Politique de confidentialité
Ce que le site enregistre et pourquoi : progression dans votre navigateur, compte facultatif par lien e-mail, mesure d'audience sans cookie, droits RGPD.
1. Responsable de traitement
QDNA, éditeur du site apprendre-ia.qdna.fr (mentions complètes sur la page Mentions légales). Contact pour toute question ou pour exercer vos droits : [email protected].
2. Ce que le site enregistre sans compte
Sans compte, aucune donnée de progression ne quitte votre appareil. Le site enregistre dans le stockage local de votre navigateur (localStorage) votre avancement dans les leçons, vos réponses aux quiz, vos tentatives et vos preuves de maîtrise, ainsi que votre thème d'affichage, votre choix de langue et l'état du composeur de prompts. Vous pouvez effacer ces données à tout moment depuis la page Mon parcours ou dans les paramètres de votre navigateur.
Deux traitements ont lieu malgré tout à chaque visite, décrits aux points 6 et 7 : la mesure d'audience et les journaux techniques de notre hébergeur.
3. Le compte facultatif
Si vous ouvrez un compte, le site traite les données suivantes.
Votre adresse e-mail, pour vous envoyer le lien de connexion et vous reconnaître. Votre langue et la date de création du compte. Votre progression, c'est-à-dire l'avancement, les résultats de quiz et les dates de révision, copiée sur nos serveurs pour que vous la retrouviez sur un autre appareil. Le dépôt de vos preuves de maîtrise, c'est-à-dire uniquement la leçon concernée et la date : le texte que vous saisissez dans les formulaires de preuve reste dans votre navigateur et dans l'export de votre portfolio, il n'est jamais envoyé à nos serveurs. Vos badges, avec leur niveau et leur date d'émission.
Ce que vous écrivez dans une preuve de maîtrise reste sur votre appareil, mais il y reste en clair. N'y recopiez pas de données confidentielles de votre employeur, ni de données personnelles concernant vos collègues ou vos clients : anonymisez vos exemples, comme la leçon sur les données confidentielles vous l'apprend.
La connexion se fait par un lien à usage unique envoyé à votre adresse, valable quinze minutes, sans mot de passe. Une fois connecté, un cookie de session strictement nécessaire, nommé session, est déposé pour trente jours ; il ne sert qu'à vous reconnaître et n'est utilisé pour aucun suivi. Le bouton Se déconnecter révoque immédiatement la session sur tous vos appareils.
Base légale : l'exécution du service que vous demandez (article 6.1.b du RGPD).
4. Ce que le site enregistre quand vous demandez un lien de connexion
Pour empêcher qu'une adresse serve à en inonder une autre, chaque demande de lien enregistre pendant une heure une empreinte de votre adresse IP et une empreinte de votre adresse e-mail, dans la limite de cinq demandes par heure. Votre adresse IP n'est jamais enregistrée en clair : seule son empreinte salée est conservée, et les lignes de plus d'une heure sont supprimées à chaque nouvelle demande. Le lien lui-même n'est jamais stocké en clair : seule son empreinte est conservée, avec votre adresse e-mail, jusqu'à vingt-quatre heures après son expiration, puis la ligne est supprimée.
Base légale : l'intérêt légitime de l'éditeur à protéger le service contre les abus (article 6.1.f du RGPD).
5. Badges
Un badge émis contient la date, le niveau, les critères et un identifiant opaque de l'apprenant. Il ne contient ni votre nom ni votre adresse e-mail. Le même identifiant opaque figure sur tous vos badges, pour qu'un portefeuille de badges puisse les rattacher entre eux. La page de vérification d'un badge est publique : toute personne à qui vous communiquez son adresse peut la consulter. Si vous supprimez votre compte, cette page disparaît, mais un badge que vous avez téléchargé reste vérifiable hors ligne par n'importe quel outil compatible Open Badges.
6. Mesure d'audience
Le site utilise Cloudflare Web Analytics. Cet outil ne dépose aucun cookie et n'écrit rien dans votre navigateur : ni cookie, ni stockage local, ni stockage de session. Comme il ne lit ni n'inscrit d'information dans votre terminal, il n'entre pas dans le champ de l'article 82 de la loi Informatique et Libertés et ne requiert pas votre consentement.
Le règlement général sur la protection des données continue de s'appliquer à l'adresse IP transmise à Cloudflare au moment de la mesure. Les mesures produites sont agrégées, servent uniquement à connaître les pages consultées et les performances d'affichage, et ne sont recoupées avec aucun autre site. Base légale : l'intérêt légitime de l'éditeur à mesurer l'audience de son propre site (article 6.1.f du RGPD). Vous pouvez vous y opposer en écrivant à [email protected].
7. Destinataires et sous-traitants
| Destinataire | Rôle | Données | Localisation |
|---|---|---|---|
| Cloudflare, Inc. et Cloudflare Ireland Ltd | Hébergement du site et de la base de données, réseau de distribution, mesure d'audience, journaux techniques et de sécurité | Toutes les données du compte, adresse IP, agent utilisateur, pages consultées | États-Unis et Union européenne |
| Proton AG | Acheminement des e-mails contenant les liens de connexion | Adresse e-mail du destinataire, contenu du message | Suisse |
Aucune donnée n'est vendue, louée ni transmise à un annonceur, à un partenaire commercial ou à un fournisseur d'intelligence artificielle.
Transferts hors de l'Union européenne. Les données hébergées chez Cloudflare peuvent être traitées aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne et par la certification de Cloudflare au titre du cadre de protection des données UE - États-Unis. Les e-mails transitent par la Suisse, pays reconnu comme offrant un niveau de protection adéquat par la décision de la Commission du 26 juillet 2000.
8. Durées de conservation
| Donnée | Durée |
|---|---|
| Progression dans le stockage local du navigateur | Jusqu'à effacement par vous |
| Empreinte du lien de connexion et adresse e-mail associée | Vingt-quatre heures après l'expiration du lien |
| Empreinte d'adresse IP et empreinte d'e-mail de la limitation de débit | Une heure |
| Cookie de session | Trente jours, renouvelé à chaque connexion |
| Compte, progression, preuves et badges | Jusqu'à suppression par vous, et au plus [durée d'inactivité à fixer] après votre dernière connexion, avec un e-mail de relance avant suppression |
| Mesures d'audience agrégées | Selon la durée de rétention de Cloudflare Web Analytics |
9. Cookies
Le site ne dépose aucun cookie publicitaire ni de suivi. Le seul cookie utilisé est le cookie de session décrit au point 3, déposé uniquement après une connexion volontaire de votre part. Il est strictement nécessaire au service que vous demandez et, à ce titre, exempté de consentement.
10. Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en demander la limitation ou la portabilité.
La page Mon parcours vous permet d'exporter votre portfolio, d'effacer votre progression et de supprimer votre compte sans nous écrire. Le bouton Effacer ma progression efface la progression de cet appareil et, si vous êtes connecté, la progression, les preuves et les badges enregistrés sur le serveur. La suppression du compte efface en plus votre adresse e-mail, les liens de connexion en attente et les lignes de limitation de débit qui vous concernent.
Pour toute autre demande : [email protected]. Nous répondons dans un délai d'un mois. En cas de réclamation, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
11. Sécurité
Le site est servi exclusivement en HTTPS, avec en-tête HSTS et une politique de sécurité du contenu restrictive. Les liens de connexion sont à usage unique, tirés au hasard sur 32 octets et conservés uniquement sous forme d'empreinte. Le cookie de session est signé, inaccessible aux scripts de la page et transmis uniquement en HTTPS. Aucune donnée n'est traitée par un modèle d'intelligence artificielle, et le site ne prend aucune décision automatisée à votre égard.
12. Mise à jour
La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page.