Politique de confidentialité

Le responsable du traitement est [raison sociale], [forme juridique], immatriculée sous le numéro [SIREN / SIRET], dont le siège est situé [adresse].

Pour toute question relative à vos données, écrivez à [adresse e-mail de contact].

Votre compte.Votre adresse e-mail, et votre nom si vous en fournissez un. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail, votre nom et votre photo de profil — rien de plus, et jamais votre mot de passe Google. Si vous choisissez un mot de passe, il n'est jamais conservé en clair : seule une empreinte cryptographique l'est.

Votre progression. Les leçons terminées, votre position de lecture dans une vidéo, votre vitesse de lecture, les formations qui vous ont été attribuées, votre rang et vos préférences de notification.

Ce que vous publiez.Vos messages et commentaires dans le Village, vos « j'aime », vos candidatures aux missions. Ils sont visibles des autres membres validés, jamais du public.

Vos connexions.À chaque connexion : la date, un libellé d'appareil déduit de votre navigateur (« Chrome sur Windows »), l'identifiant technique de ce navigateur (user-agent) et votre adresse IP.

L'accès est limité à deux appareils par compte. C'est la seule raison d'être de ce journal : sans lui, la limite serait inapplicable. Y sont enregistrés l'ouverture d'une session sur un nouvel appareil, la fermeture automatique de la session la plus ancienne lorsqu'un troisième appareil se connecte, les déconnexions que vous provoquez vous-même, celles décidées par un administrateur, et la détection de deux lectures simultanées.

Ces informations sont conservées 90 jours, puis supprimées automatiquement par une tâche planifiée. Elles ne servent ni à vous profiler, ni à mesurer une audience, ni à personnaliser quoi que ce soit.

Vous pouvez consulter la liste de vos appareils connectés, et en déconnecter un à tout moment, depuis la page « Mon compte ».

L'exécution du contrat qui nous lie justifie le traitement de votre compte, de vos accès et de votre progression : sans eux, le service ne peut pas vous être fourni.

Notre intérêt légitime à protéger un contenu réservé justifie le journal des connexions et la vérification anti-robot. Cet intérêt est mis en balance avec vos droits : la collecte est réduite au strict nécessaire et bornée à 90 jours.

Nous ne vendons ni ne louons aucune donnée. Nous faisons appel à un petit nombre de prestataires techniques, chacun pour une tâche précise :

• Convex— hébergement de la base de données et des fonctions serveur, dans l'Union européenne (région eu-west-1, Irlande).
• Vercel — hébergement et distribution du site.
• Resend— envoi des e-mails du service : bienvenue, invitation, attribution d'un accès, réinitialisation de mot de passe, déconnexion d'un appareil.
• Cloudflare Turnstile— vérification anti-robot sur les formulaires de connexion, d'inscription et de réinitialisation. Turnstile ne dépose pas de cookie publicitaire et ne suit pas votre navigation d'un site à l'autre.
• Google — uniquement si vous choisissez la connexion Google.
• YouTube — les vidéos des leçons y sont hébergées et lues. YouTube peut déposer ses propres cookies au moment de la lecture ; cela relève de la politique de confidentialité de Google.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Nous n'utilisons aucun cookie publicitaire ni aucun outil de mesure d'audience. Les seuls cookies déposés par le site sont ceux qui maintiennent votre session ouverte : strictement nécessaires au fonctionnement du service, ils ne requièrent donc pas votre consentement préalable. Vous déconnecter les supprime.

La lecture d'une vidéo peut en revanche déclencher le dépôt de cookies par YouTube, sur lesquels nous n'avons pas la main.

• Compte, progression, publications — tant que votre compte existe.
• Journal des connexions et appareils — 90 jours, puis suppression automatique.
• Invitations non utilisées— jusqu'à l'inscription de la personne invitée, ou leur annulation par un administrateur.
• Après suppression du compte — compte, sessions, appareils et progression sont effacés. [préciser le sort des messages publiés dans le Village]

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à [adresse e-mail de contact] ; nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Le service n'est pas destiné aux personnes de moins de [âge minimum retenu] ans. Nous ne collectons pas sciemment de données les concernant.

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; en cas de changement significatif, les membres sont prévenus par e-mail.