Politique de confidentialité

Le service ne collecte que ce dont il a besoin pour fonctionner :

• À l'inscription : nom complet, adresse électronique, numéro de téléphone, mot de passe — conservé sous forme d'empreinte, jamais en clair.
• À l'usage : vos réponses aux questions, le temps passé par question, vos scores et l'historique de vos séries.
• À l'achat : le module acheté, le montant, la date et le moyen de paiement. Aucune donnée de carte bancaire n'entre dans le système : l'encaissement se fait sur une page hébergée par le prestataire de paiement.
• Pour la sécurité : les connexions, les échecs de connexion, les imports, les publications et les exports sont journalisés, avec la date et l'auteur de l'action.

Aucune donnée n'est vendue, louée ni cédée. Aucun traceur publicitaire, aucun outil de mesure d'audience tiers, aucun partage avec un réseau social. Aucune de vos données ne sert à entraîner un modèle externe.

Vos données servent à ouvrir et sécuriser votre compte, à vous donner accès aux modules achetés, à calculer votre progression et à vous envoyer les courriels nécessaires au service — vérification d'adresse, reçu, rappel avant expiration d'un accès.

Les données de compte et de progression sont conservées tant que le compte existe. Les journaux de sécurité sont conservés le temps nécessaire à leur finalité, puis supprimés. Les sauvegardes chiffrées sont conservées au moins trente jours.

La suppression de votre compte entraîne celle de vos données personnelles, à l'exception de ce que la comptabilité impose de conserver.

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ou une copie exportable. La demande se fait depuis l'adresse de contact du pied de page, depuis l'adresse électronique associée à votre compte. Une réponse vous est apportée sous trente jours.

Les échanges sont chiffrés de bout en bout par TLS. Les mots de passe sont stockés sous forme d'empreinte calculée par un algorithme conçu pour cela. Les tentatives de connexion sont limitées, et un verrouillage progressif s'applique après plusieurs échecs.

L'accès aux données par l'équipe est restreint aux rôles qui en ont besoin, et journalisé.

Le service s'appuie sur un hébergeur, un service d'envoi de courriels et, à terme, un prestataire d'encaissement. Leur liste et leur localisation seront publiées ici au lancement officiel, une fois les contrats signés.

Le service utilise un seul cookie technique, nécessaire au maintien de votre session. Il n'est ni publicitaire, ni statistique, et ne peut pas être désactivé sans empêcher la connexion.