils n’écrivent ni ne lisent rien sur votre appareil.

• Ce qui est compté : les suggestions de l’agenda et de l’entraînement proposées, vues, acceptées, reportées, refusées — avec le motif du refus — et réalisées ; les séances lancées et terminées, selon l’endroit d’où elles partent ; les outils de l’assistant utilisés et les créneaux ajoutés depuis lui ; les étapes franchies du point hebdomadaire ; les consultations du score de préparation.
• Sous quelle forme : un total par jour, par événement et par catégorie — « le 25 septembre, 14 séances lancées depuis l’agenda ». Aucun identifiant, aucune heure, aucun texte : la base de données refuse d’enregistrer autre chose qu’un mot tiré d’une liste fermée et un nombre. Un compteur ne dit donc jamais qui, ni quand dans la journée.
• Base légale : notre intérêt légitime à vérifier que le service tient ses promesses (art. 6.1.f). Les comptes de l’équipe n’y entrent pas.

Mesure détaillée et enregistrement de navigation — soumis à votre consentement. Les mesures décrites ci-dessus nous disent combien et quoi, jamais pourquoi quelqu’un renonce. Pour le comprendre, nous vous demandons l’autorisation de relever plus finement votre navigation sur les pages publiques, et d’enregistrer vos gestes sur la page d’accueil et sur le formulaire de candidature. Un bandeau vous pose la question, et rien n’est déposé ni envoyé avant que vous ayez accepté.

• Ce qui est relevé si vous acceptez : les pages consultées, les éléments sur lesquels vous cliquez et les endroits où vous cliquez en vain, votre provenance, votre pays, votre navigateur et votre appareil. S’y ajoute, sur la page d’accueil et sur le formulaire de candidature uniquement, un enregistrement de votre navigation.
• Ce que l’enregistrement contient — et ce qu’il ne contient pas : il restitue la page telle qu’elle s’affiche et vos gestes sur elle — déplacements du pointeur, clics, défilement, hésitations. Le contenu visible de ces pages est le nôtre : il est le même pour chaque visiteur et ne dit rien de vous. En revanche, tout ce que vous saisissez dans un champ est remplacé par des caractères neutres sur votre appareil, avant le moindre envoi : la zone de saisie reste visible, son contenu ne quitte jamais votre navigateur. Les requêtes réseau, les en-têtes et la console ne sont pas capturés.
• Pourquoi le formulaire de candidature est enregistré, et ce que cela change pour vous : il compte vingt champs sur trois écrans, et nous ignorons aujourd’hui où les personnes qui renoncent se sont arrêtées — celles-ci ne nous laissent aucune donnée, et nous n’apprenons donc rien de leur abandon. L’enregistrement nous montre à quel champ vous vous êtes interrompu, jamais ce que vous y aviez écrit : votre nom, votre adresse, votre téléphone et vos réponses sont masqués avant de quitter votre appareil, y compris si vous n’envoyez jamais le formulaire.
• Où cela s’arrête : aucune page du produit, une fois connecté, n’est relevée ni enregistrée de cette façon — ni les leçons, ni les entraînements, ni les comptes rendus. La page de réinitialisation de mot de passe en est exclue elle aussi. Deux dispositifs indépendants l’empêchent, et il faudrait que les deux tombent pour qu’une seule image en sorte.
• Combien de temps : les enregistrements de navigation sont effacés au bout de trente jours. Le témoin qui garde votre choix vaut un an, après quoi la question vous est reposée.
• Base légale : votre consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné, depuis le lien présent au bas de cette page. Le retrait vaut immédiatement : la capture cesse dans la page ouverte et les traceurs déposés sont effacés, sans attendre un rechargement.

Nous n’employons aucun cookie publicitaire, aucun traceur de réseau social et aucun pixel publicitaire. Aucune donnée de navigation n’est transmise à une régie ni à un réseau social, et nous ne construisons aucun profil destiné à vous adresser de la publicité. Les seuls traceurs soumis à consentement sont ceux décrits juste au-dessus, ils ne concernent que les pages publiques, et rien n’est déposé avant votre accord.

Article 15 : Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, conformément à l’article 32 du RGPD. Sans en dévoiler le détail, qui affaiblirait leur efficacité, ces mesures comprennent notamment :

• le chiffrement systématique des échanges entre votre navigateur et nos serveurs, avec activation du mécanisme de sécurité de transport strict ;
• un cloisonnement des accès appliqué au niveau de la base de données elle-même, de sorte qu’une requête ne puisse jamais retourner que les données auxquelles son auteur a droit ;
• la conservation des mots de passe sous forme de condensats salés, calculés par un algorithme dédié à cet usage ;
• une politique de mot de passe imposant une longueur minimale et écartant les mots de passe figurant dans des corpus compromis ;
• la limitation du nombre de tentatives de connexion et de requêtes, afin de contenir les attaques automatisées ;
• la journalisation des accès d’administration et la limitation stricte des habilitations ;
• la séparation des environnements et la revue régulière du code au regard des référentiels de sécurité applicables.

Article 16 : Violations de données

Aucun système d’information n’étant infaillible, nous avons défini une procédure de traitement des violations de données. En cas de violation susceptible d’engendrer un risque pour vos droits et libertés, nous la notifierons à la CNIL dans les meilleurs délais et, si possible, dans un délai de soixante-douze (72) heures après en avoir pris connaissance, conformément à l’article 33 du RGPD.

Lorsque la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons également dans les meilleurs délais, en des termes clairs, conformément à l’article 34 du RGPD : nature de la violation, conséquences probables, mesures prises et recommandations pour en atténuer les effets.

Article 17 : Vos droits et leur exercice

Vous disposez, dans les conditions et limites prévues par le RGPD, des droits suivants sur les données qui vous concernent.

• Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l’effacement : obtenir la suppression de vos données, sous réserve des obligations légales de conservation mentionnées à l’article 13.
• Droit à la limitation : obtenir le gel temporaire d’un traitement, notamment le temps que nous vérifiions l’exactitude de données contestées.
• Droit à la portabilité : recevoir dans un format structuré, couramment utilisé et lisible par machine les données que vous nous avez fournies.
• Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, notamment ceux décrits à l’article 6.
• Droit de retirer votre consentement : à tout moment, pour les traitements qui en dépendent, sans que ce retrait n’affecte la licéité de ce qui a été fait avant.

Article 18 : Mineurs

Le service s’adresse à un public étudiant, majoritairement majeur. Conformément à l’article 45 de la loi Informatique et Libertés, un mineur de moins de quinze (15) ans ne peut consentir seul au traitement de ses données à caractère personnel : l’inscription requiert alors le consentement conjoint du mineur et du titulaire de l’autorité parentale.

S’il apparaissait qu’un compte a été créé par un mineur de moins de quinze ans sans cet accord, nous procéderions à sa suppression et à l’effacement des données associées dans les meilleurs délais après en avoir été informés.

Article 19 : Sort des données après le décès

Conformément à l’article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès. Ces directives peuvent être générales, auprès d’un tiers de confiance certifié, ou particulières, en nous les adressant directement.

À défaut de directives, vos héritiers peuvent nous demander la clôture de votre compte et l’effacement de vos données, sur justification de leur qualité.

Article 20 : Modification de la présente politique

Nous pouvons faire évoluer cette politique, notamment pour tenir compte de nouveaux traitements, d’un changement de prestataire ou d’une évolution du cadre légal. La date de dernière mise à jour figure en tête de page.

En cas de modification substantielle (nouvelle finalité, nouveau destinataire, nouvelle base légale), nous vous en informons par tout moyen approprié avant son entrée en vigueur, et recueillons votre consentement lorsque celui-ci est requis.