Politique de confidentialité (RGPD)
Responsable du traitement
Le site est édité et auto-hébergé à titre personnel. Contact : dev@netark.fr.
Données collectées
Le site applique une logique stricte de minimisation des données : seul un identifiant
(pseudonyme) et un mot de passe (stocké sous forme d'empreinte cryptographique
Argon2, jamais en clair) sont nécessaires pour créer un compte. Aucune
adresse e-mail ni coordonnée personnelle n'est exigée. L'inscription est libre,
gratuite et immédiate.
La progression de révision (quiz, scores, niveaux consultés) est associée au compte pour permettre le suivi pédagogique et la répétition espacée. Des statistiques de fréquentation agrégées (pages vues, par matière, sans données de navigation détaillées) sont conservées pour le module d'administration.
Un visiteur non connecté peut effectuer 3 quiz gratuits avant de devoir créer un compte. Pour appliquer cette limite, le site calcule localement, via la bibliothèque FingerprintJS (chargée depuis son CDN officiel), une empreinte technique du navigateur — aucune donnée personnelle n'est transmise à ce tiers, seul le résultat local (un identifiant sans signification) est envoyé à notre serveur, associé à l'adresse IP, pour compter les quiz effectués. Cette empreinte n'est jamais associée à un compte utilisateur.
Pour des raisons de sécurité (détection de tentatives de connexion anormales), chaque
connexion (réussie ou échouée) enregistre l'adresse IP, le navigateur utilisé et une
localisation approximative (pays/ville). Cette localisation est déduite de l'IP au
moment de la connexion via le service externe ip-api.com — seul appel à
un service tiers effectué par le site, limité à cette finalité de sécurité. Un journal
des actions significatives (connexion, création de compte, score de quiz) est
également conservé. Ces journaux sont actuellement conservés sans durée de purge
automatique ; l'interface d'administration n'en affiche que les 200 entrées les plus
récentes.
Espace Famille et Suivi parental (RGPD)
La fonctionnalité de suivi parental permet à un parent de consulter la progression scolaire de son enfant (cours validés, scores aux évaluations et temps d'entraînement) :
- Consentement et maîtrise : la liaison parent-enfant est initiée exclusivement par l'élève qui génère un code d'invitation temporaire aléatoire (valable 24 heures). Aucune adresse e-mail ou donnée d'identification personnelle supplémentaire n'est exigée.
- Finalité stricte : les données de progression sont accessibles uniquement au compte parent expressément lié, à des fins d'accompagnement éducatif. Aucune exploitation commerciale ni profilage publicitaire n'est réalisé.
- Droit de révocation immédiat : l'élève comme le parent peuvent rompre la liaison familiale à tout moment depuis leur interface. La suppression de l'association est immédiate dans la base de données.
Cookies
Un seul cookie est utilisé : school_token, strictement nécessaire au
maintien de la session de connexion (durée de vie 30 jours). Ce cookie est exempté
de consentement au sens de la recommandation CNIL « cookies et traceurs », car il
est indispensable au fonctionnement du service et ne sert à aucune finalité
publicitaire ou de mesure d'audience tierce. Aucun cookie tiers, traceur
publicitaire ou outil d'analyse (Google Analytics ou équivalent) n'est utilisé.
Hébergement et sécurité
Le site est auto-hébergé en France, sur une infrastructure personnelle, derrière HTTPS (Let's Encrypt). Les mots de passe sont hachés (argon2). Seule l'adresse IP, au moment d'une connexion, est transmise à un service tiers (voir ci-dessus) ; aucune autre donnée n'est partagée avec un tiers.
Durée de conservation
Les données sont conservées tant que le compte existe. Un compte supprimé entraîne la suppression de l'historique de progression associé (suppression en cascade).
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Pour exercer ces droits, contactez dev@netark.fr.