Politique de confidentialité (RGPD)
Responsable du traitement
Le site est édité et auto-hébergé à titre personnel. Contact : dev@netark.fr.
Données collectées
Le site applique une logique de minimisation des données : seul un identifiant
(nom d'utilisateur) et un mot de passe (stocké sous forme de hash irréversible
argon2, jamais en clair) sont nécessaires pour créer un compte. Aucune
adresse e-mail n'est requise. Les comptes sont créés par un administrateur, sans
inscription publique.
La progression de révision (quiz, scores, niveaux consultés) est associée au compte pour permettre le suivi pédagogique et la répétition espacée. Des statistiques de fréquentation agrégées (pages vues, par matière, sans données de navigation détaillées ni empreinte numérique) sont conservées pour le module d'administration.
Pour des raisons de sécurité (détection de tentatives de connexion anormales), chaque
connexion (réussie ou échouée) enregistre l'adresse IP, le navigateur utilisé et une
localisation approximative (pays/ville). Cette localisation est déduite de l'IP au
moment de la connexion via le service externe ip-api.com — seul appel à
un service tiers effectué par le site, limité à cette finalité de sécurité. Un journal
des actions significatives (connexion, création de compte, score de quiz) est
également conservé. Ces journaux sont actuellement conservés sans durée de purge
automatique ; l'interface d'administration n'en affiche que les 200 entrées les plus
récentes.
Cookies
Un seul cookie est utilisé : school_token, strictement nécessaire au
maintien de la session de connexion (durée de vie 30 jours). Ce cookie est exempté
de consentement au sens de la recommandation CNIL « cookies et traceurs », car il
est indispensable au fonctionnement du service et ne sert à aucune finalité
publicitaire ou de mesure d'audience tierce. Aucun cookie tiers, traceur
publicitaire ou outil d'analyse (Google Analytics ou équivalent) n'est utilisé.
Hébergement et sécurité
Le site est auto-hébergé en France, sur une infrastructure personnelle, derrière HTTPS (Let's Encrypt). Les mots de passe sont hachés (argon2). Seule l'adresse IP, au moment d'une connexion, est transmise à un service tiers (voir ci-dessus) ; aucune autre donnée n'est partagée avec un tiers.
Durée de conservation
Les données sont conservées tant que le compte existe. Un compte supprimé entraîne la suppression de l'historique de progression associé (suppression en cascade).
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données. Pour exercer ces droits, contactez dev@netark.fr.